אם אתם חושבים להפעיל את הגריל למנגל ב-4 ביולי, יש לי חדשות רעות בשבילכם. פגיעות חדשה בחומרה גבוהה בחלק מהגריל הטובים ביותר יכולה להיות מנוצלת על ידי האקרים כדי להרוס לחלוטין את הבישול שלך.
כפי שדווח על ידי ה-Register, יועץ אבטחה בבישופ פוקס גילה לאחרונה שני פגמי אבטחה יחד עם כמה בעיות אחרות במספר גרילים חכמים של טרייגר ופירט את ממצאיהם בפוסט בבלוג. לגרילים המדוברים יש מודול Traeger Grill D2 Wi-Fi Controller המאפשר לשלוט בהם באמצעות אפליקציה לנייד.
מבין הפגיעות הללו, לאחת יש ציון חומרה גבוה של 7.1, ואילו השנייה פחות חמורה, עם ציון של 4.3. ובכל זאת, אם מנוצל על ידי תוקף, הפגמים האלה יכולים לשמש כדי לשנות את בקרת הטמפרטורה או לכבות גריל לפני שבשל סיים.
הפגם הראשון הוא בעיית בקרת הרשאות לא מספקת שניתן להשתמש בה כדי ללכוד תעבורת רשת בזמן שמישהו משייך את הגריל שלו לאפליקציה של טרייגר. כדי שהפגיעות הזו תנוצל, תוקף חייב לדעת את המזהה הייחודי של 48 סיביות של הגריל שאליו הוא מכוון. עם זאת, ניתן לקבל מזהה זה גם על ידי סריקת קוד QR הממוקם בתוך קופסת הכדורים של הגריל.
כך או כך, תוקף חייב להיות קרוב יחסית לגריל טרייגר פגיע כדי לחלץ את זה. אם לא עצבנת אף אחד עם רקע באבטחת סייבר או פריצה, אתה והבישול שלך ב-4 ביולי אמורים להיות בטוחים. ובכל זאת, תרצה לעדכן את גריל ה-Traeger שלך במוקדם ולא במאוחר כדי להימנע מהתקפות הממנפות את הפגמים הללו.
כיצד לעדכן את גריל ה-Traeger שלך
לאחר שיועץ האבטחה של בישופ פוקס, ניק סרן, גילה את הפגמים הללו ודיווח עליהם לטריגר, החברה עדכנה את הקושחה של הגרילים שלה כדי לתקן את שתי הפגיעויות. עם זאת, יש כמה צעדים שתצטרך לנקוט כדי להחיל עדכונים אלה על גריל ה-Traeger שלך.
במקום צורך בעדכון ידני, הגרילים של החברה מתעדכנים מעצמם בכל פעם שתוכנה חדשה זמינה. עם זאת, כדי שתהליך זה יעבוד, הגריל שלך חייב להיות מחובר עם לחצן ההפעלה במצב ON בזמן שהוא מחובר ל-Wi-Fi. גריל ה-Traeger שלך ינסה להתעדכן אוטומטית ארבע פעמים. אם הוא נכשל במהלך תהליך זה, הגריל לא ינסה שוב עד שהעדכון הבא יהיה זמין.
אם אתה צריך עזרה נוספת בעדכון גריל ה-Traeger שלך, בדף התמיכה הזה יש את כל מה שאתה צריך לדעת על תהליך העדכון.
מכשירים חכמים עשויים להיות נוחים, אבל הם יכולים גם לסכן אותך אם לא תתקין את העדכונים האחרונים כשהם יהיו זמינים. זו הסיבה שעליך לבדוק מעת לעת אם שוחררו עדכונים חדשים.
