Cisco сообщила об обнаружении уязвимости обработки SIP
Определённым образом настроенные SIP-запросы могут сильно замедлить или перезагрузить устройство. Обнаружены первые случаи практического применения бага.

Материалы, связанные с перспективным миром интернета вещей — как стать к нему ближе и что о нем почитать.
Определённым образом настроенные SIP-запросы могут сильно замедлить или перезагрузить устройство. Обнаружены первые случаи практического применения бага.

Уязвимость BLEEDINGBIT найдена в устройствах Cisco, Meraki и Aruba Networks. «Брешь» позволяет получить контроль над устройствами, использующими модуль BLE.

В новой версии появились дополнительные уведомления, можно контролировать больше датчиков и управлять многими устройствами Apple HomeKit.

Разработчики также реализовали возможность загружать собственные пиктограммы, добавлять сторонний интерфейс для сложных устройств и вести журнал изменений.
Также корпорация создала комплект разработчика и ПО Cloud IoT Edge для работы с ним. Продукты упростят разработку и развертывание устройств Интернета вещей.
В отличие от колонок Apple HomePod или Яндекс.Станции, Smart Display позволяет использовать функции голосового помощника без потери визуальной составляющей.
Злоумышленник, реализующий атаку такого типа, должен привязать устройство жертвы к вредоносному DNS и использовать его для доступа к заданным доменам.