🤖 Новость · Habr
🤖 Новость · Habr ИИ-агенты успешно взломали бытовые периферийные устройства 🧭 Что произошло Исследователь успешно использовал ИИ-агентов для реверс-инжиниринга прошивок различных периферийных устройств, получив доступ к скрытым функциям и уязвимостям. В результате были получены командные оболочки, изменен функционал индикаторов активности и отключены нежелательные оповещения. Исследование показало, что многие устройства имеют недостаточную защиту протоколов обновления и внутренних систем. 🔢 Ключевые факты • Исследователь применил ИИ-агентов для реверс-инжиниринга прошивок пяти периферийных устройств. • В результате взлома была получена командная оболочка в текстовом формате внутри микрофона Shure MV7. • Процесс реверс-инжиниринга включал загрузку прошивки в среду, постановку задач ИИ-агенту и анализ результатов. • Всего пять устройств были обработаны за две недели с использованием около 13 часов вычислений и 98 подсказок. • Веб-камера Insta360 Link работает на операционной системе ThreadX от Ambarella и имеет интерфейс USB Video Class с командой XU для режима 'массового хранилища'. • В прошивке веб-камеры Insta360 Link отсутствовала защита от взлома, кроме хеша MD5 для обеспечения целостности. • ИИ-агент Claude смог исправить запись в таблице активности камеры, исправить хеш целостности и прошить устройство, отключив зеленый светодиод. • Монитор ASUS ROG Swift PG42UQ использовал двухслотовую схему A/B и простую контрольную сумму для обновлений через I2C. • С помощью ИИ удалось написать скрипт для управления функциями монитора ASUS ROG Swift PG42UQ через интерфейс DDC/CI, такими как аппаратный прицел и счетчик FPS. • Прошивка микрофона Shure MV7 оказалась DSP и MCU, работающими по USB HID, реализующему командную оболочку с 48 командами. ⚖️ Почему это важно Данное исследование демонстрирует, что бытовые периферийные устройства, даже те, что подключаются по Wi-Fi, могут быть легко взломаны с помощью современных ИИ-агентов, что ставит под угрозу безопасность пользователей. ↗ Оригинал: https://habr.com/ru/news/1074104/