นักพัฒนาได้ค้นพบวิธีที่ชาญฉลาดในการตัดเครื่องฟอกอากาศ Coway Airmega IconS ให้หลุดจากการควบคุมของคลาวด์ โดยอาศัยการใช้ root certificate ทำให้สามารถควบคุมเครื่องได้ในระดับท้องถิ่น
วิธีการนี้ใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยที่ว่าพัดลมจะดาวน์โหลด certificate ผ่านโปรโตคอล HTTP แบบธรรมดา ทำให้ Home Assistant server ของเขาเข้ามาทำหน้าที่แทนคลาวด์ของ Coway ได้
นักพัฒนาชื่อ Scott J. Goldman ได้อธิบายถึงการดำเนินการนี้ โดยเริ่มต้นจากการเปลี่ยน Airmega รุ่นเก่าที่เปรียบเสมือนพัดลมธรรมดา แต่เมื่ออัปเกรดเป็น Airmega IconS ที่มี Wi-Fi รองรับ ปัญหาการรวมเข้ากับ Home Assistant ก็ยังคงไม่คงที่ จนเขาตัดสินใจลงมือด้วยตนเอง
เขาใช้ ChatGPT ช่วยในการตั้งค่า firewall และ AI อีกตัวช่วยสร้างการตั้งค่า Bluetooth ของพัดลมใหม่เสร็จภายในเวลาประมาณ 20 นาที
ศัพท์ที่ควรรู้
- Coway Airmega IconS – คือรุ่นของเครื่องฟอกอากาศที่ถูกนำมาใช้ในการทดลองนี้ ซึ่งมี Wi-Fi รองรับ
- Root certificate – คือใบรับรองระดับรากที่ถูกนำมาใช้ในการเจาะระบบเพื่อควบคุมเครื่องจากระยะไกล
- Home Assistant – คือซอฟต์แวร์ที่ทำหน้าที่เป็นศูนย์กลางในการควบคุมอุปกรณ์ต่างๆ ในบ้านอัจฉริยะ
- Plain HTTP – คือโปรโตคอลการสื่อสารที่ส่งข้อมูลแบบข้อความธรรมดาโดยไม่มีการเข้ารหัส ทำให้ถูกดักจับได้ง่าย
ที่มา: Tom’s Hardware