Pokud hledáte domácí automatizační spotřebiče, budete chtít zkontrolovat wink rozbočovače. Je to padesát dolarů, stejně jako má šest rádií na palubě: WiFi, Bluetooth, Z-Wave, Zigbee, stejně jako 433mhz Lutron, stejně jako Kidde. To je bláznivé množství konektivity v extrémně levném balíčku. Už je to pwnzor3d dříve, ale Dinnováctive má mnohem lepší služby pro získání kořene na tomto zařízení.
Dřívější techniky zakořenění Wink zahrnovaly předávání příkazů prostřednictvím adres URL – něco, co není přesně bezpečné. Nová technika využívá, co je již nainstalováno na mrknutí, zejména dropbear, vyrábět veřejné tajemství na wink rozbočovače, stejně jako dostat to nezbytné na jeden další počítač bezpečně. Celková exploit je jen několik řádků v terminálu, avšak kdy je to hotovo, budete mít kořenový wink rozbočovač.
I když Wink Hub byl několikrát zakořeněn, neviděli jsme nic, co využívají schopnosti tohoto hardwaru. Není ještě jeden gadget s množstvím IOT rádií na trhu za 50 dolarů, stejně jako umíráme, abychom viděli, s čím lidé mohou přijít. Pokud jste udělali něco se svým mrknutím, pošlete jej do řádku návrhu.