Connect with us

Ciencia y tecnología

McAfee dice que Peloton Bike + es vulnerable a ataques de piratas informáticos remotos

Published

on

Peloton Bike en frente de Peloton Studio en la Ciudad de Nueva York

Foto: Scott Hines / Fotógrafo autónomo (imágenes falsas)

Las siguientes noticias se refieren a la API de Peloton Datos de cuenta de usuario privados expuestos, Dijo el equipo de investigación de amenazas avanzadas de McAfee Bicicleta + Existe un defecto peligroso que permite a los piratas informáticos controlar la bicicleta de forma remota de forma invisible.

McAfee dijo que una vez que surgió la tendencia de hacer ejercicio en casa durante la pandemia, sus investigadores comenzaron a estudiar el sistema de Peloton. En el proceso, descubrieron que el software Bike + no verificaba que el cargador de arranque del dispositivo estuviera desbloqueado, lo que les permitía cargar imágenes personalizadas que no eran adecuadas para el hardware Peloton. Después de descargar el paquete de actualización oficial de Peloton, los investigadores pudieron modificar la imagen de arranque real de Peloton y obtener acceso de root al software de la bicicleta. El proceso de arranque de verificación de Android no puede detectar que la imagen ha sido manipulada.

O más simplemente, los piratas informáticos pueden usar una llave USB para cargar un archivo de imagen de arranque falso, lo que les permite acceder de forma remota a la bicicleta sin el conocimiento del usuario. El pirata informático puede instalar y ejecutar programas, modificar archivos, obtener credenciales de inicio de sesión, interceptar el tráfico de Internet cifrado o monitorear a los usuarios a través de la cámara y el micrófono de la bicicleta.

Para los usuarios domésticos, esta vulnerabilidad puede no parecer tan grave, porque requiere acceso físico a Bike + para lograrlo. Sin embargo, McAfee declaró que los actores maliciosos pueden cargar malware en cualquier momento durante la construcción, el almacén o la entrega.Original Las bicicletas Peloton también son equipos populares para gimnasios y centros de fitness en hoteles y edificios de apartamentos, un área en la que la empresa desea expandirse. Peloton se rindió Adquisición de Precor por $ 420 millones En diciembre, una razón importante fue la extensa red comercial de Precor, incluidos hoteles, parques corporativos, universidades y edificios de apartamentos. Es posible que Bike + no esté disponible comercialmente en este momentoPero esto no significa que no lo harán en el futuro.

Según los informes, Peloton solucionó este problema el 4 de junio. Ventana de divulgaciónY no hay indicios de que la vulnerabilidad haya sido ampliamente explotada. La compañía también confirmó que el defecto también se encontró en Peloton Tread. Retirado el mes pasado Y Peloton Tread +.

Por lo general, aquí es donde le decimos que se asegure de tener la última actualización de firmware; puede hacer esto Siga estas instrucciones. Dicho eso, La empresa no publica notas de la versión de software.Teniendo en cuenta cómo, Peloton probablemente debería abordar esta omisión El popular fitness online se ha convertido En el año pasado. En este caso, es mejor habilitar las actualizaciones automáticas siempre que sea posible. Otra cosa para recordar es que Peloton prohíbe a los usuarios descargar otras aplicaciones (como Netflix o Spotify) en sus bicicletas y cintas de correr. (Aunque hay La solución a este problema.) Entonces, si estás en el Peloton público y tiene otras aplicaciones … probablemente no deberías usarlo.

Actualización, 16 de junio de 2021, 8:40 a.m.: Aclarar que actualmente solo se pueden encontrar bicicletas Peloton originales en entornos comerciales.Una versión anterior de este artículo señaló que buscar actualizaciones de Peloton no es fácil; desde entonces hemos Se agregó un Enlaces sobre cómo hacerlo Verifica que tienes La última actualización de Peloton. Lamentamos el error.

READ  La marca de teléfonos inteligentes asequibles OnePlus 'Nord' llegará primero a India

Soy un profesional de gestión deportiva con conocimientos adecuados sobre la industria del deporte en España. Tengo varias habilidades que me han ayudado a trabajar en diferentes sectores del deporte en España, incluyendo eventos deportivos, desarrollo de base para el deporte e infraestructura deportiva.

Continue Reading
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Ciencia y tecnología

La escasez de chips finalmente golpeó a Apple

Published

on

Imagen del artículo titulado

Foto: Caitlin McGary / Gizmodo

Para los fabricantes de dispositivos, este ha sido un año difícil.esta Escasez global de chips Afectó a todo, desde PlayStation 5 hasta tarjetas gráficas.Durante un tiempo, Apple pareció haber evitado el peor dilema de la cadena de suministro, pero parecía afortunado. Finalmente agotado.

de acuerdo a BloombergLa mayoría de los productos más recientes de Apple no se enviarán hasta mediados de noviembre o incluso diciembre. Estos incluyen la serie iPhone 13, iPad Mini, iPad de novena generación, Apple Watch Series 7 y MacBook Pro. Lo que es más preocupante, el retraso también afectó a productos más antiguos, como el MacBook Air y el último iMac.

Para los productos de Apple, la demora no es necesariamente nueva. El problema ahora es la escala. Por ejemplo, el iPhone 13 Pro solo se ha lanzado durante aproximadamente un mes, y casi todas las versiones del dispositivo son difíciles de encontrar. Si lo verifica en el sitio web de Apple, el plazo de entrega más temprano es del 19 al 29 de noviembre. Al menos en la ciudad de Nueva York, ninguna de las 12 tiendas Apple en los cinco condados ofrece ninguna versión del teléfono.A principios de este mes, la empresa también Reduce el objetivo de producción del iPhone 13 en 2021 Aproximadamente 10 millones de unidades. El iPad Mini tiene la misma ventana de entrega y solo algunas versiones están disponibles para entrega en una o dos tiendas Apple en la ciudad de Nueva York. La ventana de envío para Apple Watch Series 7 es del 30 de noviembre a diciembre. El día 7, la Apple Store en la ciudad de Nueva York parecía estar agotada. El MacBook Pro anunciado a principios de esta semana también se ha retrasado del 12 al 19 de noviembre. Si paga $ 8, el iMac M1 de 24 pulgadas también se pospondrá del 12 al 19 de noviembre, y si elige el envío gratuito, se pospondrá del 15 al 22 de noviembre. Solo una o dos configuraciones están disponibles para camionetas.

De alguna manera, Apple’s Nuevo paño de pulido de 19 dólares También se retrasó entre 10 y 12 semanas. Porque este es el mundo en el que vivimos ahora.

La crisis mundial de los chips puede afectar las ganancias de Apple en su trimestre más rentable, pero es difícil sentirse mal por una de las empresas más ricas del planeta. Sin embargo, si sus seres queridos quieren un producto Apple nuevo y brillante en esta temporada navideña, es mejor realizar el pedido lo antes posible.

READ  Nintendo está convirtiendo la fábrica en una galería
Continue Reading

Ciencia y tecnología

El secreto del Chevrolet Corvette Z06 2023 revelado antes de su debut

Published

on

esta 2023 Chevrolet Corvette Z06 Es el gritón.

Un nuevo video teaser lanzado justo antes del anuncio muestra que el auto deportivo de motor central Motor V8 Puede girar hasta 8.600 rpm.

Este es el campo de los autos exóticos, más rápidos que cualquier V8 estadounidense anterior. 2015 Ford Mustang Shelby GT350 El motor de 5,2 litros tiene una velocidad de 8.250 rpm.

La apariencia del Corvette Z06 es ligeramente diferente a la del Corvette Stingray.
(Chevrolet)

El video hizo su debut en los “8,600 minutos” antes del evento de presentación, y mostró que cuando el automóvil alcanzó las 100 mph, el tacómetro osciló más allá de la marca de 8,500 rpm.

La línea roja del V8 del Z06 parece estar puesta a 8.600 rpm.

La línea roja del V8 del Z06 parece estar puesta a 8.600 rpm.
(Chevrolet)

El sonido estridente que emite indica que el motor utiliza un diseño de cigüeñal plano, como Shelby y el propio coche de carreras Corvette C8.R de Chevrolet.

Hay rumores de que, en comparación con el actual motor V8 de 6.2 litros y 495 caballos de fuerza del Corvette Stingray, el Corvette Z06 estará equipado con el mismo motor V8 de 5.5 litros que un automóvil de carreras, y la potencia será de al menos 600 caballos de fuerza.

El video teaser confirma que el Z06 estará disponible como convertible.

El video teaser confirma que el Z06 estará disponible como convertible.
(Chevrolet)

Chevrolet ha lanzado previamente Imagen única del Corvette Z06 estándarPero el video contiene imágenes borrosas de dos configuraciones adicionales, incluido un convertible y un modelo centrado en la pista, con un divisor delantero que sobresale y un enorme alerón trasero debajo del morro.

Se proporcionará una versión centrada en la pista del Z06 con grandes alas generadoras de carga aerodinámica.

Se proporcionará una versión centrada en la pista del Z06 con un gran ala generadora de carga aerodinámica.
(Chevrolet)

Los detalles completos del Corvette Z06 se darán a conocer en línea al mediodía del 26 de octubre, hora del este de EE. UU., A través de una película promocional de 30 minutos llamada “Let the World Be Concerned”.

READ  Microsoft presenta el nuevo controlador de Xbox con un unboxing

Continue Reading

Ciencia y tecnología

Sakurai revela cómo encontrar oportunidades en Smash Bros.Ultimate conduce a Sora

Published

on

fotografía: @Sora_Sakurai

Después de repetidas solicitudes, Thora de Kingdom Hearts se unió Edición Super Smash Bros Ultimate A principios de esta semana como final Luchador DLC.

Para muchos fanáticos, esto todavía parece demasiado bueno para ser verdad, entonces, ¿cómo sucedió? En la última columna de Sakurai (Traductor: @PushDustIn con @KodyNOKOLO), El director Smash explicó en detalle cómo se hace todo esto. Aunque está claro que Sora es el favorito de los fanáticos después de los resultados de la votación del luchador, el propio Sakurai todavía piensa que esto es poco probable.

Hasta que un día se encontró con un representante de Disney en un determinado lugar de entrega de premios, y dijo que todos eran para que Sola se uniera a la lista All-Star (esto suena similar al discurso de ascensor original de Kingdom Hearts). Obviamente, esto llevó a muchas “discusiones cuidadosas y a largo plazo” entre Square Enix, Nintendo y Disney.

Desde entonces, Sakurai obviamente tuvo que seguir muchas pautas y superar muchos obstáculos a la hora de dar forma al personaje. Su equipo también encontró algunas dificultades al crear el modelo:

“El primer modelo de Sora enviado por el equipo de Smash a Disney / SE es de muy buena calidad, no hay demasiados problemas … es broma. Es bastante difícil”.

En la misma columna, Sakurai también mencionó que Warrior Pass 2 originalmente planeó tener solo cinco roles, al igual que el Warrior Pass original, hasta que la adición de Sora fuera aprobada por el superior.

¿Estás feliz de que Sora finalmente haya entrado en Super Smash Bros.Ultimate? ¿Qué opinas de este último luchador DLC? Deja un comentario a continuación.

READ  Varias semanas después de dejar el camión, se encontraron 500.000 abejas muertas en el camión de UPS.

Continue Reading

Trending