Гардин IoT Хуб (Gardyn IoT Hub) - это модульный центр управления для IoT-устройств, который обеспечивает безопасность и управление для различных систем IoT. Гардин IoT Хуб предназначен для интеграции с различными системами IoT, включая сенсоры, аксессуары и другие устройства, чтобы обеспечить эффективное управление и мониторинг. Гардин IoT Хуб содержит встроенную систему безопасности, которая обеспечивает защиту от несанкционированного доступа и утечки данных. Система безопасности включает в себя функции аутентификации и авторизации, чтобы гарантировать, что только допускаемые устройства могут подключаться к центру управления. Гардин IoT Хуб также предназначен для обеспечения эффективного обслуживания и поддержки IoT-устройств. Он содержит встроенную систему мониторинга и анализа данных, которая позволяет пользователям отслеживать работу IoT-устройств и выявлять потенциальные проблемы. Гардин IoT Хуб также поддерживает различные протоколы связи, включая MQTT, HTTP и CoAP, что позволяет его интегрировать с различными системами IoT. Это делает Гардин IoT Хуб универсальным решением для различных приложений IoT. В целом, Гардин IoT Хуб - это мощный центр управления для IoT-устройств, который обеспечивает безопасность, эффективное управление и мониторинг.

Представлен отчет об успешной эксплуатации уязвимостей в программном обеспечении Gardyn IoT Hub, которое может позволить неавторизованным пользователям доступу и контроля над управляемыми устройствами. Важно отметить, что следующие версии программного обеспечения Gardyn IoT Hub подвержены атаке: Гом Фармир С튜dio Фармир Клауд API <2.12.2026 (CVE-2026-13768, CVE-2026-55726, CVE-2026-54477) CVSS Вендер Эквирменты Уязвимости v3 10 Гом Гом IoT Hub Использование жесткоопределенных паролей, Открытие чувствительной информации системы для неавторизованного контроля сферы, Неправильное Neutralization HTTP-Головок для синтаксиса скриптов Background Критическая инфраструктура Секторы: Пищевой промышленности Countries/Areas Распределение: Соединенные Штаты Компания Решение о местоположении: Соединенные Штаты Уязвимости Расширить Все + CVE-2026-13768 Гом устройства раскрыли privileged iothubowner ключ. Доступ к этому ключу позволит злоумышленнику invokes функцию IoTHub Registry Manager, которая возвращает информацию о कनекции для всех Гом Home Kit и Studio устройств. Доступ к этому ключу также позволяет злоумышленнику выполнить арифметические команды на конкретном подключенном устройстве и может позволить злоумышленнику использовать этот ключ для контроля над управляемыми устройствами. Гардин обновил IoT Хуб, устраняя известные уязвимости. Обновление firmware для Гардина Home и Гардин Студии доступно в версии <master.627>. Гардин recommends, чтобы пользователи обеспечили их устройства интернет- kết nối, чтобы автоматически скачать необходимые обновления. Не подключенные устройства будут обновляться, когда настроены с рабочим интернет- соединением. Гардин также рекомендует обновить mobile application до последней версии. Текущие версии Гардин App и Гардина Home firmware можно проверить в Гардине App. Были обнаружены уязвимости в системе Azure Blob Storage, используемой для хранения логов устройства Gardyn. Общее количество уязвимостей составляет 3. Важно отметить, что все уязвимости имеют критический уровень опасности (CRITICAL). В частности, уязвимость CVE-2026-55726 позволяет malicious user получить доступ к любому файлу логов устройства Gardyn, хранящемуся в контейнере Azure Blob Storage. Продукт Gardyn IoT Hub является аффективным продуктом. Вendors Gardyn не предоставили информации о конкретных версиях products, которые подвержены уязвимостям. В качестве мер по устранению Gardyn заявил, что infrastructure IoT Hub была обновлена для устранения указанных уязвимостей. Чтобы предотвратить уязвимости, Gardyn рекомендует, чтобы пользователи обеспечили, чтобы их устройства имели доступ к Интернету, чтобы автоматически скачали необходимые обновления. Если устройство не имеет доступа к Интернету, оно будет автоматически обновлено при настройке с рабочим Интернет-связью. Обновление безопасности для приложения Gardyn и фирмвэра Gardyn Home. Текст обновления можно найти в приложении Gardyn. Более информации о безопасности Gardyn можно найти здесь: https://mygardyn.com/security/ https://mygardyn.com/security/ Более информации об обслуживании клиентов можно получить от Gardyn по адресу support@mygardyn.com. Относительно CWE-497: Обнажение чувствительной информации системы для неавторизованного контроля. Метрики CVSS: CVSS 3.1: Базовая версия: 3,1 Версия атаки: Невысокая Уровень доступа: Легкий Уровень подоткрытости: Невысокий Уровень использования интерфейса: Невысокий Уровень эксплуатации: Невысокий Уровень взлома: Невысокий Уровень уязвимости: Невысокий Уровень атаки на систему: Невысокий Уровень атаки на данные: Невысокий CVSS 4.0: Базовая версия: 4,0 Версия атаки: Невысокая Уровень доступа: Легкий Атака на систему: Невысокая Уровень подоткрытости: Невысокий Уровень использования интерфейса: Невысокий Взлом: Невысокий Уязвимость: Невысокая Атака на данные: Невысокая CVE-2026-54477. — Источник: CISA Alerts. Материал подготовлен редакцией CyberBlackmail.