Клод помог выявить, что умная маска для сна транслирует ваши мозговые волны всем желающим Умная маска с Kickstarter собирает биометрические данные спящих пользователей. ЭЭГ-датчики, температура, влажность, CO2, детекция присутствия. Исследователь реверс-инженерил устройство и нашёл: приложение отправляет всё на незащищённый MQTT-сервер с хардкоженными паролями — во всех копиях приложения одни и те же пароли. Любой человек может зайти на сервер и наблюдать живую трансляцию мозговых волн ~25 спящих людей прямо сейчас. Как это вскрыли Декодировать BLE-протокол Клоду не удалось — переключились на APK. Через blutter удалось декодировать все 15 типов команд, поддерживаемых устройством. В бинарнике нашли также нашли дебаг-сообщения с описанием пакетов и полную структуру протокола. С этими кредами вошли в MQTT-брокер и обнаружили ~25 активных устройств. Все транслируют данные без шифрования и аутентификации.