Уязвимость в очистителях воздуха Coway: сертификаты загружались по HTTP

Проблема выявлена после того, как владелец устройства решил отвязать его от облачного сервиса Coway из-за частых сбоев и блокировок. В ходе исследования он развернул MiTM-стенд на Raspberry Pi. Выяснилось, что устройство запрашивает корневой сертификат Amazon по HTTP, что позволяет злоумышленнику легко подменить его и перехватить весь зашифрованный трафик.

Эксперт использовал эту уязвимость, чтобы получить контроль над передачей данных между очистителем и серверами Coway. Подмена сертификата позволила ему расшифровать HTTPS-запросы, а затем и MQTT-трафик на порту 8883, который используется для обмена данными с облаком. Это демонстрирует существенный риск для безопасности данных пользователей, использующих "умные" устройства.