Без енергопостачання та комунікацій: російські сили можуть контролювати станції EcoFlow Збройних Сил України. Як цьому протидіяти?
Якщо не обмежити доступ, то будь-хто зі смартфоном може змінювати налаштування зарядних станцій. Дистриб'ютор EcoFlow в Україні назвав просте рішення, однак про нього мало хто знає.
Український військовий Володимир Зінченко звернув увагу, що фірмовий додаток дозволяє під'єднуватися до чужих зарядних станцій EcoFlow через Bluetooth та змінювати їх налаштування. Фокус довідався, чому це відбувається і як користувачі приладів можуть захиститися від втручання.
Володимир Зінченко зробив несподіване спостереження, проходячи повз житловий будинок - його смартфон зміг під'єднатися до кількох станцій EcoFlow з модельної лінійки DELTA, використовуючи Bluetooth, після чого отримав повний доступ до налаштувань станцій через мобільний інтернет.
"Отже, адміністративний доступ залишається відкритим, що може призвести до тривожних висновків щодо можливих дій, - підкреслив автор у Facebook. - Військові, беріть це до уваги."
У бесіді з Фокусом Володимир Зінченко зазначив, що це може створити серйозну загрозу для українських захисників, оскільки багато підрозділів використовують пристрої Ecoflow в умовах бойових дій. Після одноразового підключення до станції через Bluetooth, користувач має можливість змінювати налаштування через інтернет з будь-якої точки, що відкриває станцію для глобальної мережі інтернет через домашній Wi-Fi.
На лінії фронту противник може використовувати вразливі місця, щоб перед атакою відключити електроживлення зарядних станцій, тим самим залишаючи українських військових без освітлення та зв'язку. У тилових містах колаборанти можуть вчинити аналогічно в штабах, якщо виникнуть складнощі з електропостачанням і командирам не вдасться забезпечити генератор.
У коментарі до публікації представник дистриб'ютора Ecoflow зазначив, що сторонні користувачі можуть підключатися до зарядної станції лише в тому випадку, якщо її власник не зареєстрував акаунт у додатку EcoFlow Power a New World і не пов'язав його зі своїм пристроєм. У разі, якщо власник виконає ці дії, доступ до станції для інших користувачів буде заблоковано.
Детальніше про цю ситуацію Фокусу розповів Сергій Силін, brand-manager EcoFlow у компанії DroneUA, яка і є ексклюзивним дистриб'ютором і представником EcoFlow в Україні. Він каже, що військові вже зверталися із такою проблемою.
Розпочнемо з того, що EcoFlow не створювалися з метою використання у військових цілях. Ці пристрої були розроблені перш за все для відпочинку, подорожей, а в майбутньому — для забезпечення енергією осіб у повсякденному житті, котрим це необхідно. На сьогодні, якщо ви придбали енергостанцію і підключили її до мобільного додатку, ви фактично асоціювали цей пристрій зі своїм обліковим записом. Інші користувачі не зможуть підключитися до нього, якщо ви самі не надасте їм доступ, — підкреслив Сергій Силін.
В останні роки компанія Ecoflow запровадила можливість реєстрації єдиного власника, який має змогу ділитися доступом з іншими користувачами. Для цього необхідно вказати електронну пошту особи, якій буде надано доступ. Щоб скористатися цією функцією, важливо оновити застосунок до найновішої версії.
Володимир Зінченко зазначив, що при підключенні до зарядної станції мобільний додаток не запитує про реєстрацію. Здається, цю опцію потрібно шукати самостійно в одному з меню. Варто зазначити, що не всі користувачі усвідомлюють цю можливість та переваги, які вона може надати.
"Якби не було необхідності реєстрації для входу, це було б просто чудово," - зазначив Володимир.
