我家大门常打开,“开放”门锁等黑客?

admin 2020年8月13日18:24:19评论203 views字数 1059阅读3分31秒阅读模式

Smart Lock漏洞可以使黑客完全访问Wi-Fi网络。

如果你使用了智能门锁,并且使用的是August smart lock Pro + Connect的话,请注意,该门锁中未打补丁的安全漏洞,意味着黑客可以完全访问你的Wi-Fi网络。

我家大门常打开,“开放”门锁等黑客?

首先,August smart lock Pro + Connect门锁允许用户控制房屋的大门或其他地方,房主只需轻按即可解锁/锁定门,还能授予客人访问权限,监督其他人进入或离开房屋。

由于缺乏必要的硬件,该设备无法直接连接到互联网,因此,当用户在一定范围内时,可以通过蓝牙低能耗(BLE)控制锁定。而为了满足远程管理的需求,August应用程序形成了一个+ Connect Wi-Fi网桥,与互联网建立连接,再由控制智能锁的用户来回传递命令。

然而,在这种情况下,设备之间的命令用传输层安全(TLS)加密,不能以任何方式修改或利用。除此之外,只有所有者在其帐户中注册了锁,才能配置与无线网络相连的August连接。而用户通过两步验证获得对帐户的访问权限,因此所有者具有完全权限,可以授予访客全部或有限访问权限,接收即时通知并检查状态。

当然,为了实现这些功能,August Smart Lock Pro + Connect会连接到用户的Wi-Fi网络。在没有可用的键盘/输入设备的情况下,August使用一种通用技术来确保连接。该设备进入设置模式,作为接入点启用与智能手机的链接。随后,应用程序会将Wi-Fi登录凭据传递给智能锁,但这个通信是开放的(未加密),因此容易受到攻击。值得注意的是,虽然设备的固件会加密登录凭据,但使用的是ROT13,这是一种简单的密码,很容易被附近的黑客破解。

最后,不得不提一下漏洞从发现到披露的过程:

2019年12月9日:与受影响的供应商进行初步联系,交换了PGP密钥

2019年12月10日:供应商提前收到报告的副本

2019年12月18日:信息再次发送给受影响的供应商

2019年12月18日:漏洞已确认

2019年12月18日:CVE-2019-17098

2020年5月11日:供应商要求在2020年6月上旬安排公开信息

2020年1月16日:Bitdefender准备更新

2020年7月2日:Bitdefender准备另一次更新

2020年8月6日:Bitdefender没有收到供应商的回音,公开漏洞。

将近8个月后,这个漏洞依然存在。

参考来源

https://www.hackread.com/smart-lock-security-flaw-hackers-access-wi-fi/

我家大门常打开,“开放”门锁等黑客?

精彩推荐





我家大门常打开,“开放”门锁等黑客?
我家大门常打开,“开放”门锁等黑客?我家大门常打开,“开放”门锁等黑客?

我家大门常打开,“开放”门锁等黑客?我家大门常打开,“开放”门锁等黑客?

我家大门常打开,“开放”门锁等黑客?

我家大门常打开,“开放”门锁等黑客?

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年8月13日18:24:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   我家大门常打开,“开放”门锁等黑客?http://cn-sec.com/archives/87234.html

发表评论

匿名网友 填写信息