当前位置: 首页 > 科技观察

我家门常开,“开”门锁等黑客?

时间:2023-03-22 12:19:19 科技观察

如果您使用智能门锁并使用August智能锁Pro+Connect,请注意该锁中未修补的安全漏洞意味着黑客可以完全访问您的Wi-Fi网络。首先,八月智能锁Pro+Connect门锁可以让用户控制大门或家中其他地方。房主只需轻轻一按即可开锁/锁门,还可以授予客人访问权限并监督其他人进出房屋。由于该设备缺少直接连接到互联网的必要硬件,因此当用户在范围内时,可以通过低功耗蓝牙(BLE)控制锁。并且为了满足远程管理的需求,Augustapp形成一个+ConnectWi-Fi桥,与互联网建立连接,然后控制智能锁的用户来回传递指令。然而,在这种情况下,设备之间的命令使用传输层安全性(TLS)加密,不能以任何方式修改或利用。除此之外,只有当所有者在他们的帐户中注册了锁时,才能配置与无线网络的八月连接。鉴于用户通过两步验证获得对帐户的访问权限,因此所有者拥有完全权限,可以授予客人完全或有限的访问权限、接收即时通知和检查状态。当然,为了实现这些功能,AugustSmartLockPro+Connect会连接用户的Wi-Fi网络。在没有可用的键盘/输入设备的情况下,August使用一种通用技术来保护连接。设备进入设置模式以启用与作为接入点的智能手机的链接。然后,该应用程序将Wi-Fi登录凭据传递给智能锁,但此通信是开放的(未加密的),因此容易受到攻击。值得注意的是,虽然该设备的固件会加密登录凭据,但它使用的是ROT13,这是一种很容易被附近的黑客破解的简单密码。最后,不得不提一下漏洞从发现到披露的过程:2019年12月9日:与受影响的供应商初步接触,交换PGP密钥2019年12月10日:供应商提前收到报告副本2019年12月18日:信息重发给受影响的供应商2019年12月18日:确认漏洞2019年12月18日:CVE-2019-170982020年5月11日:供应商在计划于2020年6月上旬发布的公开信息中请求2020年1月16日:Bitdefender准备更新2020年7月2日:Bitdefender准备2020年8月6日的另一次更新:Bitdefender尚未收到供应商的回复以披露该漏洞。将近8个月后,该错误仍然存??在。