Vulnerabilidad de Clever Lock – Schneier on Safety


Vulnerabilidad de Smart Lock

Otra cerradura de puerta conectada a World wide web es inseguro:

Vendido por minoristas como Amazon, Walmart y Dwelling Depot, U-Tec&#39s $ 139.99 UltraLoq se comercializa como un «cerrojo inteligente seguro y versátil que ofrece acceso sin llave a través de su teléfono inteligente y código con Bluetooth».

Los usuarios pueden compartir códigos temporales y &#39Ekeys&#39 con amigos e invitados para el acceso programado, pero según el investigador de Tripwire, Craig Younger, un hacker capaz de detectar la dirección MAC del dispositivo también puede obtener una clave de acceso.

UltraLoq finalmente solucionó las vulnerabilidades, pero no de una manera que le dé la confianza de que saben lo que están haciendo.

Publicado el 10 de agosto de 2020 a las 6:23 a.m.

comentarios



Enlace a la noticia primary