Siga o Olhar Digital no Google Discover
O pesquisador de segurança Anthony Rose descobriu que a maior parte das fechaduras inteligentes que usam Bluetooth pode ser invadida e aberta por usuários não autorizadados.
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 222,11
Em testes realizados com 16 marcas de fechaduras, 12 delas se mostraram vulneráveis quando atacadas. “Encontramos vulnerabilidades em fechaduras que usam o Bluetooth Low Energy e contatamos as vendedoras e fabricantes, acontece que eles simplesmente não ligam para isso”, afirmou Rose. Apenas uma empresa respondeu, afirmando que estava ciente do problema, mas não iria corrigí-lo.
Falha de segurança
O problema não está no protocolo Bluetooth, mas na forma como as fechaduras implementaram a comunicação por Bluetooth, ou com um app para smartphone companheiro. Quatro dispositivos chegaram a fornecer a senha de usuários em mensagens simples para smartphones. O pesquisador descobriu até que conseguiria mudar a senha do usuário de maneira quase permanente.
Outras fabricantes criptografaram as senhas, mas o processo e proteção não é inquebrável e foi descoberto por Rose.
Quatro marcas não foram invadidas. Segundo o pesquisador, todas as quatro usaram a criptografia corretamente e continham a autenticação em duas etapas. “Nossa recomendação para qualquer um que possui essas fechaduras inteligentes é desligar o Bluetooth no smartphone quando ele não está em uso”, afirmou o pesquisador.
Via Engadget