Per un prodotto che è stato supportato per oltre $ 300.000 Indiegogo – oltre il 500% del suo obiettivo originale – Tapplock sta attraversando una brutta settimana nel dipartimento di sicurezza. Nello specifico, alcuni hacker amichevoli a Partner del test con penna sono stati in grado di forzare la serratura intelligente abilitata Bluetooth in pochi secondi utilizzando solo un telefono cellulare.
Sbloccato
Tendenze digitali ha scritto della serratura e il suo "sensore di impronte digitali crittografato all'avanguardia" nel 2016, ma la serratura intelligente da $ 100 risulta essere piuttosto vulnerabile alla penetrazione della sicurezza, sia in termini di struttura fisica che di sicurezza piattaforma.
Video consigliati
Innanzitutto, la sua struttura fisica è alquanto compromessa. Certo, un paio di tronchesi possono passare attraverso la serratura come un coltello caldo attraverso il burro, ma questo è vero per la maggior parte delle serrature del mercato di consumo. Non importa che il lucchetto non sia nemmeno impermeabile ma semplicemente “resistente all’acqua”. Si scopre che la serratura è costituita da una lega industriale chiamata Zamak 3, composta da zinco alluminio più comunemente presente nei giocattoli pressofusi e nelle maniglie delle porte, un elemento che non è resistente, è fragile e si scioglie a temperature inferiori a 800 gradi Fahrenheit. In confronto, una torcia ad aria brucia a più di 3.600 gradi F mentre una torcia alimentata ad ossigeno si accende a più di 5.000 gradi.
Ma non è tutto sul fronte della sicurezza fisica. Diversi YouTuber hanno già pubblicato video che dimostrano la fragilità della serratura. Il 1 giugno un utente ha chiamato JerryRigTutto è stato in grado di utilizzare un supporto adesivo GoPro per rimuovere la parte posteriore del lucchetto, smontarlo con un cacciavite e aprire il grillo. Successivamente, CNET provato lo stesso trucco e non sono riuscito a rompere la serratura, quindi se la serratura sia fisicamente sicura è ancora in sospeso.
Nel frattempo, Tapplock ha rilasciato una dichiarazione secondo cui tutti i futuri lotti di serrature utilizzeranno viti proprietarie nelle camere interne come meccanismo di protezione secondario. L'azienda offre inoltre sostituzioni gratuite a tutti i clienti che riescono a rompere la cover posteriore senza danneggiare la serratura.
Serie TappLock: la tua impronta digitale, il tuo TappLock
Nel frattempo, l’azienda sta affrontando il problema più grande: i Pen Test Partners sono in grado di violare il software interno di Tapplock meno di due secondi. Il processo ha richiesto ai penetration tester meno di un'ora. Non solo il software trasmetteva su linee HTTP non crittografate, ma le serrature utilizzavano ogni volta gli stessi dati. Qualsiasi malintenzionato sulla stessa rete può annusare il traffico, acquisire i dati di sblocco e utilizzarli per sbloccare il dispositivo per sempre. Non è previsto il ripristino delle impostazioni di fabbrica per la serratura.
“Questo livello di sicurezza è del tutto inaccettabile”, ha scritto Andrew Tierny, ricercatore di Pen Test Partners. “I consumatori meritano di meglio e trattare i propri clienti in questo modo è estremamente irrispettoso. Ad essere sincero, sono senza parole”.
Quando viene informato del back, il sostenitore di Tapplock Laboratorio Pison ha detto a Tierny: “Siamo ben consapevoli di queste note”.
Successivamente, la società afferma che sta aggiornando il processo di QA e sta rilasciando una patch di sicurezza per risolvere la vulnerabilità del software. Le sue procedure di QA ora includono un'ispezione in due fasi per garantire che il meccanismo a molla della serratura sia funzionante efficace, mentre una patch software aggiorna il protocollo di sicurezza che include ulteriori informazioni passaggi di autenticazione. La patch prevede un aggiornamento dell'app e un aggiornamento del firmware, gestito tramite l'app proprietaria dell'azienda.
Anche Pishon Labs ha offerto Grazie ai Pen Test Partners per "la divulgazione tempestiva ed etica".
Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.
