Augusts Smart Lock Flaw kann Hacker in Ihr Heimnetzwerk bringen

August

Bei Smart-Home-Geräten dreht sich alles um Komfort. Aber jedes Mal, wenn Sie Ihrem Zuhause ein neues intelligentes Gerät hinzufügen, führen Sie auch potenzielle Schwachstellen ein. U-Tech-Schlösser, die von Hackern aus der Ferne entsperrt werden können, demonstrieren diese Tatsache. Forscher in einer Partnerschaft zwischen PCMag und Bitdefender fanden einen Fehler in Augusts intelligentem Schloss, und obwohl Hacker es nicht verwenden können, um Ihre Tür zu öffnen, können sie auf Ihr Heimnetzwerk zugreifen.

Das vorliegende Problem betrifft nicht alle August-Schlösser, sondern nur das August Smart Lock Pro + Connect. Es ist das + Connect-Bit, das zu Problemen führt. Das August Smart Lock Pro gibt es seit drei Jahren und ist eine beliebte Wahl unter August-Fans. Das Gerät selbst hat jedoch kein integriertes Wi-Fi, Sie können es nur über Bluetooth steuern. Wenn Sie einen Fernzugriff wünschen, müssen Sie die Connect Bridge hinzufügen, die eine Wi-Fi-Verbindung bereitstellt.

Das ist nicht ungewöhnlich für Smart Locks oder andere ähnliche Geräte, und wie Sie die Bridge mit dem August Smart Lock verbinden, ist auch nicht ungewöhnlich. Da es weder eine Tastatur noch einen Touchscreen hat, können Sie Ihre WLAN-Daten nicht einfach direkt einstecken. Stattdessen sendet die Bridge eine Wi-Fi-Verbindung; Sie verbinden sich mit Ihrem Smart-Gerät und geben Ihre Wi-Fi-Anmeldeinformationen ein.

Die gute Nachricht ist, dass August diesen Kommunikationsprozess klug verschlüsselt hat. Durch bloßes Abhören des Netzwerks werden Ihnen die Anmeldeinformationen nicht gewährt. Die schlechte Nachricht ist, dass August diese Verschlüsselung fest in die Firmware eingebaut hat und eine relativ schwache Verschlüsselung verwendet hat.

Wie PCMag es ausdrückte, verließ sich August darauf, „die Verschlüsselung zu verschleiern, anstatt sie zu schützen.” Die Hacker können das durchbrechen und mithören, wenn Sie Ihre Wi-Fi-Anmeldeinformationen an Ihre August-Bridge weitergeben.
Das klingt zwar nach einem begrenzten Fenster, aber Bitdefender hat zuvor eine Technik demonstriert, um eine ähnliche Brücke aus dem Netzwerk zu schalten. Das würde den Benutzer dazu bringen, den Kopplungsprozess erneut zu durchlaufen. Ein Hacker mit genügend Geduld könnte Sie also zwingen, Ihre Anmeldeinformationen während eines bestimmten Zeitfensters erneut einzugeben. wieder zuhören.

Bitdefender hat August im Dezember 2019 über das Problem informiert, und bis jetzt hat das Unternehmen das Problem nicht behoben. Bitdefender gibt normalerweise ein 90-Tage-Fenster, um ein Problem zu beheben, bevor es an die Öffentlichkeit geht, aber zu diesem Zeitpunkt haben die Sicherheitsforscher dreimal so lange gewartet.

Das ist bedauerlich, insbesondere für ein Smart-Home-Unternehmen, das Produkte herstellt, die speziell auf Sicherheit ausgelegt sind. Es stimmt zwar, dass Hacker Ihre Schlösser nicht öffnen können, aber sie können den Fehler nutzen, um auf Ihr Heimnetzwerk zuzugreifen, und das ist fast genauso schlimm. Sie könnten auf nahezu jedes Gerät in Ihrem Netzwerk zugreifen, einschließlich NAS-Einheiten oder Ihrer Druckwarteschlange. Theoretisch könnten sie sogar auf Überwachungskameras zugreifen.

Hoffentlich wird August das Problem früher als später beheben. In einer Erklärung gegenüber PCMag sagte August: „Das August-Team ist sich der Schwachstelle bewusst und arbeitet derzeit an der Lösung des Problems. Derzeit sind uns keine betroffenen Kundenkonten bekannt.”

Wenn August das Problem behebt, werden wir diesen Artikel mit diesen Informationen aktualisieren.

über PCMag, Bitdefender