U-Tec<\/p>\n
V\u00f5ib-olla olete n\u00e4inud, et teadlased avastasid h\u00e4kkimise nutikate lukkude avamiseks ainult Maci aadressiga. Hea uudis on see, et probleem oli ainult \u00fchel nutika luku kaubam\u00e4rgil U-Tec. Ja mis veelgi parem, see on lapitud. Kui teil on UltraLoqi nutilukk, v\u00e4rskendage kohe oma nutikaid lukke.<\/p>\n
Hiljuti avastasid teadlased,<\/a> et m\u00f5nede suhteliselt lihtsate (kuigi tehniliste) t\u00f6\u00f6riistadega saavad nad U-Tech UltraLoqi nutikad lukud kauglukust lahti v\u00f5tta ainult MAC-aadressiga. Kogu teabe hankimine ukse h\u00e4kkimiseks ei olnud keeruline, sest lukk ise edastas andmeid. \u00d5nneks on ettev\u00f5te juba paranduse rakendanud.<\/p>\n Nutikad lukud on mugav lisa teie kodule ja aitavad teid turvalisuse tagamisel. Lisaks kodu kaugjuhtimispuldi avamisele ja lukustamisele v\u00f5i ilma v\u00f5tit v\u00e4lja kaevamata saate l\u00fclitada sisse taimerid ja rutiinid, et tagada ukse lukustamine lahkumisel v\u00f5i \u00fcle\u00f6\u00f6. Kuid raadio lisamine teie kodu mis tahes pinnale toob l\u00f5puks kaasa haavatavuse.<\/p>\n Nutikate lukkude puhul on see t\u00fchine risk, kuna k\u00f5ik lukud on juba lukustamise suhtes haavatavad. Nagu YouTube'is ikka ja j\u00e4lle n\u00e4idatakse<\/a>, on ilmselt lihtsam ja odavam \u00f5ppida lukke valima kui IOT-seadmeid h\u00e4kkima.<\/p>\n Siiski ei lase see nutikappidel konksust lahti saada, k\u00f5ik turvalisusele keskendunud seadmed, nagu lukk, peaksid olema igal v\u00f5imalikul viisil turvalised. UltraLoqi nutikat lukku valmistava U-Teci kahjuks avastasid Tripwire'i teadlased ettev\u00f5tte turvalisuses haigutavad augud. Teadlased otsisid MQTT haavatavusi ja leidsid m\u00f5ned UltraLoqi seadistuses.<\/p>\n MQTT on s\u00fcsteem, mida paljud IOT-tootjad kasutavad s\u00f5numite edastamiseks seadmete vahel. Tripwire'i teadlased kasutavad n\u00e4iteks termostaate ja HVAC-s\u00fcsteeme. MQTT v\u00f5imaldab erinevate ruumide termostaatidel edastada ruumi temperatuuriteavet ja HVAC-s\u00fcsteemi "tellida" ja reageerida asjakohaselt.<\/p>\n UltraLoqi nutilukkude puhul kasutatakse seda s\u00fcsteemi nutika luku ja Bluetoothiga seotud WiFi-silla vahel. See on standardne s\u00fcsteem, mida kasutatakse nutikates lukkudes, et lisada kaugjuhtimisv\u00f5imalust, hoides luku v\u00e4ikese ja kompaktse.<\/p>\n M\u00f5ne otsinguga avastasid teadlased, et UltraLocs edastab Internetti teavet, mis sisaldab e-posti aadresse ja muid andmeid. Lukku l\u00e4hemalt uurides saadi meetod luku Mac-aadressi, IP-aadressi ja muu kraapimiseks. See on piisav teave isikute tuvastamiseks ja isegi ukse kaugluku avamiseks.<\/p>\n Hea uudis on see, et Tripwire avalikustas probleemi vastutustundlikult U-Tecile ja andis selle kohta palju \u00fcksikasju. Alguses ei lahendanud U-Teci plaastrid probleemi, kuid Tripwire j\u00e4tkas tagasiside andmist. L\u00f5puks sai U-Tec asjast aru ja n\u00fc\u00fcd avaldab Tripwire selle teabe avalikult.<\/p>\n Iga nutikodu seade, mille oma kodus tutvustate, on uus haavatavuse allikas. Seda tuleb meeles pidada, kui kaalute oma koju Interneti-\u00fchendusega seadmete lisamist. Kuid vastutustundlikud tootjad parandavad avastatud haavatavused, nii et kui teil on nutikaid koduseadmeid, on k\u00f5ige olulisem hoida neid ajakohasena.<\/p>\n Allikas: Tripwire<\/a><\/p>\n