Ao\u00fbt<\/p>\n
Les appareils domestiques intelligents sont avant tout pratiques. Mais chaque fois que vous ajoutez un nouvel appareil intelligent \u00e0 votre domicile, vous introduisez \u00e9galement des vuln\u00e9rabilit\u00e9s potentielles. Les serrures U-Tech, qui pourraient \u00eatre d\u00e9verrouill\u00e9es \u00e0 distance par des pirates<\/a>, le d\u00e9montrent. Les chercheurs d’un partenariat entre PCMag et Bitdefender ont<\/a> d\u00e9couvert une faille dans la serrure intelligente d’ao\u00fbt, et bien que les pirates ne puissent pas l’utiliser pour ouvrir votre porte, ils peuvent acc\u00e9der \u00e0 votre r\u00e9seau domestique.<\/p>\n Le probl\u00e8me en question n’affecte pas toutes les serrures d’ao\u00fbt, uniquement August Smart Lock Pro + Connect<\/a>. C’est le bit + Connect qui cause le probl\u00e8me. L’August Smart Lock Pro existe depuis trois ans et est un choix populaire parmi les fans d’ao\u00fbt. Mais l’appareil lui-m\u00eame n’a pas de Wi-Fi int\u00e9gr\u00e9, vous ne pouvez le contr\u00f4ler que via Bluetooth. Si vous souhaitez un acc\u00e8s \u00e0 distance, vous devez ajouter le pont Connect, qui fournit une connexion Wi-Fi.<\/p>\n Ce n’est pas rare pour les serrures intelligentes ou d’autres appareils similaires, et la fa\u00e7on dont vous connectez le pont au August Smart Lock n’est pas rare non plus. Comme il n’a pas de clavier ou d’\u00e9cran tactile, vous ne pouvez pas simplement brancher vos d\u00e9tails Wi-Fi directement. Au lieu de cela, le pont diffusera une connexion Wi-Fi ; vous vous connecterez \u00e0 votre appareil intelligent et fournirez vos informations d’identification Wi-Fi.<\/p>\n La bonne nouvelle est qu’August a judicieusement chiffr\u00e9 ce processus de communication. Le simple fait d’\u00e9couter le r\u00e9seau ne vous accordera pas les informations d’identification. La mauvaise nouvelle est qu’August a c\u00e2bl\u00e9 ce cryptage dans le micrologiciel et qu’il a utilis\u00e9 un cryptage relativement faible.<\/p>\n Comme l’a dit PCMag, August s’est appuy\u00e9 sur \u00abl’obscurcissement du cryptage plut\u00f4t que sur sa protection\u00bb. Les pirates peuvent percer cela et \u00e9couter lorsque vous transmettez vos informations d’identification Wi-Fi \u00e0 votre pont August. Bitdefender a inform\u00e9 August du probl\u00e8me en d\u00e9cembre 2019, et pour l’instant, la soci\u00e9t\u00e9 n’a pas r\u00e9solu le probl\u00e8me. Bitdefender donne g\u00e9n\u00e9ralement une fen\u00eatre de 90 jours pour r\u00e9soudre un probl\u00e8me avant de le rendre public, mais \u00e0 ce stade, les chercheurs en s\u00e9curit\u00e9 ont attendu trois fois plus longtemps.<\/p>\n C’est malheureux, surtout pour une entreprise de maison intelligente qui fabrique des produits sp\u00e9cialement con\u00e7us pour la s\u00e9curit\u00e9. S’il est vrai que les pirates ne peuvent pas ouvrir vos serrures, ils peuvent utiliser la faille pour acc\u00e9der \u00e0 votre r\u00e9seau domestique, et c’est presque aussi grave. Ils pourraient acc\u00e9der \u00e0 presque tous les p\u00e9riph\u00e9riques de votre r\u00e9seau, y compris les unit\u00e9s NAS ou votre file d’attente d’impression. En th\u00e9orie, ils pourraient m\u00eame acc\u00e9der aux cam\u00e9ras de s\u00e9curit\u00e9.<\/p>\n Esp\u00e9rons que le mois d’ao\u00fbt corrigera le probl\u00e8me le plus t\u00f4t possible. Dans une d\u00e9claration \u00e0 PCMag<\/a>, August a d\u00e9clar\u00e9: \u00abL’\u00e9quipe d’August est consciente de la vuln\u00e9rabilit\u00e9 et travaille actuellement \u00e0 r\u00e9soudre le probl\u00e8me. \u00c0 l’heure actuelle, nous n’avons connaissance d’aucun compte client affect\u00e9. \u00bb<\/p>\n Si et quand le mois d’ao\u00fbt corrige le probl\u00e8me, nous mettrons \u00e0 jour cet article avec ces informations.<\/p>\n
\nBien que cela ressemble \u00e0 une fen\u00eatre limit\u00e9e, Bitdefender a pr\u00e9c\u00e9demment d\u00e9montr\u00e9 une technique pour faire tomber un pont similaire hors du r\u00e9seau. Cela am\u00e8nerait l’utilisateur \u00e0 recommencer le processus d’appariement. Ainsi, un pirate suffisamment patient pourrait vous forcer \u00e0 ressaisir vos informations d’identification pendant une fen\u00eatre temporelle. r\u00e9 \u00e9coute.<\/p>\n