Sierpie\u0144<\/p>\n
Urz\u0105dzenia inteligentnego domu to przede wszystkim wygoda. Ale za ka\u017cdym razem, gdy dodajesz nowe urz\u0105dzenie inteligentne do swojego domu, wprowadzasz r\u00f3wnie\u017c potencjalne luki w zabezpieczeniach. \u015awiadcz\u0105 o tym zamki U-Tech, kt\u00f3re hakerzy<\/a> mogliby zdalnie odblokowa\u0107. Badacze we wsp\u00f3\u0142pracy mi\u0119dzy PCMag i Bitdefender<\/a> znale\u017ali luk\u0119 w sierpniowym inteligentnym zamku i chocia\u017c hakerzy nie mog\u0105 go u\u017cy\u0107 do otwarcia drzwi, mog\u0105 uzyska\u0107 dost\u0119p do sieci domowej.<\/p>\n Problem, o kt\u00f3rym mowa, nie dotyczy wszystkich sierpniowych zamk\u00f3w, tylko August Smart Lock Pro + Connect<\/a>. To bit + Connect prowadzi do k\u0142opot\u00f3w. August Smart Lock Pro istnieje od trzech lat i jest popularnym wyborem w\u015br\u00f3d sierpniowych fan\u00f3w. Ale samo urz\u0105dzenie nie ma wbudowanego Wi-Fi, mo\u017cesz nim sterowa\u0107 tylko przez Bluetooth. Je\u015bli chcesz uzyska\u0107 zdalny dost\u0119p, musisz doda\u0107 mostek Connect, kt\u00f3ry zapewnia po\u0142\u0105czenie Wi-Fi.<\/p>\n Nie jest to rzadkie w przypadku inteligentnych zamk\u00f3w lub innych podobnych urz\u0105dze\u0144, a spos\u00f3b \u0142\u0105czenia mostu z sierpniow\u0105 blokad\u0105 Smart Lock r\u00f3wnie\u017c nie jest rzadko\u015bci\u0105. Poniewa\u017c nie ma klawiatury ani ekranu dotykowego, nie mo\u017cesz po prostu bezpo\u015brednio pod\u0142\u0105czy\u0107 danych Wi-Fi. Zamiast tego most b\u0119dzie transmitowa\u0142 po\u0142\u0105czenie Wi-Fi; po\u0142\u0105czysz si\u0119 z urz\u0105dzeniem inteligentnym i podasz swoje dane uwierzytelniaj\u0105ce Wi-Fi.<\/p>\n Dobra wiadomo\u015b\u0107 jest taka, \u017ce \u200b\u200bsierpie\u0144 m\u0105drze zaszyfrowa\u0142 ten proces komunikacji. Samo s\u0142uchanie sieci nie zapewni Ci danych uwierzytelniaj\u0105cych. Z\u0142a wiadomo\u015b\u0107 jest taka, \u017ce \u200b\u200bAugust wprowadzi\u0142 to szyfrowanie do oprogramowania uk\u0142adowego i u\u017cywa\u0142o stosunkowo s\u0142abego szyfrowania.<\/p>\n Jak uj\u0105\u0142 to PCMag, August polega\u0142 na \u201ezaciemnianiu szyfrowania, a nie jego ochronie". Hakerzy mog\u0105 si\u0119 przez to przebi\u0107 i s\u0142ucha\u0107, kiedy przekazujesz swoje dane uwierzytelniaj\u0105ce Wi-Fi do swojego sierpniowego mostu. Bitdefender powiadomi\u0142 sierpie\u0144 o problemie w grudniu 2019 r. i do tej pory firma nie naprawi\u0142a problemu. Bitdefender zazwyczaj daje 90-dniowe okno na rozwi\u0105zanie problemu przed upublicznieniem, ale w tym momencie analitycy bezpiecze\u0144stwa czekali trzy razy d\u0142u\u017cej.<\/p>\n To niefortunne, zw\u0142aszcza dla firmy zajmuj\u0105cej si\u0119 inteligentnym domem, kt\u00f3ra produkuje produkty specjalnie zaprojektowane z my\u015bl\u0105 o bezpiecze\u0144stwie. Chocia\u017c prawd\u0105 jest, \u017ce hakerzy nie mog\u0105 otworzy\u0107 twoich zamk\u00f3w, mog\u0105 wykorzysta\u0107 t\u0119 luk\u0119, aby uzyska\u0107 dost\u0119p do sieci domowej, a to prawie tak samo z\u0142e. Mog\u0105 uzyska\u0107 dost\u0119p do niemal ka\u017cdego urz\u0105dzenia w sieci, w tym jednostek NAS lub kolejki drukowania. Teoretycznie mog\u0105 nawet uzyska\u0107 dost\u0119p do kamer bezpiecze\u0144stwa.<\/p>\n Mamy nadziej\u0119, \u017ce sierpie\u0144 rozwi\u0105\u017ce problem wcze\u015bniej ni\u017c p\u00f3\u017aniej. W o\u015bwiadczeniu dla PCMag<\/a> August powiedzia\u0142: \u201eZesp\u00f3\u0142 sierpniowy jest \u015bwiadomy luki w zabezpieczeniach i obecnie pracuje nad rozwi\u0105zaniem problemu. W tej chwili nie wiemy o \u017cadnych kontach klient\u00f3w, kt\u00f3rych to dotyczy”.<\/p>\n Je\u015bli i kiedy sierpie\u0144 naprawi problem, zaktualizujemy ten artyku\u0142 o te informacje.<\/p>\n
\nCho\u0107 brzmi to jak ograniczone okno, Bitdefender wcze\u015bniej zademonstrowa\u0142 technik\u0119 wy\u0142\u0105czania podobnego mostu z sieci. To sk\u0142oni\u0142oby u\u017cytkownika do ponownego przej\u015bcia przez proces parowania. Wi\u0119c haker z wystarczaj\u0105c\u0105 cierpliwo\u015bci\u0105 mo\u017ce zmusi\u0107 Ci\u0119 do ponownego wprowadzenia danych uwierzytelniaj\u0105cych w oknie czasowym, kt\u00f3re ponownie s\u0142ucha\u0107.<\/p>\n