Forskare fjärrhackade U-Tech Smart Locks; Inga andra märken påverkas

U-Tec

Du kanske har sett att forskare upptäckte ett hack för att öppna smarta lås med bara en Mac-adress. Den goda nyheten är att endast ett smart låsmärke, U-Tec, hade problemet. Och ännu bättre, det är lappat. Uppdatera dina smarta lås nu om du äger ett UltraLoq smart lås.

Nyligen upptäckte forskare att med några relativt enkla (men tekniska) verktyg kunde de fjärrlåsa upp U-Tech UltraLoq smarta lås med bara en MAC-adress. Det var inte svårt att få all information för att hacka dörren, eftersom själva låset sände informationen. Tack och lov har företaget redan implementerat en fix.

Smarta lås är ett bekvämt tillskott till ditt hem och kan hjälpa dig med säkerheten. Förutom att låsa upp och låsa ditt hem på distans eller utan att gräva fram en nyckel, kan du slå på timers och rutiner för att säkerställa att dörren är låst när du lämnar eller över natten. Men att lägga till en radio till vilket ansikte som helst i ditt hem introducerar i slutändan en sårbarhet.

När det gäller smarta lås är det en försumbar risk, eftersom alla lås redan är sårbara för låsplockning. Som visat gång på gång på YouTube är det förmodligen enklare och billigare att lära sig att välja lås än att lära sig att hacka IOT-enheter.

Ändå släpper det inte smarta skåp, alla säkerhetsfokuserade enheter, som ett lås, bör vara säkra på alla möjliga sätt. Tyvärr för U-Tec, som gör UltraLoq smarta lås, upptäckte forskare på Tripwire några gapande hål i företagets säkerhet. Forskarna letade efter MQTT-sårbarheter och hittade några i UltraLoq-installationen.

MQTT är ett system som många IOT-tillverkare använder för att sända meddelanden mellan enheter. Tripwire-forskare använder termostater och VVS-system som exempel. MQTT tillåter termostaterna i olika rum att sända temperaturinformation om rummet och VVS-systemet för att "abonnera" och reagera på lämpligt sätt.

När det gäller UltraLoq smarta lås används det systemet mellan det smarta låset och en Bluetooth-parad Wi-fi-brygga. Det är ett standardsystem som används i smarta lås för att lägga till fjärrfunktion samtidigt som det håller låset litet och kompakt.

Med lite sökning upptäckte forskare UltraLocs som sänder information till internet som innehåller e-postadresser och annan data. En närmare titt på låset gav en metod för att skrapa låsets Mac-adress, IP-adress med mera. Det är tillräckligt med information för att identifiera individer och till och med fjärrlåsa upp en dörr.

Den goda nyheten är att Tripwire på ett ansvarsfullt sätt avslöjade problemet för U-Tec och gav massor av detaljer om problemet. Till en början löste inte U-Tecs patchar problemet, men Tripwire fortsatte att ge feedback. Så småningom fick U-Tec rätt, och nu avslöjar Tripwire informationen offentligt.

Varje smart hemenhet du introducerar till ditt hem är en ny källa till sårbarhet. Det är något att tänka på om du funderar på att lägga till något internetanslutet i ditt hem. Men ansvariga tillverkare kommer att korrigera upptäckta sårbarheter, så om du har smarta hemenheter är det viktigaste att göra att hålla dem uppdaterade.

Källa: Tripwire