Empresa descobre falhas em bloqueio inteligente de dispositivos de IoT | Chumbo Grosso DF
terça-feira, 29 setembro, 2020 - 05:26 AM
Empresa descobre falhas em bloqueio inteligente de dispositivos de IoT
A Tripwire, empresa especializada em segurana ciberntica, descobriufalhas em sistemas alterativos de segurana de produtos da chamada internet das coisas (IoT). As lacunas foram encontradas no aparelho complementar U-Tec UltraLoq, uma espcie de chave eletrnica que deveria funcionar como trava inteligente de portas e que oferece entrada sem chave por meio do cdigo e smartphone habilitado para Bluetooth.
Craig Young, responsvel pela descoberta,e outros estudiosos da rea revelaram a vulnerabilidade do sistema mostrando que ele pode ser invadido ou usado por hackers com apenas um endereo Mac.
A U-Tec UltraLoq (conectada na estrutura iCloud) e outros equipamentos da mesma natureza so normalmente usados para proteger residncias, ainda que o proprietrio esteja longe. O aparelho tambm oferece praticidade quando usado por indivduos que possuem casas em aplicativos de aluguel temporrio, pois o eletrnico possibilita a definio de uma chave digital, no sendo necessrio que o dono encontre o contratante pessoalmente.
A descoberta da falha
Young descobriu o problema quando acessou a fechadura inteligente por meio de um protocolo de publicao/assinatura leve chamado MQTT. Resumidamente, este protocolo permite que "as coisas" troquem informaes, e ainda registra os usurios e suas atividades.
Ao acessar a chave desta forma, Young percebeu um fluxo de mensagens repetidas no processo de desbloqueio. Para comprovar a falha, o pesquisador ativou uma chave script Python, que reproduziu as mensagens para o destrave da porta bastando o endereo Mac. Segundo ele, tambm eram vazadas outras informaes pessoais trocadas pelos eletrnicos, sendo o suficiente para o roubo de chaves e m uso por parte de hackers.
Fechadura eletrnica foi usada como exemplo de como estes sistemas podem ser invadidos facilmente. Foto:Unsplash/Reproduo
Cabe frisar que o problema com a U-Tec UltraLoq foi informado criadora do aparelho, que resolveu a falha, mas o achado abriu uma srie de discusses que colocam em dvida a efetiva segurana oferecida no s pelas fechaduras digitais, mas tambm por outros equipamentos que interagem via Wif-Fi, funcionando at como assistentes virtuais.
Por fim, Young afirmou que o problema a falta de superviso de segurana, bem como os poucos requisitos para tornar este produtos totalmente confiveis.
Hackers falha de segurana falha de privacidade assistente virtual falha fechadura inteligente segurana da informao
Artigo anteriorestudos recentes indicam novos sintomas ligados à doença
Próximo artigoAções de Petrobras e Vale caem com commodities e tensão EUA-China; bancos têm queda após votação no Senado
SaúdeRedação - 29 de setembro de 2020 0
Daniela está internada há quase dois meses e aguarda ansiosamente o retorno para casa JOSIANE CANTERLE Vitória é o segundo nome...