Hakirane su elektronske brave NEXX za stanove i garaže. Više nemaju smisla

Stručnjak za kibernetičku sigurnost Sam Sabetanobjavio detaljne informacije o mogućnostima iskorištavanja ranjivosti pronađenih u bravama za stanove i garaže s daljinskim upravljanjem američke tvrtke Nexx.

Nexx razvija pametne brave i sigurnostalarmi. Hakeri su uspjeli provaliti u te uređaje i učiniti ih beskorisnim za zaštitu objekata, štoviše, čak i opasnima: pomoću otkrivenih ranjivosti možete daljinski otvoriti zaključana garažna vrata i isključiti alarme. Konkretno, riječ je o hakiranju Smart Alarma, Smart Garage, Smart Plug, s kojim možete daljinski otvarati, zatvarati i blokirati vrata stambenih prostorija i garaža, paliti i gasiti kućni alarmni sustav te kontrolirati električne utičnice u kuća.

Stručnjak je javno objavio pet ranjivosti usrednji do kritični raspon. Na takav se korak odlučio jer programer nije reagirao na njegova upozorenja o ozbiljnoj prijetnji sigurnosti korisnika. Glavni problem je što se zbog prisutnosti rupe u Nexx API-ju sigurnosne uređaje može lako hakirati, presrećući komunikaciju između sučelja i klijenta.

Na to utječe najznačajnija ranjivost −prisutnost univerzalnih (ugrađenih u kod ljuske) pojedinosti o pristupu. Zahvaljujući tome, hakeri mogu presresti email adrese korisnika Nexx uređaja, njihova imena, kao i identifikatore krajnjih uređaja.

Izvor: ferra