Nytt hänglås med fingeravtrycksläsare är tydligen osäkert. Kan låsas upp av skurk på några sekunder.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Nytt hänglås med fingeravtrycksläsare är tydligen osäkert

Kan låsas upp av skurk på några sekunder

Smarta lösningar är inte alltid säkra lösningar. Det nya hänglåset TappLock är ett smart hänglås som du kan låsa upp med ditt fingeravtryck, vilket borde vara en rätt säker lösning. Så är inte fallet. Youtubern JerryRigEverything tog nyligen en titt på låset och lyckades öppna upp enheten utan större besvär.

Nu har säkerhetsbolaget Pentest Partners granskat mjukvaran och konstaterat att det inte är säkert på den fronten heller. Gänget upptäckte att den digitala autentiseringen är praktiskt taget obefintlig och det enda du behöver för att låsa upp låset är MAC-adressen för enhetens Bluetooth Low Energy-signal, vilket TappLock skickar ut. Ingen data krypteras från låset heller, vilket gör att all info som behövs för att låsa upp TappLock är rätt lättillgänglig.

Ovan har ni en video där PenTest Partners visar hur de får upp låset på några sekunder. Nedan hittar ni JerryRigEverythingsvideo om hänglåset.

theverge.com

Pryl, Smarta hemmet,

tapplock, pentest partners,