Bluetooth-slot binnen twee seconden via smartphone te openen
Onderzoekers hebben ernstige kwetsbaarheden in een smart bluetooth-slot ontdekt waardoor die binnen twee seconden via een smartphone is te openen. Het gaat om de 100 dollar kostende Tapplock One. De makers omschrijven het als het eerste "smart fingerprint" slot ter wereld.
Het slot is zowel via vingerafdrukken als een smartphone-app te bedienen. De beveiliging van het slot laat echter ernstig te wensen over. Het eerste dat onderzoekers van securitybedrijf Pen Test Partners ontdekten is dat de smartphone-app om het slot te bedienen via het onversleutelde http communiceert. Daarnaast blijkt de data die de app en het slot uitwisselen niet te veranderen. Door eerder verstuurde data te onderscheppen en opnieuw af te spelen is het zo mogelijk om het slot te openen.
Een paar minuten later vonden de onderzoekers de manier om met het slot via Bluetooth te pairen en vervolgens te openen. Alleen het kennen van Bluetooth MAC-adres van het slot, dat door het slot wordt uitgezonden, blijkt voldoende te zijn. Via een eenvoudig script is het zo mogelijk om elke willekeurige Tapplock binnen twee seconden te openen, zegt onderzoeker Andrew Tierney. Het script wordt nu naar een Android-app omgezet, zodat het nog toegankelijker wordt, zo laat hij weten. De kwetsbaarheden om het slot mee te kraken werden in minder dan 45 minuten gevonden.
Aangezien het hier om een beveiligingsproduct gaat en de gevonden kwetsbaarheden zo ernstig van aard zijn besloot Tierney het bedrijf zeven dagen te geven om de problemen te verhelpen. Nadat hij Tapplock had geïnformeerd ontving hij echter een bericht terug dat de fabrikant al van de kwetsbaarheden wist. "Tapplock wist van deze problemen maar bleef het slot op Amazon verkopen en heeft klanten niet gewaarschuwd. Ik kan dit niet anders omschrijven dan immoreel", zo laat de onderzoeker weten. "Dit niveau van beveiliging is compleet onacceptabel. Consumenten verdienen beter en je klanten op deze manier behandelen is enorm respectloos."
Inmiddels heeft Tapplock een firmware-update uitgebracht. Volgens Tierney is dit niet voldoende, omdat er in de waarschuwing niet duidelijk wordt vermeld dat iedereen het slot kan openen en er een ander slot moet worden gebruikt totdat de firmware is geïnstalleerd. In onderstaande video wordt de hack gedemonstreerd.
Met een GoPro magneet kun je zo de achterkant opendraaien. Geen sleutels nodig...
TheYOSH
Laten we hopen dat de GDPR geen papieren tijger is maar daadwerkelijk zijn tanden laat zien. Laat maar eens een rits bedrijven failliet gaan of stop de bestuurders achter tralies voor het lekken van data. Hierna graag een wet optuigen waar fabriekanten aan moeten voldoen met dezelfde soort sancties. Misschien ontwaakt men dan eindelijk en komen we een stapje verder.
Een beetje ondernemer die huurt een goeie fietsendief en een pentester alvorens het product op de markt te brengen.
Zover ik kan zien is dat slot gestart via een kickstart project op "www.indiegogo.com". Blijkbaar mensen met een leuk idee, en inderdaad geen enkele ervaring.
Een kind had kunnen weten dat dit zo te openen is. Zoals andere reacties aanhalen is de grootste faal dat de achterkant gewoon los zit. De enige 'beveiliging' tegen open draaien is dat je weinig grip hebt op het achterdeksel. Met een tang vind je geen houvast. Maar met een sterke magneet en waarschijnlijk ook met een goed stuk ducktape, krijg je wel grip op het achterdeksel om het open te draaien.
Klopt. Standaard sloten zijn redelijk makkelijk, maar de betere sloten zijn niet zo simpel hoor.
Verder is het ook belangrijk om naar de nodige vaardigheden te kijken.
Alhoewel lockpicking een mogelijkheid is, is niet idereen in staat om het ook daadwerkelijk in de praktijk te brengen. Een app uitvoeren op een smarphone kan zelfs de meest onhandige persoon.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
