Kassa waarschuwt voor standaardinstelling bluetooth-deurslot
Televisieprogramma Kassa waarschuwt eigenaren van een Nuki-deurslot voor de standaardinstelling van het apparaat, waardoor kwaadwillenden zich aan het 'smart lock' kunnen toevoegen. De Nuki is een apparaat dat over een bestaand slot wordt geplaatst en via bluetooth is te bedienen.
Standaard staat het deurslot zo ingesteld dat iedereen via bluetooth met het apparaat kan pairen. Aan de binnenkant van het slot zit een knop die hiervoor moet worden ingedrukt, waarna de telefoon aan het slot is gekoppeld. Vervolgens kan het slot via de telefoon worden geopend. Kassa liet tijdens de uitzending dit weekend zien hoe het mogelijk is om door de brievenbus de knop te bereiken en vervolgens een telefoon te koppelen.
In een reactie stelt de fabrikant dat het gekozen heeft voor gebruiksgemak, zodat het eenvoudig is om personen aan het slot toe te voegen. Het bedrijf is ondanks het mogelijke risico dat klanten lopen niet van plan de standaardinstelling aan te passen. Wel gaat het klanten via een nieuwsbrief en een welkomstmail erop wijzen dat bluetooth-pairing standaard open staat. Gebruikers kunnen er vervolgens zelf voor kiezen om de bluetooth-pairing modus via de app uit te schakelen.
Het huidige alternatief is nog problematischer: sleutelkastjes. Daar zitten er genoeg tussen die met geweld te openen zijn en dan heb je ook de toegang tot een huis.
Het huidige alternatief is nog problematischer: sleutelkastjes. Daar zitten er genoeg tussen die met geweld te openen zijn en dan heb je ook de toegang tot een huis.
Uhm...
Bluetooth is standaard al onveilig, daar is laatst nog over gesproken.
https://cyware.com/news/latest-bluetooth-hacking-techniques-expose-new-attack-vectors-for-hackers-a16cfb5e
Als iemand binnenkomt op deze manier (wederrechtelijk en opzettelijk) dan is er weliswaar geen sprake van inbraak, maar wel van diefstal met behulp van een valse sleutel (ook al is die sleutel echt). De vraag is natuurlijk wat je verzekeringsmaatschappij gaat doen in zo'n geval. Vooraf even navragen lijkt mij wel zo verstandig.
Ehm. Laat dat nou de reden zijn dat je extra security controls nodig hebt, zoals Briolet aangeeft.
Het huidige alternatief is nog problematischer: sleutelkastjes. Daar zitten er genoeg tussen die met geweld te openen zijn en dan heb je ook de toegang tot een huis.
Nog erger, er zijn genoeg sleutelkluisjes die zonder geweld te openen zijn. Goedkoop is hier zeker duurkoop.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
