ハッカー ユーザー情報へのアクセスを許可し、リモートで開いたり閉じたりできるバグを発見しました ガレージドア IoTブランドから ネックス、 として マザーボード 報告します。 Nexx の Wi-Fi コントローラー 一般的なガレージ ドア オープナーに接続して、既存のハードウェアをネットワーク化されたデバイスに変え、所有者は世界中のどこからでも操作できます。
見逃した場合：
現在、サイバーセキュリティ研究者が発見したバグにより、ハッカーはこれらの Wi-Fi 対応のガレージドアを操作する可能性もあります サム・サベタン、誰が言う マザーボード 彼は、Nexx wi-fi コントローラーから同社の米国に拠点を置くサーバーに送信された機密データを傍受できたと述べています。
Sabtean は、ハッキングの概念実証ビデオを作成しました。 Nexx アプリで期待どおりに、彼が自分のガレージのドアをこぶしで開けているところを示しています。 次に、ツールにログインして、Nexx デバイスから送信されたメッセージを表示します。 Sabetan はアプリでドアを閉め、このアクション中にデバイスが Nexx のサーバーに送信するデータをキャプチャします。
これにより、サベタンは自分のデバイスに関する情報だけでなく、自分以外の 558 個のデバイスからのメッセージも受信します。 ビデオによると、彼はデバイス ID、メールアドレス、それぞれにリンクされた名前を見ることができるようになりました。
次にサベタンは、アプリではなくソフトウェアを介してガレージに戻るコマンドを再生し、彼のドアが再び開きます。 Sabetan は自分のガレージ ドアでこれをテストしただけですが、この手法を使用して他のユーザーのガレージ ドアをリモートで開くことができた可能性があります。
アプリのセキュリティ ホールに対して依然として脆弱である可能性があるユーザーを保護するために、特定のエクスプロイトについては詳細に説明されていません。 さらに悪いことに、この脆弱性は、Wi-Fi 対応のアラームやスマート プラグなど、同社が販売する他のデバイスにも適用されます。 繰り返しになりますが、これらのデバイスはすべて Nexx アプリに統合されているため、ハッカーがデータを傍受し、ビデオが示すようにそれらを制御する可能性さえあります. その上のクールなホイール サイオンFR-S、 ところで。
ハッカーは、ガレージのドアを開閉したり、誰かの家に侵入したりすることができるだけでなく、Nexx アラームを無効にしたり、Nexx コントローラーを介してネットワーク化された電源コンセントに接続されているものの電源を切ったりすることさえできます。
G/O Media はコミッションを得ることができます
67% オフ
スチール屋外ファイヤーピット
火の周りに集まってください。
パウダー コーティングされたブロンズ色のスチール仕上げのこのファイヤー ピットは、見た目も美しく、耐久性にも優れています。
Sabetan 氏によると、この特定のバグは何ヶ月も対処されていませんでした.Sabetan 氏は、弱点を発見して以来、繰り返し Nexx に連絡を取ろうとしていると述べています. これまでのところ、同社はホワイトハットの報告に反応していません.
Sabetan 氏は、同社のサポート スタッフが、「彼自身の Nexx 製品に関するヘルプ」を求めていると彼が組み立てた問い合わせに最終的に対応したと付け加えています。 技術的には、この研究者は Nexx 製品だけでなく、同じセキュリティ上の欠陥を示す他の製品についても助けを必要としていたため、これは真実です。 Nexx のサポートは、「助けて」という彼の要求にすぐに返信しましたが、Sabetan は、「あなたのサポートが健在であり、2 か月間無視されていたことを知ってうれしいです」と述べました。
ヘルプ デスクに送信されたメッセージが選別され、別の部門に送信される可能性があります。 しかし、Nexx は、国土安全保障省のサイバーセキュリティおよびインフラストラクチャ セキュリティ エージェンシーからの連絡の試みを無視したとも伝えられています。 ホームランドのこのサブセクション アドバイザリーを公開しました 今週の Nexx デバイスについてですが、Nexx はこの問題を公式に認めていません。
Nexx は、Sabetan からのバグ レポートに応答しておらず、その間パッチもリリースしていません。 これは、私たちが住んでいる常に接続された世界の現実です。いわゆるスマートホームは、生活をより便利にし、表向きは安全にすることを約束するデバイスによって安全でなくなる可能性があります.
Nexx は、ガレージ ドア コントローラーの価値を高く評価しており、ガレージ ドアを開けたままにしておくかどうかという不安を取り除くのに役立つと述べています。 コメントを求めて連絡を取り、Nexx から返信があれば最新情報を提供します。