Tapplock是一家生产指纹验证锁的公司,其锁的安全性一直很艰难。该公司的旗舰锁自2019年以来一直可用,显然很容易用磁铁弹出。YouTuber LockPickingLawyer上周发布了一个视频,展示了他如何使用强大的磁铁来转动Tapplock One Plus内部的电动机,从而使其打开。整个过程不到30秒。
Tapplock One Plus售价99美元,带有指纹传感器。它还具有内置的蓝牙,因此人们可以使用应用程序对其进行解锁。在回应该视频时,Tapplock评论:“哇!大声疾呼LPL来发现此漏洞。用磁屏蔽进行修复的工作会回来的”
这是一个值得称赞的回答,尽管对于那些已经买了这把锁的人来说没什么用。大多数公司都忽略了bug报告或者没有修复缺陷。至少,Tapplock似乎想要弄清楚如何防止这种攻击。
也就是说,该公司较早的指纹智能锁存在其自身的安全性问题。
在2018年,YouTuber JerryRigEverything证明了仅使用粘性GoPro支架就可以将锁拆开,而网络安全公司PenTest Partners发现该锁的实际代码和数字身份验证方法根本不存在。解锁该锁所需要的所有人就是它的蓝牙低功耗MAC地址,锁本身会广播这个地址。PenTest Partners还用一对12英寸的插销钳把锁撬开。
最终,人们将这些锁进行安全测试是件好事。这是公司发现他们的产品是否有缺陷的唯一方法之一,而Tapplock对反馈持开放态度甚至更好。
声明:本文由易百纳技术社区编写,文章内容来自The verge,版权归原作者所有,转载请注明出处,如有侵权请联系删除。
免责声明:文章内容来自互联网,本站不对其真实性负责,也不承担任何法律责任,如有侵权等情况,请与本站联系删除。
转载请注明出处:这款经过指纹验证的智能锁可以用磁铁打开 https://www.yhzz.com.cn/a/16338.html