Pen Test Partners ทีมวิจัยที่เคยรายงานช่องโหว่อุปกรณ์ Z-Wave รายงานถึงการทดสอบกุญแจล็อกบ้าน Tapplock Smart Lock ที่ปลดล็อกได้ทั้งจากโทรศัพท์มือถือและลายนิ้วมือ พบว่ามันไม่ปลอดภัยอย่างมาก
ในแง่ของตัวถังมีรายงานมาก่อนหน้านี้แล้วว่า Tapplock นั้นเปิดง่ายอย่างมากเพราะฝาหลังเป็นฝาเกลียวที่เปิดได้โดยง่าย แต่ Pen Test Partners ก็ทดลองความปลอดภัยในแง่ซอฟต์แวร์ และพบว่าการออกแบบซอฟต์แวร์มีช่องโหว่จำนวนมาก เช่น ตัวแอปเชื่อมต่อกับเซิร์ฟเวอร์โดยไม่เข้ารหัส, การแชร์ล็อกให้เพื่อนใช้งานนั้นไม่ได้สร้างกุญแจเปิดล็อกขึ้นใหม่ แต่เป็นการส่งข้อมูลล็อกไปให้โทรศัพท์เพื่อนโดยตรง, และสุดท้ายคือกระบวนการสร้างกุญแจปลดล็อกนั้นอาศัยเพียงค่า MAC ของ Bluetooth Low Energy ของตัวกุญแจเท่านั้น
ทีมวิจัยแจ้งเรื่องไปยังผู้ผลิตและได้รับอีเมลตอบกลับว่า "เราทราบประเด็นเหล่านี้แล้ว" ทีม Pen Test Partners ระบุว่าการขายสินค้าที่มีช่องโหว่เช่นนี้ต่อไป ต้องเรียกว่า "ไม่มีจริยธรรม" (immoral)
ที่มา - Pen Test Partners
Comments
ถ้าไม่บอก specification ของกุญแจล็อคให้ละเอียดว่าปลอดภัยอย่างไรมากน้อยแค่ไหน กรณีนี้ก็ดูจะไม่เป็นธรรมกับผู้ซื้อไปหน่อย
That is the way things are.
JerryRigEverything เพิ่งเลื่อยดูสดๆ ไปเมื่อไม่กี่วันนี้เอง ล็อกในรูปนะ แถมสามารถถอดชิ้นส่วนปลดล็อคได้ด้วยไขควงอีกต่างหาก
ความล้มเหลว คือจุดเริ่มต้นสู่ความหายนะ มีผลกระทบมากกว่าแค่เสียเงิน เวลา อนาคต และทรัพยากรที่เสียไป - จงอย่าล้มเหลว
กำลังจะเข้ามา post เลย (แต่ไม่น่าจะไม่กี่วันนะ ผมเห็นมาหลายอาทิตย์แล้ว)
lock ตัวนี้พรุนมากๆ แค่หมุนเปิดฝาด้านหลัง แล้วก็ขันไขควงไม่กี่อันก็เปิดได้แล้ว
คืออารมณ์เหมือน "ปลอดภัยด้วยความไม่รู้" แค่อย่างเดียว พอเจอร์รี่เขาเลื่อยดูอันนึง เห็นกลไกข้างใน เขาก็แกะตัวใหม่อีกอันนึงมาถอดโชว์ด้วยไขควงได้เลย
edited ดูมาละ jerry post video ตั้งแต่วันที่ 1 มิถุนา
ใน video นั้นทาง tapplock ตอบมาว่าตัวของ jerry มัน defective เพราะมันมีกลไก ที่จะ lock ไม่ให้หมุนฝาหลังได้
และสัญญาจะส่งตัวแก้ไขให้ทุกคนที่เจอปัญหา
แต่เอาจริงๆ jerry เจอตัวแรก แล้วแกะตัวใหม่ ก็ทำได้เลย
ไม่น่าจะ defect แค่อันสองอัน
edited2 อ่านที่มา เขาก็ลองแบบเดียวกับ jerry แต่เปิดไม่ได้ครับ
edited3 อ่ะ สรุปคีมใหญ่ๆ ตัดก็ขาด
จริงๆ ผมชอบที่มันเปิดได้นะ ซ่อมบำรุง/อัพเดตเฟิร์มแวร์อะไรได้ง่าย
แต่ถ้าออกแบบดีๆ ก็ต้องเปิดมาได้เฉพาะตอนที่ปลดล็อกอยู่
lewcpe.com, @wasonliw
ด้วยกลไกแล้วน่าจะทำให้ล็อกไม่ให้เปิดด้วยกลไกได้อย่างแข็งแรงดีเสียด้วยครับ พลาดไปหน่อย
พรุนสุดๆ
ดูวิดิโอแล้ว JerryRigEverything คนที่ซื้อไปแล้วถึงขั้นกุมขมับกันเลย
เผื่อใครอยากดูครับ ฝาหลังเปิดง่ายไป๊ -*- https://www.youtube.com/watch?v=RxM55DNS9CE
https://www.youtube.com/watch?v=RxM55DNS9CE
นั่งดูเฮีย Zack เหมือนกัน ดูแล้วไม่น่าไว้ใจแปลก ๆ
Coder | Designer | Thinker | Blogger