Abrir las puertas con la tecnología inalámbrica RFID cardkeys es algo viejo en este punto, pero la apertura de las puertas con un teléfono inteligente es algo más interesante. Si lo hace, sin el permiso de la gente que pone las cerraduras de las puertas, así, que trae las cosas a un nuevo nivel de genialidad. Eso es lo que hace caribú, una pequeña aplicación para Android que se conecta remotamente a un servidor de gestión de los bloqueos en un lugar supuestamente seguro. La aplicación entonces diddles los puertos y las opciones de seguridad de ese servidor hasta que se encuentra la frase mágica y, en un par de segundos, es hora de ábrete sésamo. Las puertas se desbloquean de forma remota y, a continuación, 30 segundos más tarde, bloquea automáticamente de nuevo. Que bien.
Vimos por primera vez esta demostrado hace unos días a pero no del todo convencido de su legitimidad. Pero ahora, después de intercambiar unos cuantos correos electrónicos con Michael Gough, que descubrió el exploit, y Ian Robertson, que escribió la aplicación, estamos convencidos. Están trabajando actualmente con la US-CERT sobre esta cuestión para que las medidas apropiadas serán tomadas, pero en el corto plazo, si usted tiene un sistema como este y la sesión de por ahí, abierto a la IP de Internet y ser acariciado por todos los brisa que pasa, es posible que desee pensar en tirar de que detrás de su firewall. Mucha más información en ambos enlaces fuente abajo, aunque se puede ver que funcione para usted aquí mismo, en un video después del salto, que se ejecutan en un increíble HTC .
Caribú aplicación Android abre las puertas a través de Internet, no necesita ni permiso ni llaves (vídeo) apareció originalmente en Engadget en Sun, 17 de marzo 2011 10:41:00 EDT. Por favor, consulte nuestros términos de uso de los canales .
Permalink |
CyberSecurityGuy , Hacker huracán | Email this | Comments
No hay comentarios:
Publicar un comentario