En ny Ring doorbell-sårbarhed kan give hackere mulighed for at kapre din Wi-Fi
2 min. Læs
Udgivet den
Del denne artikel
Forbedre denne vejledning
Læs vores oplysningsside for at finde ud af, hvordan du kan hjælpe MSPoweruser med at opretholde redaktionen Læs mere
Amazon Ring-dørklokke har vundet indpas i de sidste par år og har skubbet Amazon til at tilføje flere produkter til deres smarte hjem-sortiment. Sammen med tilføjelsen af nye produkter har Amazon også fordoblet sikkerheden og privatlivets fred for dem, der bruger disse enheder. Men som tilfældet er med alle smarte hjemmeenheder, er Amazon-enhederne tilbøjelige til sårbarheder og hacks.
Ifølge Bitdefender har Amazon Ring-dørklokker sikkerhedsfejl og lækker adgangskode til deres brugeres Wi-Fi-netværk. Problemet blev fundet i Ring Video Doorbell Pro og kunne tillade hackere at udtrække Wi-Fi-adgangskoden. Bitdefender forklarede sårbarheden i et blog-indlæg, og ifølge dem sender Ring doorbells det kodeord, der skal til for at være med i klartekst. Dette kan opsnappes af hackere, der kan bruge det til at oprette forbindelse til et Wi-Fi-hjemmenetværk. En af grundene til, at dette virker så nemt, er, at dataene sendes over en ukrypteret forbindelse.
Første gang du konfigurerer enheden, skal smartphone-appen sende legitimationsoplysningerne til det trådløse netværk. Dette foregår på en usikker måde gennem et ubeskyttet adgangspunkt. Når dette netværk er oppe, opretter appen automatisk forbindelse til det, forespørger på enheden og sender derefter legitimationsoplysningerne til det lokale netværk.
– Bitdefender
De forklarede yderligere, at hackere kunne udløse en rekonfiguration af enheden ved at overbelaste den med deautentificeringsmeddelelser, afbryde den fra Wi-Fi. Når dette sker, vil mobilappen miste forbindelsen og vil bede brugeren om at omkonfigurere enheden, hvilket giver hackere en vej ind.
Kundetillid er vigtig for os, og vi tager sikkerheden af vores enheder alvorligt. Vi udrullede en automatisk sikkerhedsopdatering, der løser problemet, og den er siden blevet rettet.
– Bitdefender (via TechRadar)
Amazon har udrullet en ny opdatering til Ring Video Doorbell Pro-brugere for at rette op på sårbarheden. Hvis du bruger enheden, så sørg for, at du har installeret den seneste opdatering for at forhindre angreb.
