Lätt att hacka Samsungs smarta dörrlås

[Redaktionen]

Samsungs produktserie Smartthings innehåller en rad säkerhetshål och dålig kod som lämnar det vidöppet för hackare.

Du kan läsa artikeln här: Lätt att hacka Samsungs smarta dörrlås

 

[123abc]

Är det verkligen någon som är förvånad samt ser detta som en nyhet snarare än en bekräftelse?

 

[klaskarlsson]

Egentligen är ju det som händer samam sak som på telefoner etc:
"Det angriparen behöver göra för att få kontroll över nätverket är att lura husets ägare att installera en elaksinnad app från Smartthings-butiken, eller klicka på en länk med skadlig kod. "

Dvs installera inte ngt du inte har garantier på funkar (tex från ZSamsung själva eller liknande.
Problemet är väl att nya appar ofta erbjuder smarta/coola saker till dina nya prylar (e-lås) som många installerar utan att tänka sig för. Hela iden med att ha ett kodlås, uppkopplat till och med, är ju smidighet och features, så det är ju inte så konstigt...
Ett nyckellås är inte alltid säkrare (dyrkning av äldre lås är itne svårt för dom som kan) men med nya sorter följer nya risker och fördelen med ett fysiskt lås är iaf att ingen på avstånd kan låsa upp det, eller "sälja" upplåsningen till ngn annan utan dom måste fysiskt vara framme......

/K

 

[gunric]

Deras kommentar om tredjepartsutvecklare och skadlig kod är ungefär på samma nivå som att "ståltråd är ett säkert lås så länge inte en tredjepartsutvecklare eller någon annan tillverkar en tång".

 

[Snailman]

Är det nån ny handelsstrategi från usa:s sida, om de inte testar amerikanska produkter och då också larmar, så...

 

[Robert-san01]

Detta lär inte vara något större problem i Sverige då låset inte passar våra standarder på kista och inte ens marknadsförs på vår marknad.

 

[sebastiannielsen]

.

Nej, snarare är det som "Vanliga dörrlås är säkra sålänge någon inte tar in en random motorenhet de fått av en random ute på stan och sätter upp på insidan över sitt vred."

Visst, man kan ju ha ett system där Samsung måste godkänna programkoden innan den kompileras och läggs ut på appbutiken, men användare skall i så fall, via någon "developer mode" alltid kunna kringgå detta, dvs även kunna installera "icke godkända appar".

 

[Nerre]

Är inte huvudproblemet att man förutsätter att LAN är säkert? Det låter lite som det i alla fall.