仅使用 MAC 地址即可打开智能锁
研究人员表示,美国主要零售商出售的智能锁只需要一个 MAC 地址就能打开。智能锁已逐渐被用作智能物联网(IoT)替代传统锁钥方法来保护财产的方法。与其他物联网设备(包括无线门铃,智能锁和锁舌)相辅相成的是,大众用它来保护自己的房屋,并且它们还具有业务用例,例如在 Airbnb 上列出物业时,因为托管人可以对其进行远程管理不必在现场为客人安排钥匙移交。尽管方便至上,但这种连通性也会带来一系列新的安全问题。U-Tec 的价格为 139.99 美元的 UltraLoq 由包括 Amazon,Walmart 和 Home Depot 在内的零售商出售,被称为「安全,通用的智能锁舌,可通过支持蓝牙的智能手机和代码提供无钥匙进入功能」。但据 Tripwire 研究人员 Craig Young 称,能够嗅探设备 MAC 地址的黑客也可以帮助获得访问密钥。Young 表示,此安全问题使从特定设备窃取解锁令牌变得容易。(ZDNet)