KeyWe製スマートロックに深刻な脆弱性 - 更新未対応で修正できず

F-Secureは、KeyWe製の「スマートロック」に深刻な脆弱性が存在し、第三者によって容易に解錠が行われるおそれがあることを明らかにした。アップデートに対応していないため、機器を交換する以外に脆弱性を解消する方法はないという。

問題が明らかとなった「KeyWe Smart Lock」は、スマートフォンのアプリによる施錠や解錠に対応した一般住宅向けに提供されているいわゆる「スマートロック」。クラウドファンディングであるKickstarterを通じて資金調達を実施し、製品化を実現した。

Kickstarterより機器の提供を受け、分析を行ったF-Secureによれば、
同製品では、通信に「Bluetooth Low Energy（BLE）」を用いているが、設計上の問題で保護機能をバイパスすることが可能。

スマートロックとモバイルアプリ間の通信を傍受し、ロックを制御するパスワードを容易に入手して、第三者が解錠に利用できるという。

（Security NEXT - 2019/12/12 ） ツイート

PR

関連記事

「Node.js」向けMySQLクライアントにRCE脆弱性
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能