Il lucchetto ''smart'' Tapplock è ancora più vulnerabile

E non è il solo.

[ZEUS News - www.zeusnews.it - 01-07-2018]

Ricordate la storia del lucchetto "smart" da cento dollari della Tapplock, che trasmette pubblicamente il proprio codice di sblocco? Già questo è un disastro informatico, ma c'è di peggio: è emerso che il sito Web attraverso il quale si gestiscono questi lucchetti, se interrogato con un semplice comando, rivelava non solo tutti i dati necessari per calcolare il codice di sblocco ma anche la localizzazione di ogni singolo lucchetto Tapplock.

La falla è stata risolta, ma la figuraccia no.

Un'altra azienda, della quale non è stato rivelato il nome, ha fatto ancora di peggio. Ha mandato uno dei suoi lucchetti smart a LockPickingLawyer, un esperto di sicurezza fisica, e quando lui ha fatto notare che il lucchetto era apribile semplicemente svitando tre viti, ha risposto che "il lucchetto è invincibile per chi non ha un cacciavite":

The company that sent me the pictured fingerprint lock has provided the security quote of the year: "...the lock is invincible to the people who do not have a screwdriver."
pic.twitter.com/dmpYHAmMiY — LockPickingLawyer (@LockPickingLwyr) 15 giugno 2018

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.

Paolo Attivissimo

Commenti all'articolo (5)

{Marco}

link
3-7-2018 18:24

Gladiator

Premio Faccia di Bronzo 2018... Comunque non è un cacciavite comunissimo, almeno è un torx... :wink: Leggi tutto
2-7-2018 19:27

{utente anonimo}

link
1-7-2018 01:01

{pckup}

Sono sempre stupito quando leggo notizie di queste "figuracce". Niente cause legali, niente interventi del garante della privacy per i dati resi disponibili, niente complicazioni dai poteri pubblici per il rischio di un prodotto inefficace e quindi ingannevole... Solo una figuraccia. Per questo le aziende che fanno queste cose... Leggi tutto
30-6-2018 16:29

Cesco67

[...] "il lucchetto è invincibile per chi non ha un cacciavite" [...] :shock: In effetti è uno strumento difficile da reperire (occorre trovare una ferramenta nel darkweb) e molto complicato da utilizzare...
29-6-2018 10:47

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(4 commenti) Wikipedia chiude all'AI: vietata la creazione di articoli con LLM	News(2 commenti) Il backup invisibile che salvava Windows 95: storia del trucco che evitava crash e incompatibilità

News(2 commenti)

Verifica dell'età nel cuore di Linux

News(8 commenti)

CPU Intel e AMD introvabili

News(5 commenti)

Formati aperti per legge in Europa

Trucchi(4 commenti)

Word, quattro funzioni potenti ma poco conosciute

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Quali sono i rischi maggiori del cloud computing?

	Distributed Denial of Service (DDoS): cresce l'impatto dei tempi di indisponibilità di un sito web, che possono costare perdite di milioni di euro in termini di introiti, produttività e immagine aziendale.
	Frode: perpetrata da malintenzionati con l'obiettivo di trafugare i dati di un sito e creare storefront illegittimi, o da truffatori che intendono impadronirsi di numeri di carte di credito, la frode tende a colpire - prima o poi - tutte le aziende.
	Violazione dei dati: le aziende tendono a consolidare i dati nelle applicazioni web (dati delle carte di credito ma anche di intellectual property, ad esempio); gli attacchi informatici bersagliano i siti e le infrastrutture che le supportano.
	Malware del desktop: un malintenzionato riesce ad accedere a un desktop aziendale, approfittandone per attaccare i fornitori o le risorse interne o per visualizzare dati protetti. Come il trojan Zeus, che prende il controllo del browser dell'utente.
	Tecnologie dirompenti: pur non essendo minacce nel senso stretto del termine, tecnologie come le applicazioni mobile e il trend del BYOD (bring-your-own-device) stanno cambiando le regole a cui le aziende si sono attenute sino a oggi.