Sormenjälki-riippulukko hakkeroitiin nopeasti, kyseenalaistaa vastaavia muitakin tuotteita

AdminSB

Updated on:

Sormenjäljellä avattavat fyysiset riippulukot ovat jo arkipäivää – Vaikka itse en kyllä ole sellaista vielä kohdannutkaan.

Tapplock Smart Lock

Avattu lukko

Jerry hakeroi JerryRigEverything-Youtube-kanavallaan äskettäin markkinoille tulleen Tapplock-sormenjälkilukon.

Oheisella videolla esitellään Tapplock-lukon murtaminen yksinkertaisilla apuvälineillä, ilman väkivaltaa (oikeastaan):

Ensimmäinen lukko täytyy halkaista, jotta tämä hakkeri löytää siitä haavoittuvuuden. Takakansi voidaan nimittäin ruuvata auki kiinnittämällä siihen tarralla levy ja kääntämällä. Sisällä on muutamia ristipääruuveja, jotka on helppo avata ja samantien on lukkokin auki.

Lukkoa tutkitaan
Tapplock Smart Lock

Tällaiset hakkerointikanavat ovat hyödyllisiä, sillä ne auttavat valmistajaa parantamaan tuotettaan. Tässäkin ehdotetaan takakannen hitsaamista kiinni tai edes erikoispäisiä ruuveja lukon sisälle. Ikävä kyllä tämä video kuitenkin on erittäin huonoa mainosta yhteisörahoituksella toteutetulle 100 dollarin lukolle.

Mainittakoon, että myös ”hakkeri” nimeltä V. Stykas on havainnut pahoja haavoittuvuuksia lukon kännykkäsovelluksessa, siitä lisää linkin takana: Totally Pwning the Tapplock Smart Lock (the API way).

Lähde: Slashgear, Tapplock