影/駭客能遠端開啟你家的智慧車庫門!個資順便也偷走

裁自Nexx影片

智能居家設備替生活帶來便利性的同時,也隱藏著被駭客入侵的風險,Nexx智能車庫門就是一個最新的例子。據一名網絡安全研究人員表示,智慧車庫門很容易被不法之徒入侵。駭客不僅能遠端開啟使用者家裡的智慧車庫門,還能竊取他們的個資。

裁自Nexx影片
裁自Nexx影片

跟據Motherboard網站的報導指出,獨立研究員Sam Sabetan是第一個發表有關Nexx智能車庫門安全漏洞,以及駭客如何利用這些漏洞文章的人。他描述了五個可以讓不法之徒操控使用者車庫並竊取數據的缺陷,安全問題的嚴重性評分從中等到嚴重不等。最重要的是,韌體中的通用憑證很容易從用戶與Nexx應用應用程式介面中獲得,這讓駭客可以從系統中收集使用者的電子郵件地址、設備ID和名字。

Sam Sabetan在一段影片中示範了Nexx智能車庫門的設計缺陷。他使用Nexx app官方應用程示打開自己的車庫門,然後登錄並查看該設備最近發送的消息。通過取得這些數據,Sam Sabetan收到了有關他自己系統的資訊,以及來自其他558個不屬於他的信息。Sabetan聲稱,通過利用這些安全漏洞,他理論上可以打開任何Nexx用戶的車庫門。這表示歹徒能輕鬆進入用戶家中竊取私人財物,駭客還可關閉住家的警報系統或是開關屋內的智慧插座。

在Sam Sabetan發表他的研究之後,CISA聯邦網絡安全和基礎設施安全局也注意到了這個安全漏洞。 Sabetan與CISA均表示已聯繫Nexx並就此問題向他們發出警告,但均未收到任何回覆。因此,報導建議Nexx智能車庫門用戶採取自己的緩解策略。其中包括斷開他們的Nexx設備與WiFi網絡的連接,將控制系統與業務網絡隔離,以及在必須使用設備時使用VPN虛擬私人網路。

延伸閱讀

Zipcar 推出寵物友善方案 隨車附贈臭味滾ODOUT清潔包

Zipcar 推出寵物友善方案 隨車附贈臭味滾ODOUT清潔包

Honda FIT e:HEV尬電特仕版  即刻入主享70萬高額0利率等4大豪禮

Honda FIT e:HEV尬電特仕版 即刻入主享70萬高額0利率等4大豪禮

Nilu27 Hypercar頂級超跑持續更新預告 13,000轉引擎搭配7速手排!

Nilu27 Hypercar頂級超跑持續更新預告 13,000轉引擎搭配7速手排!

影/預約6月底登場!小改款Volkswagen Golf R最終測試進行中

影/預約6月底登場!小改款Volkswagen Golf R最終測試進行中

最新文章

全球僅此一台!冰凍橙BMW M5圓石灘獨家亮相 拍賣所得全數捐贈

全球僅此一台!冰凍橙BMW M5圓石灘獨家亮相 拍賣所得全數捐贈

嫌不夠帥?BMW 針對 M5 推出 M Performance Parts 套件組

嫌不夠帥?BMW 針對 M5 推出 M Performance Parts 套件組

前衛浮誇!日本 Varis Parts 視覺改 Toyota GR Corolla

前衛浮誇!日本 Varis Parts 視覺改 Toyota GR Corolla

美規2025年式小改款Honda Civic Si更新登場 手排駕馭樂趣再升級

美規2025年式小改款Honda Civic Si更新登場 手排駕馭樂趣再升級

Audi將擴大PHEV車型陣容!因應拉長的純電動力轉型時間

Audi將擴大PHEV車型陣容!因應拉長的純電動力轉型時間

2024美國評選最佳電動車:Hyundai IONIQ 6、BMW iX與Kia EV6榜上有名

2024美國評選最佳電動車:Hyundai IONIQ 6、BMW iX與Kia EV6榜上有名

autos-loading

熱門新聞

目標鎖定RAV4與CR-V!大改款MG HS攜雙動力正式發表

目標鎖定RAV4與CR-V!大改款MG HS攜雙動力正式發表

純燃油、純電車都賣很好!2024上半年BMW銷量再度稱霸豪華品牌

純燃油、純電車都賣很好!2024上半年BMW銷量再度稱霸豪華品牌

受影響車輛超過366萬台 Ford上半年召回次數已超越2023年的一半!

受影響車輛超過366萬台 Ford上半年召回次數已超越2023年的一半!

豐田章男的大玩具Lexus LBX Morizo RR正式量產 擁304匹馬力 手排/自排都有!

豐田章男的大玩具Lexus LBX Morizo RR正式量產 擁304匹馬力 手排/自排都有!

打到骨折反而更虧 BMW放棄中國市場價格戰

打到骨折反而更虧 BMW放棄中國市場價格戰

A4壽終正寢!Audi發表全新世代 A5 Sedan / Avant車系,台灣導入規劃不明!

A4壽終正寢!Audi發表全新世代 A5 Sedan / Avant車系,台灣導入規劃不明!

autos-loading