Inilah hal yang seharusnya tidak pernah terjadi: pelurus rambut yang terhubung Bluetooth.
Glamoriser, perusahaan UK yang menyebut dirinya sebagai pembuat "pelurus rambut Bluetooth pertama di dunia," memungkinkan pengguna untuk menautkan perangkat ke aplikasi, yang memungkinkan pemiliknya mengatur pengaturan panas dan gaya tertentu. Aplikasi ini juga dapat digunakan untuk mematikan pelurus jarak jauh dari jangkauan Bluetooth.
Masalah besar. Pelurus ini dapat diretas.
Peneliti keamanan di Pen Test Partners membeli sepasang dan mengujinya. Mereka menemukan bahwa mudah untuk mengirim perintah Bluetooth berbahaya dalam jangkauan untuk mengontrol pelurus pemilik dari jarak jauh.
Para peneliti menunjukkan bahwa mereka dapat mengirim salah satu dari beberapa perintah melalui Bluetooth, seperti batas suhu atas dan bawah perangkat - masing-masing 122 ° F dan 455 ° F - serta waktu penutupan. Karena pelurus tidak memiliki otentikasi, penyerang dari jarak jauh dapat mengubah dan menimpa suhu pelurus dan berapa lama mereka tetap - hingga batas 20 menit.
"Karena tidak ada pasangan atau ikatan yang dibangun melalui [Bluetooth] saat menghubungkan telepon, siapa pun yang berada dalam jangkauan dengan aplikasi dapat mengendalikan pelurus," kata Stuart Kennedy dalam posting blognya, dibagikan pertama kali dengan TechCrunch.
Ada peringatan, kata Kennedy. Pelurus hanya memungkinkan satu koneksi bersamaan. Jika pemilik belum menghubungkan ponsel mereka atau mereka keluar dari jangkauan, hanya penyerang yang dapat menargetkan perangkat.
Di sini, di TechCrunch, kita semua untuk membakar segalanya "untuk jurnalisme," tetapi dalam kasus ini angka-angkanya berbicara sendiri. Jika, menurut temuan para peneliti, pelurus dapat diganti ke suhu maksimum 455 ° F pada batas waktu 20 menit, yang menetapkan kondisi utama untuk kebakaran - atau paling tidak membakar kerusakan.
Diperkirakan sebanyak 650.000 kebakaran rumah di Inggris disebabkan oleh pelurus rambut dan pengeriting rambut yang tersisa. Dalam beberapa kasus, butuh waktu lebih dari setengah jam untuk alat yang dipanaskan ini untuk mendingin ke tingkat yang aman. Layanan pemadam kebakaran dan penyelamatan di Inggris telah meminta pemilik untuk menarik steker pada perangkat mereka secara fisik untuk mencegah kebakaran dan kerusakan.
Glamoriser tidak menanggapi permintaan komentar sebelum dipublikasikan. Aplikasi ini belum diperbarui sejak Juni 2018, menunjukkan perbaikan belum dilakukan.
0 komentar:
Posting Komentar