Máy duỗi tóc Bluetooth đầu tiên trên thế giới có thể dễ dàng hack – TechCrunch


Ở đây, một thứ không bao giờ nên là một thứ: máy duỗi tóc có kết nối Bluetooth.

Glamouriser, một công ty của Vương quốc Anh tự quảng cáo là nhà sản xuất máy duỗi tóc Bluetooth đầu tiên của thế giới, cho phép người dùng liên kết thiết bị với một ứng dụng, cho phép chủ sở hữu cài đặt một số cài đặt nhiệt và kiểu nhất định. Ứng dụng cũng có thể được sử dụng để tắt từ xa các máy duỗi tóc trong phạm vi Bluetooth.

Vấn đề lớn, mặc dù. Những máy duỗi tóc có thể bị hack.

Các nhà nghiên cứu bảo mật tại Pen Test Partners đã mua một cặp và thử nghiệm chúng. Họ thấy rằng thật dễ dàng để gửi các lệnh Bluetooth độc hại trong phạm vi để điều khiển từ xa một bộ điều khiển thẳng của chủ sở hữu.

Các nhà nghiên cứu đã chứng minh rằng họ có thể gửi một trong một số lệnh qua Bluetooth, chẳng hạn như giới hạn nhiệt độ trên và dưới của thiết bị – lần lượt là 122 ° F và 455 ° F – cũng như thời gian tắt. Do các máy ép tóc không có xác thực, kẻ tấn công có thể thay đổi và ghi đè từ xa nhiệt độ của các máy ép tóc và thời gian chúng tồn tại – lên đến giới hạn 20 phút.

Vì không có sự ghép đôi hay liên kết nào được thiết lập [Bluetooth] Khi kết nối điện thoại, bất kỳ ai trong phạm vi với ứng dụng đều có thể kiểm soát các máy duỗi thẳng, ông Stuart Kennedy nói trong bài đăng trên blog của mình, được chia sẻ đầu tiên với TechCrunch.

Có một cảnh báo, Kennedy nói. Các thẳng chỉ cho phép một kết nối đồng thời. Nếu chủ sở hữu đã kết nối điện thoại của họ hoặc họ ra khỏi phạm vi, chỉ sau đó kẻ tấn công mới có thể nhắm mục tiêu vào thiết bị.

Ở đây, tại TechCrunch, chúng tôi có tất cả mọi thứ để thiết lập mọi thứ trên lửa, cho báo chí, nhưng trong trường hợp này, con số đã nói lên điều đó. Nếu, theo các phát hiện của các nhà nghiên cứu, các máy duỗi tóc có thể được ghi đè ở nhiệt độ tối đa là 45 ° F trong khoảng thời gian 20 phút, mà trên đó thiết lập một điều kiện chính cho một đám cháy – hoặc ít nhất là gây thiệt hại.

Nó đã ước tính rằng có tới 650.000 vụ cháy nhà ở Hoa Kỳ là do máy duỗi tóc và máy uốn tóc còn sót lại. Trong một số trường hợp, có thể mất hơn nửa giờ để các thiết bị được làm nóng này hạ nhiệt xuống mức an toàn. Các dịch vụ cứu hỏa và cứu hộ của Hoa Kỳ đã kêu gọi chủ sở hữu rút phích cắm trên thiết bị của họ để ngăn chặn hỏa hoạn và thiệt hại.

Glamouriser đã không trả lời yêu cầu bình luận trước khi xuất bản. Ứng dụng này đã được cập nhật từ tháng 6 năm 2018, cho thấy một bản sửa lỗi vẫn chưa được đưa ra.