Nexx akıllı garaj kapısı açıcıların, bilgisayar korsanlarının birkaç basit adımla dünyanın herhangi bir yerinden evinizi açıp, mülkünüze istenmeyen bir şekilde girmesine ve içeride saklayabileceğiniz değerli eşyalarınızın açığa çıkmasına neden olabilecek birkaç kritik güvenlik açığına sahip olduğu bulundu.
Amerika Birleşik Devletleri İç Güvenlik Bakanlığı Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile işbirliği içinde ilk olarak 2022’nin sonlarında keşfedilen bulguları açıklayan Sam Sabetan tarafından bir dizi beş güvenlik açığı not edildi.
Güvenlik açıklarının konut ve ticari mülklerdeki 40.000’den fazla cihazı etkilediği ve yaklaşık 20.000 aktif Nexx hesabı sahibini etkilediği tahmin ediliyor.
Nexx akıllı ev güvenlik açıkları
Sabetan, akıllı garaj kapısı açıcının ötesinde, şirketin akıllı fişlerinde ve bir dereceye kadar akıllı alarmında da güvenlik sorunları buldu. ev güvenlik sistemi. Garaj kapısı açıcılara e-posta adresi, ad ve soyadının baş harfi veya cihaz kimliği aracılığıyla erişilebilir.
Sabetan’da yayınlanan bir zaman çizelgesi Blog (yeni sekmede açılır) Nexx’e şu anda kapalı olan bir talebin sunulduğu, ardından başka iletişimlerin, CISA ile bir davanın açıldığı ve başka girişimlerde bulunulduğu üç aylık bir dönemi ayrıntılarıyla anlatıyor. yardımcısı (yeni sekmede açılır), haberi ilk bildiren kişi olarak kabul edilir.
Sabetan şöyle açıklıyor: “Nexx benden, DHS’den (CISA ve US-CERT) veya VICE Media Group’tan gelen hiçbir yazışmaya yanıt vermedi. Nexx’in düzeltmeye yardımcı olmaya yönelik tüm girişimlerimizi kasten görmezden geldiğini ve bu kritik kusurların müşterilerini etkilemeye devam etmesine izin verdiğini bağımsız olarak doğruladım.”
Güvenlik araştırmacısı, kitlesel bir hareketin şirketi harekete geçirmesi umuduyla tüm müşterileri “tüm Nexx cihazlarının” fişini çekmeye ve şirketle destek biletleri oluşturmaya çağırdı.
Nexx Akıllı Wi-Fi Garaj Kapısı Kontrolörü NXG-200 şu anda 79,99 ABD Doları’na satılıyor ancak şu anda stokta yok olarak işaretlendi. Smart Plug NXPG-100W (16,99$) ve Smart Alarm (149,99$) satın alınabilir. Şirket ayrıca, ortalama bir saat civarında bekleme süreleriyle, haftanın yedi günü 9-9 desteği vaat ediyor. Nexx hemen yanıt vermedi TechRadar Proyorum isteği.