Smarte Schlosssysteme erscheinen mehr und mehr auf dem Markt. Anfang des Jahres sorgte das AUGUST SMART LOCK für Aufsehen. Die Sicherheitsforscher Paul Lariviere und Stephen Hall entdeckten eine Sicherheitslücke.
Schlüssel vergessen?
Kein Problem für August!
Nehmen Sie stattdessen Ihr Smartphone. Das vergessen Sie ja nicht so leicht, oder? Via Bluetooth öffnen Sie Ihre Tür, ganz einfach mit dem Smartphone. August sei Dank!
Hacker in der Tür
August ist ein motorisiertes Schloss, das ganz einfach über eine Smartphone-App entriegelt wird. Es kann aber auch über eine WLAN-Bridge mit dem Internet verbunden werden. Dort kann der Besitzer weiteren Personen Zugang mittels digitalem Schlüssel gewähren. Leider wies das bequeme Schlosssystem eine Sicherheitslücke auf. Diese entdeckten zwei Sicherheits-Cracks: Paul Lariviere und Stephen Hall. Während einer Hack Week nahmen sich AUGUST SMART LOCK unter die Lupe. Dabei fiel auf, dass User, die ebenfalls eine solches System nutzten, sich über die Web-API Zutritt zu anderen Schlössern verschaffen konnten. Das Unternehmen reagierte unverzüglich. Die Sicherheitslücke ist geschlossen.