El fabricante de seguros conectado Vaultek emite una actualización de seguridad luego de que los investigadores descubrieran la vulnerabilidad de Bluetooth. Una compañía de seguridad encontró algunos problemas serios

Vaultek es una empresa que fabrica cajas fuertes con conexión Bluetooth para objetos de valor y armas de fuego, cosas que realmente desea asegurarse. Cuando descubrimos uno de sus productos en Indiegogo el año pasado, notamos que los dispositivos de Internet de las cosas tienen una preocupante historia de inseguridad . Recientemente, la empresa de seguridad Two Six Labs recogió una de las cajas fuertes conectadas de Vaultek y demostró que puede abrirse fácilmente .

La compañía de seguridad probó una caja fuerte Vaultek VT20i, que los propietarios pueden bloquear con un PIN y vincular con una aplicación de Android. La aplicación utiliza un código de vinculación que es el mismo que el PIN, y permite un número ilimitado de intentos de ingresar. El laboratorio pudo escribir un programa para usar la fuerza bruta para adivinar la contraseña. Además, los investigadores descubrieron que la conexión entre el teléfono y la caja fuerte no está encriptada (contrariamente a lo que afirma el Vaultek), lo que significa que la información podría ser interceptada. También descubrieron que la caja fuerte no verifica un código PIN que proviene del teléfono vinculado, lo que significa que se puede desbloquear con el comando correcto, incluso si el PIN es incorrecto.

El laboratorio publicó sus hallazgos en una publicación de blog después de que Vaultek emitió una actualización de firmware que limitó la cantidad de intentos para el PIN y cifró las transmisiones entre la aplicación y la segura.

Haga clic aquí para más información