Fechaduras inteligentes podem ter um erro que coloca em risco os seus usuários. Especialistas em segurança da empresa F-Secure descobriram uma vulnerabilidade que coloca em risco este tipo de dispositivo. Segundo o relato dos pesquisadores, uma falha no sistema de geração de chaves de criptografia da KeyWe Smart Lock abre caminho para hackers controlarem o dispositivo à distância. O modelo fez sucesso no Kickstarter, mas não chegou a ser vendido no Brasil.
O bug tem origem no software do produto, mas não pode ser corrigido com uma atualização. O problema está, portanto, no próprio aparelho. Isso acontece porque o dispositivo não é habilitado para receber updates online, embora fique conectado à Internet para funcionar.
A vulnerabilidade está na maneira com que o sistema do KeyWe Smart Lock roda o sistema que protege a comunicação entre a fechadura e o aplicativo utilizado para abrir. Os especialistas dizem que, embora a criptografia em si seja eficiente, o mecanismo de gera os códigos das chaves é falho e permite ser interceptado por um hacker.
Um invasor precisaria apenas de um equipamento de interceptação, que ajudaria na invasão da fechadura. O aparelho pode ser encontrado por cerca de US$ 10, algo em torno de R$ 41. Com as informações das chaves em mãos, o hacker poderia facilmente se passar pelo morador e destrancar a porta, sem levantar suspeitas.
Ao portal CNET, a F-Secure confirmou que o problema não tem solução. A fabricante da KeyWe Smart Lock reconheceu o problema e prometeu que novos produtos vão chegar sem a vulnerabilidade – e com a possibilidade de atualização do firmware. Como a falha está exposta nas versões atuais do produto, a firma de segurança não forneceu detalhes sobre como reproduzir o bug.
A fechadura estava à venda nos Estados Unidos por US$ 155, algo em torno de R$ 636, mas não aparece mais em buscas nos principais revendedores do país norte-americano. Vale lembrar que o produto não está disponível para comprar no Brasil.
No mercado nacional, existem algumas opções de fechadura inteligente. Entre elas estão as FR 101, FR 201 e FR 320, da Intelbras, com preços que va
... riam de R$ 320 a R$ 970, e modelos da Samsung, como as SHS-1321, SHS-3321 e SHS-P718, que podem ser encontradas por valores entre R$ 730 e R$ 2,5 mil no varejo eletrônico.
