Експертите казват, че Glamoriser Bluetooth преса за коса може да бъде хакната

  • Sep 05, 2021
instagram viewer

Всеки в обхвата може да регулира температурата и времето за изключване.

Bluetooth, стандартната технология за безжична комуникация между две устройства, пробива път в сферата на красотата и личните грижи от известно време. Аз лично притежавам огледало с Bluetooth, например, и редица зъболекари, с които съм говорил, са ми препоръчали електрически четки за зъби които използват приложение за смартфон, свързано с Bluetooth, за да проследят техниката и времето на четкане. Възможностите са безкрайни, наистина-но според проучване на британска фирма за решения за сигурност би трябвало вероятно завършва при загряване инструменти за коса.

Отчети на TechCrunch че Pen Test Partners решиха да разгледат британската марка за стилистични инструменти Glamoriser, която прави това, което твърди, че е "първият в света преса за изправяне на Bluetooth", подходящо наречена Bluetooth Smart Straightener. Според продуктовата страница на марката „Това не е просто никакво изправяне - това може да работи с вашия телефон“. Потребителите могат да изтеглят приложението Glamouriser ", за да го вземат предимство от персонализирани настройки за топлина, които да отговарят на начина, по който оформяте косата си, "както и да настроите инструмента да се изключва навсякъде от пет до 20 минути след спирането използвайки го.

Но ако някой с основни познания за хакерство и злонамерени намерения е по -умен от Bluetooth Smart Straightener, могат да се случат сериозно ужасни неща - неща Привлекателензаместник -директорът на цифрови технологии Сам Ескобар нарече „някои Крайна цел глупости ", когато им казах за това.

Гламузатор

В Публикация в блога за Pen Test Partners от 12 юли, авторът Стюарт Кенеди пише: „Тествахме, за да видим дали можем да прегреем устройството над 235C“, или 455 градуса по Фаренхайт, максималната температура на устройството. И докато те не успяха да отменят предварително зададения диапазон на топлина, „What you мога do заменя настройките, докато се използват. Например, ако някой е използвал машините за изправяне при 120 ° С и е имал време за сън, да речем, пет минути след употреба, можете да промените това на 235 ° С и 20 минути време за сън. "

И тъй като не се изисква удостоверяване, всеки сравнително наблизо може да промени настройките за топлина и време до техните максимални стойности - или както Кенеди казва: „Ако потребителят излезе от BLE, вашият местен хакер за преса за коса в квартала може да скочи и да повиши температурата. "Pen Test Partners казва, че това е не само риск от изгаряне, но и риск от пожар в къщата.

Привлекателен се обърнахме към Glamoriser за коментар, но все още не сме се обадили. Ако марката е наясно с проблема, изглежда не е направено нищо за отстраняването му, тъй като TechCrunch отбелязва, че приложението не е актуализирано от юни 2018 г. Въпреки това няма известни инциденти, свързани с Bluetooth Smart Straightener, който има петзвезден потребителски рейтинг на сайта на марката.

Но докато Pen Test Partners отбелязва, че обстоятелствата, позволяващи на някой ужасен човек да хакне ютията за коса, биха били необичайни, фактът, че дори е възможно, е причина за безпокойство. „Ние показахме, че можем да нарушаваме температурата, така че дори ако се използва безопасно от потребителя, хакер може да ги направи по -малко безопасни“, пише Кенеди. „Да, тази атака изисква хакерът да бъде в обхвата на Bluetooth, но за производителя би било толкова лесно да включи функция за сдвояване/свързване, за да предотврати това. Нещо толкова просто като бутон, който да натиснеш, за да поставиш изправящите в режим на сдвояване, би го решило. "


Повече за инструментите за коса:

  • 21 -те най -добри преса за коса, които да купувате на всяка цена
  • Грижата за косата Chi припомня новите си сушилни за лава - ето какво трябва да знаете
  • 11-те най-добри горещи инструмента с размери за пътуване, които се вписват добре във всяка ръка за носене

Сега вижте 100 години инструменти за прическа:

Следвайте Марси Instagram и Twitter, или абонирайте се за бюлетина на Allure за ежедневни истории за красота, доставяни директно във входящата ви поща.

insta stories