Tapplock是一家生產(chǎn)指紋驗證鎖的公司，其鎖的安全性一直很艱難。該公司的旗艦鎖自2019年以來一直可用，顯然很容易用磁鐵彈出。YouTuber LockPickingLawyer上周發(fā)布了一個視頻，展示了他如何使用強(qiáng)大的磁鐵來轉(zhuǎn)動Tapplock One Plus內(nèi)部的電動機(jī)，從而使其打開。整個過程不到30秒。

Tapplock One Plus售價99美元，帶有指紋傳感器。它還具有內(nèi)置的藍(lán)牙，因此人們可以使用應(yīng)用程序?qū)ζ溥M(jìn)行解鎖。在回應(yīng)該視頻時，Tapplock評論：“哇!大聲疾呼LPL來發(fā)現(xiàn)此漏洞。用磁屏蔽進(jìn)行修復(fù)的工作會回來的”

這是一個值得稱贊的回答，盡管對于那些已經(jīng)買了這把鎖的人來說沒什么用。大多數(shù)公司都忽略了bug報告或者沒有修復(fù)缺陷。至少，Tapplock似乎想要弄清楚如何防止這種攻擊。

也就是說，該公司較早的指紋智能鎖存在其自身的安全性問題。

在2018年，YouTuber JerryRigEverything證明了僅使用粘性GoPro支架就可以將鎖拆開，而網(wǎng)絡(luò)安全公司PenTest Partners發(fā)現(xiàn)該鎖的實際代碼和數(shù)字身份驗證方法根本不存在。解鎖該鎖所需要的所有人就是它的藍(lán)牙低功耗MAC地址，鎖本身會廣播這個地址。PenTest Partners還用一對12英寸的插銷鉗把鎖撬開。

最終，人們將這些鎖進(jìn)行安全測試是件好事。這是公司發(fā)現(xiàn)他們的產(chǎn)品是否有缺陷的唯一方法之一，而Tapplock對反饋持開放態(tài)度甚至更好。