Allvarlig brist i garagedörrsöppnare: ”Sluta använd”

Att kunna öppna garageporten på distans är smidigt. Men den som använder en garagedörrsöppnare från företaget Nexx bör sluta göra det omgående.

Det är i alla fall rådet från forskare som granskat säkerhetsnivån i Nexx garagelösning, skriver sajten Motherboard.

Till att börja med används ett standardlösenord som är enkelt att gissa. Flera uppgifter som behövs för att använda mobilappen skickas dessutom utan kryptering – alltså helt oskyddat.

Alla som är hyfsat insatta i hur it-säkerhet fungerar verkar därmed kunna öppna garagedörren på distans och stänga av larmet utan att ens vara på plats fysiskt.

Företaget har inte svarat på kritiken.

”De har konsekvent ignorerat kommunikationsförsök från mig, Department of Homeland Security och media”, skriver it-säkerhetsforskaren Sam Sabetan i ett blogginlägg där han också uppmanar alla att koppla ned garagedörrsöppnaren helt tills problemet är löst.