研究人员表示：可以远程解除流行的智能家居安全系统

据报道，一家网络安全公司表示，一个流行的智能家居安全系统有两个漏洞，可以利用这些漏洞完全解除系统的武装。

Rapid7在FortressS03中发现了漏洞，这是一个依赖Wi-Fi将摄像头、运动传感器和警报器连接到互联网的家庭安全系统，允许业主通过移动应用程序在任何地方远程监控他们的家。安全系统还使用无线电遥控钥匙，让房主从前门外布防或撤防他们的房子。

但是这家网络安全公司表示，这些漏洞包括未经身份验证的API和可以轻松拦截的未加密无线电信号。

Rapid7在三个月未收到Fortress的消息后于周二透露了这两个漏洞的详细信息，这是安全研究人员在细节公开之前给公司修复错误的标准时间窗口。Rapid7表示，它对电子邮件的唯一确认是一周后Fortress关闭了它的支持请求而没有发表评论。

Fortress所有者MichaelHofeditz打开了电子邮件，但没有回复TechCrunch发送的几封电子邮件，其中包含电子邮件打开跟踪器。来自代表Fortress的马萨诸塞州律师事务所BottoneReiling的一封电子邮件称这些说法是“虚假的、故意误导和诽谤的”，但没有提供它声称是虚假的具体细节，或者Fortress是否减轻了这些漏洞。

Rapid7表示，可以通过互联网远程查询Fortress未经身份验证的API，而无需服务器检查请求是否合法。研究人员表示，通过了解房主的电子邮件地址，服务器将返回设备的唯一IMEI，而该IMEI又可用于远程解除系统的武装。

另一个缺陷利用了在安全系统和房主的密钥卡之间发送的未加密无线电信号。这使得Rapid7能够捕获和重放“布防”和“撤防”信号，因为无线电波没有正确加扰。

Rapid7的ArvindVishwakarma表示，房主可以添加一个带有加号标记的电子邮件地址，其中包含一长串独特的字母和数字，以代替密码作为密码的替代品。但是在Fortress解决这个问题之前，房主几乎没有办法解决无线电信号问题。

Fortress尚未说明是否已修复或计划修复这些漏洞。目前尚不清楚Fortress是否能够在不更换硬件的情况下修复漏洞。目前尚不清楚Fortress是自己制造设备还是从其他制造商那里购买硬件。