Les experts disent que le lisseur Bluetooth de Glamoriser peut être piraté

Bluetooth, la technologie standard pour la communication sans fil entre deux appareils, fait son entrée dans le monde de la beauté et des soins personnels depuis un certain temps. Je possède personnellement un miroir compatible Bluetooth, par exemple, et un certain nombre de dentistes à qui j'ai parlé ont recommandé des brosses à dents électriques qui utilisent une application pour smartphone connectée par Bluetooth pour permettre de suivre la technique et l'heure du brossage. Les possibilités sont vraiment infinies - mais selon une enquête menée par une entreprise britannique de solutions de sécurité, elles devraient: Probablement fin aux outils de cheveux chauffés.

TechCrunch rapporte que Pen Test Partners a décidé de se tourner vers la marque britannique de styling Tools, Glamoriser, qui fabrique ce qu’il prétend être le "premier redresseur Bluetooth au monde", à juste titre nommé Bluetooth Smart Straightener. Selon la page du produit de la marque, "Ce n'est pas n'importe quel redresseur - celui-ci peut fonctionner avec votre téléphone." Les utilisateurs peuvent télécharger l'application Glamoriser "pour tirer parti des réglages de chaleur personnalisés en fonction de la façon dont vous coiffez vos cheveux", ainsi que configurer l'outil pour qu'il s'éteigne de 5 à 20 minutes après l'avoir cessé.

Mais si une personne possédant des connaissances de base en piratage informatique et une intention malveillante est plus intelligente que le Bluetooth Smart Straightener, des choses terribles pourraient arriver SéduireLe directeur adjoint numérique de Sam Escobar a appelé "certains Destination finale merde "quand je leur en ai parlé.

Dans un article du blog Pen Test Partners daté du 12 juillet, l'auteur Stuart Kennedy écrit: "Nous avons testé pour voir si nous pouvions surchauffer l'appareil au-delà de 235 ° C" ou à une température maximale de 455 degrés Fahrenheit. Et bien qu’ils n’aient pas été en mesure de dépasser la plage de chaleur préréglée, "Qu'est-ce que vous pouvez est de remplacer les paramètres au fur et à mesure de leur utilisation. Par exemple, si quelqu'un utilisait le redresseur à 120 ° C et dormait environ cinq minutes après son utilisation, vous pouvez le remplacer par 235 ° C et 20 minutes de sommeil. "

Et comme aucune authentification n’est requise, toute personne relativement proche peut modifier au maximum le réglage de la chaleur et de l’heure - ou comme le dit Kennedy: "Si l’utilisateur sort de la plage BLE, le pirate lisseur de votre quartier peut sauter et s’éjecter la température." Pen Test Partners affirme qu'il ne s'agit pas seulement d'un risque de brûlure, mais également d'un risque d'incendie à la maison.

Séduire contacté Glamoriser pour un commentaire, mais nous n’avons pas encore reçu de réponse. Si la marque est au courant du problème, rien n’a apparemment été fait pour y remédier, car TechCrunch note que l’application n’a pas été mise à jour depuis juin 2018. Cela dit, il n’ya aucun incident connu impliquant le Bluetooth Smart Straightener, qui a cinq -star note d'utilisateur sur le site de la marque.