Sicherheitslücke bei Nortek Security & Control
Hacker knacken Türoffnungssysteme zur Durchführung von DDoS-Attacken.

Nicht identifizierte Hacker verübten weltweit Angriffe auf die Software der smarten Türöffnungssysteme eMerge E3 des Heim-Automations-Herstellers Nortek Security & Control.

Einfallstor war die kritische Sicherheitslücke CVE-2019-7256, die im Mai 2019 durch die Sicherheitsfirma Applied Risk bekannt gemacht wurde. Diese Schwachstelle ermöglichte es, mittels einer präparierten HTTP-Anfrage ohne Authentifizierung root-Rechte auf den Systemen  zu erlangen. In einigen Fällen wurde die Sicherheitslücke genutzt, um Malware zur Ausführung von DDoS-Angriffen in die verwundbaren Systeme zu schleusen.