Em resumo: em junho de 2018, o youtuber JerryRigEverything abriu em segundos um Tapplock One, um cadeado de impressão digital de cerca de 100 dólares, só com um suporte autocolante e uma chave de fendas. A seguir apareceram falhas no Bluetooth e, em 2020, a empresa acabou num acordo com a FTC norte-americana.
O Tapplock One era vendido como um cadeado inteligente e à prova de arrombamento. Abre com a impressão digital ou pela aplicação do telemóvel, por Bluetooth. Custava cerca de 100 dólares, perto de 90 euros ao câmbio da altura. Bastou um vídeo para a promessa ir por água abaixo.
O que se vê no vídeo
A 1 de junho de 2018, o Zack Nelson, do canal JerryRigEverything, conhecido por pôr telemóveis à prova de resistência, colou um suporte de GoPro na parte de trás do cadeado. Rodou-o e a tampa traseira saiu. Com uma chave de fendas desmontou o mecanismo e abriu a argola. Segundo ele, qualquer Tapplock que lhe chegasse às mãos abria-se assim em menos de 30 segundos.
A resposta da Tapplock foi que aquela unidade tinha um defeito: um pino de mola que devia impedir a tampa de rodar não estaria bem encaixado. Pois.
E depois vieram as outras falhas
O problema não ficou pelo metal. Poucos dias depois, a empresa de segurança britânica Pen Test Partners mostrou que o cadeado se abria por Bluetooth, porque a chave de desbloqueio era gerada a partir de um dado que o próprio cadeado transmitia. Encontrou ainda uma falha na aplicação que deixava ver dados de outros utilizadores, incluindo onde estavam os cadeados. A Tapplock lançou atualizações para corrigir as falhas.
O acordo com a FTC
Em abril de 2020, a Comissão Federal do Comércio dos EUA (FTC) acusou a Tapplock de publicidade enganosa: vendia o cadeado como “inquebrável” sem ter testado a segurança. A empresa aceitou um acordo e comprometeu-se a criar um programa de segurança completo, com auditorias independentes de dois em dois anos.
Antes de comprares um cadeado destes
Um cadeado inteligente tem de ser bom duas vezes: como peça de metal e como aparelho ligado. Antes de comprares, procura testes independentes e confirma se o fabricante ainda lança atualizações. E quando vires a palavra “inquebrável” numa caixa, desconfia.
Vê também: Como abrir um cadeado utilizando apenas um pequeno martelo.
