Smart zámky a Bluetooth: relay útok, riziko a ochrana domu

Čo je overené a čo nie

• Nová zraniteľnosť z 1. novembra 2026: správu z BleepingComputer ani The Hacker News o novej chybe v protokole BLE a smart zámkoch z tohto dátumu som nenašiel.
• Pôvod príbehu: v roku 2022 firma NCC Group ukázala relay útok na vrstve spojenia pri Bluetooth Low Energy. Týka sa systémov, ktoré používajú Bluetooth na overenie blízkosti: smart zámkov, áut a prístupových systémov.
• Chyby zámkov Nuki: NCC Group v roku 2022 zdokumentovala 11 zraniteľností (napríklad CVE-2022-32507, hodnotenie 8,0, chýbajúce kontroly oprávnení v rozhraní BLE). Podľa správ ich výrobca opravil v lete 2022. Jeden novší text ich predstavil ako udalosť z roku 2026, no označenie CVE-2022 ukazuje na rok 2022.

Ako funguje relay útok

Zámok overuje, že je telefón blízko, a odomkne sa. Útočník s dvoma lacnými zariadeniami môže vzdialenosť oklamať: jedno je pri tvojom telefóne, druhé pri zámku, a prepúšťajú si signály. Zámok potom „vidí“ blízky telefón, hoci je ďaleko. Šifrovanie sa pritom neláme, dáta sa len prepúšťajú.

Prečo aktualizácia nestačí

Konkrétne chyby zámku (ako tie z roku 2022) vyrieši aktualizácia firmvéru. Relay útok je však slabina samotného overovania blízkosti cez Bluetooth, ktorú záplata sama neodstráni. Skutočná obrana je zmeniť spôsob overovania, napríklad vyžadovať akciu používateľa.

Realita rizika

• Útok vyžaduje cielenú prípravu, útočník musí byť v blízkosti telefónu aj zámku naraz. Pre bežného majiteľa je riziko nízke, pre cielené útoky nie nulové.
• Útok môže byť nenápadný, no pravdepodobne zanechá záznam v histórii zámku.
• Smart zámok nie je automaticky menej bezpečný než klasický, má iný profil rizika.

Čo môžeš urobiť

1. Vypni automatické odomykanie podľa blízkosti, alebo ho nahraď odomknutím po ťuknutí v aplikácii.
2. Aktualizuj firmvér zámku aj aplikácie.
3. Zapni dodatočné overenie (kód, odtlačok prsta, potvrdenie v aplikácii), ak ho zámok podporuje.
4. Sleduj históriu a upozornenia o odomknutí.
5. Nespoliehaj sa len na smart zámok pri cennom majetku, pridaj mechanickú poistku.
6. Zruš staré zdieľané prístupy.
7. Pri nákupe sa pýtaj na spôsob overovania a dĺžku podpory bezpečnostných aktualizácií.

Ako rozpoznať recyklovaný poplach

• Kontroluj dátum v pôvodnom zdroji a číslo CVE.
• Hľadaj oznámenie výrobcu alebo výskumnej firmy, nie len prepisy.
• Pozor na „odkiaľkoľvek na svete“. Relay útok vyžaduje zariadenia pri tebe aj pri zámku.

Čo si z toho odniesť

Nová kritická chyba z 1. novembra sa nepotvrdila. Riziko však existuje a je staré: overovanie blízkosti cez Bluetooth sa dá oklamať. Rozumná obrana je vypnúť automatické odomykanie, pridať ďalší faktor a aktualizovať.