ቁልፍ እኛ ስማርት መቆለፊያዎች ከመዳረሻ ቁልፍ መጥለፍ አልተጠበቁም።

የደህንነት ተመራማሪዎች ከ F-Secure ተንትኗል ብልጥ በር ቁልፍWe Smart Lockን ይቆልፋል እና ከባድ ነገር ገለጠ ተጋላጭነት, ይህም መጠቀምን ይፈቅዳል nRF አነፍናፊ የብሉቱዝ ሎው ኢነርጂ እና ዋይሬሻርክ የቁጥጥር ትራፊክን ለመጥለፍ እና ከስማርትፎን መቆለፊያ ለመክፈት የሚያገለግል ሚስጥራዊ ቁልፍ ለማውጣት።

መቆለፊያዎቹ የጽኑዌር ማሻሻያዎችን የማይደግፉ በመሆናቸው እና ተጋላጭነቱ በአዲስ የመሳሪያ ስብስብ ውስጥ ብቻ የሚስተካከል በመሆኑ ችግሩ ተባብሷል። ነባር ተጠቃሚዎች ችግሩን ማስወገድ የሚችሉት መቆለፊያውን በመተካት ወይም ስማርትፎናቸውን ተጠቅመው በሩን በመክፈት ብቻ ነው። KeyWe ችርቻሮዎችን በ155 ዶላር ይቆልፋል እና በተለምዶ በመኖሪያ እና በንግድ በሮች ላይ ይውላል። ከመደበኛ ቁልፍ በተጨማሪ መቆለፊያው በኤሌክትሮኒክስ ቁልፍ በተንቀሳቃሽ ስልክ መተግበሪያ በስማርትፎን ወይም የ NFC መለያ ያለው አምባር በመጠቀም ሊከፈት ይችላል።

ከሞባይል አፕሊኬሽኑ ትእዛዞች የሚተላለፉበትን የመገናኛ ቻናል ለመጠበቅ AES-128-ECB አልጎሪዝም ጥቅም ላይ ይውላል፣ነገር ግን የኢንክሪፕሽን ቁልፉ የሚመነጨው በሁለት ሊገመቱ በሚችሉ ቁልፎች ላይ በመመስረት ነው - የጋራ ቁልፍ እና ተጨማሪ የተሰላ ቁልፍ በቀላሉ ሊሆን ይችላል። ተወስኗል። የመጀመሪያው ቁልፍ የሚመነጨው እንደ ማክ አድራሻ፣ የመሣሪያ ስም እና የመሳሪያ ባህሪያት ባሉ የብሉቱዝ ግንኙነት መለኪያዎች ላይ ነው።

የሁለተኛውን ቁልፍ ለማስላት ስልተ ቀመር በሞባይል አፕሊኬሽኑ ትንተና ሊወሰን ይችላል. ቁልፎችን ለማመንጨት መረጃው መጀመሪያ ላይ ስለሚታወቅ ምስጠራ መደበኛ ብቻ ነው እና መቆለፊያን ለመስበር የመቆለፊያውን መለኪያዎች መወሰን በቂ ነው ፣ የበሩን መክፈቻ ክፍለ ጊዜ ያጥፉ እና የመዳረሻ ኮዱን ከእሱ ያውጡ። የመገናኛ ቻናሉን ከመቆለፊያ ጋር ለመተንተን እና የመዳረሻ ቁልፎችን ለመወሰን የሚያስችል መሣሪያ ስብስብ ታትሟል በ GitHub ላይ.

ምንጭ: opennet.ru