🥇কী আমরা স্মার্ট লকগুলি অ্যাক্সেস কী বাধা থেকে সুরক্ষিত ছিল না

এফ-সিকিউর থেকে নিরাপত্তা গবেষকরা বিশ্লেষিত স্মার্ট দরজার লক KeyWe স্মার্ট লক এবং একটি গুরুতর প্রকাশ দুর্বলতা, যা ব্যবহার করার অনুমতি দেয় nRF স্নিফার ব্লুটুথ লো এনার্জি এবং ওয়্যারশার্কের জন্য নিয়ন্ত্রণ ট্র্যাফিক আটকাতে এবং এটি থেকে একটি স্মার্টফোন থেকে লক খুলতে ব্যবহৃত একটি গোপন কী বের করতে।

লকগুলি ফার্মওয়্যার আপডেটগুলিকে সমর্থন করে না এবং দুর্বলতা শুধুমাত্র ডিভাইসগুলির একটি নতুন ব্যাচে সংশোধন করা হবে এই কারণে সমস্যাটি আরও বেড়েছে৷ বিদ্যমান ব্যবহারকারীরা শুধুমাত্র লকটি প্রতিস্থাপন করে বা দরজা খোলার জন্য তাদের স্মার্টফোন ব্যবহার বন্ধ করে সমস্যা থেকে মুক্তি পেতে পারেন। KeyWe খুচরো 155 ডলারে লক করে এবং সাধারণত আবাসিক এবং বাণিজ্যিক দরজায় ব্যবহৃত হয়। একটি নিয়মিত কী ছাড়াও, একটি স্মার্টফোনে একটি মোবাইল অ্যাপ্লিকেশনের মাধ্যমে বা একটি NFC ট্যাগ সহ একটি ব্রেসলেট ব্যবহার করে একটি ইলেকট্রনিক কী দিয়ে লকটিও খোলা যেতে পারে৷

মোবাইল অ্যাপ্লিকেশন থেকে যে যোগাযোগের চ্যানেলের মাধ্যমে কমান্ড প্রেরণ করা হয় সেটিকে রক্ষা করার জন্য, AES-128-ECB অ্যালগরিদম ব্যবহার করা হয়, তবে এনক্রিপশন কী দুটি অনুমানযোগ্য কীগুলির উপর ভিত্তি করে তৈরি করা হয় - একটি সাধারণ কী এবং একটি অতিরিক্ত গণনা করা কী, যা সহজেই করা যেতে পারে। নির্ধারিত প্রথম কীটি ব্লুটুথ সংযোগের পরামিতি যেমন MAC ঠিকানা, ডিভাইসের নাম এবং ডিভাইসের বৈশিষ্ট্যের উপর ভিত্তি করে তৈরি করা হয়।

দ্বিতীয় কী গণনার জন্য অ্যালগরিদম মোবাইল অ্যাপ্লিকেশন বিশ্লেষণের মাধ্যমে নির্ধারণ করা যেতে পারে। যেহেতু চাবি তৈরির তথ্য প্রাথমিকভাবে জানা যায়, এনক্রিপশন শুধুমাত্র আনুষ্ঠানিক এবং একটি লক ফাটানোর জন্য লকটির পরামিতি নির্ধারণ করা, দরজা খোলার সেশনে বাধা দেওয়া এবং এটি থেকে অ্যাক্সেস কোড বের করা যথেষ্ট। লক সহ যোগাযোগ চ্যানেল বিশ্লেষণ এবং অ্যাক্সেস কী নির্ধারণের জন্য টুলকিট প্রকাশিত গিটহাবে।

উত্স: opennet.ru

KeyWe স্মার্ট লকগুলি অ্যাক্সেস কী বাধা থেকে সুরক্ষিত ছিল না

একটি মন্তব্য জুড়ুন উত্তর বাতিল