KeyWe स्मार्ट लॉक एक्सेस कुंजी अवरोधन से सुरक्षित नहीं थे

एफ-सिक्योर के सुरक्षा शोधकर्ता विश्लेषण स्मार्ट दरवाज़ा ताले KeyWe स्मार्ट लॉक और एक गंभीर खुलासा किया भेद्यता, जो उपयोग करने की अनुमति देता है एनआरएफ खोजी ब्लूटूथ लो एनर्जी और वायरशार्क के लिए ट्रैफिक को नियंत्रित करने और स्मार्टफोन से लॉक खोलने के लिए उपयोग की जाने वाली गुप्त कुंजी निकालने के लिए।

समस्या इस तथ्य से बढ़ गई है कि लॉक फ़र्मवेयर अपडेट का समर्थन नहीं करते हैं और भेद्यता केवल उपकरणों के एक नए बैच में ही ठीक की जाएगी। मौजूदा उपयोगकर्ता केवल लॉक को बदलकर या दरवाजा खोलने के लिए अपने स्मार्टफोन का उपयोग बंद करके ही समस्या से छुटकारा पा सकते हैं। KeyWe $155 में रिटेल लॉक करता है और आमतौर पर आवासीय और वाणिज्यिक दरवाजों पर उपयोग किया जाता है। नियमित चाबी के अलावा, स्मार्टफोन पर मोबाइल एप्लिकेशन के माध्यम से या एनएफसी टैग वाले ब्रेसलेट का उपयोग करके इलेक्ट्रॉनिक कुंजी से भी ताला खोला जा सकता है।

संचार चैनल की सुरक्षा के लिए जिसके माध्यम से मोबाइल एप्लिकेशन से कमांड प्रसारित होते हैं, एईएस-128-ईसीबी एल्गोरिदम का उपयोग किया जाता है, लेकिन एन्क्रिप्शन कुंजी दो पूर्वानुमानित कुंजी के आधार पर उत्पन्न होती है - एक सामान्य कुंजी और एक अतिरिक्त गणना कुंजी, जिसे आसानी से किया जा सकता है दृढ़ निश्चय वाला। पहली कुंजी ब्लूटूथ कनेक्शन पैरामीटर जैसे मैक एड्रेस, डिवाइस नाम और डिवाइस विशेषताओं के आधार पर उत्पन्न होती है।

दूसरी कुंजी की गणना के लिए एल्गोरिदम मोबाइल एप्लिकेशन के विश्लेषण के माध्यम से निर्धारित किया जा सकता है। चूँकि चाबियाँ बनाने की जानकारी शुरू में ज्ञात होती है, एन्क्रिप्शन केवल औपचारिक होता है और किसी ताले को तोड़ने के लिए ताले के मापदंडों को निर्धारित करना, दरवाजा खोलने के सत्र को रोकना और उसमें से एक्सेस कोड निकालना पर्याप्त है। लॉक के साथ संचार चैनल का विश्लेषण करने और एक्सेस कुंजियों का निर्धारण करने के लिए टूलकिट प्रकाशित GitHub पर.

स्रोत: opennet.ru