KeyWe स्मार्ट लॉक्स को एक्सेस कुंजी अवरोधन के प्रति संवेदनशील पाया गया

एफ-सिक्योर के सुरक्षा शोधकर्ता विश्लेषण KeyWe स्मार्ट लॉक स्मार्ट दरवाजा ताले और गंभीर पता चला भेद्यता, की मदद से अनुमति देता है एनआरएफ स्निफर ब्लूटूथ लो एनर्जी और वायरशार्क के लिए, नियंत्रण ट्रैफ़िक को रोकें और उससे स्मार्टफोन से लॉक खोलने के लिए उपयोग की जाने वाली गुप्त कुंजी निकालें।

समस्या इस तथ्य से और भी गंभीर हो जाती है कि ये लॉक फर्मवेयर अपडेट का समर्थन नहीं करते हैं तथा यह कमजोरी केवल नए बैच के उपकरणों में ही ठीक की जाएगी। मौजूदा उपयोगकर्ता इस समस्या से केवल लॉक बदलकर या दरवाज़ा खोलने के लिए अपने स्मार्टफोन का उपयोग बंद करके ही छुटकारा पा सकते हैं। कीवी लॉक की खुदरा कीमत 155 डॉलर है और इसका उपयोग आमतौर पर निजी घरों और व्यावसायिक दरवाजों पर किया जाता है। नियमित चाबी के अतिरिक्त, लॉक को स्मार्टफोन पर मोबाइल एप्लीकेशन के माध्यम से इलेक्ट्रॉनिक चाबी से या एनएफसी टैग वाले ब्रेसलेट का उपयोग करके भी खोला जा सकता है।

संचार चैनल की सुरक्षा के लिए जिसके माध्यम से मोबाइल एप्लिकेशन से कमांड प्रेषित किए जाते हैं, एईएस-128-ईसीबी एल्गोरिदम का उपयोग किया जाता है, लेकिन एन्क्रिप्शन कुंजी दो पूर्वानुमानित कुंजियों के आधार पर बनाई जाती है - एक सामान्य कुंजी और एक अतिरिक्त गणना की गई कुंजी, जिसे आसानी से निर्धारित किया जा सकता है। पहली कुंजी ब्लूटूथ कनेक्शन पैरामीटर जैसे MAC पता, डिवाइस नाम और डिवाइस विशेषताओं के आधार पर उत्पन्न होती है।

दूसरी कुंजी की गणना के लिए एल्गोरिथ्म मोबाइल एप्लिकेशन के विश्लेषण के माध्यम से निर्धारित किया जा सकता है। चूंकि कुंजी बनाने की जानकारी शुरू में ही ज्ञात होती है, इसलिए एन्क्रिप्शन केवल औपचारिक होता है और लॉक को तोड़ने के लिए लॉक के मापदंडों को निर्धारित करना, दरवाजा खोलने के सत्र को रोकना और उससे प्रवेश कोड निकालना ही पर्याप्त होता है। लॉक के साथ संचार चैनल का विश्लेषण करने और पहुंच कुंजी निर्धारित करने के लिए टूलकिट प्रकाशित GitHub पर.

स्रोत: opennet.ru