המנעולים החכמים KeyWe לא היו מוגנים מפני יירוט מפתחות גישה

חוקרי אבטחה מבית F-Secure מְנוּתָח מנעולי דלת חכמים KeyWe Smart Lock וחשף רציני פגיעות, המאפשר שימוש מרחרח nRF ל-Bluetooth Low Energy ו-Wireshark ליירט תעבורת שליטה ולחלץ ממנה מפתח סודי המשמש לפתיחת המנעול מסמארטפון.

הבעיה מחמירה בשל העובדה שהמנעולים אינם תומכים בעדכוני קושחה והפגיעות תתוקן רק באצווה חדשה של מכשירים. משתמשים קיימים יכולים להיפטר מהבעיה רק ​​על ידי החלפת המנעול או הפסקת השימוש בסמארטפון שלהם כדי לפתוח את הדלת. KeyWe נועלת קמעונאות במחיר של 155 דולר ומשמשים בדרך כלל על דלתות מגורים ומסחר. בנוסף למפתח רגיל, ניתן לפתוח את המנעול באמצעות מפתח אלקטרוני גם דרך אפליקציה סלולרית בסמארטפון או באמצעות צמיד עם תג NFC.

כדי להגן על ערוץ התקשורת שדרכו מועברות הפקודות מהאפליקציה הסלולרית, נעשה שימוש באלגוריתם AES-128-ECB, אך מפתח ההצפנה נוצר על בסיס שני מפתחות הניתנים לחיזוי - מפתח משותף ומפתח מחושב נוסף, שניתן בקלות נחוש בדעתו. המפתח הראשון נוצר על סמך פרמטרים של חיבור Bluetooth כגון כתובת MAC, שם המכשיר ומאפייני המכשיר.

ניתן לקבוע את האלגוריתם לחישוב המפתח השני באמצעות ניתוח של האפליקציה לנייד. מכיוון שהמידע להפקת מפתחות ידוע בתחילה, ההצפנה היא רשמית בלבד וכדי לפצח מנעול מספיק לקבוע את הפרמטרים של המנעול, ליירט את סשן פתיחת הדלת ולחלץ ממנו את קוד הגישה. ערכת כלים לניתוח ערוץ התקשורת עם המנעול וקביעת מפתחות גישה פורסם ב-GitHub.

מקור: OpenNet.ru