សោឆ្លាតវៃ KeyWe មិនត្រូវបានការពារពីការស្ទាក់ចាប់សោចូលទេ។

អ្នកស្រាវជ្រាវសន្តិសុខមកពី F-Secure វិភាគ សោរទ្វារឆ្លាតវៃ KeyWe Smart Lock និងបង្ហាញភាពធ្ងន់ធ្ងរ ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យប្រើ nRF sniffer សម្រាប់ប៊្លូធូសថាមពលទាប និង Wireshark ដើម្បីស្ទាក់ចាប់ចរាចរណ៍ និងទាញយកពីវានូវសោសម្ងាត់ដែលប្រើសម្រាប់បើកសោពីស្មាតហ្វូន។

បញ្ហាកាន់តែធ្ងន់ធ្ងរឡើងដោយសារការចាក់សោរមិនគាំទ្រការអាប់ដេតកម្មវិធីបង្កប់ ហើយភាពងាយរងគ្រោះនឹងត្រូវបានជួសជុលតែនៅក្នុងឧបករណ៍ថ្មីប៉ុណ្ណោះ។ អ្នក​ប្រើ​ដែល​មាន​ស្រាប់​អាច​កម្ចាត់​បញ្ហា​បាន​ដោយ​ជំនួស​សោរ ឬ​ឈប់​ប្រើ​ទូរសព្ទ​ស្មាតហ្វូន​ដើម្បី​បើក​ទ្វារ។ KeyWe ចាក់សោលក់រាយក្នុងតម្លៃ 155 ដុល្លារ ហើយជាទូទៅត្រូវបានប្រើនៅលើទ្វារលំនៅដ្ឋាន និងពាណិជ្ជកម្ម។ បន្ថែមពីលើសោធម្មតា សោក៏អាចបើកដោយប្រើសោអេឡិចត្រូនិចតាមរយៈកម្មវិធីទូរស័ព្ទនៅលើស្មាតហ្វូន ឬប្រើខ្សែដៃដែលមានស្លាក NFC ។

ដើម្បីការពារបណ្តាញទំនាក់ទំនងតាមរយៈពាក្យបញ្ជាត្រូវបានបញ្ជូនពីកម្មវិធីទូរស័ព្ទ ក្បួនដោះស្រាយ AES-128-ECB ត្រូវបានប្រើ ប៉ុន្តែសោអ៊ិនគ្រីបត្រូវបានបង្កើតដោយផ្អែកលើសោដែលអាចទាយបានចំនួនពីរ - សោធម្មតា និងសោគណនាបន្ថែម ដែលអាចងាយស្រួល កំណត់។ គន្លឹះទីមួយត្រូវបានបង្កើតដោយផ្អែកលើប៉ារ៉ាម៉ែត្រនៃការតភ្ជាប់ប៊្លូធូសដូចជាអាសយដ្ឋាន MAC ឈ្មោះឧបករណ៍ និងលក្ខណៈឧបករណ៍។

ក្បួនដោះស្រាយសម្រាប់ការគណនាគន្លឹះទីពីរអាចត្រូវបានកំណត់ដោយការវិភាគនៃកម្មវិធីទូរស័ព្ទ។ ដោយសារព័ត៌មានសម្រាប់បង្កើតសោត្រូវបានគេស្គាល់ដំបូង ការអ៊ិនគ្រីបគឺមានលក្ខណៈផ្លូវការប៉ុណ្ណោះ ហើយដើម្បីបំបែកសោ វាគ្រប់គ្រាន់ដើម្បីកំណត់ប៉ារ៉ាម៉ែត្រនៃសោ ស្ទាក់ចាប់សម័យបើកទ្វារ និងដកលេខកូដចូលពីវា។ កញ្ចប់ឧបករណ៍សម្រាប់វិភាគបណ្តាញទំនាក់ទំនងជាមួយសោ និងកំណត់សោចូលប្រើប្រាស់ បានផ្សព្វផ្សាយ។ នៅលើ GitHub ។

ប្រភព: opennet.ru