KeyWe 스마트 잠금장치는 액세스 키 가로채기에 취약한 것으로 밝혀졌습니다.

F-Secure의 보안 연구원 분석 KeyWe Smart Lock 스마트 도어 잠금장치가 심각한 문제를 드러냈습니다. 취약점, ~의 도움으로 허용 nRF 스니퍼 Bluetooth Low Energy와 Wireshark의 경우, 제어 트래픽을 가로채서 스마트폰에서 잠금을 해제하는 데 사용되는 비밀 키를 추출합니다.

이 잠금장치가 펌웨어 업데이트를 지원하지 않고, 취약점이 새로운 기기에서만 수정된다는 사실 때문에 문제가 더욱 심각해집니다. 기존 사용자는 잠금장치를 교체하거나 스마트폰으로 문을 여는 것을 중단해야만 문제를 해결할 수 있습니다. KeyWe 잠금장치는 155달러에 판매되며 일반적으로 가정과 상점에서 사용됩니다. 일반 열쇠 외에도 스마트폰의 모바일 앱을 통해 전자 키를 사용하거나 NFC 태그가 있는 팔찌를 사용하여 잠금장치를 열 수 있습니다.

모바일 애플리케이션에서 명령이 전송되는 통신 채널을 보호하기 위해 AES-128-ECB 알고리즘이 사용되지만, 암호화 키는 두 가지 예측 가능한 키, 즉 공통 키와 쉽게 계산할 수 있는 추가 계산 키를 기반으로 구성됩니다. 첫 번째 키는 MAC 주소, 기기 이름, 기기 특성과 같은 Bluetooth 연결 매개변수를 기반으로 구성됩니다.

두 번째 키 계산 알고리즘은 모바일 애플리케이션 분석을 통해 확인할 수 있습니다. 키 생성 정보는 초기에 알려져 있으므로 암호화는 형식적인 절차만 거치고, 잠금을 해제하려면 잠금 장치의 매개변수를 확인하고, 문 열림 세션을 가로채서 액세스 코드를 추출하는 것으로 충분합니다. 잠금 장치와의 통신 채널을 분석하고 액세스 키를 확인하는 도구 출판 된 깃허브에서.

출처 : opennet.ru