KeyWe 스마트 잠금 장치는 액세스 키 가로채기로부터 보호되지 않았습니다.

F-Secure의 보안 연구원 분석 스마트 도어록 키위 스마트락(KeyWe Smart Lock)의 심각성을 드러냈다. 취약점, 이를 사용하면 nRF 스니퍼 Bluetooth Low Energy 및 Wireshark는 제어 트래픽을 가로채서 스마트폰에서 잠금 장치를 여는 데 사용되는 비밀 키를 추출합니다.

잠금 장치가 펌웨어 업데이트를 지원하지 않고 취약점이 새로운 장치 배치에서만 해결된다는 사실로 인해 문제가 더욱 악화됩니다. 기존 사용자는 자물쇠를 교체하거나 스마트폰을 사용하여 문을 열어야 문제를 해결할 수 있습니다. KeyWe 잠금장치는 $155에 판매되며 일반적으로 주거용 및 상업용 문에 사용됩니다. 일반 열쇠 외에 스마트폰 모바일 애플리케이션을 통해 전자키나 NFC 태그가 달린 팔찌를 이용해 자물쇠를 열 수도 있다.

모바일 애플리케이션에서 명령이 전송되는 통신 채널을 보호하기 위해 AES-128-ECB 알고리즘이 사용되지만 암호화 키는 예측 가능한 두 개의 키, 즉 공통 키와 추가 계산 키를 기반으로 생성되므로 쉽게 생성할 수 있습니다. 단호한. 첫 번째 키는 MAC 주소, 장치 이름, 장치 특성 등 Bluetooth 연결 매개변수를 기반으로 생성됩니다.

두 번째 키를 계산하는 알고리즘은 모바일 애플리케이션 분석을 통해 결정될 수 있습니다. 키 생성에 대한 정보는 처음에 알려져 있으므로 암호화는 형식적일 뿐이며 자물쇠를 해독하려면 자물쇠의 매개변수를 결정하고 문 열기 세션을 가로채서 액세스 코드를 추출하는 것으로 충분합니다. 잠금 장치가 있는 통신 채널을 분석하고 액세스 키를 결정하기 위한 툴킷 출판 된 깃허브에서.

출처 : opennet.ru