ລັອກອັດສະລິຍະຂອງ KeyWe ບໍ່ໄດ້ຖືກປ້ອງກັນຈາກການດັກສະກັດກະແຈ

ນັກຄົ້ນຄວ້າຄວາມປອດໄພຈາກ F-Secure ວິເຄາະ ລັອກປະຕູອັດສະລິຍະ KeyWe Smart Lock ແລະເປີດເຜີຍຢ່າງຈິງຈັງ ຄວາມອ່ອນແອ, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ nRF sniffer ສໍາລັບ Bluetooth Low Energy ແລະ Wireshark ເພື່ອຂັດຂວາງການຈາລະຈອນແລະສະກັດຈາກມັນເປັນກະແຈລັບທີ່ໃຊ້ເພື່ອເປີດລັອກຈາກໂທລະສັບສະຫຼາດ.

ບັນຫາແມ່ນຮ້າຍແຮງຂຶ້ນໂດຍຄວາມຈິງທີ່ວ່າ locks ບໍ່ຮອງຮັບການອັບເດດ firmware ແລະຊ່ອງໂຫວ່ຈະຖືກແກ້ໄຂພຽງແຕ່ໃນຊຸດໃຫມ່ຂອງອຸປະກອນ. ຜູ້ໃຊ້ທີ່ມີຢູ່ພຽງແຕ່ສາມາດກໍາຈັດບັນຫາໂດຍການປ່ຽນລັອກຫຼືຢຸດການໃຊ້ໂທລະສັບສະຫຼາດຂອງພວກເຂົາເພື່ອເປີດປະຕູ. KeyWe locks ຂາຍຍ່ອຍໃນລາຄາ $155 ແລະປົກກະຕິແລ້ວຖືກນໍາໃຊ້ໃນປະຕູທີ່ຢູ່ອາໄສແລະການຄ້າ. ນອກຈາກກະແຈແບບປົກກະຕິ, ລັອກຍັງສາມາດເປີດດ້ວຍກະແຈອີເລັກໂທຣນິກຜ່ານແອັບພລິເຄຊັນມືຖືໃນສະມາດໂຟນ ຫຼືໃຊ້ສາຍແຂນທີ່ມີປ້າຍ NFC.

ເພື່ອປົກປ້ອງຊ່ອງທາງການສື່ສານໂດຍຜ່ານຄໍາສັ່ງທີ່ຖືກສົ່ງຈາກແອັບພລິເຄຊັນມືຖື, AES-128-ECB algorithm ຖືກນໍາໃຊ້, ແຕ່ລະຫັດການເຂົ້າລະຫັດແມ່ນສ້າງຂຶ້ນໂດຍອີງໃສ່ສອງກະແຈທີ່ຄາດເດົາໄດ້ - ລະຫັດທົ່ວໄປແລະລະຫັດການຄິດໄລ່ເພີ່ມເຕີມ, ເຊິ່ງສາມາດໄດ້ຢ່າງງ່າຍດາຍ. ກໍານົດ. ລະຫັດທໍາອິດແມ່ນຖືກສ້າງຂຶ້ນໂດຍອີງໃສ່ຕົວກໍານົດການເຊື່ອມຕໍ່ Bluetooth ເຊັ່ນທີ່ຢູ່ MAC, ຊື່ອຸປະກອນແລະຄຸນລັກສະນະຂອງອຸປະກອນ.

ສູດການຄິດໄລ່ສໍາລັບການຄິດໄລ່ທີ່ສໍາຄັນທີສອງສາມາດຖືກກໍານົດໂດຍຜ່ານການວິເຄາະຂອງຄໍາຮ້ອງສະຫມັກມືຖື. ນັບຕັ້ງແຕ່ຂໍ້ມູນສໍາລັບການສ້າງກະແຈແມ່ນເປັນທີ່ຮູ້ຈັກໃນເບື້ອງຕົ້ນ, ການເຂົ້າລະຫັດແມ່ນພຽງແຕ່ຢ່າງເປັນທາງການແລະການແຕກ lock ມັນພຽງພໍທີ່ຈະກໍານົດຕົວກໍານົດການຂອງ lock, ຂັດຂວາງກອງປະຊຸມເປີດປະຕູແລະສະກັດລະຫັດການເຂົ້າເຖິງຈາກມັນ. ເຄື່ອງມືສໍາລັບການວິເຄາະຊ່ອງທາງການສື່ສານທີ່ມີ lock ແລະກໍານົດກະແຈການເຂົ້າເຖິງ ຈັດພີມມາ ໃນ GitHub.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru