KeyWe smart hidy dia tsy voaaro amin'ny fidirana fanalahidy

Mpikaroka momba ny fiarovana avy amin'ny F-Secure nanadihady smart varavarana mihidy KeyWe Smart Lock ary nanambara ny zava-dehibe Fahamoram-pahavoazana, izay mamela ny fampiasana nRF sniffer ho an'ny Bluetooth Low Energy sy Wireshark mba hisakanana fanaraha-maso ny fifamoivoizana ary hanesorana avy ao ny fanalahidy miafina ampiasaina hanokafana ny hidin'ny finday iray.

Ny olana dia mihamitombo noho ny tsy mahazaka ny fanavaozana firmware ny hidin-trano ary ny vulnerability dia ho raikitra amin'ny andiany vaovao ihany. Ireo mpampiasa efa misy dia afaka manala ny olana amin'ny fanoloana ny hidin-trano na ny fampitsaharana ny fampiasana ny findainy hanokatra ny varavarana. KeyWe manidy antsinjarany $155 ary matetika ampiasaina amin'ny trano fonenana sy varavarana ara-barotra. Ankoatra ny fanalahidy mahazatra, ny hidin-trano dia azo sokafana amin'ny fanalahidy elektronika amin'ny alΓ lan'ny fampiharana finday amin'ny finday na amin'ny fampiasana brasele misy marika NFC.

Mba hiarovana ny fantsom-pifandraisana amin'ny alΓ lan'ny fandefasana baiko avy amin'ny fampiharana finday, ny algorithm AES-128-ECB dia ampiasaina, fa ny fanalahidin'ny encryption dia noforonina mifototra amin'ny fanalahidy roa azo vinavinaina - fanalahidy iraisana ary fanalahidy fanampiny kajy, izay azo mora foana. tapa-kevitra. Ny fanalahidy voalohany dia noforonina mifototra amin'ny masontsivana fifandraisana Bluetooth toy ny adiresy MAC, ny anaran'ny fitaovana ary ny toetran'ny fitaovana.

Ny algorithm amin'ny kajy ny fanalahidy faharoa dia azo faritana amin'ny alalan'ny famakafakana ny fampiharana finday. Koa satria ny fampahalalana momba ny famoronana fanalahidy dia fantatra tamin'ny voalohany, ny encryption dia ara-dalΓ na fotsiny ary ny fanitsakitsahana hidin-trano dia ampy hamaritana ny mari-pamantarana amin'ny hidin-trano, manakana ny fivoriana fanokafana varavarana ary manala ny kaody fidirana ao aminy. Fitaovana famakafakana ny fantsom-pifandraisana miaraka amin'ny hidin-trano sy ny famaritana ny fanalahidy fidirana namoaka amin'ny GitHub.

Source: opennet.ru

Add a comment