കീവേ സ്‌മാർട്ട് ലോക്കുകൾ ആക്‌സസ് കീ ഇന്റർസെപ്ഷനിൽ നിന്ന് പരിരക്ഷിച്ചിട്ടില്ല

F-Secure-ൽ നിന്നുള്ള സുരക്ഷാ ഗവേഷകർ വിശകലനം ചെയ്തു സ്‌മാർട്ട് ഡോർ കീവെ സ്‌മാർട്ട് ലോക്ക് ലോക്ക് ചെയ്‌ത് ഗുരുതരമായ ഒരു കാര്യം വെളിപ്പെടുത്തി ദുർബലത, ഇത് ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു nRF സ്നിഫർ ബ്ലൂടൂത്ത് ലോ എനർജിക്കും വയർഷാർക്കിനും ട്രാഫിക് നിയന്ത്രിക്കാനും അതിൽ നിന്ന് സ്‌മാർട്ട്‌ഫോണിൽ നിന്ന് ലോക്ക് തുറക്കാൻ ഉപയോഗിക്കുന്ന ഒരു രഹസ്യ കീ വേർതിരിച്ചെടുക്കാനും.

ലോക്കുകൾ ഫേംവെയർ അപ്‌ഡേറ്റുകളെ പിന്തുണയ്‌ക്കാത്തതും ഒരു പുതിയ ബാച്ച് ഉപകരണങ്ങളിൽ മാത്രമേ കേടുപാടുകൾ പരിഹരിക്കപ്പെടുകയുള്ളൂ എന്നതും പ്രശ്നം കൂടുതൽ വഷളാക്കുന്നു. നിലവിലുള്ള ഉപയോക്താക്കൾക്ക് ലോക്ക് മാറ്റിയോ വാതിൽ തുറക്കാൻ സ്‌മാർട്ട്‌ഫോൺ ഉപയോഗിക്കുന്നത് നിർത്തിയോ മാത്രമേ പ്രശ്‌നത്തിൽ നിന്ന് മുക്തി നേടാനാകൂ. KeyWe റീട്ടെയിൽ $155-ന് പൂട്ടുന്നു, അവ സാധാരണയായി റെസിഡൻഷ്യൽ, വാണിജ്യ വാതിലുകളിൽ ഉപയോഗിക്കുന്നു. ഒരു സാധാരണ കീ കൂടാതെ, ഒരു സ്മാർട്ട്‌ഫോണിലെ മൊബൈൽ ആപ്ലിക്കേഷൻ വഴിയോ അല്ലെങ്കിൽ NFC ടാഗുള്ള ബ്രേസ്‌ലെറ്റ് ഉപയോഗിച്ചോ ഒരു ഇലക്ട്രോണിക് കീ ഉപയോഗിച്ച് ലോക്ക് തുറക്കാൻ കഴിയും.

മൊബൈൽ ആപ്ലിക്കേഷനിൽ നിന്ന് കമാൻഡുകൾ കൈമാറുന്ന കമ്മ്യൂണിക്കേഷൻ ചാനൽ പരിരക്ഷിക്കുന്നതിന്, AES-128-ECB അൽഗോരിതം ഉപയോഗിക്കുന്നു, എന്നാൽ പ്രവചിക്കാവുന്ന രണ്ട് കീകളെ അടിസ്ഥാനമാക്കിയാണ് എൻക്രിപ്ഷൻ കീ ജനറേറ്റ് ചെയ്യുന്നത് - ഒരു പൊതു കീയും അധിക കണക്കാക്കിയ കീയും. നിശ്ചയിച്ചു. MAC വിലാസം, ഉപകരണത്തിൻ്റെ പേര്, ഉപകരണ സവിശേഷതകൾ എന്നിവ പോലുള്ള ബ്ലൂടൂത്ത് കണക്ഷൻ പാരാമീറ്ററുകൾ അടിസ്ഥാനമാക്കിയാണ് ആദ്യ കീ ജനറേറ്റ് ചെയ്യുന്നത്.

മൊബൈൽ ആപ്ലിക്കേഷൻ്റെ വിശകലനത്തിലൂടെ രണ്ടാമത്തെ കീ കണക്കാക്കുന്നതിനുള്ള അൽഗോരിതം നിർണ്ണയിക്കാനാകും. കീകൾ സൃഷ്ടിക്കുന്നതിനുള്ള വിവരങ്ങൾ തുടക്കത്തിൽ അറിയാവുന്നതിനാൽ, എൻക്രിപ്ഷൻ ഔപചാരികമാണ്, ലോക്ക് തകർക്കാൻ ലോക്കിൻ്റെ പാരാമീറ്ററുകൾ നിർണ്ണയിക്കാനും ഡോർ ഓപ്പണിംഗ് സെഷൻ തടസ്സപ്പെടുത്താനും അതിൽ നിന്ന് ആക്സസ് കോഡ് എക്‌സ്‌ട്രാക്റ്റുചെയ്യാനും ഇത് മതിയാകും. ലോക്ക് ഉപയോഗിച്ച് ആശയവിനിമയ ചാനൽ വിശകലനം ചെയ്യുന്നതിനും ആക്സസ് കീകൾ നിർണ്ണയിക്കുന്നതിനുമുള്ള ടൂൾകിറ്റ് പ്രസിദ്ധീകരിച്ചു GitHub-ൽ.

അവലംബം: opennet.ru