KeyWe स्मार्ट लकहरू पहुँच कुञ्जी अवरोधबाट सुरक्षित थिएनन्

F-Secure बाट सुरक्षा अनुसन्धानकर्ताहरू विश्लेषण गरियो smart door locks KeyWe Smart Lock र एउटा गम्भीर खुलासा भयो कमजोरी, जसले प्रयोग गर्न अनुमति दिन्छ nRF स्निफर ब्लुटुथ लो इनर्जी र वायरशार्कको लागि नियन्त्रण ट्राफिकलाई रोक्न र स्मार्टफोनबाट लक खोल्न प्रयोग गरिएको गोप्य कुञ्जी निकाल्न।

समस्या यस तथ्यले बढेको छ कि तालाहरूले फर्मवेयर अद्यावधिकहरूलाई समर्थन गर्दैन र कमजोरी केवल उपकरणहरूको नयाँ ब्याचमा फिक्स गरिनेछ। अवस्थित प्रयोगकर्ताहरूले मात्र लक प्रतिस्थापन गरेर वा ढोका खोल्नको लागि आफ्नो स्मार्टफोन प्रयोग गर्न बन्द गरेर समस्याबाट छुटकारा पाउन सक्छन्। KeyWe $155 को लागि खुद्रा लक गर्दछ र सामान्यतया आवासीय र व्यावसायिक ढोकाहरूमा प्रयोग गरिन्छ। नियमित साँचोको अतिरिक्त, स्मार्टफोनमा मोबाइल एप्लिकेसन मार्फत वा NFC ट्याग भएको ब्रेसलेट प्रयोग गरेर पनि लकलाई इलेक्ट्रोनिक साँचोले खोल्न सकिन्छ।

संचार च्यानल को सुरक्षा गर्न को लागी जुन को माध्यम बाट आदेशहरु लाई मोबाइल अनुप्रयोग बाट प्रसारित गरिन्छ, AES-128-ECB एल्गोरिथ्म प्रयोग गरिन्छ, तर ईन्क्रिप्शन कुञ्जी दुई अनुमानित कुञ्जीहरूमा आधारित हुन्छ - एक साझा कुञ्जी र एक अतिरिक्त गणना गरिएको कुञ्जी, जुन सजिलै संग गर्न सकिन्छ। निर्धारित। पहिलो कुञ्जी ब्लुटुथ जडान प्यारामिटरहरू जस्तै MAC ठेगाना, उपकरण नाम र उपकरण विशेषताहरूमा आधारित उत्पन्न हुन्छ।

दोस्रो कुञ्जी गणनाको लागि एल्गोरिथ्म मोबाइल अनुप्रयोगको विश्लेषण मार्फत निर्धारण गर्न सकिन्छ। कुञ्जीहरू उत्पन्न गर्ने जानकारी प्रारम्भमा थाहा भएको हुनाले, इन्क्रिप्सन औपचारिक मात्र हो र लक क्र्याक गर्नको लागि यो लकको प्यारामिटरहरू निर्धारण गर्न, ढोका खोल्ने सत्रलाई रोक्न र त्यसबाट पहुँच कोड निकाल्न पर्याप्त हुन्छ। लकको साथ संचार च्यानल विश्लेषण गर्न र पहुँच कुञ्जीहरू निर्धारण गर्न टूलकिट प्रकाशित GitHub मा।

स्रोत: opennet.ru