KeyWe स्मार्ट लकहरू पहुँच चाबी अवरोधको लागि जोखिममा रहेको पाइयो।

F-Secure का सुरक्षा अनुसन्धानकर्ताहरू विश्लेषण गरियो KeyWe Smart Lock ले स्मार्ट ढोकाको लक र एउटा गम्भीर खुलासा गर्‍यो कमजोरी, को मद्दतले अनुमति दिँदै nRF स्निफर ब्लुटुथ लो इनर्जी र वायरशार्कको लागि, ट्राफिक नियन्त्रण गर्नुहोस् र स्मार्टफोनबाट लक खोल्न प्रयोग गरिने गोप्य साँचो त्यसबाट निकाल्नुहोस्।

लकहरूले फर्मवेयर अपडेटहरूलाई समर्थन नगर्ने तथ्यले समस्या झनै बढाएको छ, र यो जोखिमलाई उपकरणहरूको नयाँ ब्याचमा मात्र समाधान गरिनेछ। अवस्थित प्रयोगकर्ताहरूले लक बदलेर वा ढोका खोल्न आफ्नो स्मार्टफोन प्रयोग गर्न बन्द गरेर मात्र समस्या समाधान गर्न सक्छन्। KeyWe लकहरू $१५५ मा खुद्रा बिक्री हुन्छन् र सामान्यतया निजी घरहरू र पसलहरूमा प्रयोग गरिन्छ। मानक साँचोको अतिरिक्त, स्मार्टफोनमा मोबाइल एप मार्फत वा NFC ट्याग भएको रिस्टब्यान्ड प्रयोग गरेर इलेक्ट्रोनिक साँचोको साथ लक खोल्न सकिन्छ।

मोबाइल एपबाट आदेशहरू प्रसारण गर्न प्रयोग गरिने सञ्चार च्यानल सुरक्षित गर्न, AES-128-ECB एल्गोरिथ्म प्रयोग गरिन्छ, तर इन्क्रिप्शन कुञ्जी दुई अनुमानित कुञ्जीहरू - एउटा साझा कुञ्जी र एउटा माध्यमिक, गणना गरिएको कुञ्जी - को आधारमा उत्पन्न गरिन्छ जुन सजिलै निर्धारण गर्न सकिन्छ। प्राथमिक कुञ्जी ब्लुटुथ जडान प्यारामिटरहरू, जस्तै MAC ठेगाना, उपकरणको नाम, र उपकरण विशेषताहरूको आधारमा उत्पन्न गरिन्छ।

दोस्रो कुञ्जी गणना गर्ने एल्गोरिथ्म मोबाइल एपको विश्लेषण गरेर निर्धारण गर्न सकिन्छ। कुञ्जी उत्पादन जानकारी सुरुमा थाहा भएको हुनाले, इन्क्रिप्शन केवल औपचारिक हो, र लक क्र्याक गर्न, लकको प्यारामिटरहरू निर्धारण गर्न, ढोका खोल्ने सत्रलाई अवरोध गर्न र त्यसबाट पहुँच कोड निकाल्न पर्याप्त छ। लकसँग सञ्चार च्यानलको विश्लेषण गर्न र पहुँच कुञ्जीहरू निर्धारण गर्न उपकरणहरू। प्रकाशित GitHub मा।

स्रोत: opennet.ru