KeyWe ਸਮਾਰਟ ਲਾਕ ਐਕਸੈਸ ਕੁੰਜੀ ਇੰਟਰਸੈਪਸ਼ਨ ਤੋਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਸਨ

F-Secure ਤੋਂ ਸੁਰੱਖਿਆ ਖੋਜਕਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ smart door locks KeyWe ਸਮਾਰਟ ਲੌਕ ਅਤੇ ਇੱਕ ਗੰਭੀਰ ਖੁਲਾਸਾ ਕਮਜ਼ੋਰੀ, ਜੋ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ nRF ਸੁੰਘਣ ਵਾਲਾ ਬਲੂਟੁੱਥ ਲੋਅ ਐਨਰਜੀ ਅਤੇ ਵਾਇਰਸ਼ਾਰਕ ਨੂੰ ਕੰਟਰੋਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਅਤੇ ਇਸ ਤੋਂ ਇੱਕ ਗੁਪਤ ਕੁੰਜੀ ਕੱਢਣ ਲਈ ਇੱਕ ਸਮਾਰਟਫ਼ੋਨ ਤੋਂ ਲੌਕ ਖੋਲ੍ਹਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਤੋਂ ਵਧ ਗਈ ਹੈ ਕਿ ਤਾਲੇ ਫਰਮਵੇਅਰ ਅਪਡੇਟਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ ਅਤੇ ਕਮਜ਼ੋਰੀ ਸਿਰਫ ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕ ਨਵੇਂ ਬੈਚ ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਜਾਵੇਗੀ। ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਸਿਰਫ ਲਾਕ ਨੂੰ ਬਦਲ ਕੇ ਜਾਂ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਣ ਲਈ ਆਪਣੇ ਸਮਾਰਟਫੋਨ ਦੀ ਵਰਤੋਂ ਬੰਦ ਕਰਕੇ ਸਮੱਸਿਆ ਤੋਂ ਛੁਟਕਾਰਾ ਪਾ ਸਕਦੇ ਹਨ। KeyWe ਰਿਟੇਲ ਨੂੰ $155 ਵਿੱਚ ਲੌਕ ਕਰਦਾ ਹੈ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਰਿਹਾਇਸ਼ੀ ਅਤੇ ਵਪਾਰਕ ਦਰਵਾਜ਼ਿਆਂ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਨਿਯਮਤ ਕੁੰਜੀ ਤੋਂ ਇਲਾਵਾ, ਲਾਕ ਨੂੰ ਇੱਕ ਸਮਾਰਟਫੋਨ 'ਤੇ ਇੱਕ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਜਾਂ ਇੱਕ NFC ਟੈਗ ਵਾਲੇ ਬਰੇਸਲੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਕੁੰਜੀ ਨਾਲ ਵੀ ਖੋਲ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸੰਚਾਰ ਚੈਨਲ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਜਿਸ ਰਾਹੀਂ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਕਮਾਂਡਾਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, AES-128-ECB ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੋ ਅਨੁਮਾਨਯੋਗ ਕੁੰਜੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - ਇੱਕ ਆਮ ਕੁੰਜੀ ਅਤੇ ਇੱਕ ਵਾਧੂ ਗਣਨਾ ਕੀਤੀ ਕੁੰਜੀ, ਜੋ ਆਸਾਨੀ ਨਾਲ ਹੋ ਸਕਦੀ ਹੈ। ਨਿਰਧਾਰਤ ਕੀਤਾ. ਪਹਿਲੀ ਕੁੰਜੀ ਬਲੂਟੁੱਥ ਕਨੈਕਸ਼ਨ ਪੈਰਾਮੀਟਰਾਂ ਜਿਵੇਂ ਕਿ MAC ਐਡਰੈੱਸ, ਡਿਵਾਈਸ ਦਾ ਨਾਮ ਅਤੇ ਡਿਵਾਈਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਦੂਜੀ ਕੁੰਜੀ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਐਲਗੋਰਿਦਮ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਦੀ ਜਾਣਕਾਰੀ ਸ਼ੁਰੂ ਵਿੱਚ ਜਾਣੀ ਜਾਂਦੀ ਹੈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਸਿਰਫ ਰਸਮੀ ਹੈ ਅਤੇ ਇੱਕ ਤਾਲੇ ਨੂੰ ਤੋੜਨ ਲਈ ਇਹ ਤਾਲੇ ਦੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ, ਦਰਵਾਜ਼ੇ ਦੇ ਖੁੱਲਣ ਦੇ ਸੈਸ਼ਨ ਨੂੰ ਰੋਕਣ ਅਤੇ ਇਸ ਤੋਂ ਐਕਸੈਸ ਕੋਡ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੈ। ਲਾਕ ਨਾਲ ਸੰਚਾਰ ਚੈਨਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਪਹੁੰਚ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਟੂਲਕਿੱਟ ਪ੍ਰਕਾਸ਼ਿਤ GitHub 'ਤੇ.

ਸਰੋਤ: opennet.ru