KeyWe ਸਮਾਰਟ ਲਾਕ ਐਕਸੈਸ ਕੁੰਜੀ ਇੰਟਰਸੈਪਸ਼ਨ ਤੋਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਸਨ

ਐਫ-ਸਿਕਿਓਰ ਦੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਕੀਵੀ ਸਮਾਰਟ ਲੌਕ ਸਮਾਰਟ ਦਰਵਾਜ਼ੇ ਦੇ ਤਾਲੇ ਅਤੇ ਇੱਕ ਗੰਭੀਰ ਖੁਲਾਸਾ ਕਮਜ਼ੋਰੀ, ਦੀ ਮਦਦ ਨਾਲ ਆਗਿਆ ਦੇ ਰਿਹਾ ਹੈ nRF ਸਨਿਫਰ ਬਲੂਟੁੱਥ ਲੋਅ ਐਨਰਜੀ ਅਤੇ ਵਾਇਰਸ਼ਾਰਕ ਲਈ, ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੰਟਰੋਲ ਕਰੋ ਅਤੇ ਇਸ ਤੋਂ ਸਮਾਰਟਫੋਨ ਤੋਂ ਲਾਕ ਖੋਲ੍ਹਣ ਲਈ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਗੁਪਤ ਕੁੰਜੀ ਕੱਢੋ।

ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਦੁਆਰਾ ਹੋਰ ਵੀ ਵਧ ਜਾਂਦੀ ਹੈ ਕਿ ਤਾਲੇ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਕਮਜ਼ੋਰੀ ਸਿਰਫ਼ ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕ ਨਵੇਂ ਬੈਚ ਵਿੱਚ ਹੀ ਠੀਕ ਕੀਤੀ ਜਾਵੇਗੀ। ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਸਿਰਫ਼ ਤਾਲੇ ਨੂੰ ਬਦਲ ਕੇ ਜਾਂ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਣ ਲਈ ਆਪਣੇ ਸਮਾਰਟਫੋਨ ਦੀ ਵਰਤੋਂ ਬੰਦ ਕਰਕੇ ਹੀ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਕਰ ਸਕਦੇ ਹਨ। KeyWe ਤਾਲੇ $155 ਵਿੱਚ ਪ੍ਰਚੂਨ ਵਿੱਚ ਉਪਲਬਧ ਹਨ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਨਿੱਜੀ ਘਰਾਂ ਅਤੇ ਸਟੋਰਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਮਿਆਰੀ ਚਾਬੀ ਤੋਂ ਇਲਾਵਾ, ਤਾਲੇ ਨੂੰ ਸਮਾਰਟਫੋਨ 'ਤੇ ਇੱਕ ਮੋਬਾਈਲ ਐਪ ਰਾਹੀਂ ਜਾਂ NFC ਟੈਗ ਵਾਲੇ ਗੁੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਚਾਬੀ ਨਾਲ ਖੋਲ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਮੋਬਾਈਲ ਐਪ ਤੋਂ ਕਮਾਂਡਾਂ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸੰਚਾਰ ਚੈਨਲ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ, AES-128-ECB ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੋ ਅਨੁਮਾਨਯੋਗ ਕੁੰਜੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - ਇੱਕ ਸਾਂਝੀ ਕੁੰਜੀ ਅਤੇ ਇੱਕ ਸੈਕੰਡਰੀ, ਕੰਪਿਊਟਿਡ ਕੁੰਜੀ - ਜਿਸਨੂੰ ਆਸਾਨੀ ਨਾਲ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪ੍ਰਾਇਮਰੀ ਕੁੰਜੀ ਬਲੂਟੁੱਥ ਕਨੈਕਸ਼ਨ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਅਧਾਰ ਤੇ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ MAC ਪਤਾ, ਡਿਵਾਈਸ ਨਾਮ, ਅਤੇ ਡਿਵਾਈਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ।

ਦੂਜੀ ਕੁੰਜੀ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਐਲਗੋਰਿਦਮ ਮੋਬਾਈਲ ਐਪ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਕੁੰਜੀ ਬਣਾਉਣ ਦੀ ਜਾਣਕਾਰੀ ਸ਼ੁਰੂ ਵਿੱਚ ਜਾਣੀ ਜਾਂਦੀ ਹੈ, ਇਸ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਸਿਰਫ਼ ਰਸਮੀ ਹੈ, ਅਤੇ ਤਾਲੇ ਨੂੰ ਤੋੜਨ ਲਈ, ਤਾਲੇ ਦੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ, ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਣ ਦੇ ਸੈਸ਼ਨ ਨੂੰ ਰੋਕਣਾ ਅਤੇ ਇਸ ਤੋਂ ਪਹੁੰਚ ਕੋਡ ਕੱਢਣਾ ਕਾਫ਼ੀ ਹੈ। ਤਾਲੇ ਨਾਲ ਸੰਚਾਰ ਚੈਨਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਪਹੁੰਚ ਕੁੰਜੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਸਾਧਨ। ਪ੍ਰਕਾਸ਼ਿਤ GitHub 'ਤੇ.

ਸਰੋਤ: opennet.ru