KeyWe умный замок имеет основной недостаток

По данным Ф-безопасно, есть теперь способ исправить недостаток, поэтому оказание умный замок постоянно уязвимыми для атак.

KeyWe Smart Lock Has a Major Design Flaw

Если умный замок находится в вашем списке Рождество в этом году, то лучше отдать KeyWe умный замок промаха из-за ошибки проектирования, что, кажется, не может быть исправлено.

Как зарегистрировать отчеты, кибер-безопасности компания F-Secure опубликовала обнаружил, что KeyWe умный замок, который в настоящее время продает за $155 на Amazon, можно обойти из-за “неправильно оформленные протоколы связи”. Хуже, однако, является тот факт, что этот недостаток не может быть решена из-за смарт-замок не имея никакого способа, что дает возможность применять исправления безопасности.

В KeyWe замок позволяет вводить с помощью традиционного ключа, клавиатуры или через KeyWe приложение на свой телефон. В AES шифрование для защиты связи ссылка на телефон 128 бит, но f-обеспечить определенные сообщения, отправленные через зашифрованный канал только опирались на два фактора для обеспечения безопасности: единый ключ для запуска обмена ключами, и приложение/блокировки клавиша расчета процесса.

Преодоление обоих этих факторов, по данным Ф-безопасной, “тривиальным”. Общий ключ создается “на основе устройство Bluetooth MAC-адрес глобально,” в то время как ключевой процесс расчета “могут быть получены от мобильного приложения”. Защита считает, что злоумышленник может перехватить и получить доступ к замку с дальностью до 15 метров.

Нет никакого способа смягчить этот недостаток прямо сейчас, и, похоже, вряд ли будет, если KeyWe умный замок не может быть исправлена. Ф-безопасные советы для всех, кто использует замок как подключить мобильное устройство с его и сохранить, что мобильные устройства “как далеко от устройства, как это возможно и использовать только физическая клавиша/сенсорная панель”.

Понравилась статья? Поделиться с друзьями:
Гуру ПК
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: