По данным Ф-безопасно, есть теперь способ исправить недостаток, поэтому оказание умный замок постоянно уязвимыми для атак.
Если умный замок находится в вашем списке Рождество в этом году, то лучше отдать KeyWe умный замок промаха из-за ошибки проектирования, что, кажется, не может быть исправлено.
Как зарегистрировать отчеты, кибер-безопасности компания F-Secure опубликовала обнаружил, что KeyWe умный замок, который в настоящее время продает за $155 на Amazon, можно обойти из-за «неправильно оформленные протоколы связи». Хуже, однако, является тот факт, что этот недостаток не может быть решена из-за смарт-замок не имея никакого способа, что дает возможность применять исправления безопасности.
В KeyWe замок позволяет вводить с помощью традиционного ключа, клавиатуры или через KeyWe приложение на свой телефон. В AES шифрование для защиты связи ссылка на телефон 128 бит, но f-обеспечить определенные сообщения, отправленные через зашифрованный канал только опирались на два фактора для обеспечения безопасности: единый ключ для запуска обмена ключами, и приложение/блокировки клавиша расчета процесса.
Преодоление обоих этих факторов, по данным Ф-безопасной, «тривиальным». Общий ключ создается «на основе устройство Bluetooth MAC-адрес глобально,» в то время как ключевой процесс расчета «могут быть получены от мобильного приложения». Защита считает, что злоумышленник может перехватить и получить доступ к замку с дальностью до 15 метров.
Нет никакого способа смягчить этот недостаток прямо сейчас, и, похоже, вряд ли будет, если KeyWe умный замок не может быть исправлена. Ф-безопасные советы для всех, кто использует замок как подключить мобильное устройство с его и сохранить, что мобильные устройства «как далеко от устройства, как это возможно и использовать только физическая клавиша/сенсорная панель».
