[Беспроводные технологии, Криптография, Умный дом] Bluetooth-замок на блокчейне 360lock удалось сломать килограммовой кувалдой
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
«Защищенный от взлома» умный навесной замок с защитой на основе блокчейн-технологии удалось вскрыть простой атакой по Bluetooth, а также обычным молотком весом 1 кг.
360lock, который рекламировался создателями как «полностью защищенный от взлома», включает технологию блокчейна, используемую в криптовалюте Ethereum.
Преимущество замка заключается в том, что его можно заблокировать и разблокировать с помощью приложения, которое передает данные по соединению Bluetooth Low Energy, а не с помощью физического ключа или кодового замка.
В Pen Test Partners решили проверить, действительно ли так надежен этот замок.
Исследователь Дэвид Лодж записал успешную команду разблокировки Bluetooth и затем удачно воспроизвел ее. По его словам, замок уязвим и для атак повторного воспроизведения.
Лодж также предположил, что замок был сделан из сплава на основе цинка, используемого в различных изделиях от застежек-молний до приклада винтовок и дешевых украшений. Такому сплаву не хватает прочности на разрыв.
Как заявил исследователь, ему потребовался всего один удар кувалды, чтобы сломать замок. Сначала необходимо было открутить четыре винта, чтобы получить доступ к самой заглушке. Ее, в свою очередь, удерживал только силиконовый герметик.
Извините, данный ресурс не поддреживается. :(
Лодж отметил, что все эти недостатки помогла бы выявить простая проверка безопасности.
В 2019 году инженер смог разблокировать «умный» замок Pineworld lock. Он также смог физически разблокировать устройство, сделав дрелью в определенном месте снаружи корпуса маленькое отверстие.
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность, Софт] Регистратор доменов Subreg/Gransy подвергся атаке, большинство его сервисов не работают (перевод)
- [Производство и разработка электроники, Гаджеты, Умный дом] Первая сотня российских электронных устройств
- [] Промежуточные итоги круглосуточного мониторинга системы ДЭГ
- [Визуализация данных, Программирование микроконтроллеров, Разработка для интернета вещей, Умный дом, Интернет вещей] SCADA «BortX» с поддержкой языка управления в рамках ANSI /ISA-88 для ESP8266
- [Беспроводные технологии, Здоровье, Медгаджеты, Научно-популярное] МТИ показал трекер положений тела во сне, который работает на беспроводных сигналах
- [IT-компании, Умный дом] IFTTT ввела платные тарифы и урезала бесплатное использование до трех апплетов
- [DIY или Сделай сам, Интернет вещей, Умный дом] Автоматизируем работу системы отопления в квартире без переделки интерьера — умный дом z-wave
- [Децентрализованные сети, Законодательство в IT] Обзор процедуры анонимизации системы дистанционного электронного голосования
- [Сотовая связь, Беспроводные технологии, Стандарты связи] Результаты теста 5G в США: он медленнее 4G почти во всех городах
- [Беспроводные технологии, Гаджеты, Сетевое оборудование, Сотовая связь, Удалённая работа] Как мобильный интернет уделал проводной. Сравнительное тестирование LTE Cat 4, 6, 12
Теги для поиска: #_besprovodnye_tehnologii (Беспроводные технологии), #_kriptografija (Криптография), #_umnyj_dom (Умный дом), #_umnyj_zamok (умный замок), #_blokchejn (блокчейн), #_bluetooth, #_ataki (атаки), #_vzlom (взлом), #_besprovodnye_tehnologii (
Беспроводные технологии
), #_kriptografija (
Криптография
), #_umnyj_dom (
Умный дом
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 23-Ноя 05:12
Часовой пояс: UTC + 5
Автор | Сообщение |
---|---|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
«Защищенный от взлома» умный навесной замок с защитой на основе блокчейн-технологии удалось вскрыть простой атакой по Bluetooth, а также обычным молотком весом 1 кг. 360lock, который рекламировался создателями как «полностью защищенный от взлома», включает технологию блокчейна, используемую в криптовалюте Ethereum. Преимущество замка заключается в том, что его можно заблокировать и разблокировать с помощью приложения, которое передает данные по соединению Bluetooth Low Energy, а не с помощью физического ключа или кодового замка. В Pen Test Partners решили проверить, действительно ли так надежен этот замок. Исследователь Дэвид Лодж записал успешную команду разблокировки Bluetooth и затем удачно воспроизвел ее. По его словам, замок уязвим и для атак повторного воспроизведения. Лодж также предположил, что замок был сделан из сплава на основе цинка, используемого в различных изделиях от застежек-молний до приклада винтовок и дешевых украшений. Такому сплаву не хватает прочности на разрыв. Как заявил исследователь, ему потребовался всего один удар кувалды, чтобы сломать замок. Сначала необходимо было открутить четыре винта, чтобы получить доступ к самой заглушке. Ее, в свою очередь, удерживал только силиконовый герметик. Извините, данный ресурс не поддреживается. :( Лодж отметил, что все эти недостатки помогла бы выявить простая проверка безопасности. В 2019 году инженер смог разблокировать «умный» замок Pineworld lock. Он также смог физически разблокировать устройство, сделав дрелью в определенном месте снаружи корпуса маленькое отверстие. =========== Источник: habr.com =========== Похожие новости:
Беспроводные технологии ), #_kriptografija ( Криптография ), #_umnyj_dom ( Умный дом ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 23-Ноя 05:12
Часовой пояс: UTC + 5