ის, რაც დაიწყო, როგორც გამოწვევა 2022 წელს შავი ქუდის უსაფრთხოების კონფერენციების პარალელურად, დასრულდა კვლევა ძალიან საინტერესო და შემზარავი შედეგებით. და მკვლევართა ჯგუფმა იპოვა მეთოდი, რომელსაც შეუძლია დაარღვიოს მოდელის უსაფრთხოება RFID საკეტები ფართოდ გამოიყენება სასტუმროებში. და დადგენილია, რომ მსოფლიოში 3 მილიონზე მეტი ერთეულია.
სასტუმროს საკეტები, რომელთა გახსნა შესაძლებელია ანდროიდის ტელეფონით
მიუხედავად იმისა, რომ საკითხი საკმაოდ შემაშფოთებელია, უნდა დავიწყოთ იმით, რომ, როგორც ამ ტიპის შემთხვევების უმეტესობაში, საჭიროა გარკვეული მოთხოვნები და ცოდნა, რომლებიც ყველასთვის ხელმისაწვდომი არ არის. ამ მიზეზით, შეიძლება არ იყოს ძალიან დიდი შეშფოთება, მაგრამ საინტერესოა ვიცოდეთ, თუ როგორ შევძლებთ საჭირო ცოდნით გავხსნათ მილიონობით სასტუმრო ოთახი მთელს მსოფლიოში.
გასაღები საკეტის მოდელშია, რადგან ისინი არიან საფლოკი შვეიცარიული ბრენდისგან დორმაკაბა მათ, რისი ძალითაც მკვლევარებმა შეძლეს და დაასრულეს მათი დაუცველობის გამოვლენა. ამ მეთოდის სრულყოფას მათ წელიწადნახევარი დასჭირდათ, მაგრამ, როგორც ჩანს, დღეს ის სრულიად ეფექტურია.
Როგორ გავაკეთო ეს
უფრო მეტი, ვიდრე აშკარა მიზეზების გამო, მკვლევარებმა არ გაუზიარეს ჰაკერების დეტალები, მათ უბრალოდ ჩამოთვალეს ნაბიჯები, რომლებიც ტარდება იმისათვის, რომ შეძლონ განსახილველი პროცესის ვიზუალიზაცია. პირველ რიგში, თქვენ გჭირდებათ მიიღეთ სასტუმროს ოფიციალური გასაღები, ოთახის დაჯავშნით ან მარცხენა ბარგის ერთ-ერთი ყუთის მოპოვებით, სადაც მეორადი დეპონირდება გასვლის შემდეგ.
მიღებული გასაღებით უნდა წაიკითხე იგივე მოწყობილობით, რომელიც შეიძლება ღირდეს დაახლოებით 300 ევრო. იდეა არის მიიღეთ კონკრეტული კოდი რომელიც ინახება ყველა გასაღებში. ამ ინფორმაციით, ორი განსხვავებული ბარათი უნდა იყოს დაპროგრამებული, ერთი, რომელიც ხელახლა წერს მონაცემებს საკეტში, რომლის გახსნაც გსურთ და მეორე პასუხისმგებელია კარის საბოლოოდ გაღებაზე.
საინტერესო ის არის, რომ პირველი კოდით უკვე შესაძლებელი იყო საჭირო გასაღებების გენერირება და სწორედ აქ არის Android ტელეფონი NFC-ით ან Flipper Zero-ით, რამის გამარტივება და ავტომატიზირებაც კი, რაც ასევე შეამცირებს პროცესის ხარჯებს.
გარდაუვალი განახლება
საბედნიეროდ, მკვლევარები დორმაკაბასთან დიდი ხანია საუბრობენ და მწარმოებელი უკვე მუშაობს მომხმარებლებთან პრობლემის გადაჭრაზე. ძირითადად ყველაფერი რაც თქვენ გჭირდებათ არის განაახლეთ ან შეცვალეთ საკონტროლო განყოფილება რათა ტექნიკოსმა შეძლოს მისგან ყველა დაკავშირებული საკეტის განახლება.
ახლა ჩვენ გვაქვს კითხვა, არის თუ არა უფრო დაუცველი საკეტები? როგორც ყოველთვის, ყველაფერი, რაც ელექტრონული და ინტელექტუალურია, ექვემდებარება თავდასხმას, ასე რომ არაფერი უკეთესია, ვიდრე ფიზიკური გასაღები და კარგი საკეტი შიგნით, პრობლემების თავიდან ასაცილებლად. არ ფიქრობ?
წყარო: სადენიანი