vaultek هي شركة تقوم بتصنيع خزائن متصلة بالبلوتوث للأشياء الثمينة والأسلحة النارية الأشياء التي تريد حقا للتأكد من تأمينها. عندما جئنا عبر واحدة من منتجاتها على إنديغوغو العام الماضي، لاحظنا أن أجهزة crowdsourced لديها تاريخ مثير للقلق من كونها غير آمنة. في الآونة الأخيرة، شركة الحماية قامت باختبار أحد خزائن Vaultek وأثبتت انه يمكن اختراقها بسهولة .
شركة الامن قامت باختبار حماية خزنة ذات موديل V20i ، والتي يمكن للمالكين قفلها باستخدام رمز pin من خلال تطبيق مثبت علي الاندرويد . يستخدم التطبيق رمز الاقتران وهذا هو نفس PIN، ويسمح لعدد غير محدود من المحاولات للدخول للخزنة . وكان مختبر قادرا على كتابة برنامج لاستخدام bruteforce لتخمين كلمة السر. وعلاوة على ذلك، وجد الباحثون أن الاتصال بين الهاتف والآمنة ليست مشفرة (خلافا لمطالبات فولتك)، وهذا يعني أنه يمكن اعتراض المعلومات. واكتشفوا أيضا أن الخزانة لا تحقق من رمز بين قادم من الهاتف المقترن، مما يعني أنه يمكن أن تكون مقفلة مع الأمر الصحيح، حتى لو كان رقم التعريف الشخصي غير صحيح.
0 التعليقات:
إرسال تعليق