loading...

قفل های الکترونیکی تا چه اندازه در برابر نفوذ ایمن هستند

آکاایران: قفل های الکترونیکی تا چه اندازه در برابر نفوذ ایمن هستند

آکاایران: تنها نیم ساعت زمان برای شکستن قفل ها

قفل های الکترونیکی تا چه اندازه در برابر نفوذ ایمن هستند

قفل های الکترونیکی تا چه اندازه در برابر نفوذ ایمن هستند
در فیلم ها به دفعات مشاهده کرده اید که شخصیت فیلم از طریق یک ابزار الکترونیکی موفق شده است در عرض چند ثانیه تمامی حالت های مختلف یک قفل الکترونیکیرا آزمایش کرده، در ادامه قفل درب را باز کرده و وارد اتاق یا خانه ای شود. آیا چنین چیزی واقعا صحت دارد یا فقط در فیلم ها شاهد چنین موضوعی هستیم؟

کالین فلاین، کارشناس امنیتی چندی پیش نشان داد که امکان شکستن قفل درب های الکترونیکی نه تنها دور از انتظار نیست، بلکه صحت هم دارد. فلاین موفق شد دو نمونه از قفل های الکترونیکی مورد استفاده در منازل و شرکت ها را بشکند. او در این مکانیزم حمله که آن را Evil Maid نام گذاری کرده موفق شد به قسمت داخلی قفل نفوذ کرده و کدهای موردنظر خود را به منظور باز کردن قفل درب آزمایش کند. فلاین در آزمایش خود اطلاع یافت کرد که نمونه اول برای احراز هویت به هیچ کدی نیاز نداشت. در نتیجه فاقد آن که به کد کاربری یا کد اصلی نیازی داشته باشد موفق شد قفل درب را باز کند. مدل دوم نیز به آسیب پذیری های مختلفی آلوده بود.

قفل های الکترونیکی تا چه اندازه در برابر نفوذ ایمن هستند

بخش بیرونی قفل از یک صفحه لمسی ساخته شده که برای وارد کردن پین کد به کار گرفته می شود. یک هکر می تواند از طریق چاقویی به بخش کانکتور دستگاه دسترسی پیدا کند. این کارشناس امنیتی موفق به ابداع راهکاری شد که اجازه دسترسی به اجزا داخلی و خارجی قفل را امکان پذیر می سازد. برای این منظور دستگاهی را ابداع کرد که درست مشابه ابزارهایی است که در فیلم ها آن را مشاهده کرده اید. این حمله از آن جهت موفقیت آمیز بود که هیچ مکانیزم احراز هویتی در نظر گرفته نشده بود و قفل نیز در برابر حملات جست وجوی فراگیر آسیب پذیر بود. دستگاهی که این کارشناس امنیتی طراحی کرده است می تواند 120 کدعبور را در هر دقیقه آزمایش کرده و تمامی پین کدهای چهار رقمی را در ارتباط با قفل های الکترونیکی آزمایش کند.

قفل های الکترونیکی تا چه اندازه در برابر نفوذ ایمن هستند

در بدترین حالت ممکن به 85 دقیقه زمان نیاز باشد، در حالی که کارشناسان گفته اند که به طور معمول این قفل ها در کمتر از نیم ساعت شکسته می شوند. این کارشناس امنیتی همچنین یک روش دیگر را نیز برای پیدا کردن پین کدهای شش رقمی ابداع کرده است که بازهم بر اساس حمله جست وجوی فراگیر کار می کند. در حالت عادی به یک هفته زمان نیاز است تا یک کد شش رقمی شکسته شود. اما فلاین کشف کرده است که اگر شما 4 شماره از 6 شماره اصلی را وارد کنید در ادامه سامانه پیغام خطایی را نشان داده می دهد. در نتیجه قفل های شش رقمی نیز در حالت عادی شبیه به قفل های چهار رقمی کار کرده و به هکرها در این زمینه کمک فراوانی می کنند. جالب تر آن که برای شکستن قفل های الکترونیکی شش رقمی تنها به یک دقیقه اضافی نیاز است. 

.

منبع : shabakeh-mag.com

تبلیغات