אל תקנו מנעול מחברה שלא מתעסקת במנעולים
-
ziv_r
- עורך ראשי HTmag

- תגובות: 46372
- הצטרף: ינואר 2005
- נתן תודות: 1966 פעמים
- קיבל תודות: 5077 פעמים
כולנו כבר ראינו מנעולים שנפתחים עם טביעת אצבע, אבל הוידאו הבא מראה עד כמה חובבני מנעול שנבנה על ידי אנשים שאין להם ניסיון בבנייה של מנעולים.
- oferlaor
- מנהל

- תגובות: 78880
- הצטרף: נובמבר 2004
- שם מלא: עפר לאור
- מיקום: מודיעין, ישראל
- נתן תודות: 788 פעמים
- קיבל תודות: 5395 פעמים
- Catskinner
- חבר במועדון HT

- תגובות: 16019
- הצטרף: נובמבר 2006
- מיקום: הוד השרון
- נתן תודות: 123 פעמים
- קיבל תודות: 940 פעמים
נהדר!
מעצבן אותי כשאומרים "אני ילך, אני יקנה". מעצבן אותי עוד יותר כשכותבים את זה.
-
ziv_r
- עורך ראשי HTmag

- תגובות: 46372
- הצטרף: ינואר 2005
- נתן תודות: 1966 פעמים
- קיבל תודות: 5077 פעמים
המבוכה גדולה עוד יותר.
אדם שנהנה לפרוץ אביזרי IoT בזמנו החופשי, גילה כי הוא יכול להקים חשבון מבלי להחזיק בכלל במנעול של החברה ואז להתחבר לחשבונות של אנשים אחרים, לפתוח להם את המנעול, לצפות בפרטים אישיים ועוד.
https://medium.com/@evstykas/totally-pw ... d89915f025
בנוסף, היצרן מתגאה בשימוש במתכת בשם Zamak3, שזה באמת תרכובת של אבץ ואלומיניום שמשמש לרוב בתעשית הצעצועים וידיות של דלתות - והוא נמס בטמפרטורה נמוכה יחסית של מתחת ל- 400 מעלות, כלומר רתכת פשוטה יכולה לחתוך בקלות את המנעול. מעבר לזה, מאוד פשוט לפרוץ את המנעול מבחינה אלקטרונית דרך ה- BT, כי הוא משתמש בקוד שלא משתנה לעולם. במציאות, ניתן לפתוח את המנעול בסריקה תוך 2 שניות:
https://www.pentestpartners.com/securit ... smart-lock
היצרן שיחרר תיקון לבעיה האחרונה, אבל סביר להניח כי רוב האנשים לא יעדכנו קושחה למנעול שלהם:
https://tapplock.com/notice/20180612
אדם שנהנה לפרוץ אביזרי IoT בזמנו החופשי, גילה כי הוא יכול להקים חשבון מבלי להחזיק בכלל במנעול של החברה ואז להתחבר לחשבונות של אנשים אחרים, לפתוח להם את המנעול, לצפות בפרטים אישיים ועוד.
https://medium.com/@evstykas/totally-pw ... d89915f025
בנוסף, היצרן מתגאה בשימוש במתכת בשם Zamak3, שזה באמת תרכובת של אבץ ואלומיניום שמשמש לרוב בתעשית הצעצועים וידיות של דלתות - והוא נמס בטמפרטורה נמוכה יחסית של מתחת ל- 400 מעלות, כלומר רתכת פשוטה יכולה לחתוך בקלות את המנעול. מעבר לזה, מאוד פשוט לפרוץ את המנעול מבחינה אלקטרונית דרך ה- BT, כי הוא משתמש בקוד שלא משתנה לעולם. במציאות, ניתן לפתוח את המנעול בסריקה תוך 2 שניות:
https://www.pentestpartners.com/securit ... smart-lock
היצרן שיחרר תיקון לבעיה האחרונה, אבל סביר להניח כי רוב האנשים לא יעדכנו קושחה למנעול שלהם:
https://tapplock.com/notice/20180612

