TappLock aqlli qulfini 2 soniyadan kamroq vaqt ichida buzib kirish mumkin.

TappLock aqlli qulfini 2 soniyadan kamroq vaqt ichida buzib kirish mumkin.

TappLock aqlli qulfini 2 soniyadan kamroq vaqt ichida buzib kirish mumkin.

Qurilma xakerlik hujumlaridan deyarli hech qanday himoyaga ega emas.


PenTest Partners mutaxassislari barmoq izi orqali identifikatsiya qilish funksiyasiga ega TappLock aqlli qulfini ikki soniyadan kamroq vaqt ichida buzib kirish usulini aniqladilar. Ma’lum bo‘lishicha, qurilma buzib kirish urinishlariga qarshi deyarli hech qanday himoyaga ega emas. Barmoqni skanerga qo‘ymasdan qulfni ochish uchun tajovuzkorga qulfning o‘rnatilgan Bluetooth moduli MAC-manzili kerak bo‘ladi; ushbu manzil qurilma tomonidan shifrlanmaydi — aslida, boshqa hech qanday ma’lumot ham shifrlanmaydi. Tadqiqotchilar buzib kirish jarayonini namoyish etuvchi videoni e’lon qildilar:

Shuningdek, qulf jismoniy aralashuvga nisbatan zaifdir. Tajriba davomida JerryRigEverything nomi bilan tanilgan bloger oddiy yopishqoq asosli ekshn-kamera mahkamlagichi yordamida qulfning orqa metall qopqog‘ini yechib olishga va shu tariqa uning ichki qismlariga kirishga muvaffaq bo‘ldi. Butun jarayon taxminan yarim daqiqa vaqtni oldi.

Tapplock allaqachon PenTest Partners tomonidan aniqlangan zaiflikni bartaraf etuvchi yangilanishni chiqardi.

O‘xshash maqolalar