Puerta de garaje automática se puede abrir usando un juguete de un niño ordinario

En muchos países, garaje privado, con excepción de los vehículos de motor, mantiene un gran número de diferentes tipos de cosas de algún valor. Sin embargo, muchas puertas automáticas de garaje están protegidos únicamente por el código, aunque muy simple. Especialista en Seguridad de la Información Samy Kamkar (Samy Kamkar) abre estas puertas sin ningún problema utilizando el juguete de un niño.

Su instrumento Kamkar llama OpenSesame, y esta herramienta es capaz de abrir casi cualquier sistema de puerta de garaje automático que utiliza un "código fijo". Juguete - IM-ME de la empresa Mattel, con una antena adicional y el código abierto, escrito por Samy. Resulta que este dispositivo puede probar todas las combinaciones disponibles de código en unos segundos.

Según Sami, los atacantes en cualquier momento pueden abrir cualquier garaje, usando un juguete que cabe en tu bolsillo. Vale la pena señalar que la piratería es sólo es posible con el sistema, que utiliza el mismo código para comunicarse con el control remoto. Hay otras opciones para puertas de garaje en el que el código cambia cada vez que se pulsa el botón, pula. Quién es difícil determinar cuál de las puertas de garaje - código fijo, en el que - el cambio, dinámico.

Sin embargo, la propia puerta del garaje Kamkara ser vulnerable a este tipo de ataques. El sistema ha sido activado, y cuando el control de la puerta del garaje de control automático de dos amigos "cracker". Y de hecho, y en otro caso, la empresa era un fabricante de Linear, filial de Nortek.

Kamkar publicado en YouTube un video que explica cómo se puede comprobar su propia puerta del garaje de la posibilidad de hacking.



IM-ME se utiliza como este dispositivo puede trabajar con una amplia gama de frecuencias de la señal de radio. El juguete está destinado para las comunicaciones con los propietarios de los mismos dispositivos - IM-ME fue puesto en libertad antes de la llegada de los smartphones
.


En el mercado ahora - un gran número de puerta de garaje sistemas de control, y diversos sistemas están trabajando en 4 bandas de frecuencia. Selección de contraseña para las cuatro bandas de tomar al usar los juguetes por alrededor de un minuto.

Kamkar expuso una descripción detallada de la vulnerabilidad y el software de firmware juguetes en su sitio web .

Fuente: geektimes.ru/post/251632/