Elektrik mühendisi araştırmacı Anthony Rose ve arkadaşı Ben Ramsey’in akıllı kilitler üzerine gerçekleştirdikleri incelemeler oldukça ilginç sonuçları beraberinde getirdi. Piyasada satışa sunulan Quicklock, iBlulock, Plantraco, Ceomate, Elecycle, Vians, Okidokey ve Mesh Motion gibi popüler markaları mercek altına alan ikili, akıllı kilitlerin aslında sanıldığı kadar güvenli olmadığını keşfettiler.
Düşük enerji tüketimi ve bant genişliğiyle cihazlar arası sabit bağlantı kurmadan ufak veri transferleri yapabilen, akıllı kilitlerin büyük bir bölümünde de kullanılan Bluetooth Low Energy (BLE) protokolünü inceleyen araştırmacılar, bağlantıları kablosuz saldırılarla kolaylıkla saf dışı bırakmayı başardılar.
Üreticiler oluşan güvenlik zafiyetini önemsemiyorlar
Örneğin kilit şifrelerini mobil uygulamalara düz metin olarak gönderen kilitlerin "sniffer" ismi verilen, data paketleri yakalamayı sağlayan yazılımlarla kolaylıkla açılabildiği ifade ediliyor. Quicklock Doorlock ve Quicklock Padlock kilitlerin şifreyi iki kez gönderdiğini söyleyen araştırmacılar, aynı komut yardımıyla şifrenin uzaktan değiştirilebildiğini belirtiyorlar.
Okidokey markalı kilitlerde ise özel bir algoritma kullanılmasına karşılık "fuzzing" (kapalı kutu yazılım test etme yöntemi) yöntemiyle hazırlanan sahte verilerle uygulama devre dışı bırakılarak kilit otomatik şekilde açılabiliyor. Diğer taraftan bisikletlerde kullanılan Mesh Motion Bitlock’un kablosuz kimliği ücretsiz bir uygulamayla Android telefona kopyalanıyor ve saldırgan kilit ile şifre arasına girerek istediği müdahaleyi yapabiliyor.
İşin asıl enteresan ve ilgi çeken kısmı ise üreticilerin açıklar karşısında takındıkları umursamaz tavırlar. Test edilen 16 adet kilitten 12'sini açmayı başaran Rose ve Ramsey, bunun büyük bir güvenlik zafiyeti anlamına geldiği için durumu markalara detaylı şekilde bildirdiklerini fakat aylar geçmesine rağmen hiçbir şekilde dönüş alamadıklarını dile getiriyorlar. Kullanıcıları akıllı kilitler konusunda uyaran araştırmacılar, yüksek öneme sahip yerlerde kaliteli malzemeden üretilen kilitleri tercih etmenin daha mantıklı olduğu görüşündeler.
Bu haberi, mobil uygulamamızı kullanarak indirip,istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
Kusura bakmayın, bu bölüm bende migren yaptı. Adblocker kullanıyorsanız filtre: www.donanimhaber.com##.owl-stage
Efsane Türkiye’ye gelse alırım..
Başka reklamınız yokmu yav yıllardır aynı post
O ışık efektleri sadece yanlarda değil üstte de olmalıydı. Böylece tabancayı kullanan, kafasını yana eğmek zorunda kalıp, fıtık olmaz. Aynısını küçükken ışıklı ayakkabımda yaşamıştım oradan biliyorum. Ayakkabıma yan bakmaktan düz yürüyemiyordum. Hava atmaktan ziyade o havayı yaşamayı tercih ederim. 7 de olsam 70 de olsam kararım değişmeyecek.
Kaç aydır güne bu reklamla başlıyorum artık bağımlılık yaptı her gün bir toz alınca günümün anlamı oluyor (!)
zaten 40 saat çalışıyorum
Türkçe dil desteği yok ne kullandıüımızı bilmiyoruz
Mukemmel bir silah acaba ne kadar hızlı atıyor. [resim]
Fiyat makul olsa efsane olur gerçekten ya.
arkadaşlar fc24 gerçekten bedavaya veriliyor kaçırmayıınn
bu reklam daha ne kadar kalacak
30 yıldır bunu görüyoruz
@ccguven sizden daha istilacı olamazlar...
Vay bee, bu cihaz xiaomi çıktı ben de diyordum kim üretmiş..
hocam 4x daha iyi direk hs attirir
Über
Evet ama 6x scop daha iyi gider buna daha uzaktaki hedefler için. Gerektiğinde 3x'e de çekebilirsin falan :D
Muskun alev tabancası vs bu
İstilacı güvercinlere karşı iyi olur. 5 10 dk da bir sopayı alıp kovalamak yordu artık.
Yakında su atan F18 falanda yaparlar :)