Компанія Tapplock позиціонує свої підвісні замки з функцією розблокування за допомогою відбитка пальця як “найрозумніші в світі”. Однак ця гучна заява виявилася вельми сумнівною.

На YouTube-каналі LockPickingLawyer з’явився відеоролик, з якого стає ясно, що “найрозумніший в світі” замок можна обдурити за допомогою магніту.

“Механізм замка дуже простий – дрібненький електричний моторчик, що повертає клямку, яка в свою чергу блокує замок. Вельми непогана конструкція, нічого не заклинює. Але є одне але… Я можу вручну повертати ротор всередині моторчика за допомогою магніту. Оскільки мотор розташований глибоко в корпусі замка, магніт повинен бути досить потужним”, – повідомляє автор відеоролика.

Всього кілька разів провівши уздовж корпусу магнітом, досліднику вдалося відкрити його. Весь процес зайняв не більше 30 секунд.

LockPickingLawyer придбав замок Tapplock One Plus за $99, а магніт обійшовся йому в $25 (куплений на Amazon). В Україні такі замки коштують від 600 до 2000 тисяч гривень.

“Ого! Спасибі LPL за виявлену уразливість. Працюємо над виправленням за допомогою захисту від магніту, скоро повернемося”, – прокоментували відео представники Tapplock.

Зверніть увагу, що розробники ПЗ для конференц-зв’язку Zoom випустили оновлення для iOS-версії свого додатка після того, як стало відомо, що він передає деякі дані користувачів у Facebook.

Нагадаємо, невідомі зловмисники зламали кілька десятків YouTube-каналів, перейменували їх з використанням різних брендів Microsoft і “запустили живу” трансляцію нібито від імені Білла Гейтса.

Також внаслідок перевантаження інформацією та ізоляцію через Covid-19, користування програмами обміну повідомленнями значно зросло. Жодна платформа не відчула це на собі так, як WhatsApp – використання збільшилось понад 40% у всьому світі.

Окрім цього, двох хакерів – 26-ти та 20-ти років – викрили у розповсюдженні шкідливого програмного забезпечення. За допомогою вірусу вони отримували логіни та паролі до різних систем інтернет-банкінгу, екаунтів соціальних мереж, електронних скриньок своїх жертв.

До речі, фахівці великих компаній повідомляють, що гостра респіраторна хвороба COVID-19 значно вплинула на кожну технологічну галузь.. На щастя, у світі є організації свідомих людей, які об’єдналися разом, щоб допомогти людству у боротьбі з епідемією.

Ця стаття Смарт-замки з відбитком пальця легко зламати магнітом раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Зловмисники можуть зламати захищені електронні замки в банкоматах, вітринах аптек, урядових організаціях, квартирах шляхом вимірювання їх електроспоживання.

Як повідомляє Reuters, в минулому році дослідник компанії IOActive Майк Девіс (Mike Davis) виявив уразливість на прикладі замків, що поставляються швейцарською компанією DormaKaba Holding. За допомогою осцилографа вартістю в $5 тисяч Девіс виміряв мінімальні зміни в енергоспоживанні пристроїв і здійснив атаку через сторонні канали.

Досліджувані фахівцем замки оснащені вбудованим елементом живлення, завдяки якому можуть працювати навіть при відключенні від електромережі. Велика частина пристроїв витрачає стільки електроенергії, скільки потрібно для роботи, і не приховує свою активність за стрибками в електроспоживанні. Це відкриває шлях для атаки через сторонні канали, пояснив Девіс.

“Я можу завантажити аналоговий сигнал і перетворити сигнали потужності в одиниці і нулі. Я знаю, що відбувається всередині замка”, – повідомив дослідник.

Навіть моделі замків, які використовуються на військових базах США, в президентських літаках і урядових організаціях. За словами Девіса, ці моделі є вразливими до атак через сторонні канали, що дозволяє зламати пристрої за допомогою даних про енергоспоживання.

Девіс розповів про свою знахідку на конференції Def Con USA 2019, що проходить зараз у Лас-Вегасі.

До речі, одна з елітних російських хакерських груп, що фінансується державою, має намірвикористовувати злами пристроїв з категорії Інтернету речей (IoT) як спосіб зламу корпоративних мереж. Після цього атаки будуть спрямовані на інші більш важкодоступні цілі,

Нагадаємо, колектив дослідників з кібербезпеки виявив у нещодавно запущеному стандарті захисту Wi-Fi WPA3 ще дві уразливості, які можуть дозволити зловмисникам зламати паролі Wi-Fi.

Також компанія Google випустила чергову версію свого браузера – Chrome 76, що блокує для сайтів можливість визначати, чи використовується режим “інкогніто”. Хоча користувачі зустріли нововведення з великим ентузіазмом, воно відкрило зловмисникам інший шлях, що дозволяє детектувати використання цього режиму.

Стало відомо, що відображення рекламного контенту у браузерах стало найпоширенішою загрозою у рейтингу найбільш поширеного шкідливого програмного забезпечення, яке було виявлено на території України в липні 2019 року.

Окрім цього, нова активність групи зловмисників Machete була помічена фахівцями з кібербезпеки. Основними цілями кіберзлочинців є освітні заклади та державні структури різного розміру у країнах Латинської Америки, а саме у Венесуелі та Еквадорі, йдеться у повідомленні ESET.

Інженери з Массачусетського технологічного університету створили штучний інтелект, який дозволяє розробити індивідуальний дизайн в’язаних виробів – наприклад, шапок або рукавичок, а потім створити його за шаблоном на в’язальній машині.

Зверніть увагу, компанія Portmone.com та платіжна технологічна компанія Visa запустили бота Person-to-Person, який надає власникам карток можливість швидко та надійно здійснювати грошові перекази за допомогою мобільного додатку Viber.

Дослідники безпеки з групи Tencent Blade виявили в прошивці WLAN системи на кристалі Snapdragon від Qualcomm дві небезпечні уразливості, експлуатація яких може дозволити зловмиснику зламати модем і ядро Android по бездротовій мережі.

Інженерна рада інтернету (Internet Engineering Task Force, IETF) прийняла розроблену компанією Cisco архітектуру XMPP-Grid у якості офіційного інтернет-стандарту для безпечного обміну інформацією між різними платформами.

Ця стаття З’явився спосіб зламати навіть захищені електронні замки раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин