「龙八国际网」Vaultek蓝牙型枪支保险箱遭遇黑客攻击

阅读: 1350

「龙八国际网」Vaultek蓝牙型枪支保险箱遭遇黑客攻击

龙八国际网,vaultek vt20i允许用户通过其pin码板设置访问密码。vaultek还提供一款android应用,允许其拥有者通过蓝牙le协议解锁该保险箱,使用该android应用与保险箱进行配对(配对码与保险箱的解锁码相同)才能解锁。

研究人员表示,该应用可进行无限次配对尝试。这意味着攻击者能够以强制配对方式试出保险箱的真实pin码。攻击者可以通过安装在手机上的应用解锁vt20i保险箱,或者在具备物理访问权限的情况下,通过保险箱上的pin码键盘输入该密码。

问题还远不止如此。two six labs研究人员还发现,移动应用的安全解锁流程中还存在一项缺陷。此流程通过移动应用发送蓝牙le解锁消息与pin码。研究人员们指出,该保险箱并不会验证pin码是否正确,只要消息来配对手机,保险箱就会执行解锁操作。

最后,研究人员们发现尽管供应商宣称保险箱与移动应用之间的通信内容采用aes-128加密,但实际并没有加密数据交换。

研究人员们指出,“这款应用在成功配对之后,会以明文形式向保险箱传递pin码。保险箱周边的攻击者可以嗅探蓝牙流量并提取pin码。再结合此前发现的两项缺陷,攻击者将能够与保险箱实现配对(因为配对密码与保险箱密码完全相同),而后发送解锁命令,这意味着即使拥有者变更了pin码,攻击者仍能够开启保险箱,因为保险箱验证的是手机设备是否完成配对,而非发出pin码是否正确。

vaultek公司于今年夏季发布了更新以解决以上三个漏洞(研究人员们将其命名为blusteal)。不过two six labs方面还是将研究结果推迟至昨天才正式公开,旨在保证各保险箱用户有更多时间进行设备更新。

vaultek表示,其“通过禁用蓝牙解锁或整体连接选项改善了蓝牙安全性”,并添加了“一项用于解决暴力破解攻击的超时功能,外加面向应用与保险箱间通信内容的加密机制。”

two six labs研究团队发布了以下视频,其中详尽展示了bluesteal安全漏洞(cve-2017-17435与cve-2017-17436)的相关证据。

e安全注:本文系e安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。

云顶线上娱乐官网

相关新闻
营商环境是发展的生命线!贵州省大力提升营商环境质量

7月31日,记者从贵州省政府新闻办召开的新闻发布会上获悉,贵州省大力提升营商环境质量并作出相关举措。于今年6月出台的《贵州省营商环境优化提升方案》,对优化营商环境提出了优化路径、明确了牵头单位和完成时限。近年来,贵州省委、省政府高度重视优化营商环境工作。《方案》根据国务院大督查反馈情况和第三方评估发现突出问题,比对世界银行和国家发改委营商环境评价标准,结合贵州实际,对优化营商环境指标作了量化。...

国内星二代谁最强?马思纯第五,第一竟然是他

盘点优秀的星二代一提到“星二代”,我们想到的往往都是锦衣玉食、光环加身。黎吧啦很性感,为此马思纯减重近20斤,在剧组里一天一顿饭,每晚六千米,外加腹部训练,坚持了有半年。从此,她再也不是关系户马思纯,她是影后马思纯。15岁前往美国,今年36岁的她已经在美国生活将近21年。而最近,赵婷又一次受到了瞩目,因为她的新片《骑士》。...

“隼鸟2号”的暴力美学采样:用“炸弹”炸开小行星表面!

“隼鸟2号”将扔出一个能够炸开小行星表面的大“炸弹”!“隼鸟号”是目前唯一完成小行星采样返回任务的飞行器。科学家们只知道“隼鸟号”的确着陆在了小行星表面,但并不能确认采样是否按计划完成。有鉴于此,基于“隼鸟号”升级而成的“隼鸟2号”务求稳妥。2018年9月21日,“隼鸟2号”携带的两个巡视器成功着陆小行星“龙宫”表面,成为世界上首次着陆小行星上的巡视器,巡视器也首次从小行星表面拍摄了照片。...

DJ、富二代、幕后团队...李子柒爆红惹争议!刚刚,白岩松点评亮了

李子柒获得2019年度文化传播人物。dj、富二代、幕后团队?这些传言和视频里素净、淡雅、古朴形象的李子柒形成了巨大反差,与爆红后的名气裹挟在一起,一下子把李子柒推到了风口浪尖上。传闻风波闹的最凶时,李子柒干脆直接“封杀”了自己。此外,通过启信宝查询“李子柒”商标信息显示,该商标在2016年8月29日成功注册,商标归属公司为杭州微念科技有限公司。...

明晚雨水再起 周末又“泡汤”了

从上周日下到这周四,这一周,四川已经被雨水“承包”了。好在,明天周五,雨水“懈怠”一下,大家也可以喘个气了。这段时间的四川,才是真正的“天无三日晴”。目前,四川省气象台的暴雨蓝色预警已经取消,上一轮强降雨天气基本结束。据四川省气象台预报,13日白天,雨水间隙期,盆地各市多云间阴天,只是会有分散性阵雨或雷雨。到了晚上,降雨又会增强。这个周末,成都将再次迎来一次明显的降雨天气过程,大家乖乖待家里吧。...

《那年花开月正圆》|孙俪:被你爱过,我再也无法为谁心动

吴聘被人暗伤,生命垂危,吴家东院要冲喜来挽救。周莹救人心切,钻进新娘花轿,就这样嫁给了吴聘。吴聘不舍,认定了周莹为妻,更承诺要护她一生周全。周莹被父母责怪,吴聘站出来揽下所有责任,不愿她受半点委屈。只是被你爱过,我再也无法爱上别人。面对沈家二少爷的穷追不舍,周莹的心再也激不起任何波澜,在她心里,没有人能替代吴聘。相逢未晚待那年,花开月圆终有时。...

© Copyright 2018-2019 youvea.com 金沙网址 Inc. All Rights Reserved.