"Niet te hacken" bluetooth-slot kwetsbaar voor replay-aanvallen
Een bluetooth-slot dat via een Kickstarter-campagne op de markt is gekomen en volgens de ontwikkelaars niet is te hacken, is kwetsbaar voor replay-aanvallen waardoor een aanvaller het slot kan openen. Dat blijkt uit onderzoek van securitybedrijf Pen Test Partners.
Het gaat om 360Lock, volgens de ontwikkelaars de eerste "Modular Smart Padlock Certified by Blockchain". Het slot is te openen via RFID/NFC-tags of -armbanden en een smartphone-app. Zo kan een eigenaar op afstand het slot openen, bijvoorbeeld in het geval van een huurappartement. De 360Lock kan ook van een behuizing worden voorzien voor het opbergen van spullen, zoals sleutels.
Bij de aankondiging op Kickstarter claimden de ontwikkelaars dat het slot volledig "hacking proof" is. Beveiligingsonderzoeker David Logde besloot deze claim te testen. Lodge ontdekte dat onderschept verkeer tussen het slot en de gebruiker, die het slot opent, opnieuw is af te spelen. Daardoor kan een aanvaller het slot eenvoudig openen. Daarnaast blijkt dat ook de passcode die de gebruiker verstuurt voor het openen van het slot is te onderscheppen, merkte Lodge op.
Ook als het om de fysieke beveiliging gaat schiet de 360Lock te kort. De behuizing om sleutels en dergelijke in op te bergen is niet echt sterk en blijkt eenvoudig met een hamer te openen. Ook de fietsketting waarmee het slot is te gebruiken blijkt niet bestand tegen een hamer. Lodge vraagt zich dan ook af hoe alle gevonden beveiligingsproblemen door de ontwikkelaars over het hoofd zijn gezien. Afsluitend geeft de onderzoeker het advies om het slot niet aan te schaffen.
Alles is te hacken. Het ligt er alleen aan of je een noob of skilled hacker aan je slot hebt hangen.
Daarom moet je altijd wantrouwig worden als er dergelijke 100% claims je om de oren vliegen.
Wat té mooi is om waar te zijn, is meestal ook niet waar.
Die bedrijven worden er niet slimmer op. Pas geleden had je nog zo'n security bedrijf dat meende uit de versienummers te kunnen afleiden of geïnstalleerde software kwetsbaar is. Stelletje nitwits :-(
Die bedrijven worden er niet slimmer op. Pas geleden had je nog zo'n security bedrijf dat meende uit de versienummers te kunnen afleiden of geïnstalleerde software kwetsbaar is. Stelletje nitwits :-(
Hint : Je kunt uit de reclame claim niet afleiden of het bedrijf iets gelooft of niet.
Je kunt hooguit concluderen dat ze denken dat hun _klanten_ dat graag horen.
'nobody ever went broke underestimating the intelligence of the American people'
Zou een Bluetooth BLE USB dongle CSR85 kopen voor een dollar of 5 en in een Android phone
Settings, Developer options t, Enable Bluetooth HCI snoop logging aanzetten en spelen met het product.
vervolgens de file in Wireshark dumpen en met BlueZ en de dongel gebruiken als aanval.
Scheelt weer een paar 100 euro en BLE met een HackRF One hacken lijkt mij nog al omslachtig?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
