Bērnu rotaļlietu pielāgo garāžu vārtu atmūķēšanai

[samurajs]

Kamēr auto signalizācijas nepārtraukti attīstās, izrādās, ka bezvadu garāžu vārtu mehānismi bijuši viegli atmūķējami jau kopš to ieviešanas pirms gadiem trīsdesmit. Vienkārši ražotāji tam nav pievērsuši uzmanību un turējuši neziņā pircējus. Izrādās, ka tādu kompāniju kā Nortek, Linear, Multi-Code, NSCD, North Shore Commercial Door, Chamberlain, Liftmaster, Stanley, Delta-3, Moore-O-Matic izstrādājumi bez pūlēm atmūķējami ar bērnu rotaļlietu “Girl Tech IM-Me Wireless Instant Messaging System”, kuru jau labu laiku vairs neražo, bet noliktavās šur tur vēl iekrājies.

Girl Tech IM-Me pēc būtības ir divvirzienu čata peidžeris ar čipu TI CC1110, kas domāts bērniem čatot bez maksas savā starpā. Signāls tiek raidīts frekvencēs zem 1 GHz. Hakeris Samy Kamkar uz tā bāzes izstrādāja uzlaušanas ierīci OpenSesame. Nācās vien nedaudz pāršūt ierīces programmu (kods šeit). Parastie 12-bit garāžu vārti satur 4096 iespējamo kombināciju. Tā kā katrs jāpārraida 5 reizes, normāli bruteforce aizņemtu ap 29 minūtēm. Izmantojot De Breina pārveidojumu un optimizāciju, šo laiku izdevās samazināt līdz 8 sekundēm.

[img]https://notepad.lv/userpix/28_nyan_1.gif[/img]

[img]https://notepad.lv/userpix/28_0033_1.jpg[/img]

[Autors]

Ieraksti