Чжоу добавил в свое заявление, что Securam будет исправлять уязвимости Омо и Роули, найденные в будущих моделях Prologic Lock. «Безопасность клиентов является нашим приоритетом, и мы начали процесс создания продуктов следующего поколения, чтобы помешать эти потенциальные атаки»,-пишет он. «Мы ожидаем, что к концу года будут новые замки».
Фотография: Ронда Черчилль
В ходе последующего звонка директор по продажам Securam Джереми Брукс подтвердил, что Securam не имеет плана исправить уязвимость в замках, которые уже используются в сейфах клиентов, но предлагает безопасных владельцев, которые заинтересованы в покупке новой блокировки и замените тот, который на их сейф. «Мы не собираемся предлагать пакет прошивки, который его обновляет», – говорит Брукс. «Мы собираемся предложить им новый продукт».
Брукс добавляет, что он считает, что Омо и Роули «выделяют» Securam с намерением «дискредитировать» компанию.
Омо отвечает, что не совсем их намерения. «Мы пытаемся дать общественности об уязвимости в одном из самых популярных безопасных замков на рынке», – говорит он.
Предупреждение сенатора
Помимо сейфа Liberty, Securam Prological Bocks используются широким спектром безопасных производителей, включая Fort Knox, High Noble, пожарные, трекер, профиль, металлы носорогов, Sun Swisd, Corporate Safe Specialists и аптеки Safe Companies Cennox и Narcsafe, согласно исследованию Omo и Rowley. Замки также можно найти на сейфах, используемых CVS для хранения наркотиков и нескольких американских ресторанных сетей для хранения наличных.
Роули и Омо не первые, кто вызывает обеспокоенность по поводу безопасности замков Securam. В марте прошлого года сенатор США Рон Уайден написал открытое письмо Майклу Кейси, тогдашнему директору Национального центра контрразведки и безопасности, призывая Кейси прояснить американский предприятия, что безопасные замки, сделанные Securam, которая принадлежит китайской материнской компании, имеет возможность сбросить производителя. Эта возможность, пишет Уайден, можно использовать в качестве бэкдора – риск, который уже привел к тому, что замки Securam были запрещены для использования правительством США, как и все остальные замки с сбросом производителя, даже если они широко используются частными американскими компаниями.
В ответ на изучение исследований Роули и Омо, Уайден написал в своем заявлении о том, что результаты исследователей представляют именно риск бэкдора – будь то в сейфах или в программном обеспечении для шифрования – на что он пытался привлечь внимание.
«Эксперты в течение многих лет предупреждали, что наши противники будут эксплуатироваться бэкдоры, но вместо того, чтобы действовать на моих предупреждениях и предупреждениях экспертов по безопасности, правительство покинуло американскую общественность уязвимым», – пишет Уайден. «Именно поэтому Конгресс должен отвергнуть призывы к новым бэкдорам в технологии шифрования и бороться со всеми усилиями других правительств. такой как Великобританиячтобы заставить американские компании ослабить их шифрование, чтобы облегчить государственное наблюдение ».
Позвольте
Исследования Роули и Омо начались с той же проблемы, что в значительной степени нераскрытый метод разблокировки в сеймах может представлять собой более широкий риск безопасности. Первоначально они отправились в поисках механизма, стоящего за безопасным бэкдором Liberty, который вызвал обратную реакцию против компании в 2023 году, и обнаружили относительно простой ответ: Liberty Safe сохраняет код сброса для каждого безопасного и в некоторых случаях, делает его доступным для правоохранительных органов США.
Liberty Safe с тех пор Написано на своем веб -сайте что теперь требуется повестка в повестку, судебный приказ или другой обязательный юридический процесс, чтобы передать этот основной код, а также удалить его копию кода по запросу безопасного владельца.
Роули и Омо планировали раскрыть существование уязвимостей Секурама более года назад, но до сих пор удерживались из -за юридических угроз компании. Фотограф: Ронда Черчилль
Роули и Омо не нашли никакого недостатка безопасности, который позволил бы им злоупотреблять этим конкретным правоохранительным вопросом. Однако, когда они начали изучать прологий Securam, их исследование о более высокой версии двух видов блокировки Securam, используемых на безопасных продуктах Liberty, выявили нечто более интригующее. У замков есть метод сброса, задокументированный в их руководстве, предназначенный в теории для использования слесарями, помогая безопасным владельцам, которые забыли свой код разблокировки.
Введите «код восстановления» в блокировку – по умолчанию «999999» – и он использует это значение, другое число, сохраненное в блокировке, называемое код шифрования, и третья случайная переменная для вычисления кода, отображаемого на экране. Затем авторизованный слесарь может прочитать этот код представителю Securam по телефону, который затем использует это значение и секретный алгоритм для вычисления кода сброса, который слесарь может войти в клавиатуру, чтобы установить новую комбинацию разблокировки.
2025-08-08 20:20:00
1754688635
#Хакеры #пошли #на #поиски #бэкдора #сейфах #высокой #безопасностии #теперь #могут #открыть #их #считанные #секунды
Продолжение темы
