Аудит безопасности электронных замков с биометрией
Х@habr_comмедиа / агрегатор
1 месРазбор уязвимостей электронных замков с отпечатком пальца: от дешевых моделей до брендовых решений.
Биометрическая защита не гарантирует физическую надежность устройства.
- Электронные функции замка бесполезны, если механическая конструкция корпуса уязвима.
- Цена и наличие наград за дизайн не всегда коррелируют с реальной взломостойкостью.
- При выборе устройств безопасности важно оценивать надежность механизма запирания, а не только маркетинговые фишки.
Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты
Специалист по железу из Бастиона выкладывает на стол три электронных замка со сканером отпечатка, от безымянного китайца за 1000 рублей до ABUS Touch с наградой Red Dot за дизайн. На коробках биометрия, защита от воды, уникальные чипы. Дальше начинается базовый аудит, и правило тут простое. Стойкость всей системы определяет самое слабое звено, а не самая навороченная функция.
У первого замка это звено нашлось сразу. Дужка фиксируется только с одной стороны, между ней и корпусом остаётся зазор, а форму запора удаётся сдвинуть обычной скрепкой, и сканер отпечатка в этом не участвует вообще. И это лишь первый из четырёх векторов, по которым замки проходят по очереди.
Кратко (AI)
Специалист компании Бастион проводит аудит безопасности электронных замков с биометрическими сканерами. В ходе проверки выяснилось, что даже дорогие модели могут иметь критические уязвимости, позволяющие открыть замок механическим путем, игнорируя электронную защиту.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖