#взлом_электронного_замка

HabrRed Team против умного замка: взламываем биометрическую СКУД при помощи скрепки и магнитаОдин из самых «вкусных» моментов в работе пентестера — red-team тестирование, позволяющее ненадолго ощутить себя эдаким Джейсоном Борном от мира кибербезопасности. Подобно героям боевиков, мы постоянно проникаем на объекты разной степени защищенности: ломаем замки, обходим системы видеонаблюдения — разве что не спускаемся в серверную на тросе с вертолета. Поработав на таких проектах, начинаешь смотреть на любую дверь с перспективы потенциального нарушителя и выискивать уязвимости в каждой встречной СКУД. Поэтому первое, что бросилось нам в глаза, когда Бастион переехал в новый офис — это биометрические терминалы, установленные на дверях нескольких особо важных кабинетов. Словом, пока сисадмины распаковывали сервера и ломали голову над тем, как расставить офисную технику по правилам фэн-шуя, мы решили провести небольшой внутренний пентест…<a href="https://habr.com/ru/companies/bastion/articles/873850/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/bastion/articles/873850/</a><a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC_%D0%A1%D0%9A%D0%A3%D0%94" class="mention hashtag" rel="tag">#взлом_СКУД</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC_%D1%8D%D0%BB%D0%B5%D0%BA%D1%82%D1%80%D0%BE%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%B7%D0%B0%D0%BC%D0%BA%D0%B0" class="mention hashtag" rel="tag">#взлом_электронного_замка</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC_%D1%83%D0%BC%D0%BD%D0%BE%D0%B3%D0%BE_%D0%B7%D0%B0%D0%BC%D0%BA%D0%B0" class="mention hashtag" rel="tag">#взлом_умного_замка</a> <a href="https://zhub.link/tags/%D0%B1%D0%B8%D0%BE%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D0%A1%D0%9A%D0%A3%D0%94" class="mention hashtag" rel="tag">#биометрическая_СКУД</a> <a href="https://zhub.link/tags/%D0%B1%D0%B8%D0%BE%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9_%D1%82%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%B0%D0%BB" class="mention hashtag" rel="tag">#биометрический_терминал</a> <a href="https://zhub.link/tags/%D0%BF%D0%B5%D0%BD%D1%82%D0%B5%D1%81%D1%82%D0%B8%D0%BD%D0%B3" class="mention hashtag" rel="tag">#пентестинг</a> <a href="https://zhub.link/tags/%D0%B1%D1%8D%D0%BA%D0%B4%D0%BE%D1%80" class="mention hashtag" rel="tag">#бэкдор</a> <a href="https://zhub.link/tags/%D1%80%D0%B5%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D0%BD%D0%B6%D0%B8%D0%BD%D0%B8%D1%80%D0%B8%D0%BD%D0%B3" class="mention hashtag" rel="tag">#реверсинжиниринг</a> <a href="https://zhub.link/tags/%D1%85%D0%B0%D0%BA%D0%B8%D0%BD%D0%B3" class="mention hashtag" rel="tag">#хакинг</a>

HabrКлюч от всех дверей: как нашли бэкдор в самых надежных* картах доступаВы прикладываете ключ-карту к считывателю, и дверь офиса открывается. Но что, если такой пропуск может взломать и скопировать любой желающий? В 2020 году Shanghai Fudan Microelectronics выпустила новые смарт-карты FM11RF08S. Производитель заявил об их полной защищенности от всех известных методов взлома. Группа исследователей проверила эти заявления и обнаружила встроенный бэкдор, позволяющий получить полный доступ к данным карты. В этой статье я расскажу захватывающую историю о том, как нашли этот бэкдор, и разберу катастрофические последствия его внедрения. Этот случай наглядно демонстрирует опасность слепого доверия маркетинговым заявлениям о безопасности и важность независимого аудита критических систем.<a href="https://habr.com/ru/companies/bastion/articles/854974/" target="_blank" rel="nofollow noopener noreferrer" translate="no">https://habr.com/ru/companies/bastion/articles/854974/</a><a href="https://zhub.link/tags/mifare_classic" class="mention hashtag" rel="tag">#mifare_classic</a> <a href="https://zhub.link/tags/%D0%B1%D1%8D%D0%BA%D0%B4%D0%BE%D1%80" class="mention hashtag" rel="tag">#бэкдор</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC_%D1%81%D0%BC%D0%B0%D1%80%D1%82%D0%BA%D0%B0%D1%80%D1%82" class="mention hashtag" rel="tag">#взлом_смарткарт</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC_%D0%BA%D0%BB%D1%8E%D1%87%D0%BA%D0%B0%D1%80%D1%82" class="mention hashtag" rel="tag">#взлом_ключкарт</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC_Mifare" class="mention hashtag" rel="tag">#взлом_Mifare</a> <a href="https://zhub.link/tags/%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC_%D1%8D%D0%BB%D0%B5%D0%BA%D1%82%D1%80%D0%BE%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%B7%D0%B0%D0%BC%D0%BA%D0%B0" class="mention hashtag" rel="tag">#взлом_электронного_замка</a> <a href="https://zhub.link/tags/%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C_Mifare_classic" class="mention hashtag" rel="tag">#уязвимость_Mifare_classic</a> <a href="https://zhub.link/tags/%D1%83%D1%81%D1%82%D0%B0%D1%80%D0%B5%D0%B2%D1%88%D0%B8%D0%B5_%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D0%B8" class="mention hashtag" rel="tag">#устаревшие_технологии</a> <a href="https://zhub.link/tags/%D1%82%D0%B5%D1%81%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D1%8B" class="mention hashtag" rel="tag">#тестирование_инфраструктуры</a>

Recent searches

Search options

Administered by:

Server stats:

#взлом_электронного_замка