Иногда для вскрытия сейфа нужны отмычки, болгарки и специализированные устройства…
… а иногда достаточно простой деревянной палочки из набора для суши и двух минут свободного времени. 😅
И это еще не самая опасная уязвимость, найденная специалистами Бастиона при недавнем тестировании популярной модели сейфов, продающейся на отечественных маркетплейсах.
В числе неприятных находок:
🔵 Пользовательский и админский коды хранятся в EEPROM открытым текстом — они легко читаются и правятся при физическом доступе к плате;
🔘 Управляющие линии замка выведены на клавиатуру — сняв панель, злоумышленник может подать девять вольт на нужный контакт и открыть сейф;
🔵 При отказе электроники сейф остается открытым — производителем не предусмотрено безопасного состояния «закрыто»;
🔘 Блокировка после ошибок сбрасывается отключением питания, что упрощает перебор кодов.
🔗 Подробности — в материале на Хабре.
#Хабр
… а иногда достаточно простой деревянной палочки из набора для суши и двух минут свободного времени. 😅
И это еще не самая опасная уязвимость, найденная специалистами Бастиона при недавнем тестировании популярной модели сейфов, продающейся на отечественных маркетплейсах.
В числе неприятных находок:
🔵 Пользовательский и админский коды хранятся в EEPROM открытым текстом — они легко читаются и правятся при физическом доступе к плате;
🔘 Управляющие линии замка выведены на клавиатуру — сняв панель, злоумышленник может подать девять вольт на нужный контакт и открыть сейф;
🔵 При отказе электроники сейф остается открытым — производителем не предусмотрено безопасного состояния «закрыто»;
🔘 Блокировка после ошибок сбрасывается отключением питания, что упрощает перебор кодов.
🔗 Подробности — в материале на Хабре.
#Хабр