McAfee Advanced Threat Research недавно опубликовали блог-пост, в котором описано их расследование Chamberlain’s MyQ Hub, «Universal» IoT-платформы для автоматизации гаражных ворот. Такое устройство позволяет управлять и контролировать состояние ваших ворот гаража удалённо через приложение. Это может позволить открыть и закрыть ворота для курьеров, или чтобы курьеры сделали это сами, если они в приложении.
Хотя они обнаружили, что интернет-часть сети была безопасной, они нашли дефект в том, как MyQ хаб общается с дистанционным датчиком по RF.
Хотя система использует скользящие коды для обеспечения безопасности, McAfee исследователи использовали технику rolljam, которая является одним из хорошо известных методов взлома безопасности скользящих кодов. Основная идея состоит в использовании SDR или другого RF-устройства для подавления сигнала, сбора второго скользящего кода после двух нажатий, затем воспроизведения первого. Теперь у злоумышленника есть второй неиспользованный скользящий код, готовый к воспроизведению в любое время.
В рамках демонстрации угроз они использовали SDR, работающий на GNU Radio на вычислительной платформе, которая находится за пределами целевых ворот гаража. Метод, применённый в демонстрации, на самом деле включает только помехи и не использование повторной передачи. Он эксплуатирует метод, который вводит в заблуждение состояние устройства MyQ, позволяя открыть гараж владельцу, когда он думает, что закрывает его.
Поскольку наше подавление сигнала работает надёжно, мы подтвердили, что когда пользователь закрывает дверь гаража через приложение MyQ, дистанционный датчик не отвечает сигналом закрытия, потому что мы глушим его. Приложение уведомит пользователя: «Что-то пошло не так. Пожалуйста, повторите попытку». Здесь обычный пользователь, не находясь в прямой видимости ворот, может подумать, что их ворота действительно открыты, тогда как на самом деле они надёжно закрыты. Если пользователь поверит приложению MyQ, то он сделает по инструкциям и «попробует ещё раз» — здесь вступает в силу безсостояние гаражных ворот. Хаб MyQ отправит сигнал открытия/закрытия на ворота и они откроются, потому что они уже закрыты, и он просто меняет состояние. Это даст злоумышленнику прямой доступ в гараж, а во многих случаях — в дом.
Источник:
