На блоге Trend Micro опубликовали пост, в котором описано, как они оценивали безопасность коммуникаций LoRaWAN с использованием RTL-SDR. LoRaWAN — это беспроводная технология связи, которая обеспечивает подключение устройств интернета вещей (IoT) по значительно более низкой цене по сравнению с мобильной инфраструктурой. Однако, как описано в их посте, LoRaWAN обладает очень слабой защитой, что делает подключённые устройства лёгкой мишенью для хакеров.
Исследователи из Trend Micro использовали RTL-SDR вместе с программным инструментом LoRaPWN, который является улучшенной версией проекта LoRa Craft Project. С помощью LoRaPWN исследователи смогли перехватывать восходящие и нисходящие пакеты. Затем, сочетая это с атакой перебором по словарю, им удалось восстановить ключи шифрования, что позволило им расшифровать данные. Наконец, они также смогли продемонстрировать атаку отказа в обслуживании, из-за которой устройство не может отправлять последующие данные.
Для получения дополнительной информации доступен технический документ (pdf), описывающий их полную установку и тесты, а также более ранняя публикация, описывающая возможные атаки на LoRaWAN. Также ниже встроено видео на YouTube от «The Things Conference». В этом видео исследователь Себастьян Дудек представляет часть своих выводов по безопасности LoRaWAN.
Источник:
