Une porte de garage automatique peut être ouverte à l'aide d'un jouet pour enfant ordinaire

Dans de nombreux pays, dans les garages privés, en plus des voitures, un grand nombre de différents types de choses d'une certaine valeur sont stockés. En même temps, de nombreuses portes de garage automatiques ne sont protégées que par un code, de plus, c'est très simple. Le spécialiste de la sécurité de l'information, Samy Kamkar, ouvre de telles portes sans aucun problème en utilisant un jouet pour enfants.

Kamkar a appelé son outil OpenSesame, et cet outil est capable d'ouvrir presque toutes les portes de garage automatiques qui utilisent un système à «code fixe». Le jouet est IM-ME de Mattel, avec une antenne supplémentaire et un code open source écrit par Samy. Il s'avère que cet appareil peut essayer toutes les combinaisons de codes disponibles en quelques secondes.

Selon Sami, les attaquants peuvent ouvrir n'importe quel garage à tout moment en utilisant un jouet qui tient dans votre poche. Il convient de noter que le piratage n'est possible que dans le cas de travailler avec un système qui utilise le même code pour interagir avec un système de télécommande. Il existe d'autres options pour les portes de garage, où le code change chaque fois que vous appuyez sur le bouton de la télécommande. Il est maintenant assez difficile de déterminer quelles portes de garage ont un code fixe et lesquelles ont un code dynamique changeant.

Cependant, la porte du garage de Kamkar elle-même était vulnérable à ce type d'attaque. Le système a également fonctionné lors de la vérification du système de contrôle automatique de la porte de garage de deux amis du «cracker». Dans les deux cas, Linear, une filiale de Nortek, s'est avérée être le fabricant du système.

Kamkar a téléchargé une vidéo sur YouTube expliquant comment vous pouvez vérifier votre propre porte de garage pour un éventuel piratage.



IM-ME est utilisé car cet appareil peut fonctionner avec des signaux radio d'une large gamme de fréquences. Le jouet lui-même est conçu pour échanger des messages avec les propriétaires des mêmes appareils - IM-ME est sorti avant l'avènement des smartphones.



Il existe actuellement un grand nombre de systèmes de commande de porte de garage sur le marché, et divers systèmes fonctionnent dans 4 gammes de fréquences. La sélection du mot de passe pour les quatre plages prend environ une minute lors de l'utilisation d'un jouet.

Kamkar a publié une description détaillée de la vulnérabilité et du logiciel des micrologiciels jouets sur son site .