«Умный» замок Pineworld, который продается на Amazon, можно взломать за две секунды

cknlno7h4pbjo5agy5ll2b5xvsg.jpeg

В руки исследователя средств безопасности под ником Cybergibbons попал «умный» замок Pineworld lock, который продается на Amazon за £139.99 (16 500 рублей). Инженер смог его физически разблокировать, сделав дрелью за две секунды в определенном месте снаружи его корпуса маленькое отверстие. Далее, с помощью одного движения небольшой отвертки внутри механизма замка был активирован процесс открытия.
Данный замок также продается на площадке AliExpress, по этой ссылке можно посмотреть его характеристики.

Замок Pineworld Biometric Fingerprint Lock оснащен электронными средствами защиты, его можно открыть введя PIN-код, используя смартфон через мобильное приложение, а также с помощью RFID-карты и отпечатка пальца, сканер которого находится на ручке.

abl9_7hchnicxh0xvbekt9zqros.jpeg

У замка, как оказалось, есть слабое место — плохо защищенные внешние боковые части корпуса. Если разобрать замок и посмотреть его устройство, то открывается такая картина с компоновкой различных элементов:

n6sfoom3awdnx1xwywl-78b6-5w.jpeg

Ручка замка присоединяется к приводному валу с помощью сцепляющего устройства. Поэтому, если очень сильно давить на ручку, то можно сломать этот элемент, но замок не откроется.

hk92v-agjidaurkxki9r1fizzq0.jpeg

Часть деталей замка пластиковые или выполнены из немагнитных материалов. Внутри замка нет соленоида и других элементов, на работу которых можно повлиять внешними сильными магнитами.

Снизу в замке есть резервный механический элемент, с помощью которого отключается блокировка, когда он давит на пластину механизма замка. Причем, если надавить на пластину пальцем, то она двигается вверх и замок открывается. Но при открытом корпусе.

Таким образом, исследователь средств безопасности понял, что можно просверлить в определенном месте боковую часть литого корпуса замка, причем на это у него ушло две секунды. Инженер отдельно пояснил, что данное действие совершенно не громкое и не требует специальных инструментов, кроме небольшой ручной электродрели.

mv7islsesmjwzve0-wspnq-3hqw.jpeg

Далее в это отверстие можно вставить извне отвертку и нажать на пластинку для разблокировки замка.

54ebnwsheoabgdw50eeqiz6yjpm.jpeg

Следовательно, какой бы не был высокотехнологичный замок, нужно также обращать особое внимание на механику его устройства и внешнюю защиту элементов. Ведь зачастую взломщики не пытаются вскрыть замок с помощью электронных гаджетов, а применяют физической воздействие.

Комментариев от производителя «умного» замка по этой проблеме на данный момент нет. Рекомендация для покупателей замка — использовать его только внутри дома, на внешние двери не устанавливать.

boxwjlnigvtyhqj8imrp4dujh0s.jpeg

© Habrahabr.ru