区块链锁360lock用公斤大锤入侵

基于以太坊区块链的智能挂锁360lock能够通过简单的蓝牙攻击和重1公斤的常规锤子打开。 该实验由Pen Test Partners的研究人员进行。 由于区块链集成和“高级密码”的作用，这座城堡的创造者称其为“完全防篡改”。

锁定和解锁锁的过程是通过应用程序进行的，该应用程序通过低功耗蓝牙连接传输数据，而不使用物理钥匙或密码锁。 笔测试合作伙伴研究员David Lodge记录了成功的蓝牙解锁命令，然后成功播放了该命令。

这意味着城堡很容易受到重放攻击。 锁的主体由锌基合金制成，用于从拉链到步枪枪托和廉价珠宝等各种产品。 研究人员只用了一把大锤就击破了锁。 通过松开四个螺丝，他可以接触到一个用硅酮密封胶固定的塞子。

David Lodge指出，简单的安全检查将有助于发现这些缺陷。 在2019年，工程师能够解锁Pineworld锁。 他还可以通过用钻头在外壳上打一个小孔来物理解锁设备。 我们将提醒您，早先的CSO Ledger Charles Guillaume在接受ForkLog采访时谈到了入侵硬件钱包Trezor，HTC Exodus和Ledger的方式。 在Telegram上订阅ForkLog新闻：ForkLog Feed-整个新闻Feed，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/blokchejn-zamok-360lock-vzlomali-kilogrammovoj-kuvaldoj/

原文作者：Lena Dzhess

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。