ذهب المتسللون يبحثون عن الباب الخلفي في خزائن الأمن الشديد “ويمكن الآن فتحهم في ثوانٍ
وأضاف تشو في بيانه أن Securam سيصلح نقاط الضعف Omo و Rowley الموجودة في النماذج المستقبلية للقفل Prologic. “أمان العقد هو أولويتنا وقد بدأنا عملية إنشاء منتجات من الجيل التالي لإحباط هذه الهجمات المحتملة ،” يكتب. “نتوقع أن يكون لدينا أقفال جديدة في السوق بحلول نهاية العام.
الصورة: روندا تشرشل
في مكالمة متابعة ، أكد مدير المبيعات في Securam جيريمي بروكس أن Securam ليس لديه خطة لإصلاح الضعف في الأقفال المستخدمة بالفعل على خزائن العملاء ، ولكنها تشير إلى أن المالكين الآمنين الذين يهتمون يشترون قفلًا جديدًا واستبدال القفل في أمانهم. يقول بروكس: “لن نقدم” لن نقدم حزمة البرامج الثابتة تقوم بترقيتها “. “نحن سنقدم لهم منتجًا جديدًا.
ويضيف بروكس أنه يعتقد أن أومو ورولي “يتجهان إلى الخارج” بقصد “الشركة”.
يستجيب Omo أن ليس على الإطلاق نيتهم. “نحن نحاول أن ندرك الجمهور من نقاط الضعف في واحدة من أكثر الأقفال الآمنة شعبية في السوق ، كما يقول.
تحذير السناتور
إلى جانب Liberty Safe Safe ، يتم استخدام أقفال Securam Prologic من قبل مجموعة واسعة من الشركات المصنعة الآمنة بما في ذلك Fort Knox و High Noble و Fireking و Tracker و Prosteel و Rhino Metals و Sun Welding و Corporate Safe Companies و Pharmacy Safe Companies Cennox و Narcsafe ، وفقًا لبحث Omo و Rowlele. يمكن أيضًا العثور على الأقفال على خزائن تستخدمها CVS لتخزين المخدرات وسلاسل المطاعم الأمريكية المتعددة لتخزين النقود.
ليس رولي وأومو أول من يثير مخاوف بشأن أمان أقفال Securam. في مارس من العام الماضي ، كتب السناتور الأمريكي رون وايدن رسالة مفتوحة بالنسبة إلى مايكل كيسي ، مدير المركز الوطني لمكافحة التجهيزات والأمن ، يحث كيسي على توضيح الشركات الأمريكية أن الأقفال الآمنة التي صنعتها Securam ، التي تملكها شركة أولية صينية ، لديها قدرة على إعادة تعيين الشركة المصنعة. وكتبت وايدن ، يمكن استخدام هذه الإمكانية كخطر أدى بالفعل إلى حظر أقفال Securam التي تم حظرها على حكومة الولايات المتحدة مثل جميع الأقفال الأخرى مع إعادة تعيين الشركة المصنعة ، حتى مع استخدامها على نطاق واسع من قبل الشركات الأمريكية الخاصة.
استجابةً للتعرف على أبحاث Rowley و Omo ، كتب Wyden في بيان لـ Wired أن نتائج الباحثين تمثل بالضبط خطر حدوث الاهتمام في الخزائن أو في برنامج التشفير.
“لقد حذروا الخبرة لسنوات من أن الخلايا سيتم استغلالهم من قبل خصومنا ، ولكن بدلاً من التصرف على تحذيراتي وذوي الخبراء الأمنيين ، فقد تركت الحكومة الضعف العام الأمريكيين ، كما كتب ويدن. هذا هو بالضبط السبب في أن الكونغرس يجب أن يرفض دعوات الخلفية الجديدة في تكنولوجيا التشفير ومحاربة جميع الجهود التي بذلها الحكومات الأخرى ، مثل المملكة المتحدة، لإجبار الشركات الأمريكية على إضعاف تشفيرها لتسهيل المراقبة الحكومية.
إعادة الشراء
بدأت أبحاث Rowley و Omo بنفس القلق ، أن طريقة فتح غير معلنة إلى حد كبير في الخزائن قد تمثل مخاطر أمنية أوسع. لقد ذهبوا في البداية للبحث عن الآلية التي تقف وراء الحرية الآمنة الخلفية التي تسببت في رد فعل عنيف ضد الشركة في عام 2023 ، ووجدوا إجابة مباشرة نسبيًا: تحتفظ Liberty Safe بمدونة إعادة تعيين لكل آمنة ، وفي بعض الحالات ، توفرها لإنفاذ القانون الأمريكي.
حرية آمن منذ ذلك الحين مكتوب على موقعه على الويب يتطلب الأمر الآن أمر استدعاء أو أمر من المحكمة أو عملية قانونية إلزامية أخرى لتسليم هذا القانون الرئيسي ، وسيقوم أيضًا بحذف نسخته من الرمز بناءً على طلب المالك الآمن.
خطط رولي وأومو للكشف عن وجود نقاط الضعف في Securam منذ أكثر من عام ، لكنهما تم وضعهم حتى الآن بسبب التهديدات القانونية للشركة.الصورة: روندا تشرشل
لم يجد رولي وأومو أي عيب أمني يسمح لهما بإساءة استخدام هذا الباب الخلفي المناسب لإنفاذ القانون. عندما بدأوا في فحص قفل Securam Prologic ، كشفت أبحاثهم على النسخة الراقية من النوعين من قفل Securam المستخدمة في منتجات Liberty Safe عن شيء أكثر إثارة للاهتمام. تحتوي الأقفال على طريقة إعادة تعيين موثقة في دليلها ، المقصود من الناحية النظرية لاستخدامها من قبل الأقفال التي تساعد أصحاب الآمنة الذين نسيوا رمز فتحهم.
أدخل “رمز الاسترداد” في القفل الذي تم تعيينه على “999999999999” ويستخدم هذه القيمة ، ورقم آخر مخزن في القفل يسمى رمز التشفير ، ومتغير ثالث ، عشوائي لحساب رمز معروض على الشاشة. يمكن لـ Locksmith المعتمدة قراءة هذا الرمز إلى ممثل Securam عبر الهاتف ، الذي يستخدم بعد ذلك هذه القيمة وخوارزمية سرية لحساب رمز إعادة تعيين يمكن لـ Locksmith إدخاله في لوحة المفاتيح لتعيين مجموعة إلغاء قفل جديدة.
