Ribuan loker elektronik yang ditemukan di pusat kebugaran, kantor, dan sekolah mungkin rentan terhadap serangan penjahat yang menggunakan alat peretasan murah untuk mengakses kunci administrator, menurut penelitian baru.
Pada Bahasa Inggris Defcon konferensi keamanan pada hari Minggu, peneliti keamanan Dennis Giese dan “braelynn” menunjukkan serangan bukti konsep menunjukkan bagaimana kunci manajemen digital dapat diambil dari loker, disalin, dan kemudian digunakan untuk membuka loker lain di lokasi yang sama. Para peneliti berfokus pada berbagai model kunci elektronik dari dua produsen terbesar di dunia, Digilock dan Schulte-Schlagbaum.
Selama beberapa tahun terakhir, para peneliti, yang keduanya memiliki latar belakang dalam pembobolan kunci, telah meneliti berbagai kunci elektronik yang menggunakan papan tombol numerik, yang memungkinkan orang untuk mengatur dan membukanya dengan PIN. Pekerjaan ini dilakukan berdasarkan berbagai contoh kunci pintu hotel ditemukan dapat diretaskerentanan dalam kunci keamanan tinggidan brankas komersial diduga memiliki pintu belakang.
Untuk penelitian ini, Giese dan braelynn membeli kunci elektronik di eBay, memborong kunci yang dijual setelah beberapa pusat kebugaran tutup selama pandemi Covid-19 dan dari proyek-proyek lain yang gagal. Giese berfokus pada Digilock, sementara braelynn mengamati Schulte-Schlagbaum. Selama penelitian, mereka mengamati model-model lama dari Digilock yang berasal dari tahun 2015 hingga 2022 dan model-model dari Schulte-Schlagbaum dari tahun 2015 hingga 2020. (Mereka juga membeli beberapa kunci manajemen fisik untuk sistem Digilock.)
Menunjukkan bagaimana kelemahan keamanan dapat disalahgunakan oleh peretas yang siap, para peneliti mengatakan mereka dapat membongkar kunci elektronik, kemudian mengekstrak firmware perangkat dan data yang tersimpan. Data ini, kata Giese, dapat berisi PIN yang telah ditetapkan, kunci manajemen, dan kunci pemrograman. ID kunci manajer dapat disalin ke sirip nol atau papan sirkuit Arduino yang murah dan digunakan untuk membuka loker lainnya, kata Giese.
“Jika Anda mengakses satu kunci, kami dapat membuka semuanya di unit mana pun—seluruh universitas, seluruh perusahaan,” kata Giese. “Kami dapat mengkloning dan meniru kunci dengan sangat mudah, dan alatnya tidak serumit itu.” Siapa pun yang memiliki loker akan mengelolanya, kata Giese.
Sebelum mengembangkan serangan pembuktian konsep ini, Giese mengatakan, butuh waktu dan upaya untuk memahami cara kerja sistem loker. Mereka membongkar kunci dan menggunakan alat debugging murah untuk mengakses memori baca-saja yang dapat dihapus dan diprogram milik perangkat, yang dikenal sebagai EEPROM. Sering kali, dalam kunci yang mereka uji, ini tidak diamankan, yang memungkinkan data ditarik dari sistem.
“Dari EEPROM, kami dapat menarik ID kunci pemrograman, semua ID kunci manajer, dan PIN pengguna/UID RFID pengguna,” kata Giese. “Kunci yang lebih baru menghapus PIN pengguna yang ditetapkan saat loker dibuka. Namun, PIN tetap ada jika loker dibuka dengan kunci manajer/kunci pemrograman.”
Para peneliti mengatakan mereka melaporkan temuan tersebut kepada kedua perusahaan yang terdampak, dan menambahkan bahwa mereka telah berbicara dengan Digilock tentang temuan tersebut. Digilock memberi tahu WIRED bahwa mereka telah mengeluarkan perbaikan untuk kerentanan yang ditemukan. Para peneliti mengatakan Schulte-Schlagbaum tidak menanggapi laporan mereka; perusahaan tersebut tidak menanggapi permintaan komentar dari WIRED.
