電子錠ハッキング -IoT脆弱性修正の実情- - 黒林檎のお部屋♬黒林檎です。 IoTセキュリティへの不安が煽る記事が多い一方で、実際IoTセキュリティの修正の実情について書いてある記事はありません。 そこで今回は、誤って昔ハッキングカンファレンスでハックできたと発表された中華製の電子錠を購入してしまったので「脆弱性の修正はされているのか?」ということを書いていこうと思います。 [+]発表資料参考 https://conference.hitb.org/hitbsecconf2017ams/materials/D2T3%20-%20Slawomir%20Jasek%20-%20Blue%20Picking%20-%20Hacking%20Bluetooth%20Smart%20Locks.pdf Point-to-Pointの単純なBLE IoTであるため、クリティカルな攻撃経路は以下の２つだと考えられます。 (図)攻撃経路の選定 LTK(Long Te
