На конференции black hat презентуют rfid-скиммер за $10

Исследователи Марк Баседжио (Mark Baseggio) из компании Accuvant и Эрик Ивенчик (Eric Evenchick) из Faraday Future заявили о своей готовности продемонстрировать на конференции Black Hat

устройство Bluetooth Low Energy device (BLEKey) — RFID-скиммер, размером с монету. Сообщается, что после мероприятия в открытых источниках исследователи опубликуют подробную информацию о

том, как собрать аналогичное, и по их словам, простое устройство, потратив на это всего $10. Исследователи отмечают, что в последние несколько лет был представлен ряд отчетов о недостатках в

системах контроля доступа. Однако, по мнению разработчиков, никаких изменений на рынке, даже при наличии проблем такого рода, не происходит.   BLEKey – это полностью open-source устройство,

спроектированное так, чтобы работать практически с любым RFID-ридером. Крохотный девайс предоставит своему владельцу доступ в любой офис или номер отеля. Прибор эксплуатирует уязвимость в

протоколе Wiegand, что позволяет ему копировать и клонировать RFID-карты. Система Wiegand используется для отправки идентификационных данных от стороннего устройства на RF-ридер, применяя

одновременно и сигналы и TCP/IP протокол, когда человек пытается открыть дверь. Wiegand — самый распространенный на сегодня стандарт для систем контроля доступа. Исследователи уверяют, что

он архаичен, ненадежен, а карточки, которые его используют, давно должны стать «вымирающим видом». На Black Hat обещают показать даже «полевые испытания», в ходе которых Баседжио и Ивенчик

пробовали проникнуть в различные закрытые здания, используя свою разработку. Black Hat — одна из самых старых и известных конференций в мире по безопасности. В течение года она проходит в

разных частях мира, однако самой главной считается конференция в США, Лас-Вегасе. Представители рынка ТСБ отмечают, что  чаще всего самые значимые доклады впервые можно услышать именно

здесь, так как многие ресерчеры скрывают до последнего свои результаты, ожидая выступления именно на Black Hat.