हैकर ने एक स्मार्ट बंदूक को चकमा देने के तीन तरीके खोजे

एक स्मार्ट हथियार के डेवलपर्स जो केवल उसके मालिक को एक अप्राप्य (अब तक) आदर्श वादे से गोली मार सकते हैं। यदि कोई फोन या कंप्यूटर तब तक लॉक किया जा सकता है जब तक कि कोई व्यक्ति उनकी पहचान की पुष्टि नहीं करता है, तो आग्नेयास्त्रों के लिए एक समान सिद्धांत क्यों नहीं लागू किया जाता है? छद्म नाम के नीचे एक हैकर ने प्रमाणीकरण के साथ हथियारों के निर्माताओं में से एक के सुरक्षा तंत्र का अध्ययन किया और पाया कि यदि स्मार्ट पिस्तौल सर्वव्यापी हैं, तो उन्हें और भी चालाक होना चाहिए।

प्लेर ने जर्मन निर्माता आर्मैटिक्स आईपी 1 की स्मार्ट पिस्टल में कई महत्वपूर्ण कमजोरियां पाईं और इसे कई चालों में क्रैक करने में सक्षम थे। बंदूक को इस तरह से डिज़ाइन किया गया है कि इसे तभी सक्रिय किया जा सकता है जब मालिक एक विशेष आर्मैटिक्स घड़ी पहनता है। अगर घड़ी बंदूक को "नहीं देखती है" और एक छोटे रेडियो सिग्नल का उपयोग करके उसके साथ संवाद नहीं कर सकता है, तो हथियार काम नहीं करेगा। तो, कम से कम, आर्मैटिक्स कहते हैं। हालांकि, प्लोर ने प्रदर्शित किया है कि यह किसी को भी पिस्तौल को शूट करने की अनुमति देकर घड़ी की रेडियो सिग्नल रेंज का विस्तार कर सकता है यदि यह तीन मीटर से अधिक दूरी पर है।


हैकर को यह भी पता चला कि पिस्तौल के रेडियो सिग्नल को बाधित करना संभव है, ताकि मालिक को गोली मारने की अनुमति न हो, भले ही घड़ी कुछ सेंटीमीटर की हो और हथियार से जुड़ी हो। इसके अलावा, आप यांत्रिक रूप से इसके बैरल के बगल में कई सस्ते मैग्नेट लगाकर पिस्तौल शटर तंत्र को बंद कर सकते हैं ताकि यह बिना किसी घड़ी के शूट कर सके।



प्लोर ने लगभग छह महीने तक आईपी 1 सुरक्षा तंत्र पर हमलों की एक श्रृंखला विकसित की। उन्होंने कहा, "मुझे यकीन था कि मैं इस हथियार को तोड़ सकता हूं, लेकिन मुझे नहीं लगा कि यह इतना आसान होगा।" हैकर खुद एक हार्डवेयर इंजीनियर और सुरक्षा सलाहकार के रूप में काम करता है। मैग्नेट के साथ एक समाधान पर पहुंचने से पहले, प्लोर ने रिले हमले के एक अधिक तकनीकी दृष्टिकोण की कोशिश की। उन्होंने दो छोटे रेडियो गैजेट्स बनाए, जिनमें से प्रत्येक ने कार्ड के एक डेक का आकार, उन पर केवल 20 डॉलर खर्च किए।

जब शूटर बंदूक के हैंडल को निचोड़ता है, तो हथियार यह जांचने के लिए आरएफआईडी सिग्नल भेजता है कि क्या हाथ पर कोई घड़ी है। यदि आप घड़ी के बगल में हैकर द्वारा विकसित उपकरणों में से एक डालते हैं, तो आप सिग्नल को इंटरसेप्ट कर सकते हैं और इसे 3.5 मीटर तक की दूरी पर दूसरे डिवाइस में संचारित कर सकते हैं। इसका मतलब है कि बंदूक किसी अन्य व्यक्ति द्वारा "इंटरसेप्टेड" हो सकती है और मालिक या किसी और के लिए लागू की जा सकती है।



हैकर ने एक ऐसी तकनीक भी विकसित की जो प्रमाणीकरण प्रणाली को बायपास नहीं करती है, लेकिन सुरक्षा तंत्र का उल्लंघन करती है, जिससे हथियार पूरी तरह से बेकार हो जाता है। यह एक ही $ 20 के लिए एक ट्रांसमीटर का उपयोग करना संभव है, जो बंदूक और घड़ी के रूप में एक ही आवृत्ति (900 मेगाहर्ट्ज) पर रेडियो तरंगों का उत्सर्जन करता है, उनके कनेक्शन को दबाता है। ऐसा पोर्टेबल ट्रांसमीटर 3 से 4.5 मीटर की दूरी से बंदूक के संचालन को बाधित करने में सक्षम है। एक हमलावर जो जानता है कि उसका शिकार एक आर्मैटिक्स पिस्तौल ले जा रहा है, उसे निष्क्रिय करने के लिए ट्रांसमीटर का उपयोग कर सकता है। हालांकि, हैकर चेतावनी देता है कि बंदूक और घड़ी के साथ हस्तक्षेप एक नियमित स्मार्टफोन का कारण बन सकता है।



रेडियो विकसित करने के बाद, प्लोर ने आर्मैटिक्स पेटेंट योजनाओं को पाया और पता चला कि जब घड़ी संकेत बंदूक को शूट करने की अनुमति देता है, तो रेडियो चुंबक ड्रमर को अनलॉक करने के लिए एक छोटा धातु प्लग ले जाता है, रॉड कैप्सूल को तोड़ता है। हैकर ने $ 15 के लिए मैग्नेट का एक सेट खरीदा और उन्हें एक निश्चित कोण पर बंदूक की बैरल के बगल में रख दिया, और हथियार को बिना किसी ट्रिगर के ट्रिगर पर दबाया गया। “जब बंदूक ने पहले प्रमाणीकरण के बिना फायर किया, तो मुझे विश्वास नहीं हो रहा था कि यह काम कर रहा है। मैंने फिर से शूटिंग करने की कोशिश की, और मैं सफल रहा। इसलिए मुझे पता चला कि आप $ 15 के लिए 1,500 डॉलर मूल्य के स्मार्ट हथियारों की सुरक्षा प्रणाली को कैसे हरा सकते हैं, ”प्लोर याद करते हैं।

इस निष्कर्ष पर पहुंचने के बाद, हैकर ने अप्रैल 2017 में आर्मैटिक्स से संपर्क किया, लेकिन कंपनी ने किसी भी तरह से प्रयोग के परिणामों पर प्रतिक्रिया नहीं दी - यह केवल स्वीकार किया कि यह उन्हें प्राप्त हुआ था। आर्मैटिक्स के प्रवक्ता जॉर्ज जह्नन ने बाद में कंपनी के संदेश का विस्तार किया और नोट किया कि हालांकि हैकर द्वारा प्रस्तुत सभी हमले संभव हैं, फिर भी उन्हें क्षेत्र में लागू करना मुश्किल है। बंदूक और घड़ी के बीच संचार के दमन के साथ एक हमला वास्तव में हथियार की सुरक्षा को दर्शाता है - बंदूक ने बस काम करना बंद कर दिया, और शूटिंग शुरू नहीं की।

मैग्नेट के साथ हमले के बारे में, यखनीन को यकीन है कि एक हमलावर जो अप्रत्याशित समय पर इस भेद्यता का उपयोग करना चाहता है, उसके पास मैग्नेट उपयोग के लिए तैयार नहीं हो सकता है। हालांकि, उसी समय, एक कंपनी के प्रवक्ता ने स्वीकार किया कि प्लोर का IP1 त्रुटि संदेश भविष्य में स्मार्ट बंदूकों को सुरक्षित बना देगा।

IP1 के लिए कोई सॉफ्टवेयर पैच नहीं है जो भेद्यता को ठीक कर सके। लेकिन अन्य निर्माताओं के हथियारों के भविष्य के मॉडल सिग्नल ट्रांसमिशन के समय अधिक कठोर प्रतिबंधों के साथ संयोजन में एक पिस्तौल और एक नियंत्रित डिवाइस को जोड़ सकते हैं। आप हस्तक्षेप को रोकने के लिए त्रुटि सुधार और अधिक शक्तिशाली रेडियो संकेतों का भी उपयोग कर सकते हैं। अंत में, एक चुंबक हमले को रोकने के लिए, आप अलौह धातुओं से शूटिंग को अवरुद्ध करने के लिए अपना तंत्र बना सकते हैं।