InVue-ის უსაფრთხოების სისტემებთან დაკავშირებული განვითარებების მიმდინარე სტატუსი

ქურდობის საწინააღმდეგო ტეგების გასაღებს invue-ისთვის, ისეთი საქონლისთვის, რომელსაც არ აქვს IR დაცვა, აქ იპოვით:
https://bombaster.org/product/invue/ 

დღევანდელი მდგომარეობით (2024 წლის თებერვალი – გთხოვთ გაითვალისწინოთ თარიღის შესწორება, რადგან ამჟამად 2024 წელია, და არა 2025, როგორც პირველად შეტყობინებაში იყო მითითებული), InVue პროდუქტების კვლევის მდგომარეობა შემდეგნაირია. InVue სპეციალიზდება მაღალი უსაფრთხოების საკეტების, კარადების წვდომის კონტროლის სისტემების და, რაც ჩვენთვის ყველაზე მნიშვნელოვანია, ღია საცალო გარემოში წარმოდგენილი საქონლის უსაფრთხოების სისტემების წარმოებაში. მათი ტექნოლოგიის მთავარი ელემენტია ორმაგი შრიანი სიგნალის დაშიფვრის გამოყენება, რომელიც გადაეცემა ინფრაწითელი (IR) პორტიდან სპეციალური გასაღებიდან შემსრულებელ მოწყობილობაზე (საკეტი, ბლოკერი და ა.შ.).

ჩვენი მიმდინარე ძალისხმევის კონტექსტის სრულად გასაგებად, აუცილებელია InVue გასაღების მუშაობის პრინციპის დეტალურად შესწავლა. ღია წყაროებიდან ინფორმაციის, ასევე ჩვენი საკუთარი კვლევის შედეგების საფუძველზე, დავადგინეთ, რომ გასაღებს აქვს ავტომატური დეაქტივაციის ფუნქცია ყოველ 12 საათში. ამ დროის შემდეგ, მაღაზიის თანამშრომელმა უნდა აიღოს გასაღები და განაახლოს ის სპეციალურ მოწყობილობაზე – აქტივაციის პლატფორმაზე. ეს პლატფორმა ჩვეულებრივ განთავსებულია ან სალაროს ზონაში, ან მაღაზიის უკანა ოთახში. რეაქტივაციის პროცედურის შემდეგ, გასაღები კვლავ იღებს 12-საათიან აქტიურ პერიოდს.

თუმცა, აქ მნიშვნელოვანი ნიუანსებია. გასაღების აქტივაციის პროცესი იყენებს კოდს, რომელიც წარმოადგენს სისტემაში დაშიფვრის მეორეულ შრეს. ეს კოდი ამყარებს კავშირს აქტივაციის ერთეულს (თვითონ პლატფორმა) და თვით გასაღებს შორის. და, რაც მნიშვნელოვანია, ეს კოდი უნიკალურია თითოეული მაღაზიისთვის. სხვა სიტყვებით რომ ვთქვათ, ერთ მაღაზიაში აქტივირებული გასაღები არ იმუშავებს მეორეში, რადგან თითოეული მაღაზია იყენებს საკუთარ აქტივაციის ბაზას უნიკალური კოდით. ეს კოდი, თავის მხრივ, ჩაშენებულია სისტემაში წარმოების პროცესში ქარხანაში.

მეორეული დაშიფვრის გარდა, არსებობს აგრეთვე პირველადი დაშიფვრის კოდი. იგი პასუხისმგებელია ინფორმაციის დაცვაზე, რომელიც გადაეცემა უშუალოდ გასაღებიდან შემსრულებელზე – საკეტზე ან უსაფრთხოების სისტემაზე, რომელიც განთავსებულია გაყიდვების ზონაში. ამ დროისთვის, ჩვენს გუნდს წარმატებით გამოუვიდა ამ სისტემის ნაწილის გატეხვა – იმის, რომელიც პასუხისმგებელია მონაცემების გადაცემაზე გასაღებიდან საქონელზე (საკეტზე, ბლოკერზე და ა.შ.).

მაგრამ, სამწუხაროდ, პირველადი დაშიფვრის შრის გატეხვა არ იძლევა სისტემაზე სრულ კონტროლს. მეორეული დაშიფვრა, რომელიც გამოყენებულია გასაღების აქტივაციის მოწყობილობებში, ჩვენთვის რჩება „შავ ყუთად". კვლევა ამ მიმართულებით აქტიურად მიმდინარეობს.

თეორიულად, შეგვიძლია შევქმნათ მოწყობილობა, რომელიც ბრუტფორსის მეთოდით შეძლებდა მეორეული დაშიფვრის შესაძლო გასაღებების გადარჩევას. თუმცა, პრაქტიკაში ეს მოითხოვდა მომხმარებლისგან ძალიან დიდი დროის გატარებას – დაახლოებით რვა საათი – უშუალოდ დაინტერესებული საქონლის გვერდით გაყიდვების დარბაზში. ცხადია, ასეთი მიდგომა აბსოლუტურად არაპრაქტიკული და მიუღებელია.

მთელი ეს სირთულე განპირობებულია გაყიდვების დარბაზში დამონტაჟებული მოწყობილობების მჭიდრო კავშირით კონკრეტულ აქტივაციის ბაზასთან, რომელიც განთავსებულია ამ მაღაზიაში. შედეგად, სხვა მაღაზიაში აქტივირებული გასაღების გამოყენება საკეტთან ან უსაფრთხოების სისტემასთან ურთიერთობისთვის (მაგალითად, ვიტრინის გასახსნელად) აბსოლუტურად შეუძლებელია. არც გახსნა, არც დახურვა, არც რაიმე სხვა მოქმედების შესრულება არ იქნება შესაძლებელი, რადგან გასაღებში ჩაშენებული შიდა მეორეული კოდი არ დაემთხვევა სისტემურ კოდს კონკრეტულ მაღაზიაში.

ზემოთ აღნიშნულის შეჯამებით, მინდა ხაზი გავუსვა მთავარ მომენტს. ჩვენი კვლევა გრძელდება, და არ გამოვრიცხავთ, რომ მომავალში შევძლებთ InVue გასაღების აქტივაციის ბაზებში გამოყენებული დაშიფვრის ალგორითმების გატეხვას. თუ ეს მოხდება, მთელი InVue უსაფრთხოების სისტემა სრულიად დაუცველი გახდება. თუმცა, დღეისათვის ეს არ მომხდარა, და ვერ შევძლებთ რაიმე კონკრეტული პროგნოზის გაკეთებას ამ მიზნის მიღწევის ვადებთან დაკავშირებით.

გულწრფელად ვიმედოვნებ თქვენს გაგებას არსებული სიტუაციის მიმართ და, რაც მთავარია, თქვენს მხარდაჭერასა და ინტერესს ჩვენი კომპანიის სხვა პროდუქტების მიმართ. ეს პროდუქტები ასევე მნიშვნელოვან ინტერესს წარმოადგენენ, აქვთ პრაქტიკული ღირებულება და, რაც მნიშვნელოვანია, ჩვენი ყველა კვლევითი პროექტის დაფინანსება პირდაპირ დამოკიდებულია მათ გაყიდვაზე.

მნიშვნელოვანია ხაზი გავუსვათ, რომ ჩვენი კომპანია არასდროს მიმართავდა გარე წყაროებიდან განვითარებისთვის თანხების შეგროვებას. ჩვენი ყველა გამოგონება, რომლებიც წლების განმავლობაში შეიქმნა, დაფინანსებული იყო მხოლოდ ადრე შემუშავებული პროდუქტების გაყიდვიდან მიღებული შემოსავლებით. ამგვარად, ჩვენი ზოგიერთი განვითარების წარმატება პირდაპირ უწყობს ხელს სხვების გაჩენასა და განვითარებას.

ამ მხრივ, მოგიწოდებთ განსაკუთრებული ყურადღება მიაქციოთ ჩვენ მიერ უკვე მიღწეული შედეგების შესწავლას და გაეცნოთ პროდუქტებს, რომლებიც უკვე ხელმისაწვდომია. თქვენი მხარდაჭერა, გამოხატული თქვენი ინტერესით ჩვენი მზა გადაწყვეტილებების მიმართ, საშუალებას მოგვცემს არ შევაჩეროთ მიმდინარე კვლევები და საბოლოოდ მივაღწიოთ შედეგს, რომელიც ყველა ჩვენგანისთვის საინტერესო იქნება. რადგან, ჩვენი აზრით, მსოფლიოში არავინ არ არის ისე კომპლექსურად და მიზანმიმართულად ჩართული ამ პრობლემის გადაჭრაში, როგორც ჩვენ. გირჩევთ აუცილებლად გაეცნოთ ჩვენს ვებსაიტზე სექციას "ჩვენს შესახებ", რათა მიიღოთ უფრო სრული წარმოდგენა ჩვენი კომპანიის და მისი საქმიანობის შესახებ.
https://bombaster.org/about-us
 
გირჩევთ უფრო დეტალურად შეისწავლოთ ჩემი საიტი, მაქვს ბევრი საინტერესო და უნიკალური მოწყობილობა შოპლიფტინგისთვის:
https://bombaster.org

ასევე შევქმენით ძალიან საინტერესო ვიდეო, რომელშიც ბევრი სასარგებლო ინფორმაციაა ქურდობის საწინააღმდეგო ტექნოლოგიების შესახებ:
https://youtu.be/KLedl7LiG8A