Stato attuale degli sviluppi riguardanti i sistemi di sicurezza InVue

La chiave per le etichette antifurto InVue per prodotti senza protezione IR la troverete qui:
https://bombaster.org/product/invue/ 

Ad oggi (febbraio 2024 – si prega di notare la correzione della data, poiché attualmente è il 2024, non il 2025 come indicato nel messaggio originale), la situazione con la nostra ricerca sui prodotti InVue è la seguente. InVue è specializzata nella produzione di serrature altamente sicure, sistemi di controllo accessi per armadi e, cosa più importante per noi, sistemi di sicurezza per merci esposte in ambienti di vendita al dettaglio aperti. Un elemento chiave della loro tecnologia è l'uso della crittografia del segnale a doppio strato, trasmesso tramite una porta a infrarossi (IR) da una chiave speciale al dispositivo attuatore (serratura, bloccatore, ecc.).

Per comprendere appieno il contesto dei nostri sforzi attuali, è necessario esaminare in dettaglio il principio di funzionamento della chiave InVue. Sulla base di informazioni provenienti da fonti aperte, nonché dei risultati della nostra ricerca, abbiamo determinato che la chiave ha una funzione di disattivazione automatica ogni 12 ore. Dopo questo tempo, un dipendente del negozio deve prendere la chiave e riattivarla su un dispositivo speciale – una piattaforma di attivazione. Questa piattaforma si trova solitamente o nell'area delle casse o in un locale sul retro del negozio. Dopo la procedura di riattivazione, la chiave riacquista un periodo attivo di 12 ore.

Tuttavia, ci sono importanti sfumature qui. Il processo di attivazione della chiave utilizza un codice che rappresenta un livello secondario di crittografia nel sistema. Questo codice stabilisce una connessione tra l'unità di attivazione (la piattaforma stessa) e la chiave stessa. E, cosa critica, questo codice è unico per ogni negozio. In altre parole, una chiave attivata in un negozio non funzionerà in un altro, perché ogni negozio utilizza la propria base di attivazione con un codice unico. Questo codice, a sua volta, è incorporato nel sistema durante il processo di produzione in fabbrica.

Oltre alla crittografia secondaria, esiste anche un codice di crittografia primario. È responsabile della protezione delle informazioni trasmesse direttamente dalla chiave all'attuatore – la serratura o il sistema di sicurezza situato nell'area di vendita. Al momento, il nostro team è riuscito a violare con successo questa parte del sistema – quella responsabile della trasmissione dei dati dalla chiave alla merce (alla serratura, al bloccatore, ecc.).

Ma, sfortunatamente, violare il livello di crittografia primario non dà il controllo completo sul sistema. La crittografia secondaria, implementata nei dispositivi di attivazione delle chiavi, rimane una "scatola nera" per noi. La ricerca in questa direzione è attivamente in corso.

Teoricamente, potremmo creare un dispositivo che bruteforce i possibili chiavi di crittografia secondarie. Tuttavia, in pratica, ciò richiederebbe all'utente di trascorrere un tempo estremamente lungo – circa otto ore – direttamente accanto alla merce di interesse nell'area di vendita. Ovviamente, un tale approccio è assolutamente impraticabile e inaccettabile.

Tutta questa complessità è dovuta allo stretto legame dei dispositivi installati nell'area di vendita con una specifica base di attivazione situata in quel negozio. Di conseguenza, l'utilizzo di una chiave attivata in un altro negozio per interagire con una serratura o un sistema di sicurezza (ad esempio, per aprire una vetrina) è assolutamente impossibile. Né aprire, né chiudere, né eseguire qualsiasi altra azione sarà possibile, perché il codice secondario interno incorporato nella chiave non corrisponderà al codice di sistema in quel particolare negozio.

Riassumendo quanto sopra, voglio sottolineare il punto chiave. La nostra ricerca è in corso, e non escludiamo che in futuro saremo in grado di violare gli algoritmi di crittografia utilizzati nelle basi di attivazione delle chiavi InVue. Se ciò accade, l'intero sistema di sicurezza InVue diventerà completamente vulnerabile. Tuttavia, ad oggi, questo non è avvenuto, e non possiamo fornire previsioni definitive sui tempi di raggiungimento di questo obiettivo.

Spero sinceramente nella vostra comprensione della situazione attuale e, soprattutto, nel vostro supporto e interesse per gli altri prodotti della nostra azienda. Questi prodotti sono anche di notevole interesse, hanno valore pratico e, cosa importante, il finanziamento di tutti i nostri progetti di ricerca dipende direttamente dalle loro vendite.

È importante sottolineare che la nostra azienda non ha mai fatto ricorso alla raccolta di fondi per lo sviluppo da fonti esterne. Tutte le nostre invenzioni create nel corso degli anni sono state finanziate esclusivamente dai proventi della vendita di prodotti precedentemente sviluppati. Così, il successo di alcuni nostri sviluppi contribuisce direttamente all'emergere e allo sviluppo di altri.

A questo proposito, vi esorto a prestare particolare attenzione allo studio dei risultati che abbiamo già raggiunto e a familiarizzare con i prodotti che sono già disponibili. Il vostro supporto, espresso dal vostro interesse per le nostre soluzioni finite, ci permetterà di non interrompere la nostra ricerca attuale e alla fine raggiungere un risultato che sarà di interesse per tutti noi. Perché, a nostro avviso, nessun altro al mondo è impegnato a risolvere questo problema in modo così completo e mirato come noi. Vi consiglio assolutamente di familiarizzare con la sezione "Chi siamo" sul nostro sito web per ottenere un'immagine più completa della nostra azienda e delle sue attività.
https://bombaster.org/about-us
 
Vi consiglio di studiare il mio sito in modo più dettagliato, ho molti dispositivi interessanti e unici per il shoplifting:
https://bombaster.org

inoltre abbiamo creato un video molto interessante in cui ci sono molte informazioni utili sulle tecnologie antifurto:
https://youtu.be/KLedl7LiG8A