Aktualny stan prac nad systemami bezpieczeństwa InVue

Klucz do tagów antykradzieżowych InVue dla towarów bez ochrony IR znajdziesz tutaj:
https://bombaster.org/product/invue/ 

Na dzień dzisiejszy (luty 2024 – proszę zwrócić uwagę na korektę daty, ponieważ jest obecnie 2024, a nie 2025 jak podano w oryginalnej wiadomości), sytuacja z naszymi badaniami nad produktami InVue wygląda następująco. InVue specjalizuje się w produkcji wysoce bezpiecznych zamków, systemów kontroli dostępu do szafek oraz, co najważniejsze dla nas, systemów bezpieczeństwa dla towarów wystawianych w otwartym środowisku detalicznym. Kluczowym elementem ich technologii jest zastosowanie dwuwarstwowego szyfrowania sygnału, przesyłanego przez port podczerwieni (IR) ze specjalnego klucza do urządzenia wykonawczego (zamka, blokady itp.).

Aby w pełni zrozumieć kontekst naszych obecnych wysiłków, konieczne jest szczegółowe przeanalizowanie zasady działania klucza InVue. Na podstawie informacji z otwartych źródeł, a także wyników naszych własnych badań, ustaliliśmy, że klucz posiada funkcję automatycznej dezaktywacji co 12 godzin. Po tym czasie pracownik sklepu musi wziąć klucz i reaktywować go na specjalnym urządzeniu – platformie aktywacyjnej. Ta platforma znajduje się zwykle albo w obszarze kas, albo w zapleczu sklepu. Po procedurze reaktywacji klucz odzyskuje 12-godzinny okres aktywności.

Jednak istnieją tu ważne niuanse. Proces aktywacji klucza wykorzystuje kod, który stanowi drugą warstwę szyfrowania w systemie. Kod ten ustanawia połączenie między jednostką aktywacyjną (samą platformą) a samym kluczem. I, co krytyczne, ten kod jest unikalny dla każdego sklepu. Innymi słowy, klucz aktywowany w jednym sklepie nie będzie działać w innym, ponieważ każdy sklep używa własnej bazy aktywacyjnej z unikalnym kodem. Ten kod z kolei jest osadzony w systemie podczas procesu produkcji w fabryce.

Oprócz szyfrowania wtórnego istnieje również podstawowy kod szyfrowania. Jest on odpowiedzialny za ochronę informacji przesyłanych bezpośrednio z klucza do urządzenia wykonawczego – zamka lub systemu bezpieczeństwa znajdującego się w strefie sprzedaży. Na ten moment nasz zespół był w stanie z powodzeniem złamać tę część systemu – tę, która odpowiada za przesyłanie danych z klucza do towaru (do zamka, blokady itp.).

Ale niestety, złamanie podstawowej warstwy szyfrowania nie daje pełnej kontroli nad systemem. Szyfrowanie wtórne, zaimplementowane w urządzeniach aktywacji kluczy, pozostaje dla nas "czarną skrzynką". Badania w tym kierunku są aktywnie prowadzone.

Teoretycznie moglibyśmy stworzyć urządzenie, które łamałoby brutalną siłą możliwe klucze szyfrowania wtórnego. Jednak w praktyce wymagałoby to od użytkownika spędzenia niezwykle długiego czasu – około ośmiu godzin – bezpośrednio przy interesującym towarze w strefie sprzedaży. Oczywiście takie podejście jest absolutnie niepraktyczne i nieakceptowalne.

Cała ta złożoność wynika z ścisłego powiązania urządzeń zainstalowanych w strefie sprzedaży z konkretną bazą aktywacyjną znajdującą się w tym sklepie. W rezultacie korzystanie z klucza aktywowanego w innym sklepie do interakcji z zamkiem lub systemem bezpieczeństwa (na przykład do otwarcia gabloty) jest absolutnie niemożliwe. Ani otwarcie, ani zamknięcie, ani wykonanie jakichkolwiek innych działań nie będzie możliwe, ponieważ wewnętrzny kod wtórny osadzony w kluczu nie będzie pasował do kodu systemowego w tym konkretnym sklepie.

Podsumowując powyższe, chcę podkreślić kluczowy punkt. Nasze badania trwają i nie wykluczamy, że w przyszłości będziemy w stanie złamać algorytmy szyfrowania używane w bazach aktywacyjnych kluczy InVue. Jeśli to nastąpi, cały system bezpieczeństwa InVue stanie się całkowicie podatny na zagrożenia. Jednak na dzień dzisiejszy to nie nastąpiło i nie możemy podać żadnych konkretnych prognoz dotyczących harmonogramu osiągnięcia tego celu.

Szczerze liczę na Wasze zrozumienie obecnej sytuacji, a przede wszystkim na Wasze wsparcie i zainteresowanie innymi produktami naszej firmy. Te produkty również są znacznie interesujące, mają praktyczną wartość i, co ważne, finansowanie wszystkich naszych projektów badawczych zależy bezpośrednio od ich sprzedaży.

Ważne jest, aby podkreślić, że nasza firma nigdy nie uciekała się do zbierania funduszy na rozwój z zewnętrznych źródeł. Wszystkie nasze wynalazki stworzone przez lata były finansowane wyłącznie z przychodów ze sprzedaży wcześniej opracowanych produktów. W ten sposób sukces niektórych naszych produktów bezpośrednio przyczynia się do powstania i rozwoju innych.

W związku z tym zachęcam do zwrócenia szczególnej uwagi na badanie osiągniętych już przez nas wyników i zapoznanie się z produktami, które są już dostępne. Wasze wsparcie, wyrażone Waszym zainteresowaniem naszymi gotowymi rozwiązaniami, pozwoli nam nie zatrzymać obecnych badań i ostatecznie osiągnąć wynik, który będzie interesujący dla nas wszystkich. Ponieważ naszym zdaniem nikt inny na świecie nie zajmuje się rozwiązaniem tego problemu tak kompleksowo i celowo jak my. Polecam koniecznie zapoznać się z sekcją "O nas" na naszej stronie internetowej, aby uzyskać pełniejszy obraz naszej firmy i jej działalności.
https://bombaster.org/about-us
 
Polecam bardziej szczegółowo zapoznać się z moją stroną, mam wiele ciekawych i unikalnych urządzeń do shopliftu:
https://bombaster.org

a także stworzyliśmy bardzo interesujący film, w którym jest dużo użytecznych informacji o technologiach antykradzieżowych:
https://youtu.be/KLedl7LiG8A