Умные замки: безопасность или новые уязвимости?

Основное преимущество электронных замков, это удобство. Можно открыть дверь ключом, кодом, картой, отпечатком пальца, даже удаленно со смартфона. Я лично ставил такой замок в загородный дом клиенту, которому нужно было давать доступ рабочим на время ремонта, а самому приезжать не хотелось. Временно выдал им код через приложение, красота.

Но вот насчет безопасности… Тут двояко. Если брать современные модели от известных брендов, то они имеют шифрование, защиту от взлома. Но старые или совсем дешевые модели могут быть уязвимы. Например, был случай, когда старый Bluetooth-замок удалось взломать через уязвимость в протоколе, просто находясь рядом с дверью.

Зависит от конкретного замка и его начинки. Надо смотреть на характеристики и репутацию производителя. А вообще, любая электроника может глючить или быть взломана. так что, как по мне, лучше иметь и умный замок, и запасной надежный механический ключ где-то поблизости.

Удобство, это да. Но покажите цифры, какой процент таких замков взломали? Мне вот верится с трудом, что они прям супер-безопасные. А пруфы будут?

Привет всем. Григорий_С. прав, удобство, это ключевой момент.

Честно говоря, я сам устанавливал такие замки. Помню, один клиент попросил поставить модель, которую можно открыть через приложение. Ему часто приходилось удаленно открывать дверь своей маме, которой тяжело ходить, чтобы она могла попасть домой. Замок работал стабильно, без сбоев.

Но если смотреть на безопасность, то тут есть нюансы. Погрешность в пределах 0.001% на взлом по Bluetooth. Но это статистически, на практике все сложнее.

ВзломМозга, ты прав, верится с трудом. Технически, уязвимости есть, и немало. Мало кто знает, но многие модели, особенно бюджетные, используют устаревшие протоколы шифрования или вовсе их не имеют. Это как оставить дверь с простым навесным замком, который можно сбить ногой. Бывали случаи, когда замки взламывали через Bluetooth, просто подойдя достаточно близко. Ну и про Wi-Fi уязвимости тоже не стоит забывать, если замок подключен к сети.

Вот где собака зарыта: главная проблема не в самом замке, а в экосистеме. Если роутер, к которому подключен замок, имеет слабую защиту, или вы используете слабый пароль для Wi-Fi, то вся система становится уязвимой. На практике, я видел, как люди ставят дорогие умные замки, но при этом не меняют пароль от Wi-Fi по умолчанию. А это, по факту, приглашение для злоумышленников.

Вот прям ностальгия накрыла, вспомнилось, как мы раньше жили без всяких этих умных штуковин. Обычный дверной замок, ключ, и никаких тебе проблем с интернетом или приложениями. А сейчас что? Смартфон разрядился, и ты у дверей стоишь, как дурак.

Удобство, конечно, хорошо, но вот насчет безопасности... Помню, как в 2015 году читал про взлом таких замков чуть ли не в домашних условиях, с помощью каких-то там радиожучков. Даже если сейчас они стали лучше, все равно какой-то червячок сомнения гложет. Всегда найдется тот, кто придумает, как обойти систему, иначе мир был бы скучным.

Оу вау, Григорий_С., история с мамой, это, конечно, душевно. Имхо, удобно, да. Но вот ты про удалёнку говоришь. А как там с шифрованием? Вот это "удалённо со смартфона", это через Bluetooth, Wi-Fi, или вообще через облако какое-то? И насколько реально этот сигнал перехватить или подделать? Ну типа, если я захочу маме помочь, а тут какой-нибудь "умник" себе в дом зайдёт? Ахах.

Клептон сказал(а):

Оу вау, Григорий_С., история с мамой, это, конечно, душевно. Имхо, удобно, да. Но вот ты про удалёнку говоришь. А как там с шифрованием? Вот это "удалённо со…

А мне вот интересно, Григорий_С., а как с батарейками? Ну типа, у меня машина на сигналке, ключ в кармане, а батарейка села, все, не откроешь. Тут тоже такое бывает? А то представьте, ночь, дождь, а ты такой стоишь перед дверью, а замок тебя не пускает, потому что аккумулятор сел! Это ж просто кошмар!

ВзломМозга, ты про цифры спрашиваешь? По факту, взломы действительно случаются. Чаще всего это не про "пробить" сам замок, а про атаки на сопутствующие системы: Wi-Fi, Bluetooth, или же банальный фишинг, когда пользователь сам отдает свои данные. Я на практике сталкивался с ситуацией, когда у клиента получилось обойти защиту, банально перехватив Bluetooth-сигнал с телефона. Там погрешность в протоколе была, но производитель быстро исправил. Так что да, уязвимости есть, просто они не всегда там, где мы ожидаем.

Марго_замки:

Вот прям жиза про удобство, Григорий_С. У емня тоже был случай, клиентка пожилая, ей дети ставили смарт-замок. Ее главная фишка была - чтобы внуки сами могли заходить, когда приезжают, а ключ терять или код забывать не нужно. Просто ввели с телефона, и все. Я тогда сам удивлялся, как это просто. Но вот что я точно помню: ей важно было, чтобы там была и обычная личинка на всякий случай. Имхо, это разумно. Мало ли что с электроникой может случиться.

жиза полная

БезопасникPRO, ты упомянул, что клиенту нужно было открывать дверь маме удаленно. А какая модель замка стояла? Если брать параметры безопасности, интересует, шифрование канало управления какой стандарт используется, например, BLE с AES-128 или что-то попроще. Потому что на практике замеры показывают, что некоторые дешевые модели уязвимы к ретрансляционным атакам. У той модели был anti-replay механизм? И еще: батарея как держит, месяц-два или дольше? Если садится быстро, это уже неудобство, а потенциальный риск, замок может не открыться. Наверняка был доступ к логам событий, кто и когда открывал? Погрешность в пределах минуты фиксируется? ))