映画やシリーズで起こっていることはたいてい真実ではないこと、そしてワイルド・スピード シリーズのヒーローたちが生きる映画の世界の価値とは何なのか、私たちは皆知っています。そして、もし私たちが侵入、強盗、またはハッカー攻撃について話しているのであれば、ここではまったく非現実的なことが起こっています。たとえば、視聴者は、犯罪者がキーボードにワイヤーを取り付けてパスワードを読み取り、セキュリティ システムを破ることができると信じています。はい、最近、次のいずれかで 多くの民衆もっと Netflix シリーズ「ベルリン」では、Ajax キーボード ハッキングが紹介されました。それが理由です Ajaxシステム 映画館で最も人気のある犯罪、つまりキーボードを介したセキュリティ システムのハッキングについて分析しました。
原則として、キーボードの検索、物理的アクセスの取得または無線信号の傍受、サードパーティ製ソフトウェアによるシステムのハッキングの 3 段階で実行されます。
侵入を試みる際の最初のステップは、情報を収集することです。有線キーボードの正確な位置を特定するには、犯罪者は強力なマルチスキャナを使用して壁内の目的のケーブルを見つける必要があります。キーボードがワイヤレスの場合、隠れたケーブルを探しても役に立ちません。犯罪者は無線信号をスキャンして、無線デバイスの位置を特定する可能性があります。ただし、TDMA テクノロジーを使用したデバイスとハブ間のデータ交換には短時間かかります。また、他のデバイスも Ajax 周波数を使用しているため、それは Ajax デバイスではない可能性があります。しかし、犯罪者は無線信号をキャッチするためにコードグラバーを使用します。しかし、信号の暗号化と独自の通信プロトコルにより、この方法で Ajax デバイスをハッキングすることは不可能です。
セキュリティ システムを攻撃するために、犯罪者は常にデバイスへの物理的なアクセスを探します。キーボードは原則として敷地入口に設置しております。通常、これらは厚さ25 cm以上の耐力壁です。近隣住民の注意を引くだけでなく、ドリルで機器を傷つけてしまう危険性もあります。有線キーボードの Fibra ラインは、SmartBracket 取り付けパネルのケーブル チャネルを通過します。これらのチャネルは湾曲したデザインになっており、ケーブルはタイで固定されています。したがって、犯罪者が SmartBracket にドリルで穴を開けると、すべてのワイヤが切断される可能性があります。
デバイスの損傷に加えて、ユーザーとセキュリティ コントロール パネル (PSC) に侵入の試みが通知されます。ケーブルが損傷した場合、短絡とリング接続の切断に関するメッセージが送信されます (「リング」トポロジが使用されている場合)。ケーブルが断線しているか、キーボードが損傷している場合、ハブとの通信が失われたことを示すメッセージも送信されます。犯罪者がスタンガンなどの電気的破壊行為でセキュリティシステムにダメージを与えようとしても、LineProtect Fibra が衝撃を吸収します。 LineProtect とハブ間のすべてのデバイスは引き続き動作します。
LineProtect Fibra は、Fibra ラインの入出力電圧を監視するモジュールです。 LineProtect が回線上の異常な電圧を検出すると、ヒューズが作動し、LineProtect とハブの間に取り付けられたデバイスへの電力が遮断されます。
ワイヤレスキーボードにはワイヤーがまったくありません。ほとんどの場合、Ajax ワイヤレス キーボードや有線キーボードの筐体内にはワイヤーがありません。したがって、デバイスケース内の配線に接続することは絶対に不可能です。使用できる唯一のワイヤーは、絶縁されて隠された Fibra ケーブルです。システム全体のセキュリティを脅かすという観点からすると、キーボードの損傷はあまり意味がありません。さらに、Ajax キーボードには、デバイスのケースを開けたり、取り付けパネルからデバイスを取り外したり、表面から引き裂いたりした場合に、ユーザーと ATS に通知するタンパーが付いています。
犯罪者がキーボードに接続し、システムに気づかれずにいたとします。これは Fibra でのみ可能ですので、この場合について考えてみましょう。 Fibra ラインには 2 本の信号と 2 本の電力の 4 本のワイヤーがあるため、映画やテレビ番組で示されているように 1 本のワイヤーに接続することは意味がありません。データを保護するために、Fibra はフローティング キー暗号化を使用します。データをハッキングしてアクセスするには、スーパーコンピューターの能力と数週間、場合によっては数年の無駄な時間が必要です。言い換えれば、無駄です。ただし、暗号化されたデータであっても、最初に取得する必要があります。ハブとデバイス間の各通信セッションは認証から始まり、一意のトークンとプロパティが比較されます。少なくとも 1 つのパラメータがテストに合格しない場合、ハブはデバイスのコマンドを無視します。したがって、データを改ざんしたり傍受したりすることは意味がありません。
キーボードにはユーザー コードが保存されないため、ユーザー コードを選択することはできません。ユーザーがコードを入力すると、そのコードは暗号化された形式でハブに送信され、ハブがそれを検証します。ハブ内のコードはハッシュ形式で安全に保存されます。さらに、Ajax ハブは OS Malevich リアルタイム オペレーティング システムを使用しており、ウイルスやサイバー攻撃に対する保護を提供します。
ブルートフォース攻撃を使用してコードを推測することも不可能です。間違ったコードを 3 回連続で入力した場合、または 1 分以内に未確認のアクセス デバイスが使用された場合、設定で指定された時間、キーパッドがロックされます。この間、ハブはすべてのコードを無視してデバイスにアクセスし、セキュリティ システム ユーザーと ATS に不正アクセスの試みを通知します。
結局のところ、気づかれずにシステムをハッキングすることは不可能です。システムの解除はすべて記録され、ユーザーと ATS に通知されます。誰もハブ イベント フィードから通知を削除できなくなります。さらに、ATS が定期的な監視時間と監視解除時間を監視している場合、予定外の時間にシステムが監視解除されると、オペレータがユーザーに電話します。
結論としては、Ajax をクラックするのは難しいということです。データは暗号化によって保護されており、キーボードにはコードが保存されません。ハブはすべてのコマンドをチェックし、不正なアクセスの試みを除外します。キーボードの自動ロック機能により、従来のブルート フォース攻撃が防止されます。
また読む：