Slo-Tech - Pametne ključavnice RemoteLock 6i podjetja LockState so minuli teden odpovedale poslušnost, ko je LockState izvedel oddaljeno nadgradnjo (OTA) in jim programsko opremo (firmware) prepisal z napačno. Zaradi pomote so ključavnicam RemoteLock 6i poslali firmware od modela RemoteLock 7i, kar se je seveda končalo slabo. Zapis napačne verzije firmware poznamo iz časov flashanja matičnih plošč in v novejšem času nadgrajevanja (oziroma odklepanja) pametnih telefonov, kjer je napačna verzija napravo spremenila v ličen obtežilnik za papir (bricked). Nekaj podobnega se je zgodilo tudi ključavnicam.
Ker so po napačni nadgradnji popolnoma odpovedale poslušnost, jih ni bilo mogoče na daljavo popraviti s pravo verzijo. V stanovanja so uporabniki sicer še vedno lahko vstopili s fizičnim ključem, a je težava povzročila ogromno nevšečnosti. Prednost pametnih ključavnic je ravno v tem, da ni treba vsem ves čas nositi ključev, temveč zadostuje poznavanje gesla. LockState je tudi partner AirBnb. Obiskovalci dobijo geslo za vstop kar po elektronski pošti, tako da jim ob vselitvi ni treba čakati lastnika. LockState si je nabral veliko negativnih točk zlasti za odziva, saj najprej niso jasno sporočili, kaj je narobe. Kasneje pa so svojim strankam ponudili dve zelo slabi možnosti. Stranke lahko pošljejo zadnji del ključavnice na popravilo, kar pomeni, da bodo 5-7 dni brez. Lahko pa naročijo rezervnega, ki bo prispel v 14-18 dneh. V vmesnem času je edina možnost uporaba fizičnega ključa, brez katerega vstop ni mogoč, saj se vrata avtomatično zaklenejo ob zaprtju.
Tovrstni incidenti kažejo na nevarnosti, ki jih prinašajo pametne naprave in internet stvari (IoT). Odpoved naprave, ki stane 470 dolarjev zaradi posodobitve, na katero nimamo vpliva, ki nam oteži ali prepreči vstop v lasten dom, je strašljiva. RemoteLock je sporočil, da so v enem tednu problem rešili za 60 odstotkov strank.
Spet en polizdelek. Pri tako kritičnih zadevah bi lahko obstajala rešitev (kak safe mode s prejšnjo verzijo firmwareja itd...) karkoli. No kakor že rečeno so vsaj ostale zaklenjene.
Ostale so zaklenjene? Brawo! Šus u glavo, Mona. Morale bi ostati odklenjene, ne pa zaklenjene. Da folk dobi "popizditis", ko ga zagrabi panika? Me prav zanima, kako je bilo pri prvih primerih, ko se je zadeva "ustavila". Charlie Chaplin bi imel v sedanjih časih veliko tem za svoje komedije.
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
1. osnova flešanja: naprava (ključavnica) mora preveriti, če je nov firmware kompatibilen. Povedano drugače: LockState bi že ob izdelavi ključavnic moral vanje vgraditi čip, ki bi dovolil nadgradnjo le s kompatibilnim firmwarom.
2. osnova flešanja: najprej zadevo temeljito stestiraš na svoji ključavnici.
Zakaj sploh ključavnica potrebuje nadgradnjo ?? Kakšne nove funkcionalnosti sploh lahko ima ... odklene / zaklene na osnovi vtipkane kode !!??
Kakorkoli ... vsega pa res ni treba pritikati na internet.
Seveda mora bit priklopljena na internet, kako boš pa drugače spremenil šifro na daljavo? Da je tako možen tudi upgrade je sicer druga stvar, ampak tudi skoraj nujna. A boš USB ključek not vtikal?
Zakaj mora bit vsak pametni drek priključen na internet? A ni bolje da je to naprava sama zase in drugače kot fizično se ne bi dalo vlomit?
Ne vem kaj so imeli v mislih da tako zakomplicirajo oreprosto stvar. Namesto da bi ta kompleksnost nudila boljšo varnost v bistvu predstavlja neobvladljivo ranljivost.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Preberi novico zakaj, zarad AirBnb. Oni rezervirajo, ti jim sporočiš kodo, in čao, nimaš dela z njimi. Naslednja stranka pa seveda rabi novo kodo. In kako boš to drugače rešil kot preko interneta? Lahko bi tudi preko sms-a ali kaj podobnega, ampak tisto je samo še manj varno.
Zakaj sploh ključavnica potrebuje nadgradnjo ?? Kakšne nove funkcionalnosti sploh lahko ima ... odklene / zaklene na osnovi vtipkane kode !!??
Kakorkoli ... vsega pa res ni treba pritikati na internet.
Seveda mora bit priklopljena na internet, kako boš pa drugače spremenil šifro na daljavo? Da je tako možen tudi upgrade je sicer druga stvar, ampak tudi skoraj nujna. A boš USB ključek not vtikal?
Zakaj pa ne? je nekaj razredov bolj varno, lepo USB vhod (iz notranje strani vrat, pomožnosti pod posebaj zaklenjenim pokrovčkom) in se z računalnikom (telefonom) povežeš nanj in spremeniš kodo. Če pa se gre glede AirBina lahko vgradiš funkcijo da se koda po X dneh spremeni v novo (prednastavljeno).
Preberi novico zakaj, zarad AirBnb. Oni rezervirajo, ti jim sporočiš kodo, in čao, nimaš dela z njimi. Naslednja stranka pa seveda rabi novo kodo. In kako boš to drugače rešil kot preko interneta? Lahko bi tudi preko sms-a ali kaj podobnega, ampak tisto je samo še manj varno.
Bi. Receptorska ali whatever služba bi ob rezervaciji v internem sistemu vnesla kodo. Ključavnice povezane na LOČENO omrežje. Nadzoroval bi lahko le tisti, ki ima fizični dostop do glavnega računalnika.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Preberi novico zakaj, zarad AirBnb. Oni rezervirajo, ti jim sporočiš kodo, in čao, nimaš dela z njimi. Naslednja stranka pa seveda rabi novo kodo. In kako boš to drugače rešil kot preko interneta? Lahko bi tudi preko sms-a ali kaj podobnega, ampak tisto je samo še manj varno.
Bi. Receptorska ali whatever služba bi ob rezervaciji v internem sistemu vnesla kodo. Ključavnice povezane na LOČENO omrežje. Nadzoroval bi lahko le tisti, ki ima fizični dostop do glavnega računalnika.
Če jaz pravilno razumem AirBnB, potem nimaš nobene recepcije in ločenega omrežja, ker je to ogromno stanovanj po celih mestih. Kako boš to povezal? Kar bi lahko naredili je, da bi imeli v teh stanovanjih VPN-je, če bi želeli malce omejiti dostop.
Preberi novico zakaj, zarad AirBnb. Oni rezervirajo, ti jim sporočiš kodo, in čao, nimaš dela z njimi. Naslednja stranka pa seveda rabi novo kodo. In kako boš to drugače rešil kot preko interneta? Lahko bi tudi preko sms-a ali kaj podobnega, ampak tisto je samo še manj varno.
Bi. Receptorska ali whatever služba bi ob rezervaciji v internem sistemu vnesla kodo. Ključavnice povezane na LOČENO omrežje. Nadzoroval bi lahko le tisti, ki ima fizični dostop do glavnega računalnika.
King malo si zamešal, AirBnb je spletna stran na katere fizične osebe rentajo stanovanja, zato so te ključavnice uporabne, da lastnik ne rabi čakat najemnika da mu preda ključ (npr. lastnik sploh ne živi v tistem mestu).
Ne vem, zakaj bi moral tudi pri AirBnB kodo spreminjati preko interneta. Preden se naselijo novi gosti v tvojo sobo/stanovanje, ga moraš tako ali tako počistiti oz. vsaj posteljo preobleči. Takrat pač še spremeniš kodo, ki jo potem pošlješ novemu gostu. Razen, če je kdo že ugotovil, kako prepostlati posteljo in počistiti stanovanje preko interneta. Razen iRobota in podobnih, tukaj ne poznam nič uporabnega.
Pa ne samo pospraviti. Ponavadi je pametno vsaj pregledati stanovanje, če ti prejšnji gostje niso česa uničili.
Saj ga ne rabi čakat. Takoj ko je plačano in rezervirano oni sami vnesejo kodo na sobo in stvar je gotova. Najemnik pride vtipka kodo in deluje. Ne vem kje vi vidite problem.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Problem je v tem, da je danes veliko bolj *fenci* če je stvar krmiljena preko telefona seveda o kakšnih kablih nihče noče slišati, na to da mora lastnik počistiti stanovanje pa sploh nisem pomislil tako, da potem res ni potrebe po spreminjanju kode preko spleta.
Ne opraviš. Večina ljudi tega ne bi opravila nikoli.
No, četudi nadgradnje ne bi opravil je še vedno bolje kot pa, da je zadeva povezana na internet.
Ampak zakaj bi potem sploh potreboval nadgradnjo? Ena glavnih funkcij tega izdelka je ravno povezava v svet... ravno tako kot tvoj abanet na telefonu. Brez interneta ti ne koristi.
ryzen 5900x, MSI 5700xt Gaming X, 2x16GB 3600CL16, 850evo+860qvo, Fractal Mini C
Ostale so zaklenjene? Brawo! Šus u glavo, Mona. Morale bi ostati odklenjene, ne pa zaklenjene. Da folk dobi "popizditis", ko ga zagrabi panika? Me prav zanima, kako je bilo pri prvih primerih, ko se je zadeva "ustavila". Charlie Chaplin bi imel v sedanjih časih veliko tem za svoje komedije.
Umiri se in ne bodi žaljiv. Ključavnice so primarno zato, da zaklepajo. V primeru sile pa s sekiro na vrata kar je v paniki npr. zaradi požara povsem utemeljeno. Če bi zaradi okvare ostale odklenjene kdo bi jih kupil? Za vsak "drek" ne bi opravljale primarnega poslanstva?!? Sicer pa je možnost odklepa tudi s ključem...
Ali se klasična ključavnica zaradi polomljenga ključa v cilindru samodejno odklene? (tudi če bi bilo možno nobeden tega ne bi vgrajeval)
Nikakor ne bi smeli dopuščati strankam, da bi si same določale kodo. Đizs, pa kam gre ta svet? Potlej bi pa vsi jokali, ko bi ostali brez vsega... off topic; ali je bila Kardašinova v takem hotelu s pametno ključavnico ko so jo oropali v Parizu? Če je odgovor da, potlej res ni bilo težko ugotoviti kodo
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
Ne vem, zakaj bi moral tudi pri AirBnB kodo spreminjati preko interneta. Preden se naselijo novi gosti v tvojo sobo/stanovanje, ga moraš tako ali tako počistiti oz. vsaj posteljo preobleči. Takrat pač še spremeniš kodo, ki jo potem pošlješ novemu gostu. Razen, če je kdo že ugotovil, kako prepostlati posteljo in počistiti stanovanje preko interneta. Razen iRobota in podobnih, tukaj ne poznam nič uporabnega.
Pa ne samo pospraviti. Ponavadi je pametno vsaj pregledati stanovanje, če ti prejšnji gostje niso česa uničili.
Imaš stanovanje na iskani lokaciji. Npr London, Paris, Kunguta. Preseliš se na poceni lokacijo. Npr. Poljska, Portugalska, Slovenija.
Stanovanje oddaš preko AirBnB. Gostu sporočiš kodo. Ko najem poteče, kodo spremeniš (gost ne more squatat). Z najetim čistilnim servisom se dogovoriš za čiščenje/pregled, jim javiš trenutno kodo. Ko je storitev opravljena, spremeniš kodo. Čakaš na naslednjega gosta.
Zakaj mora bit vsak pametni drek priključen na internet? A ni bolje da je to naprava sama zase in drugače kot fizično se ne bi dalo vlomit?
Ne vem kaj so imeli v mislih da tako zakomplicirajo oreprosto stvar. Namesto da bi ta kompleksnost nudila boljšo varnost v bistvu predstavlja neobvladljivo ranljivost.
Nekateri pravijo, da bo moralo v prihodnosti biti vse priključeno na internet. Tudi človek s čipom. Le tako se bo lahko izvajala kontrola nad vsem in vsemi.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Namesto da je ključavnica povezana v internet, bi imela vgrajen generator varnih kod, podobno kot RSA ključki. Ta generator je sinhroniziran s centralo in recimo enkrat na uro ali enkrat na dan zgenerira novo kodo za goste. Lastnik stanovanja avtorizira centralo, da to kodo ob spremembi pošlje gostu preko sms ali mobilne aplikacije. Ko se gost izseli, se avtorizacija zanj prekliče in ne dobiva več novih kod. Ključavnica naj še ima možnost, da se da na njej s fizičnim dostopom enostavno preklicati zadnjo veljavno kodo za goste. Tako lahko lastnik, ko pregleda stanovanje ob izselitvi, prekliče še zadnjo veljavno kodo, ki jo je gost še prejel.
A sem kaj spregledal, ali bi tak sistem deloval?
1ACDoHVj3wn7N4EMpGVU4YGLR9HTfkNhTd... in case I've written something useful :)
(na)Silna digitalizacija vsepovsod, rezultate pa lahko beremo in vidimo v resničnem življenju, ki pokažejo, da je teorija eno, praksa pa nekaj drugega.
Zakaj mora bit vsak pametni drek priključen na internet? A ni bolje da je to naprava sama zase in drugače kot fizično se ne bi dalo vlomit?
Ne vem kaj so imeli v mislih da tako zakomplicirajo oreprosto stvar. Namesto da bi ta kompleksnost nudila boljšo varnost v bistvu predstavlja neobvladljivo ranljivost.
Nekateri pravijo, da bo moralo v prihodnosti biti vse priključeno na internet. Tudi človek s čipom. Le tako se bo lahko izvajala kontrola nad vsem in vsemi.
... ne vem kaj je boljše. Časten samomor ali živeti kot čipiran pes.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Namesto da je ključavnica povezana v internet, bi imela vgrajen generator varnih kod, podobno kot RSA ključki. Ta generator je sinhroniziran s centralo in recimo enkrat na uro ali enkrat na dan zgenerira novo kodo za goste. Lastnik stanovanja avtorizira centralo, da to kodo ob spremembi pošlje gostu preko sms ali mobilne aplikacije. Ko se gost izseli, se avtorizacija zanj prekliče in ne dobiva več novih kod. Ključavnica naj še ima možnost, da se da na njej s fizičnim dostopom enostavno preklicati zadnjo veljavno kodo za goste. Tako lahko lastnik, ko pregleda stanovanje ob izselitvi, prekliče še zadnjo veljavno kodo, ki jo je gost še prejel.
nadgradnja bi morala nujno biti za potrdit. sedaj pa imaš tako ključavnico v recimo 10-em nadstropju nebotičnika, ključ pa v stanovanju (zakaj bi drugače že imel tako ključavnico, če potrebuješ ključ stalno okoli nosit?)
sedaj mi pa povejte kako prideš v stanovanje na poceni način?
In general, high velocity doesn't produce harmful injuries.
But what is dangerous is the high acceleration
or deceleration given at a certain time interval.
Namesto da je ključavnica povezana v internet, bi imela vgrajen generator varnih kod, podobno kot RSA ključki. Ta generator je sinhroniziran s centralo in recimo enkrat na uro ali enkrat na dan zgenerira novo kodo za goste. Lastnik stanovanja avtorizira centralo, da to kodo ob spremembi pošlje gostu preko sms ali mobilne aplikacije. Ko se gost izseli, se avtorizacija zanj prekliče in ne dobiva več novih kod. Ključavnica naj še ima možnost, da se da na njej s fizičnim dostopom enostavno preklicati zadnjo veljavno kodo za goste. Tako lahko lastnik, ko pregleda stanovanje ob izselitvi, prekliče še zadnjo veljavno kodo, ki jo je gost še prejel.
A sem kaj spregledal, ali bi tak sistem deloval?
Morda bi, dokler ti ne bi crknil telefon.
Lastnik ima lahko komot trajno kodo, ali pa nek nabor trajnih kod plus spremenljivo kodo z daljšo življenjsko dobo(mesec dni, leto, kakorkoli že), podobno kot dvokoračni avtentikatorji.
Te kratkožive kode, o katerih govorim jaz, bi bile samo za goste.
1ACDoHVj3wn7N4EMpGVU4YGLR9HTfkNhTd... in case I've written something useful :)
Ključavnice bi morale komunicirati po kanalu ki je ločen od ostalega spleta. Če nihče zunanji nima dostopa do njih je stvar ok. Kako je to izvedeno... ena varianta je VPN
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Ključavnice bi morale komunicirati po kanalu ki je ločen od ostalega spleta. Če nihče zunanji nima dostopa do njih je stvar ok. Kako je to izvedeno... ena varianta je VPN
Ključavnice bi morale komunicirati po kanalu ki je ločen od ostalega spleta. Če nihče zunanji nima dostopa do njih je stvar ok. Kako je to izvedeno... ena varianta je VPN
Kaj bi VPN rešil, sej upgrade je bil čisto legit.
Legit je že bil legit. Ampak omogočil bi da je možen dostop samo znotraj intraneta. Infrastruktura je lahko internetna.
Wie nennt man einen Moderator mit der Hälfte des Gehirnis ?
Te kratkožive kode, o katerih govorim jaz, bi bile samo za goste.
Sej, in oni bi ostali zunaj. In kako bi nastavljal potem vse te strašne kode in roke? S tisto tipkovnico z 12 tipkami? In še zmeraj ne na daljavo.
Ja kako pa je sedaj gost dobil kodo? Isto na telefon. In če mu je le-ta crknil, je ostal pred zaklenjenimi vrati.
Edina razlika bi bila, da po mojem sistemu ključavnica in centrala ne bi rabili komunicirati kod med seboj, ker bi bil generator kod v ključavnici že od začetka sinhroniziran s centralnim serverjem. Tako ključavnica več ne rabi podatkovne povezave.
1ACDoHVj3wn7N4EMpGVU4YGLR9HTfkNhTd... in case I've written something useful :)
Zdaj dobi kodo in jo ima, za zmeraj oz. dokler mu ne poteče najem. Po tvojem sistemu bi se mu koda spremenila kadarkoli in bi ostal pred vrati zmeraj ko mu bi zmanjkalo baterije v telefonu.
Pa itak ni pomembno, ta ključavnica IMA internetno povezavo, in to je feature, ne napaka. Če komu ni všeč, ima na voljo milijon drugačnih.
Kode za goste komot lahko veljajo recimo en dan, če se lastnik tako odloči. Če gost slučajno izgubi telefon, si pač izposodi drugega, se prijavi v svoj AirBnB account in tam vidi trenutno kodo. Ali pa gre magari v najbližjo knjižnico in se tam prijavi v svoj AirBnB account. Tole res ni nek praktičen problem.
Da je ključavnica ves čas povezana v internet JE napaka. V samem dizajnu.
1ACDoHVj3wn7N4EMpGVU4YGLR9HTfkNhTd... in case I've written something useful :)
Zakaj bi sploh rabil nek remote server poznat zaporedje kod moje kljucavnice? Ko folk okvirno pride obvesti lastnika, ki ima generator na svojem telefonu, ki instruira generator, da naslednjih 5 dni al whatever pošilja dnevno kodo preko SMS na neko cifro. Ta schedule lahko seveda prej ukines. Tako nisi nic odvisen od nekega 3rd party servicea.
Oprosti ampak ključavnica nima kej imet dostopa do interneta. Ne tako ne drugače. To je poplna neumnost. Kdo resno jemlje tako ključavnico? Ker jz jo ne morm. E-ključavnica pa naj se še tako lepo sliš med ljudstvom in širšo množico ljudi pa tržnega oddelka ampak to je totalna neumnost. Totalna!
Res je neumnost, poznam nekoga, ki oddaja 12 apartmajev preko Airbnb ja in norec je še lani hodil ob 2 , 3 h zjutraj tujcem dajal ključe, preverjal, koliko časa je čistilka v apartmaju, ko ga čisti, ja sedaj pa večino teh reči opravi preko neta, vidi koliko časa je čistilka res čistila, zamenja kodo, ko pridejo novi gosti ..... res vsekakor neumna zadeva.
Glugy, upam, da ja živiš, ko kak Amiš v srednjem veku, ker sicer če uporabljaš sodobno tehniko si ja popolnoma ......................... malo premisli drugič, preden napišeš !
Se vedno bi lahko uredili rocno nadgradnjo, kjer ti app spama dokler jo dejansko ne izvedes (tako da bi skoraj vsi uporabniki opravili zadevo v kratkem casu), ampak se vedno pa rabi tvojo prisotnost ob kljucavnici, da te ne more zapreti ven.
Lahko bi tudi imeli fallback, da v primeru tezave ob flashanju prestavi nazaj na prejsnji firmware.
