¿Alguna vez ah olvidado la combinación de su candado? ¿Quiere ayuda para descifrar su clave? Pues ahora hay una página web que le ayudara a solucionar todos esos problemas, Samy Kamar muestra cómo se puede romper cualquier contraseña de cerradura siguiendo una serie de pasos dentro de 8 intentos. Es un poco largo pero aquí tiene la explicación de Ars Technica.
La vulnerabilidad implica en levantar un grillete bloqueado con una mano mientras se gira el dial de combinación en sentido anti horario empezando por el número 0 con el otro. Antes de que la línea llega a 11, habrá tres puntos en los que el dial se resiste a ser dado vuelta. Uno de ellos será ignorado, ya que es exactamente entre dos números enteros en el dial.
Los dos lugares restantes representan posiciones de bloqueo. A continuación, un atacante nuevamente levanta el grillete bloqueado, esta vez con menos fuerza, mientras gira el dial hacia la derecha. En algún momento se ha completado antes de una vuelta completa, el dial resistirá está convirtiendo. (Un atacante puede todavía dar vuelta a través de él, pero se sentirá físicamente la resistencia). Esta ubicación representa la ubicación de resistencia. Las 2 posiciones de bloqueo y la posición de una resistencia se graban en una página Web que ayudara a explotar de mejor manera esta falla de seguridad clic AQUÍ.
El sitio web responde con el primer digito de la combinación y dos posibles dígitos para el último digito. Por las pruebas de cuál de los posibles últimos dígitos tiene más "efectividad", el atacante puede averiguar rápidamente cual es la correcta. Al eliminar la falsa dígitos desde el formulario web, la página se rellenara automáticamente con los 8 números posibles, el Hack es una simple cuestión de intentar cada combinación posible hasta dar con la correcta y abra la cerradura, a continuación veremos el video de mejor manera explicado paso a paso no te lo pierdas: pantalla completa
gracias a cr0n0x de notihack!
