{"id":398,"date":"2017-11-13T22:17:01","date_gmt":"2017-11-13T22:17:01","guid":{"rendered":"http:\/\/larbigharib.com\/?p=398"},"modified":"2017-12-08T00:54:25","modified_gmt":"2017-12-08T00:54:25","slug":"comment-ouvrir-nimporte-quel-porte-de-garage-en-moins-de-8-secondes-avec-opensesame","status":"publish","type":"post","link":"https:\/\/larbigharib.com\/index.php\/2017\/11\/13\/comment-ouvrir-nimporte-quel-porte-de-garage-en-moins-de-8-secondes-avec-opensesame\/","title":{"rendered":"Comment ouvrir n’importe quel porte de garage en moins de 8 secondes avec OpenSesame"},"content":{"rendered":"

Samy Kamkar nous montre comment ouvrir la porte de n’importe quel garage. Tous les outils \u00e9lectroniques qui communique par RF (radio fr\u00e9quence) poss\u00e8dent un ID FCC qui leur est assign\u00e9 par la Federal Communications Commission quand ils sont test\u00e9s. On peut alors obtenir sur le site de la FCC tous les d\u00e9tails sur ce produit. (https:\/\/apps.fcc.gov\/oetcf\/eas\/reports\/GenericSearchResult.cfm?RequestTimeout=500 ou en utilisant cette application qui permet de faire des requ\u00eates sur l’application de la fcc htttp:\/\/fcc.io). On peut ainsi obtenir la fr\u00e9quence sur laquelle on doit \u00e9couter et transmettre pour sniffer le signal de la t\u00e9l\u00e9commande d’un garage r\u00e9sidentiel.<\/p>\n

Le site de la FCC nous donne encore plus de d\u00e9tails sur les r\u00e9sultats des tests du prototype. On peut obtenir la sequence du signal envoy\u00e9\/transmis,\u00a0le type d’alimentation et m\u00eame le sch\u00e9mas du circuit (si on a pas le mod\u00e8le de t\u00e9l\u00e9commande physiquement).<\/p>\n

Il nous propose d’utiliser des outils comme HackRF<\/a>\/RTL-SDR<\/a> pour lire et envoyer des signaux RF, des logiciels comme rtl_fm\u00a0<\/a>\u00a0(Rtl_fm is a general purpose analog demodulator. It can handle FM, AM and SSB.) pour analyser le signal capt\u00e9.<\/p>\n

Le rapport de test de la FCC peut nous donner le type de modulation utilis\u00e9 ASK<\/a>\u00a0(clein d\u2019\u0153il \u00e0 mon professeur de communication<\/a>\u00a0num\u00e9rique) par exemple. Il peut capter son signal puis l’analyser avec Audacity<\/a> et faire correspondre les bits pour comprendre la s\u00e9quence.<\/p>\n

Il faut 10 bits pour transmettre un signal.<\/p>\n

Il propose de faire un “brute force” en envoyer toutes les combinaisons possible ce qui prendrais 30 minutes.<\/p>\n

Il propose de r\u00e9duire le temps d’attente (en enlever le signal inutile d’attente) pour r\u00e9duire le temps de “brute force” \u00e0 3 minutes.<\/p>\n

Il veut s’assurer de savoir quand est ce que son code commence et se termine en rajouter un bit de d\u00e9but et de fin mais avec 12 bits il s’attend \u00e0 ce que le signal soit incompr\u00e9hensible, mais il se rend compte qu’il fonctionne toujours. Il en d\u00e9duit que le syst\u00e8me doit utiliser un “shift register” (registre de d\u00e9calage).<\/a>\u00a0Il peut ainsi n\u2019envoyer que 2 bits au lieu de 10 en utilisant la suite de Buijn<\/a>\u00a0pour produire le maximum de combinaisons possible \u00e0 la suite en utilisant le minimum de bits par exemple 101 permet d’obtenir 10 et 01. Ce qui nous permet de faire un “brute force” en 8 secondes.<\/p>\n

Il a test\u00e9 son hack en utilisant un [amazon_textlink asin=’B06Y1RVHBP’ text='[amazon_textlink asin=’B06Y1RVHBP’ text=’Yard Stick One’ template=’ProductLink’ store=’larbizard02-20′ marketplace=’CA’ link_id=’cf1a0be0-db95-11e7-9f0f-dfe8e5b1a30d’], un Mattel IM-ME<\/a> et un GoodFET (open source JTAG adapter)<\/p>\n

Voici son site o\u00f9 il donne plus de d\u00e9tails et vous montre comment vous prot\u00e9ger si vous n’\u00eates pas s\u00fbr d’avoir une porte de garage vuln\u00e9rable :\u00a0http:\/\/samy.pl\/opensesame\/<\/a><\/p>\n

Code source (bris\u00e9 pour apprendre \u00e0 pr\u00e9venir) :\u00a0https:\/\/github.com\/samyk\/opensesame<\/a><\/p>\n