Abstract-This paper presenterar en säkerhetsanalys av den manuella åsidosättande funktionen hos Nokē smart lås. Nokē gör det möjligt för användaren att använda, övervaka och till och med dela sitt smarta lås med andra via en smartphone. För att motverka risken för att inte kunna öppna låset när smarttelefonen inte är tillgänglig, ger den en överordnad mekanism. Nokē implementerar denna spärrfunktion med hjälp av ett snabbklickssystem, där användaren kan välja en sekvens av åtta till sexton korta och långa bojor pressar (liknande en morsekod). För att undersöka säkerhetskonsekvenserna av denna funktion har vi genomfört en studie som samlar in mänskliga snabbklickskoder från 100 deltagare, och analyserat och modellerat den resulterande datauppsättningen. Vår analys visar att mekanismen för förbiseende, åtminstone i det nuvarande genomförandet, ger en betydande möjlighet till framgångsrika gissningsattacker. Vi visar detta genom att bygga en mekanisk brute kraft verktyg som i genomsnitt kan testa en snabbklick kod i under tre sekunder. Vi drar slutsatsen att denna hastighet, tillsammans med den låga entropin hos mänskliga-genererade lösenord, gör denna manuella åsidosättning till en av de viktigaste svagheterna i systemet och utgör en lovande attackvektor. Vi avslöjade på ett ansvarsfullt sätt våra resultat för tillverkaren Nokē. Vi tillhandahåller också en lista över möjliga motåtgärder som kan bidra till att hantera denna risk. Vi tror att alternativa autentiseringsmetoder som snabbklickskoder kommer att bli allt populärare i allt fler Internet of Things-enheter, så de svagheter och motåtgärder som diskuteras i detta dokument är aktuella och relevanta, eftersom de också kan tillämpas på andra enheter och säkerhetssystem som förlitar sig på okonventionella användargenererade autentiseringskoder.
Ett exempel på det senare är ett dokument om Nokē smart lock REF.
Earworms Make Bad Passwords: An Analysis of the Nokē Smart Lock Manual Override
{'venue': '2017 International Workshop on Secure Internet of Things (SIoT)', 'journal': '2017 International Workshop on Secure Internet of Things (SIoT)', 'mag_field_of_study': ['Computer Science']}