Возможные уязвимости в представленном алгоритме обмена между ключом и замком через радиоканал?
Вы посылаете в голом виде K1 и MD5(K1 || SALT1)? В таком случае, вашему костылю крышка, любой желающий подберет SALT1.
Вы как обычно схлопотали закононом Шнаера.
Вы опасно некомпетентны в криптографии
Что может помешать любому другому неавторизованному девайсу начать процесс аутентификации? Незнание SALT1,2,3?