Уязвимость в сейфах SentrySafe позволяет вскрыть их с помощью Flipper Zero

[Artifact]

Исследователь безопасности продемонстрировал метод взлома.

Павел Жовнер, исследователь безопасности, продемонстрировал способ взлома некоторых электронных сейфов производства компании SentrySafe с использованием устройства Flipper Zero и эксплуатации уязвимости в протоколе управления контроллера.
В подробном видео показан процесс реверс-инжиниринга принципа работы сейфа, использующего соленоид для блокировки/разблокировки механизма запирания двери. Осуществляется перехват данных, передаваемых по протоколу UART от панели ввода ПИН-кода к основному контроллеру сейфа.
https://youtu.be/trpOoM6ugnk
Для автоматизации процесса взлома используется приложение CentrySafe, написанное сообществом разработчиков специально для устройства Flipper Zero. Оно эксплуатирует уязвимость и позволяет открыть определённый сейф с электроникой, не зная ПИН-кода.