• EKPROANSI842015

Produit concerné :

• EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More Pro & Premium (BETA)

Cible concerné :

• Firmware & boite noire version 1.0 & 4.2.

Technologie concerné :

• Paramétrage de la clé sans connexion à une source d’énergie via connecteur USB

Scénario du risque :

Lors de l’utilisation de EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More sans qu’elle soit connecté à un port USB. La zone de mémoire tampon accessible par NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More qui est utilisé pour sauvegarder de manière temporaire le code d’accès, peut être accessible dans cette période de transit. Cette zone tampon, est automatiquement effacée dès que la clé est connecté à un port USB.

Type de risque identifié :

• Le risque est nul si EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More est utilisé connecté à un port USB. La mémoire tampon est automatiquement effacé en nano second.
• Le risque est un peu plus élevé, si vous utilisez EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More sans être connecté à un port USB. Le risque repose uniquement sur le temps que vous mettez à connecter à un port USB l’EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More lorsque vous avez le mot de passe hors connexion à port USB.
• Il est impossible de différentier par l’aspect extérieur les versions beta 1.0 à 4.2 avec les autres EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More qui ont les mêmes boîtier.
• Pour accéder durant cette période au mot de passe, encore faut-il savoir quand et ou celui-ci a été saisi.
• Même si le mot de passe est récupérer, pour être utilisé il faut aussi connaître la clé d’appairage unique à chaque EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More.
• Pour la version Pro, le risque est nul, si la fonction mot de passe plus smartphone est activé. Comme nous le conseillons, c’est le mot de passe utilisateur qui doit être utilisé pour déverrouiller EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More. Dans ce cas, même si le mot de passe est corrompu, il est inutilisable, sans connaître la clé matériel d’appairage du smartphone.

Préconisation :

• Utiliser par défaut EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More Beta connecté à un port USB
• A défaut, pensez à connecter rapidement votre EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More Beta à un port USB.
• Utiliser toujours un mot de passe utilisateur quand vous utilisez cette version beta EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More

Correctifs matériel ou logiciel :

Il existe très pu de modèle de cette version Beta d’EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More. Il n’y a que quelques privilégier qui possède ce collector.
Le principe, de nos innovations est n’avoir aucune porte dérobé, ni de possibilité de mise à jour pour des raisons évidentes de sécurité. Il n’est donc pas possible de réaliser des mises à jour du système embarqué.

Info complémentaire :

Les versions ultérieur embarque un nouveau système de sécurité matériel et logiciel qui permettent d’utiliser les EviKey One NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More Pro et Premium sans avoir besoin de les connecter à un port USB.