<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">In: <a href="https://www.crowdsupply.com/design-shift/orwl" class="">https://www.crowdsupply.com/design-shift/orwl</a></div><div class="">> </div><div class="">> Secure Key Fob</div><div class="">> </div><div class="">> Each ORWL comes with a key fob that uses the same authentication</div><div class="">> technology as smart-cards, with an added ability to detect</div><div class="">> proximity. After the initial pairing of the key fob with the ORWL to</div><div class="">> generate a shared secret, the key fob’s near field communication (NFC)</div><div class="">> is used to authenticate the user, at which point the key fob’s uses</div><div class="">> Bluetooth (BLE) to monitor whether or not the user is within</div><div class="">> range. Once a user goes out of range, ORWL will lock, requiring the</div><div class="">> key fob’s NFC authentication to unlock.</div><div class=""><br class=""></div><div class="">That seems vulnerable to a relay attack.</div><div class=""><br class=""></div><div class="">Francisco</div><div class=""><br class=""></div><div class="">
<div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div style="color: rgb(0, 0, 0); letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><span class="Apple-style-span" style="border-collapse: separate; line-height: normal; border-spacing: 0px;"><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; border-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-stroke-width: 0px;"><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">Francisco Corella, PhD<br class="">Founder & CTO, Pomcor</div><div class=""><span style="text-align: -webkit-auto;" class="">Mobile: +1.619.770.6765</span></div><div class="">Email: <a href="mailto:fcorella@pomcor.com" class="">fcorella@pomcor.com</a><br class="">Twitter: @fcorella<br class="">Blog: <a href="https://pomcor.com/blog/" class="">https://pomcor.com/blog/</a><br class="">Web site: <a href="https://pomcor.com" class="">https://pomcor.com</a></div><div class=""><br class=""></div></div></span></div></span></div></div></div></div></body></html>