- PVSM.RU - https://www.pvsm.ru -
Кристиан Холлер, специалист по компьютерной безопасности в Mozilla, в свободное время увлекается исследованием способов взлома замков. Недавно он разработал интересную технологию создания отмычек [1] с помощью 3D-принтера, для которой необходимо лишь иметь фотографию замочной скважины и знать модель замка. Отмычка использует популярный метод взлома самых распространённых, цилиндровых замков — бампинг [2]. До 90% дверных замков в США можно открыть этим методом. Отмычка для бампинга должна иметь такой же профиль, как и оригинальный ключ. Чтобы открывать разные замки нужно иметь набор отмычек, подходящих к ним. Один из способов защиты от бампинга — создание замочных скважин очень сложного и нестандартного профиля, а так же строгий контроль за распространением заготовок ключей.
С помощью написанной Холлером программы Photobump, можно создать трёхмерную модель отмычки для скважины любого профиля, и распечатать её на 3D-принтере. Информацию о количестве и расположении штифтов практически любого замка можно найти в свободном доступе. Прочности нейлона, который использовал Холлер для печати образцов, вполне хватает для многократного открывания замка. Кристиан Холлер планирует сделать презентацию своей технологии на выставке LockCon 2014 [3], которая пройдёт в Нидерландах 19-21 сентября. Он не собирается выкладывать в открытый доступ программу Photobump, чтобы ей не смогли воспользоваться злоумышленники для реального взлома.
По мнению Холлера, производителям замков пора обратить внимание на возможности, которые даёт широкое распространение 3D-печати и отказаться от устаревших методов защиты, таких как сложные профили ключей или ограниченный доступ к заготовкам. Гораздо надёжнее, хотя и сложнее технически, совершенствовать внутреннее устройство замка или дополнять механические замки электронными методами защиты.
Автор: ilya42
Источник [4]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/informatsionnaya-bezopasnost/68793
Ссылки в тексте:
[1] технологию создания отмычек: http://www.wired.com/2014/08/3d-printed-bump-keys
[2] бампинг: https://www.youtube.com/watch?v=WpH_t0u5Ybg
[3] LockCon 2014: https://toool.nl/LockCon
[4] Источник: http://habrahabr.ru/post/235379/
Нажмите здесь для печати.