Die Geschichte begann im November 2014, als in einem Artikel des Washington Post ein hochauflösendes Foto mit sieben der acht Hauptschlüssel der TSA erschien. Diese Schlüssel werden verwendet, um das Gepäck der Passagiere zu öffnen und zu inspizieren. Sie wurden schnell in ein Format für 3D-Drucker umgewandelt, aber der achte Schlüssel blieb ein Rätsel – bis jetzt. Drei Hacker mit den Pseudonymen DarkSim905, Johnny Xmas und Nite 0wl haben es geschafft, diesen letzten Schlüssel zu rekonstruieren – auf dem langen Weg: durch die Analyse mehrerer Schlösser.
Die US-amerikanische TSA verfügt über verschiedene Methoden, automatische und manuelle, um Gepäck, das aus irgendeinem Grund in früheren Schritten als „verdächtig“ eingestuft wurde, genauer zu untersuchen. Wenn eine Tasche oder ein Koffer das letzte Glied der Kette erreicht und geöffnet werden muss, besitzt das TSA-Personal eine Gruppe von acht Hauptschlüsseln, die alle von der Behörde „zugelassenen“ Schlösser öffnen. Aus informatischer Sicht ist dies eine der besten Definitionen einer „Hintertür“ (Backdoor), die wir finden können: Der Nutzer (bzw. sein Gepäck) fühlt sich „sicher“, während die Behörden es von oben bis unten kontrollieren. Logischerweise erfordert die Backdoor die Kooperation eines Dritten – in diesem Fall zwei Unternehmen: Travel Sentry, deren Standard in sieben Hauptschlüsseln angewandt wurde, und Safe Skies, die den verbleibenden Schlüssel abdeckt.
Im November 2014 hielt irgendein galaktisches Genie der TSA es für eine brillante Idee, dem Washington Post zu erlauben, ein hochauflösendes Foto der sieben Hauptschlüssel nach dem Standard von Travel Sentry zu machen. Innerhalb weniger Monate verwandelten drei Experten, bekannt als DarkSim905, Johnny Xmas und Nite 0wl, die Schlüssel in Modelle für 3D-Drucker, allerdings war einer der Schlüssel unvollständig (das Muster seiner Löcher bleibt auf der anderen Seite verborgen). Mehrere Enthusiasten testeten mit großem Erfolg die Kunststoffkopien, jedoch blieb der achte Schlüssel von Safe Skies. Es gibt keine Bilder oder Spezifikationen, daher beschloss dieses Trio, die Arbeit auf die harte Tour zu erledigen. Sie erwarben legal mehrere Schlösser desselben Modells, das von Safe Skies verkauft wird und einen fatalen Designfehler aufwies: Das Schloss wird ohne Schlüssel für den Benutzer geliefert und kann nur eine Art von Schlüssel akzeptieren … das heißt, es ist letztendlich der Hauptschlüssel der TSA.
Kurz gesagt: Die Forderung nach einer „Hintertür“ durch eine übergeordnete Behörde sowie das Konzept des „Escrow“ mit einem Dritten und die katastrophale Sorglosigkeit dieses Dritten zerstörten jede Sicherheitsvorstellung für Gepäck auf US-amerikanischem Boden. Als ob das nicht genug wäre, erklärte die TSA, dass das Klonen von Schlüsseln keine Bedrohung für die Luftsicherheit darstelle und auch keine Verringerung der physischen Sicherheit des Gepäcks verursache, solange es sich unter der Kontrolle der TSA befindet. Kurzum: Die acht Schlüssel sind jetzt frei. Wenn du einen 3D-Drucker und ein kompatibles Schloss hast, kannst du es jetzt ausprobieren.
