Das Risiko von Schlüsselfotos
Im August letzten Jahres berichteten wir über die Veröffentlichung der Schlüssel, die die US-TSA zur Gepäckkontrolle nutzt. Die Hacker erstellten sieben Klone aus hochauflösenden Fotos, und der einzige Schlüssel, der ihnen fehlte, wurde ohne größere Probleme nachgebaut. Die neuesten Nachrichten stellen uns das Projekt von Dave Pedu vor, der beschlossen hat, den Standard Kwikset mit fünf Pins anzugreifen, basierend auf parametrischen Kopien in OpenSCAD.
Hochauflösende Bilder sind ausgezeichnet, aber in sehr spezifischen Fällen stellen sie ein Sicherheitsrisiko dar. Einige Objekte können ohne große Probleme nachgebaut werden, und das beste Beispiel, das derzeit im Internet kursiert, ist der herkömmliche Schlüssel. Ein Angreifer braucht nur ein Foto des zu kopierenden Schlüssels, eine robuste Software und einen 3D-Drucker mit ausreichender Präzision. Das Schlimmste ist, dass die meisten Menschen das Potenzial von Informationslecks ignorieren. Die HD-Fotos der TSA-Schlüssel wurden während eines Interviews für die Washington Post aufgenommen, und die offizielle Antwort der Behörde ließ zu wünschen übrig. Die Methoden zur Nachbildung schreiten voran, und so kommen wir zum Projekt von Dave Pedu.
Dave Pedus Methode gegen Kwikset
Pedus Arbeit konzentriert sich auf den Standard des US-amerikanischen Herstellers Kwikset, der seit über 70 Jahren auf dem Markt ist. Die früheren Versionen von Kwikset verwenden insgesamt fünf Pins mit sieben verschiedenen Schnittwerten am Schlüssel (Wert 1 hat fast keinen Schnitt, während 7 der tiefste ist). Anstatt die Schlüssel direkt mit seinem 3D-Drucker zu reproduzieren, erstellte Pedu ein parametrisches Modell eines leeren Kwikset-Schlüssels in OpenSCAD. Durch Eingabe der Pinwerte erstellt der Generator das Schlüsselmodell und die Druckdatei.
Soweit ich herausfinden konnte, verwenden die neuen Varianten von Kwikset ein Sechs-Pin-Muster, und Pedu gibt zu, dass sein Testsperrschloss „alt und locker“ ist. Daher wird eine Sperre in optimalem Zustand die Kopie aus ABS-Kunststoff wahrscheinlich brechen. Als Machbarkeitsnachweis ist es dennoch überzeugend. Ich vermute, es wird nicht lange dauern, bis andere Standards auf ähnliche Weise überwunden werden und „Formen“ für Metallschlüssel erstellt werden können.
