La historia comenzó en noviembre de 2014, cuando un artículo del Washington Post reveló siete de las ocho llaves maestras utilizadas por la Administración de Seguridad en el Transporte (TSA) para abrir e inspeccionar el equipaje. Esas llaves fueron rápidamente convertidas a un formato compatible con impresoras 3D, pero la llamada «octava llave» era un misterio… hasta ahora. Tres hackers con los seudónimos DarkSim905, Johnny Xmas y Nite 0wl lograron recrear esa última llave tomando el camino largo: analizando múltiples cerraduras.
El sistema de llaves maestras de la TSA
La TSA cuenta con diferentes métodos, automáticos y manuales, para inspeccionar más de cerca el equipaje que por alguna razón fue declarado «sospechoso» en pasos previos. Si una maleta llega al último eslabón de la cadena y necesita ser abierta, el personal posee un grupo de ocho llaves maestras que abren todas las cerraduras «aprobadas» por la administración. Desde una perspectiva informática, es una de las mejores definiciones de «backdoor» que podemos encontrar: el usuario cree que su equipaje está «seguro» mientras las autoridades lo revisan de punta a punta. El backdoor requiere la cooperación de un tercero, en este caso dos compañías: Travel Sentry, cuyo estándar se aplicó en siete de las llaves maestras, y Safe Skies, que cubre la llave restante.
De la foto a la impresión 3D
En noviembre de 2014, algún genio intergaláctico de la TSA decidió que era una brillante idea permitir al Washington Post tomar una fotografía en alta definición de las siete llaves maestras bajo el estándar de Travel Sentry. En cuestión de meses, tres expertos conocidos como DarkSim905, Johnny Xmas y Nite 0wl transformaron las llaves en modelos compatibles con impresoras 3D, aunque una de ellas está incompleta (el patrón de sus agujeros permanece oculto del otro lado). Varios entusiastas probaron con mucho éxito las copias de plástico, sin embargo, quedaba la octava llave de Safe Skies.
No existen imágenes ni especificaciones de la octava llave, por lo tanto, este trío de hackers decidió terminar el trabajo por las malas. Adquirieron de forma legal varias cerraduras de un mismo modelo comercializado por Safe Skies, el cual tenía un error de diseño fatal: la cerradura no viene con llaves para el usuario y solo puede aceptar un tipo de llave… o sea que por extensión, es la llave maestra de la TSA.
Implicaciones
En resumen: el reclamo de un «backdoor» por parte de una autoridad superior, sumado al concepto de «escrow» que involucra a un tercero, y la desastrosa falta de cuidado por parte de dicho tercero, destruyeron cualquier idea de seguridad en el equipaje sobre territorio estadounidense. Como si eso fuera poco, la TSA declaró que la clonación de llaves no representa una amenaza para la seguridad en la aviación, ni causa una disminución en la seguridad física del equipaje mientras está bajo control de la TSA. En fin… las ocho llaves andan sueltas. Si tienes una impresora 3D, y una cerradura compatible, ya puedes hacer la prueba.
