En août de l'année dernière, nous évoquions la fuite des clés utilisées par la TSA pour contrôler les bagages. Les pirates avaient créé sept clones à partir de photos en haute résolution, et la seule clé manquante a été reproduite sans encombre. Aujourd'hui, le projet de Dave Pedu s'attaque au standard Kwikset, en utilisant des copies paramétriques dans OpenSCAD..
Des photos qui exposent vos clés
Les photos en haute résolution sont excellentes, mais dans des cas très spécifiques, elles représentent un risque de sécurité. Certains objets peuvent être reproduits sans trop de difficultés, et le meilleur exemple qui circule actuellement sur le Web est la clé traditionnelle. Tout ce dont l'attaquant a besoin, c'est d'une photo de la clé à copier, d'un logiciel robuste et d'une imprimante 3D suffisamment précise. Le pire, c'est que la plupart des gens ignorent ce potentiel de fuite. Les photos HD des clés de la TSA ont été prises lors d'une interview pour le Washington Post, et la réponse officielle de l'agence a laissé à désirer.
Le projet de Dave Pedu
Les dernières nouvelles nous présentent le projet de Dave Pedu, qui a décidé de s'attaquer au standard Kwikset à cinq goupilles, en utilisant comme base des copies paramétriques dans OpenSCAD..
Le travail de Pedu se concentre sur le standard du fabricant américain Kwikset, présent sur le marché depuis plus de 70 ans. Les versions précédentes de Kwikset adoptent un total de cinq goupilles, avec sept valeurs de coupe différentes sur la clé (la valeur 1 correspond à une coupe presque inexistante, tandis que 7 est la plus profonde). Au lieu de reproduire directement les clés avec son imprimante 3D, Pedu a créé un modèle paramétrique d'une clé Kwikset « vierge » dans OpenSCAD. En entrant les valeurs des goupilles, le générateur crée le modèle de la clé et le fichier d'impression.
D'après ce que j'ai pu découvrir, les nouvelles variantes de Kwikset adoptent un motif à six goupilles, et Pedu admet que sa serrure de test est « vieille et desserrée », donc il est probable qu'une serrure en conditions optimales casse la copie en plastique ABS. Cependant, comme preuve de concept, c'est convaincant. J'imagine qu'il ne faudra pas longtemps avant que d'autres standards tombent de la même manière, et qu'on puisse créer des « moules » de clés métalliques.
Site officiel : hackaday.io
