Nell'agosto dello scorso anno abbiamo parlato della fuga delle chiavi utilizzate dalla TSA americana per il controllo dei bagagli. Un gruppo di hacker era riuscito a creare sette cloni da foto in alta risoluzione, e l'unica chiave che mancava è stata riprodotta senza difficoltà. Ora il progetto di Dave Pedu ha deciso di attaccare lo standard Kwikset a cinque perni, usando copie parametriche in OpenSCAD.
Il rischio delle foto in alta risoluzione
Le immagini ad alta risoluzione sono eccellenti, ma in casi specifici rappresentano un rischio per la sicurezza. Alcuni oggetti possono essere riprodotti senza problemi, e l'esempio più chiaro è la chiave tradizionale. Tutto ciò che serve a un malintenzionato è una foto della chiave da copiare, un software robusto e una stampante 3D sufficientemente precisa. Il problema è che la maggior parte delle persone ignora questo potenziale di fuga. Le foto HD delle chiavi della TSA, ad esempio, erano state scattate durante un'intervista al Washington Post, e la risposta ufficiale dell'agenzia lasciò molto a desiderare. I metodi di riproduzione continuano a evolversi, e così arriviamo al progetto di Dave Pedu.
Il progetto di Dave Pedu
Il lavoro di Pedu si concentra sullo standard del produttore statunitense Kwikset, che è sul mercato da oltre 70 anni. Le versioni precedenti di Kwikset adottano un totale di cinque perni, con sette diversi valori di taglio sulla chiave (il valore 1 quasi non taglia, mentre il 7 è il più profondo). Invece di riprodurre direttamente le chiavi con la sua stampante 3D, Pedu ha creato un modello parametrico di una chiave Kwikset 'vuota' all'interno di OpenSCAD. Inserendo i valori dei perni, il generatore crea il modello della chiave e il file di stampa.
Da quanto sono riuscito a scoprire, le nuove varianti di Kwikset adottano uno schema a sei perni, e Pedu ammette che la sua serratura di prova è 'vecchia e lasca', quindi è probabile che una serratura in condizioni ottimali possa rompere la copia in plastica ABS. Tuttavia, come prova di concetto è convincente. Immagino che non ci vorrà molto tempo prima che anche altri standard cadano allo stesso modo, e che si possano creare 'stampi' per chiavi metalliche.
