HD-camera's en 3D-printers hebben ons in staat gesteld om allerlei projecten uit te voeren, maar een van de meest opvallende en controversiële is het klonen van sleutels. De eerste keer dat we hierover spraken was in 2016, en een jaar later begonnen de aanvallen op complexe standaarden, maar als je echt een basissleutel wilt dupliceren, is misschien een smartphone voldoende, en de app KeyDecoder voor Android.
In november 2014 deed een artikel van de Washington Post over het werk van de Amerikaanse TSA een onschatbaar geschenk aan de gemeenschap van enthousiastelingen: een foto in hoge resolutie met zeven van de acht hoofdsleutels die het agentschap gebruikt om bagage te inspecteren. Dat maakte het mogelijk om ze met 3D-printers te dupliceren, en hoewel we tegenwoordig de hele set op internet kunnen kopen, herinnerde het incident ons eraan dat beveiligingsfouten van de meest onverwachte plek kunnen komen.
Dus het is een slecht idee om HD-foto's van een sleutel te maken en op internet te zetten... maar dat weerhoudt je er niet van om thuis te experimenteren. Alles wat je nodig hebt om de test uit te voeren met een van je persoonlijke sleutels (en ik benadruk: "jouw-persoonlijke-sleutels") is om de snede ervan met voldoende precisie te reproduceren, en dan komt een Android-app genaamd KeyDecoder in beeld.
KeyDecoder helpt je sleutels dupliceren met foto's
Nu is het eerste wat je over KeyDecoder moet begrijpen dat het niet zomaar werkt, maar een zeer goed voorbereide omgeving vereist. Ten eerste moet de sleutel uit de sleutelhanger zijn, stil en plat op een ondergrond liggen, en ten tweede moeten we een ISO/CEI 7810 ID-1 kaart (zoals een creditcard) plaatsen om als achtergrond en schaal te dienen. Deze stap is essentieel: de kaart moet exact 85.60 bij 53,98 millimeter zijn, anders worden de foutmarges te groot.
Na het nemen van de foto is de rest een kwestie van de interface gebruiken om al het overtollige bij te snijden, de "rug" en de "schouder" van de sleutel te definiëren en punten in het midden van elke snede toe te voegen om de afmetingen te verkrijgen. Veel experts beweren dat als een sleutel op deze manier kan worden gekopieerd, het slot kwetsbaar is voor aanvallen van lage complexiteit zoals percussiesleutels ("bumpkeys") of harklopers ("jigglers"), maar als het idee is om te leren en geen kwaad te doen, zou KeyDecoder nuttig moeten zijn.
Officiële website: Klik hier
KeyDecoder in Google Play Store: Klik hier
