Em agosto do ano passado, falamos sobre a divulgação das chaves usadas pela TSA para controlar bagagens. Os hackers criaram sete clones a partir de fotos em alta resolução, e a única chave que faltava foi reproduzida sem maiores problemas. As últimas notícias trazem o projeto de Dave Pedu, que decidiu atacar o padrão Kwikset de cinco pinos, usando como base cópias paramétricas em OpenSCAD.
O risco das fotos em alta resolução
As imagens em alta resolução são excelentes, mas em casos muito específicos representam um risco de segurança. Alguns objetos podem ser reproduzidos sem grandes dificuldades, e o melhor exemplo que circula na web atualmente é a chave tradicional. Tudo o que o atacante precisa é de uma foto da chave a ser copiada, um software robusto e uma impressora 3D com precisão suficiente. O pior é que a maioria das pessoas ignora o potencial de vazamento. As fotos em HD das chaves da TSA foram tiradas durante uma entrevista para o Washington Post, e a resposta oficial da agência deixou muito a desejar. Os métodos de reprodução não param de avançar, e assim chegamos ao projeto de Dave Pedu.
O projeto de Dave Pedu
O trabalho de Pedu se concentra no padrão do fabricante americano Kwikset, que está no mercado há mais de 70 anos. As versões anteriores da Kwikset adotam um total de cinco pinos, com sete valores de corte diferentes na chave (o valor 1 quase não tem corte, enquanto o 7 é o mais profundo). Em vez de reproduzir as chaves diretamente com sua impressora 3D, Pedu criou um modelo paramétrico de uma chave Kwikset "em branco" dentro do OpenSCAD. Ao inserir os valores dos pinos, o gerador cria o modelo da chave e o arquivo de impressão.
Pelo que pude apurar, as novas variantes da Kwikset adotam um padrão de seis pinos, e Pedu admite que sua fechadura de teste está "velha e frouxa"; portanto, é provável que uma fechadura em condições ideais quebre a cópia em plástico ABS. Mas, como prova de conceito, é contundente. Imagino que não deve demorar muito para que outros padrões caiam do mesmo jeito, e se possam criar "moldes" de chaves metálicas.
