侵权投诉
搜索
更多>> 热门搜索:
订阅
纠错
加入自媒体

钥匙复制机:3D打印成重大安全隐患?

2016-01-25 14:55
华静一
关注

  近日,在伯明翰展开的一场交流大会上,计算机科学工程系学生 Eric Wustrow 谈到了他最近正在进行的研究项目:“禁止复制”(Replication Prohibited),主要探讨了3D打印钥匙对人身安全的影响,以及对社会的潜在威胁等一系列问题。Wustrow的研究里主要涉及的是栓式锁,也是当下运用最为广泛的一种物理锁,他揭示了当下3种主要的创建3D打印钥匙的模式。

  说到网络安全,我们通常会想到:加强密码,那样黑客就不容易破解。如果没猜错,大家在网络上重要的密码往往超过了8位,含有特殊字符,包含大小写,然后我们还要花费心思去记住它们。

  不过,当我们谈论到物理安全或人身安全时,大部分人依仗的就是古老的锁和钥匙。大概因为,我们潜意识里认为,至少从传统上来说,锻造一把钥匙需要特殊的技能,还有一系列工具才能完成。不过,如今想要复制一把钥匙,你需要的只不过是一张还算清晰的照片和一台普通的3D打印机。

  2015年发生的一件事就是一个很好的例子,那就是美国安全管理局(TSA)泄露万能钥匙图纸,导致网民在几个小时内成功3D打印出复制版的丑闻。这把万能钥匙可以打开所有旅客的行李箱,可想而知当时给社会带来的震惊有多大。

  上文中提到的3D打印钥匙制作的三种主要模式,第一种便是Teleduplication(远程复制)。先进的照相机即使在200英尺甚至更远的距离,都能拍摄出高分辨率的照片。拍摄到的照片可以迅速转化为CAD模型软件,接下来便是切片,立马可以制作出一把一模一样的3D打印钥匙。如果稍微懂些技术,从TSA泄露的那样模糊的照片中,也能提取到关键信息,打印不在话下。TSA事件发生后,一位相关安全调查员曾表示:“我们生活的这个时代,仅靠照片、3D打印机、和一些聪明才智,几乎所有的东西都能被复制出来。”

  第二种模式被称为撞匙,这种方式的成功率高达90%,可以在几秒内打开滚筒式锁芯。而3D打印技术在其中起到的作用在于:3D打印塑料撞匙比传统的金属撞匙有着更多的优势,如塑料成本更低、操作时声音更小、不容易伤及锁本身等。

  最后一种模式被称为权限提升法(Privilege Escalation),对计算机有所了解的朋友可能会发现这与一种黑客技术的名称相同,主要利用操作系统中设计瑕疵或者结构疏忽进行攻击。对于3D打印钥匙来说,权限提升旨在实现万能钥匙系统,并且利用3D打印机快速成型将它们短时间制造出来。

  制作锁时,制造商往往会在一把锁内加入两种锁销,其中一种就可以用万能钥匙打开,不同批次的锁所属的万能钥匙只是尺寸不一而已,这其中就存在设计疏漏。当人有意开锁时,只需要慢慢调试出万能钥匙便可成功,而塑料3D打印成本低,速度快,无疑为这个过程助力不少。

  如果说3D打印钥匙有什么缺陷的话,那就在于并不是所有材质都适用,塑料的容易折断,有的材质易碎,或者弹性太高。不过,随着金属3D打印的发展,并且黄铜并不算太贵的情况下,钢制或者钛金属3D打印钥匙的广泛应用不会太遥远。

  当然,Wustrow表示:提出这些模式的原因并不是为了给那些有犯罪倾向的人提供实例,而是为了提醒公众,让他们对于3D打印钥匙有一个完整的认识。为了应对3D打印伪造钥匙这一现象,相关部门或机构也给出了不少建议,比如防止你的钥匙被拍到,安装报警系统等等。当然,设法完善加强安全锁的制造系统是重中之重。 看了以上这些“作案手法”,你是否感到了一丝心惊呢?3D打印钥匙对于安全的威胁是否真如上述所说的那样呢?

声明: 本文由入驻维科号的作者撰写,观点仅代表作者本人,不代表OFweek立场。如有侵权或其他问题,请联系举报。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号