3D打印破解“不可复制”安全钥匙
; S. f0 }" i9 n. w P, y# L2 Z2013-08-05 互联网安全大会
$ w. N4 N/ P2 h* n
5 i z3 Y* R/ Z L+ Q& n据《福布斯》网站报道，Schlage公司一直标榜其Primus系列锁安全性高，无可复制。不过这样的安全保护，反倒激发了黑客的兴趣。当地时间周六的Def Con黑客大会上，MIT两位90后学生大卫·劳伦斯(David Lawrence)和埃里克·范·阿尔伯特(Eric Van Albert)展示了自己的成果——只要一台扫描仪和他们的软件，任何人都能从网上3D打印这款钥匙，还有尼龙、钛等多种质地选择。
5 P* c F. d! f/ q' |9 s21岁的埃里克表示：“以前，如果你想要一个Primus钥匙，就需要找Schlage。现在，你需要的仅仅是钥匙的信息，然后找个地方3D打印。”劳伦斯则补充道：“你可以拿一把这种‘无法复制的’高安全性钥匙，然后将它带到虚拟硬件商店打印。”
' O& z; s$ C# F8 G- B O+ V4 [Schlage Primus钥匙因具有较高的安全性，主要针对政府设施、医疗中心以及拘留所等要害机构。Primus钥匙配有两道齿轨，分列在顶部和侧面，这些齿键与锁中的锁扣对应，就连世界最著名的开所专家马克·韦伯托比亚斯(Marc Weber Tobias)也曾表示，自己的家中使用Primus锁，用来保证重要文件的安全。
1 n3 j* \8 R0 l- |+ S7 O不过，MIT两位学生的方法，并不能随意获得一把钥匙，只是让配制过程更容易。不过这两位电气工程专业的学生也表示，在没有钥匙实物的情况下，也有不少办法进行复制——比如通过照片，甚至是从几百英尺外采集的图片就可以。+ [+ ?: e: P! m" n: n6 {2 F( ?
) H$ n: r* K& o' I/ |- J: |+ n) {- G: F
通过对Schlage手册和专利的研究，两位MIT高材生找到了解码的方法，并能够通过他们的建模软件编码，然后进行精确复制。, p2 H7 e( h5 J; b# X( {
* b$ t7 {3 B/ z4 S
7 Q4 |) g' e* D+ y
; Y0 _% J) Y! G3 d: x 从未能复制的Primus钥匙
, h0 O9 Z" K: B& N/ K/ {0 S1 e1 x
4 |3 Y8 k6 f2 g* E( T' _; R+ M2 S1 H# b$ m" u
) o: h1 M. E$ A$ t$ ^: ?" E0 A' b( [. w* r8 u/ H) I
复制钥匙就像盗版电影0 P) [8 L. f1 I' k
“你需要的就是一个在那工作的朋友，或者照一下他们的钥匙，甚至仅仅是挂在腰带上的钥匙小图”，劳伦斯表示，“复制钥匙就像盗版电影一样。总有人需要获得一手信息，然后其他人就能进行复制了。”% T2 c7 N$ Q0 \; `
给钥匙拍照或者扫描好后，网上3D打印就相对比较便宜了。这两位MIT的学生，选择使用Shapeways打印尼龙材质的盗版钥匙，每个仅需5美元;如果选择i.Mataerialise.com，打印钛制的，则需要150美元。
% X# V; `, u4 F D$ J' O: \Schlage方面目前并未对此事发表评论。不过两位MIT学生表示，这样的复制并不局限于某家公司。“我们的意思是，任何一种高安全性的钥匙都是如此。原理并不复杂，不久之后，你能想到的钥匙，或许都能在网上复制。”& E" W, e2 r Y3 B" `
两人指出，去年纽约消防电梯主钥被刊登《纽约邮报》上，这些钥匙能够打开一些关键的区域。虽然该报是为了警告这种钥匙可能落入坏人之手，但细节图却弄巧成拙——因为这些照片的出现，实际上让所有人都能够打印并拥有这些钥匙。《纽约邮报》意识到问题后，迅速将图片从网站上撤下，不过这些照片却早已在网上传播，劳伦斯对此表达了自己的不满：“亡羊补牢，这些文件已经覆水难收。”* ^: F: P1 I8 ?6 n, {
, B% \9 `6 ~+ y; V6 H! h; m) }
* `: L9 h& R h1 u4 F
' j+ D$ f/ ]+ O1 Y) f! O# ?% |& {3 q5 F+ d2 E: e; h$ e
黑客的3D钥匙尝试
: R9 [7 w& w7 @! Z" ~# {两位MIT高材生并非第一个吃螃蟹的人。2011年，苹果工程师Nirav Patel曾打造了一个项目，所有人都能对自己的钥匙进行3D打印模型编码，不过他仅能处理那些普通的钥匙。
$ \, a1 c0 ^+ T$ s- p9 e! O5 O去年在纽约举行的HOPE黑客大会上，德国开锁专家“Ray”表示，它可以进行3D打印，并激光切割出高安全性的手铐钥匙。这些钥匙安全性高但是设计相同，方便警察使用，但这也带来了很大的风险。) f* M, D* A: v5 H8 W& d- v
MIT的两个90后表示，在3D打印时代，“不可复制”的钥匙的概念已经过气，高安全性机构应选用使用唯一加密密钥的电子锁。“人们应当早些淘汰，或者让3D打印非法化。”$ O7 C, A; G9 }4 W+ L
$ l1 X7 o, f, Z. k! B, N ~; @, s
5 G' }0 Y- @* d7 I3 I% m0 J0 |* T1 Q0 z* p
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
