На 3D-принтере можно напечатать точную копию ключа высокого уровня безопасности по фотографии

Выгравировав на ключах от замков высокого уровня безопасности надпись "не копировать", компания по производству замков Schlage хотела создать еще одно препятствие тем, кому вздумается сделать копию ключа, который и так скопировать под силу далеко не каждому. Вместо этого, нашлись люди, которые восприняли эту надпись как вызов.

В субботу, на хакерской конференции Def Con, студенты из MIT Дэвид Лоуренс и Эрик Ван Альберт планируют обнародовать программный код, позволяющий каждому создать пригодную к печати на 3D-принтере компьютерную модель любого ключа серии Primus, невзирая на все попытки компании-производителя предотвратить копирование специально разработанных ключей. Вооружившись обычным сканером и своей программой, им удавалось создавать точные компьютерные модели ключей, которые они затем распечатывали из титана или нейлона на сервисах 3D-печати онлайн, таких как Shapeways и i.Materialize. Больше о подобных сервисах Вы можете узнать в этом видео.

Замки серии Primus от компании Schlage позиционируются как замки для использования в местах, где требуется высокий уровень безопасности: рекламируя эти замки, Schlage упоминала, что они используются в правительственных учреждениях, центрах здравоохранения и местах заключения. Частично такой высокий уровень безопасности достигается благодаря двум дорожкам: одна с краю ключа, и вторая посередине. Каждой из этих двух дорожек соответствует свой набор стопорных штифтов в замке. Марк Вебер Тобиас, один из наиболее известных в мире экспертов по вскрытию замков, писал, что он использует замки Primus как дома, так и на работе.

Конечно, программа Лоуренса и Ван Альберта не дает возможность открывать любые двери, закрытые на один из таких замков. Она всего лишь позволяет своим пользователям с легкостью скопировать ключ, который раньше подделать было очень сложно. Однако, те же студенты MIT настаивают, что существует возможность получить рабочую копию ключа, ни разу не брав в руки оригинал. Давно не секрет, что создать точную копию ключа можно даже на основе фотографий, иногда даже с фотографий, сделанных на расстоянии многих десятков метров. (См., например, проект Sneakey). Изучая руководства пользователей и патенты Schalge, Лоуренс и Ван Альберт научились распознавать в форме ключей два кода: 6-значный код, который отвечает вырезам с краю ключа, и 5-значный код, зашифрованный вырезами на плоскости ключа. Распознав и заложив эти коды в программу, можно создать копию ключа.

Как говорит Лоуренс:

Все, что Вам нужно - это друг, работающий в этом заведении, который может сфотографировать ключ, причем, это может быть даже  фотография ключа, свисающего со связки ключей на чьем-то поясе. Подделывание ключей становится похожим на пиратское распространение фильмов: кто-то должен получить эту информацию, однако, затем этой информацией смогут пользоваться все.

Хотя речь здесь идет о замках Primus, Лоуренс и Ван Альберт утверждают, что применить ту же технику можно к любому замку высокого уровня безопасности:

Мы хотим донести до людей, что такое легко проделать с любым замком, независимо от его ценника. Что касается замков Primus, на это ушло не так уж много времени. В будущем в интернете будет легко найти модели для создания копий почти любого типа ключей.

Лоуренс и Ван Альберт ссылаются на недавнюю историю с опубликованными фотографиями ключей от пожарных лифтов Нью-Йорка, которые дают доступ ко многим электрическим щитам, панелям управления лифтами и входам в метро Нью-Йорка. Эти фотографии были опубликованы в Нью-Йоркской газете прошлой осенью. Весьма иронично, что газетная статья была написана с целью предупредить общественность о том, что эти ключи, которые раздают городским электрикам и пожарным, могут легко попасть в плохие руки, однако, фото самих ключей, сделанное в высоком разрешении, дало возможность каждому напечатать себе копию этих самых ключей на 3D-принтере. Редакция быстро осознала свою ошибку, и тут же сняла фотографию со своего сайта, однако было уже поздно, и изображения ключей успели распространиться по всей сети.

Надо сказать, это уже не первый случай печати копии ключа на 3D-принтере. В 2011 году инженер из Apple написал программу, которая позволяет на основе замеров ключей создавать трехмерную модель, пригодную к печати на 3D-принтерах. Правда, тогда речь шла об обычных ключах, которые не составляет труда изготовить в любой из множества специальных лавок.

В пролом году, на хакерской конференции HOPE, хакер, известный как "Ray", показал, что способен напечатать на 3D-принтере рабочую копию ключей от высоконадежных наручников. Обычно доступ к ключам от наручников ограничен, однако все они идентичны, чтобы один полицейский мог снять наручники, застегнутые другим полицейским, что делает эту систему довольно уязвимой, ведь теперь есть возможность изготовить себе копию этих маленьких ключей, и спрятать ее у себя на теле, чтобы при случае можно было себя освободить.

Что же касается проблемы с ключами Schlage, Лоуренс и Ван Альберт не могут предложить простого выхода. Они считают, что в век 3D-печати такое понятие как механические замки высокого уровня безопасности окажется устаревшим. Вместо механических замков в местах, где требуется высокий уровень безопасности, следует использовать электронные замки с уникальными криптографическими ключами, которые сложнее подделать.

Мы надеемся, что если мы покажем миру, что любой механический замок можно обойти, просто скачав с интернета несколько цифр, переход на более надежные методы защиты произойдет быстрее, говорит Ван Альберт.

Недавно мы публиковали статью о том, что когда в 2013 году истечет срок патентов на технологию лазерного спекания, появятся дешевые потребительские 3D-принтеры, работающее по этой технологии. А ведь эта технология позволяет печатать металлом! И если сейчас, для того, чтобы напечатать на 3D-принтере ключ, скорее всего Вам придется заказывать печать у крупных компаний, то через пару лет каждый сможет купить 3D-принтер, печатающий металлом, и печатать столько копий ключей, сколько ему вздумается.

Статья подготовлена для 3DToday.ru