自制机器人能在15分钟内撬开保险柜 财产安全还有保障吗?

2018-11-28 15:26:38 来源: 前瞻网

 

去年圣诞节,NATHAN Seidle的妻子给了他一个她在Craigslist上找到的二手保险箱。乍一看,这是一件奇怪的礼物。这对夫妇已经拥有了一个同样型号的保险柜,这是他们从Home Depot买来的一个价值120美元的防火保险箱。但他的妻子解释说,这把锁有一个特别的之处:原来的主人锁上了锁,忘记了密码。她对Seidle提出的挑战是:打开它。

Seidle不太在行开锁。但作为总部位于科罗拉多州Niwot的SparkFun公司(一家DIY和开源硬件供应商)的创始人,他在自制小工具、工具和机器人方面经验丰富。因此,在接下来的四个月里,他和同事们开始着手制造一种可以为他们打开保险柜的机器人。结果是:一个完全自动化的设备--由现成的3D打印组件构建而成,可以在最多73分钟内打开他的SentrySafe模型,也就是平均时间的一半,期间没有人机交互。事实上,在Seidle给WIRED的演示中,这个过程只花了15分钟。

Seidle将在下周的美国国防大会网络安全会议上现场演示他的保险箱机器人。在制造过程中,他在自己测试的相对便宜但颇受欢迎的SentrySafe中发现了一系列真正的漏洞。但他的工作给我们上了更大的一课,超出了他的保险箱的安全缺陷。相反,它指出了物理安全设备供应商面临的一个新现实:如果自动化工具能够破解您的锁或保险柜,那么这些工具日益增加的可负担性将使您比以往任何时候都更容易受到攻击。“你将会碰到一群像我这样的怪人,在这里戳戳戳,试图撬开锁,”Seidle说。“这套工具的价格越来越便宜,所以越来越多的呆子开始勇敢地解决他们的困惑。”

自制撬锁机器人

为了制造他们的保险箱机器人,Seidle和他的SparkFun同伙Rob Reynolds和Joel Bartlett花费了大约200美元。包括20美元Arduino电路板、40美元电机、铝制框架及3D打印组件等。

从最基本的意义上说,由此产生的安全破坏者通过“强制”SentrySafe来尝试每一种可能的组合。就像你高中储物柜的组合锁一样,保险柜有三个内部转子,每个转子必须被设置到一个特定的位置才能打开保险柜。由于每个转子都有100个位置,与保险柜上的号码对应,所以以每次猜测10秒的速度尝试所有100万个组合(100 x 100 x 100)需要近4个月的时间。

因此Seidle开始寻找快捷方式。首先,他发现,就像许多保险柜一样,他的SentrySafe保险柜对错误有一定的容忍度。例如,如果组合中包含12,那么11或13也可以。这个简单的方便措施意味着他的机器人可以尝试每三个数字,而不是每一个数字,立即削减总测试时间至刚刚超过四天。Seidle还意识到,在尝试所有组合之前,机器人实际上并不需要将表盘返回到原来的位置。通过按一定的顺序进行尝试,它可以保持三个转子中的两个到位,同时在最后一个转子上尝试新的数字,从而将每次尝试新组合的时间大大缩短到最多4秒。这将最大的尝试时间减少到大约一天16个小时,或者平均不到一天。

但是Seidle发现了一个更聪明的技巧,这一次他利用了保险柜的一个设计上的怪癖来防止传统的保险箱盗窃。因为保险柜上有一根杆子,当这三个旋翼与密码对齐时,杆子就会滑进它们的插槽里,所以一个人类的保险箱窃贼可以对保险柜的手柄施加轻微压力,转动拨号盘,当杆子滑进那些插槽时,就能听到或感觉到。为了阻止这种技术,Seidle的SentrySafe的第三个转子上有12个凹槽,如果有人在拉手柄时转动表盘,这些凹槽就会抓住表杆。

Seidle拆开了他和妻子多年来一直拥有的保险柜,量了量那十二个缺口。令他吃惊的是,他发现其中一个插槽比另外11个插槽窄了百分之一英寸。这并不是任何人类都能感觉到或听到的区别,但是他的机器人可以很容易地通过几秒钟的自动测量来检测它。这一发现打破了整个转子的组合价值,将可能的解决方案除以33,并将总破解时间减少到目前机器人的最大破解时间1小时13分钟。

安全担忧

SentrySafe在发给《WIRED》的一份声明中没有否认其保险箱存在漏洞。但该公司辩称,其产品仍有可能抵挡住不那么令人讨厌的攻击者。“在这种情况下,我们付出了巨大的努力,使用了正确的工具,掌握了最终操作保险箱所需的重要技术知识,”SentrySafe的声明写道。“在这种环境下,该产品完成了它的设计目的,对于普通人来说,要在该领域进行复制,即使不是不可能,也是非常困难的。”

Seidle反驳说,是的,任何人都可以复制他的机器人——这就是用便宜的开源部件构建机器人的意义所在。但是,通过展示他的撬保险箱的机器人,并向人们展示如何制造自己的机器人,Seidle说他肯定没有在“助纣为虐”。相反,他认为自己的工作大多是无害的DIY乐趣,是对廉价保险箱安全限度的警告。更广泛地说,他认为这是一种展示廉价机器人时代物理安全性质变化的方式。“有人能复制它吗?”是的,这就是问题所在。但有很多更便宜、更好的方法来打开保险柜,而不是建造这样的机器人。(例如,不那么精细的方法包括撬棍或大锤。)

在Defcon大会上的演讲中,Seidle计划通过现场破解一款更新、更大、售价160美元的SentrySafe模型来演示他的机器人。他说,他在会议举办地拉斯维加斯找不到小一号的。更大的模型需要一个密钥和一个组合来打开。但令人惊讶的是,Seidle 发现他可以用一个老把戏来破解这个密钥保护:把比克笔的塑料笔芯塞进圆钥匙孔,然后转动它,就可以了。他们增加了一层完全没用的安全保障。”

尽管如此,Seidle承认,他所测试的这两个SentrySafe装置都不是真正的高安全性安全装置。例如,其他更昂贵的品牌可能不会在第三个转子上免费提供压痕,不过Seidle指出,他的机器人技术的其他一些元素仍然可以极大地减少对它们的组合进行野蛮加工的时间。至于那些高端保险柜,Seidle欢迎其他的DIY者从他停下的地方继续他的工作。他说:“我不知道是否有人会复制我的机器人,但我想会有人参加第一部分和第五部分,然后应用它们来打开一个不同的模型。这会让我感觉很好。”

精选 导读

古巴将首次面向全国开通手机上网服务

古巴电信公司4日宣布,将于6日起面向国内所有手机用户开通移动互联网服务,古巴民众将可首次使用移动数据上网。古巴电信公司总裁梅拉·阿雷

发布时间: 2018-12-06 14:37
IT   2018-12-06

外媒:韩国政府加大对加密货币交易的管控力度引公愤

据华尔街日报中文网16日消息,韩国政府试图加大对加密货币交易的管控力度,这一做法引起了韩国民众的强烈反对。周一晚间,已有近20万韩国民

发布时间: 2018-01-17 15:07
评论   2018-01-17

"24条"新规:夫妻一方以个人名义所负债务不再定共同债务

随着社会经济和文化的飞速发展,个体的独立性不断增强,夫妻之间对彼此的隐私也越来越尊重,婚姻家庭关系出现了一些新的趋势和变化。夫妻双

发布时间: 2018-01-17 14:43
  2018-01-17

数字货币市场和区块链一夜间暴跌

在过去的24小时里,数字货币市场和区块链遭遇了一场浩劫。受多国政府将对数字货币进行严打消息的影响,比特币一度跌破10000美元,瑞波币跌

发布时间: 2018-01-17 14:39
  2018-01-17

监管层整顿有关数字代币“出海”及“场外交易”

1月16日,21世纪经济报道记者从多家代币交易平台人士处获悉,监管层日前在一份互联网金融风险专项整治工作简报中,释放了将对比特币、以太坊等

发布时间: 2018-01-17 14:32
  2018-01-17

工信部:进一步推动稀土行业秩序整顿工作,加强部门间协

中国证券网讯 1月17日从工信部获悉,为进一步推动稀土行业秩序整顿工作,加强部门间协同,2018年1月16日,稀有金属部际协调机制在京组织召

发布时间: 2018-01-17 12:00
国内   2018-01-17

国家海洋局:“十个一律”和“三个强化”

经济日报记者17日从国家海洋局了解到,2013年以来,国家海洋局与沿海地方各级人民政府按照习近平总书记把海洋生态文明建设纳入海洋开发总体

发布时间: 2018-01-17 11:48
国内   2018-01-17

数字货币继续暴跌,区块链概念股股价重挫。

截至最近一次更新,Coinbase平台显示,北京时间6点30分左右,比特币交易价一度跌破10000美元,日内跌28%。以太币24小时内一度跌去30%。

发布时间: 2018-01-17 11:21
财经   2018-01-17

近20个城市引进人才的新政策,核心是放宽购房资格

最近3个月,全国有近20个城市与地区发布了引进人才的新政策——政策的核心内容之一,就是放宽购房资格。甘肃省会城市兰州1月5日发布重磅消

发布时间: 2018-01-17 11:17
财经   2018-01-17

人民币汇率上涨1.2%,专家称全年将呈微笑曲线走势

在人民币春季上涨攻势升破6 4后,人民币汇率会处于基本稳定态势,二季度、三季度有调整压力,四季度升值预期会再起专家称全年将呈微笑曲线

发布时间: 2018-01-17 11:13
财经   2018-01-17