3D打印技術(shù)讓機械鎖變脆弱
本周，密歇根大學的一隊研究人員推出了一個免費的基于Web的平臺，可以輕松地將照片中的鑰匙轉(zhuǎn)換成可3D打印的CAD模型。這個工具被稱為Keysforge，甚至可以用在限權(quán)鑰匙（restricted key）和無法無授權(quán)復(fù)制的鑰匙（do not duplicate keys）上。
客觀地說，這個平臺雖然會給那些愛丟鑰匙的人帶來了福音，但也使犯罪份子更加方便。那么它是怎么工作的呢？“這個網(wǎng)站展示了一個工具，它可以根據(jù)一把鎖的一張照片生成鑰匙坯的CAD模型具。這個模型可以很容易地使用塑料、金屬等各種材料3D打印出來。”開發(fā)者在其網(wǎng)頁上稱，“這樣的工具可以用來繞過限權(quán)鑰匙孔，這是目前鎖匠和設(shè)計師普遍采用的一種防衛(wèi)手段，主要用來防止各種攻擊，包括碰撞、印模、權(quán)限提升和遠距離獲取鑰匙模板（teleduplication）等。”使用者所要做的很簡單，只要上傳一個JPG圖片，就可以獲得一個可3D打印的文件。
研究人員解釋說，他們開發(fā)這個工具的目的僅僅是為了展示3D打印如何在安全方面對人們的生活產(chǎn)生影響。“我們發(fā)現(xiàn)，市場上銷售的3D打印機擁有足夠的分辨率制造出鑰匙坯和預(yù)切鑰匙，并足以打開幾種常用的彈子鎖，而且這些3D打印材料足夠堅固，能夠承受得住打開鎖頭所需要的力道。”他們寫道。
研究人員稱，這個Keysforge工具只是為了說明3D打印機能夠做到什么，以及典型的用來提高安全性方法（模糊的形狀）已經(jīng)不再安全了。“我們已經(jīng)證明，限權(quán)鑰匙孔已經(jīng)不能再起到防衛(wèi)作用。”該研究團隊的成員之一Ben Burgess說，“我們已經(jīng)證明，只要有一臺3D打印機，我們就可以可以快速、輕松地攻擊這些系統(tǒng)。”
當然，在此之前也有過與3D打印類似的方法。但這種全新的平臺完全不同，因為它能夠對一系列使用常規(guī)A-2標準銷間距的鎖系統(tǒng)起作用。只要鎖的一些基本原理有所了解，加上一張照片，在3D打印的幫助下任何更加復(fù)雜的鎖都可以克服。這家網(wǎng)站只是在提醒我們（尤其是那些在安全行業(yè)里的人），時代已經(jīng)改變。 “雖然這個網(wǎng)站有可能會幫助入侵者，但是我們認為有必要向設(shè)計師和公眾證明使用現(xiàn)代化工具的工具是多么的便宜。此外，讓更多的公眾使用該工具可以幫助鎖設(shè)計師及早開發(fā)出能夠?qū)惯@一技術(shù)的更加安全的鎖。”他們寫道。
總之，高安全的鑰匙如今在高倍鏡頭下已經(jīng)沒有了安全可言。現(xiàn)在的攝像技術(shù)已經(jīng)能夠?qū)崿F(xiàn)在200英尺以外拍攝出高清晰的照片。“3D打印鑰匙可以用在權(quán)限提升（privilege escalation）攻擊上，使用這種方法，攻擊者可以使用一個低層次改變鑰匙很方便地獲得系統(tǒng)的主鑰匙。這種攻擊需要使用鑰匙坯，由于限權(quán)鑰匙孔，這是很難獲得的。”研究團隊寫到，“另外，3D打印使得撞匙（一種簡易的開鎖工具）更容易獲得，可以復(fù)制限權(quán)鑰匙，或者通過照片直接復(fù)制原始鑰匙。”
除此之外，研究人員還評估了哪種材料最適合用來3D打印鑰匙，經(jīng)過測試，他們發(fā)現(xiàn)PLA材料最適合用來3D打印鑰匙，比丙烯酸或尼龍好，同時不像鋼那樣會破壞鎖的結(jié)構(gòu)。黃銅也是一個選項。
幸運的是，研究團隊還是對如何防范來自3D打印鑰匙的攻擊提供了一些建議。“電子鎖或其他非機械鎖可以抵御此類攻擊，盡管它們可能也有自己的弱點。主動鎖孔設(shè)計（如MT5）也可以防御3D打印工具的復(fù)制。”他們解釋說。防撞匙鎖和鑰匙孔陷阱也是一種解決方案。欲了解更多有關(guān)保護自己免受3D打印鑰匙入侵的信息，請點擊此處瀏覽他們的研究報告。
(責任編輯：admin)
3D打印黃金吊墜讓人們銘記
令人驚艷的3D打印噴氣飛行
看3D打印自動化單元如何在
大型高精度電子結(jié)構(gòu)件產(chǎn)品
新型防偽技術(shù)：同一束光照
用于細胞3D打印的
