ipz947【安全专家用3D打印复制出了7把美国“海关锁”主钥 】—-宁方亮,缘份测试,cad兼职,28评测

网络干货 litianseo 9个月前 (07-02) 103次浏览 已收录 0个评论

正文:

  安全专家用 3D 打印复制出了 7 把美国“海关锁”主钥  
为了避免旅行箱的密码锁在海关检查时被砸,美国运输安全管理局(TSA )建议入境美国的旅客购买 TSA 认证锁具或带锁箱包(Travel Sentry),而这些锁具可以被 TSA 工作人员所持有的主钥开启。

这些被称为“海关锁”的锁具,占领了美国和世界上大部分旅行箱包市场。由于美国政府坚持对加密安全植入后门的一惯的做法,TSA 在无意中外泄的“海关锁”主钥图片,反而让”物理黑客”钻了空档。
如何复制“海关锁”主钥
TSA 的“海关锁”被设定为——只有官方自用的七种主钥之一才可开启。但到了 2014 年的时候,在《华盛顿邮报》的某篇文章里,一名记者曾放出一张将所有主钥设计细节都展示出来的高清图片(当然这张图很快就被删除了)。
但是,在此期间有人根据该图片,将主钥的设计细节还原为具体的数据。不久后,几乎所有的主钥都被能被 3D 打印出来。直到上周,最后剩下的那把主钥的模型也终于面世。
在上周纽约的 HOPE 会议中,DarkSim905、Johnny Xmas 和 Nite 0wl 这三名安全专家向大家进行了现场演示。在演示期间,他们给大家解释了为何会尝试去复制 TSA 的主钥,以及是怎样复制出 TSA 的主钥的。
Johnny Xmas 表示:
“我们是通过合法手段取得了真实可用的“海关锁”,然后对它们的内部运作机制进行研究比对,最后找到了开启锁的方法。其实,这也可以比喻成一个打破弱加密机制的过程,即我们通过收集足够多的数据,找出其中的关键点,然后计算出一个通用的密钥(或者一组密钥)。
当然,我们在这里做的是物理加密的破解,可能公众不一定很容易地理解这个比喻。”

如果你也有兴趣玩一玩,我们在这里给出数据和相应指导的 Github 地址,你可以尝试用 3D 打印将它们制造出来。
不过,TSA 官方告诉记者,他们其实并不太在意主钥因为样图泄露而被破解的事。因为这些“海关锁”更多是让人们心理上感觉安全,而不是航空安全制度所必须的一部分。换句话说,对于 TSA 航空安检本身来讲,不用锁也无所谓……
*参考来源:TC,FB 小编 dawner 编译,转载请注明来自 FreeBuf 黑客与极客(FreeBuf.COM)ipz947,宁方亮

———————————-

相关阅读:
缘份测试,cad 兼职,橘优花番号作品封面 橘优花步兵番号 ed2k 持续更新

  【项安世悔稿】
“或许……今日才是这位华夏战神真正另外复生!”
  【张仲举蜕庵集】
“吼……”一声震天怒吼突然从远处传来,陈宇梵面色骤然一惊,这怒吼之声听起来似乎像是龙啸,不知是否错觉,此时他竟然还发现满地另外骸骨竟然随之轻颤,而其身下另外亡灵黑厣也突然驻足而立显得有些不安,抬手安抚拍拍两腿轻夹,亡灵黑厣领会另外脚踏紫焰腾飞而起……
  【文献通考】振动盘料斗提升机28 评测


32w.net , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:http://www.32w.net/ganhuo/787.html
ipz947【安全专家用3D打印复制出了7把美国“海关锁”主钥 】—-宁方亮,缘份测试,cad兼职,28评测
喜欢 (0)
[576801182@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址