Arduino-basiertes Gerät entsperrt das Vorhängeschloss in Sekunden

Der unermüdliche Hacker Samy Kamkar veröffentlichte die Zeichnungen, Diagramme und eine Liste von Details, die erforderlich sind, um ein System zum automatischen Öffnen des Masterlock-Zahlenschlosses zu erstellen. Für weniger als 100 US-Dollar können Sie ein Gerät herstellen, das ein solches Schloss in wenigen Sekunden öffnet.

Kamkar interessiert sich für verschiedene Aspekte der Sicherheit. Auf seine Rechnung mehrere interessante Projekte. Zum Beispiel hat es vor 10 Jahren einen Wurm für MySpace gemacht , der über XSS und AJAX funktioniert hat und es dem Autor ermöglichte, in weniger als einem Tag eine Million „Freunde“ zu finden.

Er hatte auch ein interessantes SkyJack- Projekt - einen Copter, der den Raspberry Pi verwendet, um die Kontrolle von anderen zu hacken und zu übernehmen, die sich in der Nähe von Coptern befanden. Und eine ziemlich gruselige "Dekoration"USBdriveby ist ein USB-Gerät in einer Kette, das nach dem Anschließen an einen Computer ferngesteuert wird und alle Spuren in weniger als 60 Sekunden durchläuft (dies verwendet die Emulation einer Maus, einer Tastatur und mehrerer im Speicher gespeicherter Programme).

Kamkar interessierte sich kürzlich für das Arbeitsschema des beliebten preiswerten Masterlock-Vorhängeschlosses und fand heraus, dass es eine Technik gibt, mit der die Anzahl der Kombinationen reduziert werden kann, die zum Öffnen des Schlosses versucht werden müssen. Anstelle einer theoretischen Menge von 64.000 müssen nur 100 Stück aussortiert werden. Der Hacker entschied sich für ein Gerät mit Motor und Controller, das diese Aufgabe automatisch erledigt. Der einfachste von Arduino gesteuerte Schrittmotor löst eine solche Sperre in weniger als 5 Minuten.

Nachdem Kamkar das Schloss gesägt und seine innere Struktur untersucht hatte, stellte er fest, dass die Anzahl der Kombinationen auf ein ziemlich lächerliches Minimum reduziert werden konnte. Sie können das Schloss öffnen, indem Sie nicht mehr als 8 Kombinationen durchlaufen. Dies erfordert zwar eine Rückmeldung - es ist erforderlich, Informationen darüber zu erhalten, ob das Sperrrad während der Drehung auf Widerstand trifft. Es ist auch notwendig, den Griff des Schlosses leicht zu bewegen. Mit den erhaltenen Daten müssen Sie einfache Berechnungen durchführen, für die der Hacker einen speziellen Online-Rechner erstellt hat .


8-mal

hacken Das Gerät, dessen Schema auf einer speziellen Seite auf der Camcor-Website ausführlich beschrieben wird, besteht aus Arduino, einem Schrittmotor, einem Drehknopf, einem Servomotor, der mit einem Bogen arbeitet, und einem optischen Sensor, der die Position des Zifferblatts bestimmt. Zusätzlich sind ein Gehäuse zum Halten des Schlosses und eine Düse am Zifferblattgriff erforderlich, die der Hacker auf einem 3D-Drucker gedruckt hat.


Combo Breaker

Wie Kamkar erklärt , muss das Gerät nur 80 Kombinationen prüfen, wenn Sie nicht zuerst einen kleinen Test mit dem Schloss durchführen. Wenn Sie diesen Test durchführen, verringert sich die Anzahl der möglichen Kombinationen um das Zehnfache.

Ziel des Projekts ist es, die Öffentlichkeit auf die äußerst geringe Zuverlässigkeit solcher Schlösser aufmerksam zu machen. Dies ist natürlich Fachleuten bekannt, aber gewöhnliche Menschen denken manchmal nicht darüber nach. Denken Sie beim Schutz Ihres Eigentums oder vertraulicher Informationen an die Zuverlässigkeit der dafür verwendeten Schlösser. Natürlich ist dies ein großartiges Projekt für Fans, um Gadgets mit ihren eigenen Händen herzustellen.