當(dāng)你在學(xué)校或健身房使用你的儲(chǔ)物柜時(shí)，你會(huì)覺得很舒服地鎖上它，然后轉(zhuǎn)身離開嗎？現(xiàn)在你應(yīng)該小心了。一個(gè)3d打印機(jī)器人可以在半分鐘內(nèi)解開你的密碼。
本周四，著名黑客Samy Kamkar在其個(gè)人網(wǎng)站上發(fā)布了3D打印解鎖機(jī)器人Combo Breaker。這個(gè)機(jī)器人可以在沒有人類干預(yù)的情況下打開任何主密碼鎖，最多需要五分鐘。
其實(shí)Combo Breaker的解鎖方式靠的是一套解鎖程序，比暴力解鎖強(qiáng)多了。Kamkar說，他發(fā)現(xiàn)一般的低端主鎖只需嘗試8次左右就能找到正確的鎖密碼。
這種開鎖原理利用了主鎖制造過程中的一個(gè)漏洞。當(dāng)拉動(dòng)密碼鎖中的U形桿時(shí)，開鎖機(jī)器人可以感受到一些阻力，這可以幫助它找出開鎖密碼。Kamkar在一個(gè)WEB工具中使用代碼解碼來縮小密碼范圍，從而快速找出密碼。
Combo Breaker基本實(shí)現(xiàn)了全自動(dòng)化，用戶在解鎖時(shí)不需要任何高端技能來操作。當(dāng)然，如果你愿意，也可以參與解鎖過程。只要轉(zhuǎn)動(dòng)鎖輪，同時(shí)拉動(dòng)鎖鈕，通過阻力找到密碼的第一個(gè)數(shù)字，然后讓機(jī)器人從這個(gè)位置嘗試解鎖，這樣時(shí)間會(huì)縮短到30秒，效率會(huì)高很多。
卡姆卡爾解釋說，如果完全由機(jī)器人開鎖，可能需要80個(gè)周期才能打開，如果人工干預(yù)，只需要8次。
這個(gè)解鎖機(jī)并不復(fù)雜。內(nèi)置的部件只有一個(gè)電機(jī)，一個(gè)寫有運(yùn)算算法的arduino芯片，一個(gè)拉鎖的杠桿和一個(gè)光學(xué)傳感器。整個(gè)機(jī)器人的價(jià)格不超過100美元。
主鎖公司關(guān)于此事目前沒有聲音，但Kamkar表示，Master不會(huì)對(duì)這種破解技術(shù)感到驚訝，這種技術(shù)也不會(huì)造成嚴(yán)重的安全危機(jī)，因?yàn)镸aster鎖的安全系數(shù)分為三個(gè)等級(jí)，Kamkar鎖都是用相對(duì)低端的3級(jí)鎖測(cè)試的。如果想把貴重物品放在儲(chǔ)物柜里，可以改成高級(jí)安全鎖。
事實(shí)上，Kamkar的解鎖方法只是使用了一種多年來廣為人知的技術(shù)。這項(xiàng)技術(shù)可以將低端主密碼鎖的密碼組合從64000個(gè)減少到100個(gè)。Kamkar最初的目的是用機(jī)器人自動(dòng)破解這100種組合，但他了解密碼鎖的工作原理后，進(jìn)一步優(yōu)化了破解方法，從而大大減少了開鎖時(shí)間。
卡姆卡爾目前是一名軟件開發(fā)人員，2005年因自己開發(fā)“薩米蠕蟲”而成名。“Samy worm”是Kamkar用來在24小時(shí)內(nèi)為自己的Myspace賬戶添加數(shù)百萬好友的蠕蟲病毒。
Kamkar做開鎖機(jī)器人只是出于自己的興趣，他也想告訴大眾，這些低端鎖根本不安全。他說:“鎖業(yè)的人都知道低端鎖不安全，但普通人不知道。我想做一件大家都感興趣的事情，分享給大家，幫助大家在買鎖的時(shí)候提供更好的參考決策。”
先來快速看一下我們的密碼鎖是不是低端的。如果沒有，為了安全，盡快換鎖。