Abrimos las puertas a partir de la fotografía: Mi casa ya no es una fortaleza. Drenaje de bolsillo: ¿una foto de su kit EDC ayudará a los intrusos a entrar en su casa? ¿Es posible hacer llaves a partir de una foto?

De una demostración de las capacidades de Sneakey: se puede hacer un duplicado basándose en la información de una imagen tomada desde una distancia de unos 60 m

Uno de los desarrolladores del proyecto, el estudiante Kai Wang, señala el techo donde se instaló la cámara.

El jefe del proyecto, Stefan Savage, insta: ¡cuida tus llaves!

“El software que hemos desarrollado”, dice el director del proyecto Sneakey, Stefan Savage, “está destinado a mostrar a la gente que las llaves y las cerraduras no son una seguridad fiable en absoluto. Tal vez, hasta algún tiempo, podrían considerarse suficientes, pero con el uso de la tecnología moderna, es posible hacer fácilmente duplicados de llaves simplemente a partir de una fotografía de ellas tomada desde una distancia suficiente”.

Las muescas y protuberancias de las llaves, de hecho, representan un código único, sabiendo que también se puede saber cómo se abre la cerradura correspondiente (de lo contrario, la llave simplemente no encajará). Y para leer este código, no es necesario recoger la llave a la antigua usanza. Partiendo de esta suposición lógica, el grupo de Stefan Savage comenzó a trabajar en el proyecto Sneakey.

Para demostrar lo que habían conseguido, los ingenieros fotografiaron las llaves de una cerradura normal con la ayuda de una cámara integrada en un teléfono móvil. La fotografía fue cargada en una computadora y analizada por un software creado especialmente, que identificó un "código clave" suficiente para reproducir su duplicado. En otra demostración, utilizaron una fotografía tomada con una cámara profesional desde una distancia de unos 60 m; las llaves, como de costumbre, estaban simplemente sobre una mesa en una cafetería, frente a un visitante que estaba disfrutando de una taza de café. Y esto también fue suficiente para conseguir duplicados.

Las llaves más populares en los Estados Unidos tienen un conjunto de 5-6 cortes de longitud y profundidad desiguales, ubicados a distancias desiguales entre sí. Así que todo lo que el software necesita hacer es, dado que la foto se puede tomar en ángulo, determinar las dimensiones requeridas. Al parecer, las capacidades de este software se pueden ampliar añadiendo la posibilidad de analizar otro tipo de claves.

El programa es de funcionamiento sencillo: el operador selecciona varios puntos de control, a partir de los cuales la computadora determina el ángulo en el que se encuentra la tecla, la normaliza en el espacio y, después de mirar píxel por píxel, determina todas las dimensiones necesarias. Por supuesto, los desarrolladores no tienen la intención de abrir el código del programa al público, pero el principio es simple y claro: aparentemente, pronto deberíamos esperar que los atacantes lo pongan en servicio.

“Es poco probable que la idea sorprenda a los profesionales que diseñan cerraduras o fabrican duplicados de llaves”, añade Savage. “Hay maestros que son capaces de hacer una copia con sólo mirar una llave o una fotografía de alta calidad de la misma. Y el bajo costo y las capacidades de la fotografía digital moderna, junto con el software, simplemente han automatizado este proceso”.

Al mismo tiempo, según Savage, el público en general no comprende el peligro que representan las instantáneas accesibles de sus llaves: “Va a cualquier recurso en línea para compartir fotografías, como Flickr, y podrá encontrar fácilmente muchas instantáneas de sus llaves. que las personas con fines artísticos o con algún otro fin simplemente lo publican en Internet. Todo el mundo conoce los números de tarjetas de crédito y a nadie se le ocurre subirlos al sitio web. Lo mismo hay que recordar respecto de las llaves”.

Sin embargo, piratear una computadora es casi más fácil que las claves. Para hacer esto, basta con leer las señales que van a la unidad del sistema desde el teclado (“teclado “traicionero”) o desde él al monitor (“

Investigadores de la Universidad de Colorado presentaron un interesante avance en el Congreso Chaos Communications celebrado en Hamburgo. El programa KeysForge que crearon es capaz de generar un modelo CAD a partir de una fotografía de una cerradura para fabricar una llave en una impresora 3D.

Eric Wustrow, profesor asistente y especialista en seguridad de la información de la Universidad de Colorado, junto con dos colegas, desarrollaron el programa KeysForge. Para crear un modelo CAD 3D de una llave en bruto, solo necesita una foto del ojo de la cerradura y la aplicación hará el resto. Dado que pocas personas tienen una impresora 3D en casa, los investigadores sugieren utilizar los servicios de Shapeways u otros servicios similares para hacer un espacio en blanco.

Los científicos señalan que su idea fue sorprendentemente eficaz. La aplicación KeysForge puede resultar útil a la hora de realizar ataques dirigidos. Por ejemplo, si se utiliza una óptica de alta resolución, se puede tomar una fotografía de un castillo desde una distancia considerable. Además, las llaves impresas en una impresora 3D no son en absoluto inferiores a sus homólogas de metal. Los investigadores descubrieron que una llave impresa de 8 centavos funcionaba tan bien como una llave de metal de 25 dólares.

Los autores de KeysForge probaron varias docenas de llaves, fabricándolas con diversos materiales: plástico PLA, nailon y acrílico, aluminio, así como acero inoxidable y latón. A continuación se proporciona una tabla comparativa de pruebas.

En 2014, en la conferencia LockCon ya mostraron un desarrollo similar a KeysForge: PhotoBump. Sin embargo, esta herramienta solo se demostró durante el evento; no se publicó en el dominio público por razones obvias. Pero el equipo de la Universidad de Colorado tiene una opinión diferente y cree que publicar KeysForge en Internet sólo beneficiará a todos. En su opinión, la aplicación llamará la atención del público y de las empresas que fabrican cerraduras sobre el hecho de que la mayoría de las cerraduras modernas no son fiables y los métodos para abrirlas son muy baratos, especialmente si se utiliza tecnología moderna.

La impresión de espacios en blanco ya preparados a partir de fotografías puede hacer la vida mucho más fácil a los ladrones que intentan crear la llamada llave maestra que se adapta a todas las cerraduras del edificio. Por lo general, los espacios en blanco no se pueden comprar ni pedir en ningún lugar como un individuo común y corriente.

El código KeysForge se publicó en GitHub y puedes probar el programa directamente en el sitio web oficial cargando una foto del castillo y recibiendo un modelo listo para imprimir.

El canal oficial de YouTube del Chaos Communications Congress también publicó una grabación completa del discurso de Eric Wastrow.

14.12.16

No hace falta decir que perder la llave de una casa, coche, etc. es algo habitual. Seguramente cada uno de nosotros se ha encontrado en una situación tan molesta, y es bueno que los familiares, amigos o la vecina tía Dusya conserven con prudencia el duplicado. De lo contrario, tendrás que llamar a un cerrajero para que abra la cerradura, acreditando tu derecho a lo que hay detrás de la puerta, y esto promete una pérdida inesperada de dinero y tiempo.

Sabiendo esto, la empresa estadounidense KeyMe ofreció a los descuidados una solución alternativa al problema: la impresión 3D instantánea de una llave a partir de una fotografía tomada previamente. Los distraídos ciudadanos finalmente dieron un suspiro de alivio, alabando mentalmente a los inventores de la impresora tridimensional.

Cómo funciona

Para utilizar el servicio KeyMe, no necesita hacer nada especial ni engorroso: solo necesita tener fotografías tomadas previamente de llaves importantes desde dos ángulos, guardadas en la memoria del teléfono, en el servidor en la nube de la empresa o en otra ubicación. . En el caso de almacenamiento en un servidor, deberá crear una cuenta personal en el servicio KeyMe, vinculándola a una tarjeta bancaria y lugar de residencia. Las fotografías deben ser de alta calidad, claras y tomadas sobre un fondo blanco.

Entonces todo sucede de manera extremadamente simple y rápida: si es necesario hacer un duplicado de la clave, el cliente KeyMe necesita encontrar el dispositivo de servicio más cercano, identificar su identidad escaneando sus huellas digitales y enviar una solicitud para hacer una copia 3D usando una foto almacenada en el base de datos.

El costo de un duplicado realizado en la máquina táctil KeyMe usando una foto guardada es bastante adecuado para los estándares locales y comienza a partir de $20. La llave de encendido de un automóvil cuesta más: oscila entre 20 y 65 dólares, dependiendo de la “astucia” del producto. La gente está contenta porque en EE.UU. cuesta aproximadamente lo mismo fabricar una llave en un taller normal. Además, si la impresión 3D de un duplicado no se realiza a partir de una fotografía digital, sino del original, el costo del servicio oscila entre $ 3 y $ 6. En este caso, no se requiere una foto de la llave, porque la máquina Tiene un conector especial donde necesitas insertar la fuente. Además, el servicio le permite imprimir llaves "decorativas" no estándar de forma similar: el precio es de 6 dólares. No sabemos cuánto cobra por su trabajo un “cerrajero ladrón” estadounidense, pero claramente es más de 20 dólares.

Y el sitio nos recuerda que aunque no estemos en Estados Unidos, también podemos ahorrar dinero usando una impresora. Hablamos de consumibles para dispositivos de impresión que se pueden reutilizar. De improviso: recargar un cartucho HP CF218A cuesta 370 rublos, mientras que un original nuevo cuesta 4.000 rublos.

Los desarrolladores del servicio, que actualmente se posiciona más como una startup, prometen que hacer una copia de la clave no les llevará más de 30 segundos.

Y cualquiera puede solicitar la impresión remota de un duplicado; luego, el mensajero entregará la copia terminada en un punto específico de Nueva York en aproximadamente una hora.

Hasta la fecha, ya se han instalado en los Estados Unidos alrededor de varias docenas de máquinas KeyMe "de prueba" y, en un futuro próximo, los creadores del servicio planean aumentar significativamente su número. Y los planes globales de la compañía incluyen expandir su negocio a nivel internacional; afortunadamente, la demanda actual nos permite hacer planes tan ambiciosos. Después de todo, desde la instalación del primer dispositivo de red KeyMe, los usuarios ya han ordenado la producción de varios cientos de miles de claves duplicadas.

¿Qué pasa con la seguridad?

Si tienes dudas sobre la seguridad de poner a disposición de la empresa una foto de tus llaves (que, como recordarás, están vinculadas a tu domicilio), sus representantes te dicen que no hay de qué preocuparse. El nivel de seguridad del servicio es alto y no es en absoluto inferior a los procedimientos asociados con las tarjetas bancarias. Al menos hasta el momento no ha habido quejas de numerosos usuarios.

Yo (Almirante Kanaris, autor del texto) he traducido un artículo que, en mi opinión, plantea un problema importante. El artículo presenta el caso de todo tipo de supervivientes/especialistas en defensa, discutiendo principalmente cuchillos/linternas, que llevan consigo, por si pasa algo. Al menos este es el perfil "militarizado" del recurso donde se publicó originalmente. Pero este problema también es relevante para todo tipo de hipsters, e incluso para ejecutivos inteligentes y respetables de grandes empresas, que cometen el mismo pecado en artículos como "Lo que lleva consigo el director de %nombre de la empresa%".

Entonces la palabra Rob Henderson :

Si eres como yo, entonces te encanta la fotografía. conjuntos cotidianos, o ( Cada acarreo día - aprox.), foros y grupos dedicados a ellos, y debates sobre ellos. Yo mismo publico este tipo de fotos y, cuando miro fotos de otras personas, me gusta estudiar lo que llevan consigo, porque siempre estoy buscando lo mejor. equipo Y artilugio. Sin embargo, nunca pensé que una simple foto en Internet pudiera darle a alguien acceso a mi casa, a la casa de mi familia o incluso a mi auto.

El progreso avanza en todo el planeta a pasos agigantados. Las cámaras, las computadoras, los teléfonos e incluso los automóviles se están volviendo más inteligentes. Y aunque el futuro con coches sin conductor y coperos robóticos está a la vuelta de la esquina, hay una tecnología que está estancada en la Edad Media. llaves. Mira tu llavero, ¿cuántos tienes? llaves¿Con ranuras en un lado para la cerradura más sencilla? Tengo cuatro de siete de estos.

Tecnologías modernas versus valores tradicionales

Entre los primeros comentarios que aparezcan en tu foto, seguro que habrá una recomendación. difuminar llaves. La gente afirma que alguien podría usar imágenes de la foto clave para producir una copia funcional. Sonaba intrigante, así que decidí ver si podía hacerlo yo mismo. Se utilizó mi antiguo castillo Schlage ( Schlage es un fabricante americano de cerraduras, el fabricante más común en EE.UU. - aprox.) que tenía por ahí después de que lo reemplacé en la puerta de mi casa hace unos meses. Es una cerradura unidireccional con pasadores estándar (no de seguridad) y sabía que sería la llave más fácil de probar.

Yo tomé una foto conjunto cotidiano de varios artículos, incluido un pequeño paquete llaves dónde estaba la llave de mi cerradura, y luego me dispuse a hacer una copia de mi propia llave usando sólo una computadora, una impresora y herramientas muy básicas.

Hacer una llave a partir de una foto.

Usando foto edc Arriba, (tomada con mi iPhone 6 Plus), corté la clave en Photoshop y la seleccioné. Usando la llave en blanco para medir la escala en la foto, pude imprimir una plantilla negra que usé para trazar el contorno en mi pieza en blanco. foto de la llave Imprimí en papel de cartulina más grueso, pensando que el papel de impresora estándar no sería lo suficientemente resistente para realizar el calco y el recorte que necesitaba.

Al imprimir " llave", corté cuidadosamente la plantilla con unas tijeras y la usé para trazar la línea clave en el espacio en blanco con un marcador fino. Me basé en el hecho de que la cerradura Schlage tiene tolerancias bastante amplias para funcionar dentro de las tolerancias de la producción en masa y de las llaves desgastadas.

Una vez que tuve un esquema aproximado de la punta de la llave, sujeté la llave en un tornillo de banco y comencé a limar las ranuras con una lima triangular. La lima triangular fue bastante útil ya que le da a la clave la forma de "V" que tanto necesita. Tenía mucho cuidado y me movía lentamente, como un peluquero, siempre podía quitarme más pero no podía volver a poner nada.

Una vez que el contorno aproximado estuvo listo, trabajé con mucha suavidad e intenté redondear los bordes afilados. Las zonas más difíciles de pulir. llave Había pequeñas ranuras en el frente y en el medio de la llave. La lima que utilicé era demasiado grande para obtener la forma exactamente como era necesaria.

A lo largo de todo el proceso, continué revisando mi plantilla y la llave en blanco para comprender dónde era necesario quitar más metal. Después de unos diez minutos terminé la clave y la comparé con la original.

Las dos llaves parecían muy similares, aunque la mía llave aserrada, que obviamente tenía aristas más ásperas. Para mi sorpresa, cuando inserté la llave recortada en la cerradura, se abrió. Se atascó un poco cuando comencé a girarlo, pero luego se abrió la cerradura. Después de insertar y girar la llave varias veces, las rebabas desaparecieron y el problema desapareció. Ahora funciona exactamente igual que clave original.

En la vida real

Este experimento se llevó a cabo en condiciones ideales. La llave de la fotografía estaba plana sobre una mesa de contraste, lo que permitió dibujar los contornos casi a la perfección. Este puede ser un incidente aislado, pero definitivamente he visto fotos similares en el pasado y el proceso de cortar la llave de la foto tomó aproximadamente cinco minutos. Con más tiempo, alguien puede crear una copia utilizando una fotografía de la llave en ángulo. El propósito de todo esto era ver si esto era siquiera posible, y después de intentarlo puedo responder: definitivamente sí.

Entonces, ¿cómo se puede combatir esta amenaza? En lugar de utilizar editores de imágenes de alta tecnología, considere la opción de baja tecnología y simplemente no tome fotografías de sus llaves. Especialmente considerando la disponibilidad de software que puede eliminar el desenfoque y otros disfraces de las fotografías.

Para aquellos que expresan argumentos en el espíritu de “ Sí, que intenten copiar mi clave; todavía no saben dónde vivo.» - tenga en cuenta la cantidad de información disponible en Internet hoy en día. EXIF de tus fotos, perfiles en redes sociales como Facebook Y Instagram, puede proporcionar a posibles ladrones más información de la que cree. La opción más segura es sostener tus llaves bajo llave y cadena.

Los aficionados al fútbol saben lo importante que es seguir el partido, aunque estés lejos. Por eso los científicos suecos Actualmente estamos trabajando en la creación de una nueva tecnología., que involucraría a los fanáticos en el juego enviando vibraciones a sus teléfonos. Los desarrolladores afirman que es posible sincronizar los teléfonos con los movimientos de la pelota a través del campo y configurar el teléfono para que vibre en el momento de cada golpe de la pelota, mientras que cuanto más largo sea el pase, la vibración será más larga y la señal más fuerte será escucharse cuando se marca un gol. Cada comando tendrá asignada su propia vibración. Sin embargo, parece que hay que prestar mucha atención al móvil para descifrar por vibración lo que ocurre en el campo de fútbol.

Todo el mundo sabe que la luz solar puede provocar arrugas y envejecimiento de la piel, pero ¿cómo Los investigadores alemanes dicen, la luz también puede librarnos de las arrugas. En particular, descubrieron que la luz roja de los LED puede suavizar la piel regulando los enlaces entre el agua y las proteínas de la piel. La elastina es el principal componente proteico que previene la aparición de arrugas y devuelve la piel a su estado normal después del estiramiento; por regla general, es hidrófoba, es decir, no le gusta el agua. Sin embargo, a medida que envejecemos, las fibras de elastina comienzan a retener las moléculas de agua y se vuelven pesadas, provocando flacidez de la piel y arrugas. Los científicos pudieron demostrar que cuando se exponen a LED rojos en la piel, las moléculas de agua se vuelven más móviles en la piel madura y no se conectan con las fibras de elastina.

Llavero para transacciones bancarias

Haga clic en la foto para ampliarla.

Los piratas informáticos nos rodean por todas partes y las herramientas de protección de datos son cada vez más sofisticadas. En los laboratorios de IBM desarrolló un nuevo dispositivo para la protección de datos. Parece una unidad flash con una pantalla y se conecta al puerto USB de su computadora para conectarse de manera instantánea y segura al servidor. Dicha unidad de llavero "pasa por alto" la computadora a la que está conectada y entrega información directamente al servidor, por lo que los datos no corren riesgo de infección por virus que puedan estar en esta computadora. Dado que aproximadamente el 90 % de los ataques de robo de credenciales en línea tienen como objetivo el sector de las transacciones financieras, siempre se necesitan nuevas ideas para contrarrestar dichos ataques.

A veces ni siquiera las pinzas puntiagudas son lo suficientemente precisas. Científicos de China informar sobre el desarrollo de unas nuevas “pinzas de ADN”, las primeras de su tipo, que es capaz de agarrar y soltar objetos cuando se le solicite. Las pinzas microscópicas podrían encontrar aplicaciones en áreas como la microcirugía, la terapia génica y la producción de nanocircuitos para la electrónica del futuro. A diferencia de sus homólogos de tamaño completo, las pinzas de ADN se abren y cierran en respuesta a las reacciones de los componentes químicos que interactúan en la estructura del ADN. Anteriormente, los bioingenieros se habían preguntado cómo hacer que unas pinzas microscópicas agarraran y soltaran objetos como si fueran pinzas reales, pero los científicos chinos dicen que han logrado hacerlo.

Las personas distraídas a menudo tienen que hacer duplicados de las llaves de su apartamento o de su coche. Científicos de la Universidad de California en San Diego que trabajan en el campo de la informática, escribió un programa, que puede crear claves utilizando únicamente una fotografía, sin la presencia de un original real. Así, los desarrolladores querían demostrar que, en realidad, ninguna clave es fiable. Afirman que las llaves del coche se pueden modificar incorporando chips de identificación por radiofrecuencia (RFID). Gracias a esto, la llave duplicada no podrá arrancar el coche, lo que puede protegerlo del robo. Por cierto, este programa llamado "Sneakey" es parte de un programa que ayudará a las personas con baja visión a leer las etiquetas y el texto de los paquetes.

CONTENIDO