Fotoğrafa göre kapıları açıyoruz: Benim evim artık bir kale değil. Cep drenajı: EDC kitinizin bir fotoğrafı davetsiz misafirlerin evinize girmesine yardımcı olur mu? Fotoğraftan anahtar yapmak mümkün mü?

Sneakey'in yeteneklerinin bir demosundan: yaklaşık 60 m mesafeden alınan bir görüntüden elde edilen bilgilere dayanarak bir kopya yapılabilir

Projenin geliştiricilerinden biri olan öğrenci Kai Wang, kameranın kurulduğu çatıyı işaret ediyor

Proje başkanı Stefan Savage şunu söylüyor: Anahtarlarınıza dikkat edin!

Sneakey proje yöneticisi Stefan Savage şunları söylüyor: "Geliştirdiğimiz yazılım, insanlara anahtarların ve kilitlerin hiçbir şekilde güvenilir güvenlik olmadığını göstermeyi amaçlıyor. Belki bir zamana kadar bunlar yeterli görülebilirdi ama modern teknolojinin kullanımıyla, yeterli mesafeden çekilmiş bir fotoğraftan kolayca anahtar kopyası oluşturabilirsiniz.

Anahtarlardaki çentikler ve çıkıntılar, aslında, ilgili kilidin nasıl açıldığını da öğrenebileceğiniz benzersiz bir kodu temsil eder (aksi takdirde anahtar sığmaz). Ve bu kodu okumak için anahtarı eski yöntemle almanıza gerek yok. Bu mantıksal varsayıma dayanarak Stefan Savage'ın grubu Sneakey projesi üzerinde çalışmaya başladı.

Neyi başardıklarını göstermek için mühendisler, cep telefonuna yerleştirilmiş bir kamera kullanarak normal bir kilidin tuşlarının fotoğrafını çekti. Fotoğraf bir bilgisayara yüklendi ve kopyasını oluşturmak için yeterli bir "anahtar kod" belirleyen özel olarak oluşturulmuş bir yazılımla analiz edildi. Başka bir gösteride, yaklaşık 60 metre mesafeden profesyonel bir kamerayla çekilen bir fotoğrafı kullandılar; anahtarlar, her zamanki gibi, bir fincan kahve içen bir ziyaretçinin önündeki bir kafede masanın üzerinde duruyordu. Ve bu aynı zamanda kopyaları almak için de yeterliydi.

Amerika Birleşik Devletleri'ndeki en popüler anahtarlar, birbirinden eşit olmayan mesafelerde yerleştirilmiş, eşit olmayan uzunluk ve derinlikte 5-6 kesimden oluşan bir diziye sahiptir. Yani yazılımın yapması gereken tek şey, fotoğrafın belli bir açıyla çekilebilmesi durumunda gerekli boyutları belirlemektir. Görünüşe göre, bu yazılımın yetenekleri, diğer anahtar türlerini analiz etme yeteneği eklenerek genişletilebilir.

Programın kullanımı basittir: operatör, bilgisayarın anahtarın bulunduğu açıyı belirlediği, uzayda normalleştirdiği ve piksel piksel baktıktan sonra gerekli tüm boyutları belirlediği birkaç kontrol noktası seçer. Elbette geliştiriciler program kodunu halka açma niyetinde değiller, ancak prensip basit ve açık - görünüşe göre saldırganların yakında onu hizmete almasını beklemeliyiz.

Savage, "Bu fikrin, kilit tasarlayan veya anahtarların kopyalarını yapan profesyonelleri şaşırtması pek mümkün değil" diye ekliyor. “Sadece bir anahtara veya onun kaliteli bir fotoğrafına bakarak kopya çıkarabilen ustalar var. Modern dijital fotoğrafçılığın düşük maliyeti ve yetenekleri, yazılımla birleştiğinde bu süreci basitçe otomatikleştirdi."

Aynı zamanda Savage'a göre genel halk, anahtarlarının erişilebilir anlık görüntülerinin oluşturduğu tehlikeyi anlamıyor: "Flickr gibi herhangi bir çevrimiçi fotoğraf paylaşım kaynağına gidin ve birçok anahtarın anlık görüntüsünü kolayca bulabilirsiniz. insanlar bunu sanatsal veya başka bir amaçla internette yayınlıyorlar. Kredi kartı numaralarını herkes biliyor ve kimse bunları siteye yüklemeyi düşünmüyor. Aynı şey anahtarlar için de hatırlanmalıdır.”

Ancak bir bilgisayarı hacklemek neredeyse anahtarlardan daha kolaydır. Bunu yapmak için sistem birimine giden sinyalleri klavyeden (“Hain “klavye”) veya ondan monitöre (“

Colorado Üniversitesi'nden araştırmacılar, Hamburg'da düzenlenen Kaos İletişim Kongresi'nde ilginç bir gelişmeyi ortaya koydu. Oluşturdukları KeysForge programı, 3D yazıcıda anahtar yapmak için bir kilidin fotoğrafından bir CAD modeli oluşturma yeteneğine sahip.

Colorado Üniversitesi yardımcı doçenti ve bilgi güvenliği uzmanı Eric Wustrow, iki meslektaşıyla birlikte KeysForge programını geliştirdi. Boş bir anahtarın 3D CAD modelini oluşturmak için anahtar deliğinin yalnızca bir fotoğrafına ihtiyacınız vardır, gerisini uygulama halledecektir. Evde çok az kişinin 3D yazıcısı olduğundan, araştırmacılar boşluk oluşturmak için Shapeways'in hizmetlerini veya diğer benzer hizmetleri kullanmayı öneriyor.

Bilim insanları, fikirlerinin şaşırtıcı derecede etkili olduğunu belirtiyor. KeysForge uygulaması, hedefli saldırılar gerçekleştirirken faydalı olabilir. Örneğin, yüksek çözünürlüklü optik kullanıyorsanız, oldukça uzak bir mesafeden bir kalenin fotoğrafı çekilebilir. Ayrıca 3D yazıcıda basılan anahtarlar hiçbir şekilde metal muadillerinden daha aşağı değildir. Araştırmacılar, 8 sentlik basılı anahtarın 25 dolarlık metal anahtar kadar iyi performans gösterdiğini buldu.

KeysForge'un yazarları, çeşitli malzemelerden yapılmış birkaç düzine anahtarı test etti: PLA plastik, naylon ve akrilik, alüminyumun yanı sıra paslanmaz çelik ve pirinç. Aşağıda testlerin karşılaştırma tablosu verilmiştir.

2014 yılında LockCon konferansında KeysForge - PhotoBump'a benzer bir gelişme gösterdiler. Ancak bu araç yalnızca etkinlik sırasında gösterildi; açık nedenlerden dolayı kamuya açık olarak yayınlanmadı. Ancak Colorado Üniversitesi ekibinin farklı bir görüşü var ve KeysForge'u internette yayınlamanın yalnızca herkese fayda sağlayacağına inanıyor. Onlara göre uygulama, halkın ve kilit üreten şirketlerin dikkatini, modern kilitlerin çoğunun güvenilmez olduğu ve özellikle modern teknoloji kullanıldığında bunları kırma yöntemlerinin çok ucuz olduğu gerçeğine çekecektir.

Fotoğraflardan hazır boşlukların basılması, binadaki tüm kilitlere uyacak sözde ana anahtar oluşturmaya çalışan hırsızların hayatını çok daha kolaylaştırabilir. Tipik olarak, boşluklar sıradan bir birey olarak herhangi bir yerden satın alınamaz veya sipariş edilemez.

KeysForge kodu GitHub'da yayınlandı ve kalenin bir fotoğrafını yükleyerek ve baskıya hazır bir model alarak programı doğrudan resmi web sitesinde deneyebilirsiniz.

Kaos İletişim Kongresi'nin resmi YouTube kanalı da Eric Wastrow'un konuşmasının tam kaydını yayınladı.

14.12.16

Bir evin, arabanın vs. anahtarını kaybetmenin olağan bir durum olduğunu söylemeye gerek yok mu? Elbette her birimiz kendimizi böylesine sinir bozucu bir durumda bulduk ve kopyanın akrabalar, arkadaşlar veya komşu Dusya Teyze tarafından ihtiyatlı bir şekilde saklanması iyi olur. Aksi takdirde kilidi açmak için çilingir çağırmak zorunda kalacaksınız, kapının arkasında olana hakkınızı kanıtlamak zorunda kalacaksınız ve bu da beklenmedik para ve zaman kaybı anlamına geliyor.

Bunu bilen Amerikan şirketi KeyMe, dikkatsiz insanlara soruna alternatif bir çözüm sundu - önceden çekilmiş bir fotoğraftan anahtarın anında 3 boyutlu yazdırılması. Dikkati dağılan vatandaşlar sonunda rahat bir nefes aldılar ve zihinsel olarak üç boyutlu yazıcının mucitlerini övdüler.

Nasıl çalışır

KeyMe hizmetini kullanmak için özel veya külfetli bir şey yapmanıza gerek yok - sadece önemli anahtarların önceden iki açıdan çekilmiş fotoğraflarını telefonun hafızasına, şirketin bulut sunucusuna veya başka bir konuma kaydetmeniz yeterli . Bir sunucuda depolama durumunda, KeyMe hizmetinde bunu bir banka kartına ve ikamet yerine bağlayan kişisel bir hesap oluşturmanız gerekir. Fotoğraflar yüksek kaliteli, net ve beyaz zemin üzerinde çekilmiş olmalıdır.

Daha sonra her şey son derece basit ve hızlı bir şekilde gerçekleşir: Anahtarın kopyalanması gerekiyorsa, KeyMe istemcisinin en yakın servis cihazını bulması, parmak izlerini tarayarak kimliğini tanımlaması ve hafızada saklanan bir fotoğrafı kullanarak 3 boyutlu bir kopya oluşturmak için bir talep göndermesi gerekir. veri tabanı.

Kaydedilmiş bir fotoğrafı kullanarak KeyMe touch makinesinde yapılan bir kopyanın maliyeti, yerel standartlara göre oldukça yeterli ve 20 dolardan başlıyor. Bir arabanın kontak anahtarının maliyeti, ürünün "kurnazlığına" bağlı olarak 20 ila 65 dolar arasında değişiyor. İnsanlar mutlu çünkü ABD'de sıradan bir atölyede anahtar yapmanın maliyeti hemen hemen aynı. Üstelik bir kopyanın 3 boyutlu baskısı dijital fotoğraftan değil orijinalden yapılıyorsa, hizmetin maliyeti 3 ila 6 dolar arasında değişiyor.Bu durumda anahtarın fotoğrafı gerekli değildir çünkü makine kaynağı eklemeniz gereken özel bir konektöre sahiptir. Ek olarak, hizmet standart olmayan "dekoratif" anahtarları da benzer şekilde yazdırmanıza olanak tanır - fiyatı 6 dolardır. Amerikalı bir "hırsız çilingirin" iş için ne kadar ücret aldığını bilmiyoruz, ancak bunun 20 dolardan fazla olduğu açıkça görülüyor.

Site bize Amerika'da olmasak da yazıcı kullanarak tasarruf edebileceğimizi hatırlatıyor. Yeniden kullanılabilen baskı cihazları için sarf malzemelerinden bahsediyoruz. Hazırlıksız: Bir HP CF218A kartuşunu yeniden doldurmak 370 rubleye mal olurken, yeni bir orijinalin maliyeti 4.000 ruble.

Şu anda daha çok startup olarak konumlandırılan hizmetin geliştiricileri, anahtarın bir kopyasının oluşturulmasının 30 saniyeden fazla sürmeyeceğine söz veriyor.

Ve herkes bir kopyanın uzaktan basılmasını sipariş edebilir; daha sonra kurye, bitmiş kopyayı yaklaşık bir saat içinde New York'ta belirli bir noktaya teslim edecektir.

Bugüne kadar Amerika Birleşik Devletleri'nde yaklaşık birkaç düzine "deneme" KeyMe makinesi kuruldu ve yakın gelecekte hizmetin yaratıcıları sayılarını önemli ölçüde artırmayı planlıyor. Şirketin küresel planları arasında işini uluslararası seviyeye taşımak da var; ne mutlu ki mevcut talep bu kadar iddialı planlar yapmamıza olanak sağlıyor. Sonuçta, ilk KeyMe ağ cihazının kurulumundan bu yana kullanıcılar zaten birkaç yüz bin kopya anahtarın üretimini sipariş etti!

Peki ya güvenlik?

Anahtarlarınızın bir fotoğrafını (hatırladığınız gibi ev adresinize bağlı olan) şirketin emrine vermenin güvenliği konusunda herhangi bir şüpheniz varsa, temsilcileri endişelenmenize gerek olmadığını söylüyor. Hizmetin güvenlik düzeyi yüksektir ve hiçbir şekilde banka kartlarıyla ilgili prosedürlerden daha düşük değildir. En azından şu ana kadar çok sayıda kullanıcıdan herhangi bir şikayet gelmedi.

Ben (metnin yazarı Adm.Kanaris), bence önemli bir soruna yol açan bir makaleyi tercüme ettim. Makale her türden hayatta kalma uzmanı/savunma uzmanının durumunu sunuyor ve çoğunlukla tartışıyor bıçaklar/el fenerleri Bir şey olması ihtimaline karşı yanlarında taşıyorlar. En azından bu, kaynağın ilk yayınlandığı yerdeki "askerileştirilmiş" profilidir. Ancak bu sorun, "%şirket adı%" yöneticisinin yanında ne taşıdığı gibi makalelerde aynı günahı işleyen her türden yenilikçi ve hatta büyük şirketlerin akıllı ve saygın yöneticileri için de geçerlidir.

Yani kelime Rob Henderson :

Eğer siz de benim gibiyseniz, fotoğrafçılığı seviyorsunuz demektir. gündelik setleri, veya ( Her Gün Taşıma - yaklaşık), onlara adanmış forumlar ve gruplar ve onlar hakkındaki tartışmalar. Bu tür fotoğrafları kendim yayınlıyorum ve diğer insanların fotoğraflarına bakarken yanlarında ne taşıdıklarını incelemeyi seviyorum çünkü her zaman en iyisini arıyorum teçhizat Ve gadget'lar. Ancak internetteki basit bir fotoğrafın birisinin evime, ailemin evine, hatta arabama erişim sağlayabileceğini hiç düşünmemiştim.

İlerleme, gezegenin her yerinde büyük adımlarla ilerlemektedir. Kameralar, bilgisayarlar, telefonlar ve hatta arabalar daha akıllı hale geliyor. Her ne kadar sürücüsüz arabaların ve robotik sakilerin olacağı bir gelecek çok yakında olsa da, Orta Çağ'da sıkışıp kalmış bir teknoloji var. anahtarlar. Anahtarlığına bak, kaç tane var? anahtarlar en basit kilit için bir tarafta oyuklar mı var? Bunlardan yedisinden dördü bende var.

Modern teknolojiler geleneksel değerlere karşı

Fotoğrafınızda görünen ilk yorumlar arasında mutlaka tavsiye olacaktır. bulanıklık anahtarlar. İnsanlar, birisinin fotoğraf anahtarının resimlerini çalışan bir kopya oluşturmak için kullanabileceğini iddia ediyor. Kulağa ilgi çekici geliyordu, bu yüzden bunu kendim yapıp yapamayacağımı görmeye karar verdim. Eski Schlage kalem kullanıldı ( Schlage, ABD'deki en yaygın üretici olan Amerikalı bir kilit üreticisidir - yaklaşık.) birkaç ay önce ön kapıma değiştirdikten sonra ortalıkta duruyordum. Bu, standart (güvenlik değil) pimleri olan tek yönlü bir kilit ve bunun denenmesi en kolay anahtar olacağını biliyordum.

bir fotoğraf çektim günlük set küçük bir paket de dahil olmak üzere çeşitli öğelerden anahtarlar kilidimin anahtarının olduğu yere gittim ve sonra yalnızca bir bilgisayar, bir yazıcı ve çok temel araçları kullanarak kendi anahtarımın bir kopyasını oluşturmaya koyuldum.

Fotoğraftan anahtar yapma

Kullanma fotoğraf EDC Yukarıda (iPhone 6 Plus'ımda çekildi) Photoshop'ta anahtarı kesip seçtim. Fotoğraftaki ölçeği ölçmek için boş anahtarı kullanarak, boşluğumun ana hatlarını çizmek için kullandığım siyah bir şablonun çıktısını alabildim. Anahtarın fotoğrafı Standart yazıcı kağıdının ihtiyacım olan aydınger ve kırpma işlemlerini karşılayacak kadar güçlü olmayacağını düşünerek daha kalın karton kağıda yazdırdım.

Yazdırarak" anahtar", kalıbı makasla dikkatlice kestim ve ince bir kalem kullanarak boşluğun ana çizgisini çizmek için kullandım. Schlage kilidinin seri üretim ve aşınmış anahtarların toleransları dahilinde çalışmak için oldukça geniş toleranslara sahip olmasına güvendim.

Anahtar ucunun kaba taslağını elde ettikten sonra anahtarı bir mengeneye sıkıştırdım ve üçgen bir törpü kullanarak yivleri eğelemeye başladım. Üçgen dosyası, anahtara çok ihtiyaç duyulan "V" şeklini verdiği için oldukça kullanışlıydı. Çok dikkatliydim ve bir kuaför gibi yavaş hareket ediyordum, her zaman daha fazlasını çıkarabilirdim ama hiçbir şeyi geri koyamazdım.

Kaba taslak hazır olduktan sonra çok dikkatli çalıştım ve keskin kenarları yuvarlamaya çalıştım. Taşlamanın en zor olduğu alanlar anahtar anahtarın önünde ve ortasında küçük oyuklar vardı. Kullandığım dosya şekli tam olarak gerektiği gibi elde edemeyecek kadar büyüktü.

Tüm süreç boyunca, daha fazla metalin nereden çıkarılması gerektiğini anlamak için kalıbımı ve boş anahtarı kontrol etmeye devam ettim. Yaklaşık on dakika sonra anahtarı bitirdim ve orijinaliyle karşılaştırdım.

İki anahtar birbirine çok benziyordu ama benimki kesilmiş anahtar Açıkçası daha pürüzlü kenarlara sahipti. Şaşırtıcı bir şekilde, kesilmiş anahtarı kilide soktuğumda kapı açıldı. Çevirmeye başladığımda biraz sıkıştı ama sonra kilit açıldı. Anahtarı birkaç kez takıp çevirdiğimde çapakları azaldı ve sorun ortadan kalktı. Şimdi tam olarak aynı şekilde çalışıyor orijinal anahtar.

Gerçek hayatta

Bu deney ideal koşullar altında gerçekleştirildi. Fotoğraftaki anahtar, kontrast oluşturan bir masanın üzerinde düz bir şekilde duruyordu ve bu, ana hatların neredeyse mükemmel şekilde çizilmesini mümkün kılıyordu. Bu münferit bir olay olabilir ama geçmişte kesinlikle benzer fotoğraflar görmüştüm ve fotoğrafın anahtarını kesme işlemi yaklaşık beş dakika sürdü. Daha fazla zamanla, birisi anahtarın belirli bir açıyla fotoğrafını kullanarak bir kopya oluşturabilir. Tüm bunların amacı bunun mümkün olup olmadığını görmekti ve denedikten sonra şu cevabı verebilirim: Kesinlikle evet.

Peki bu tehditle nasıl mücadele edebilirsiniz? Yüksek teknolojili resim düzenleyiciler kullanmak yerine düşük teknolojili seçeneği değerlendirin ve anahtarlarınızın fotoğraflarını çekmeyin. Özellikle fotoğraflardaki bulanıklığı ve diğer gizlenmeleri kaldırabilen yazılımın varlığı göz önüne alındığında.

Argümanları “ ruhuyla ifade edenler için Evet, bırakalım anahtarımı kopyalayıp kopyalasınlar; hala nerede yaşadığımı bilmiyorlar» - bugün internette mevcut olan bilgi miktarını dikkate alın. Fotoğraflarınızın EXIF'i, sosyal ağlardaki profilleriniz gibi Facebook Ve instagram, potansiyel hırsızlara sandığınızdan daha fazla bilgi sağlayabilir. En güvenli seçenek tutmak senin anahtarların kilit altında.

Futbolseverler, uzakta olsanız bile maçı takip etmenin ne kadar önemli olduğunu biliyor. Bu yüzden İsveçli bilim adamları şu anda yeni bir teknoloji yaratmak için çalışıyorlar Hayranların telefonlarına titreşim göndererek oyuna dahil olmasını sağlayacak. Geliştiriciler, telefonları topun sahadaki hareketleriyle senkronize etmenin ve telefonu her top vuruşunda titreşecek şekilde ayarlamanın mümkün olduğunu, pas ne kadar uzun olursa titreşimin de o kadar uzun olacağını ve en güçlü sinyalin daha uzun olacağını iddia ediyor. gol atıldığında duyulur. Her komuta kendi titreşimi atanacaktır. Ancak görünen o ki futbol sahasında olup bitenleri titreşimle çözebilmek için cep telefonunuza çok dikkat etmeniz gerekiyor.

Herkes güneş ışığının kırışıklıklara ve cilt yaşlanmasına neden olabileceğini biliyor ancak nasıl Alman araştırmacılar diyor ki Işık aynı zamanda bizi kırışıklıklardan da kurtarabilir. Özellikle LED'lerden gelen kırmızı ışığın, su ve cilt proteinleri arasındaki bağları düzenleyerek cildi pürüzsüzleştirebildiğini buldular. Elastin, kırışıklıkların ortaya çıkmasını önleyen ve gerildikten sonra cildi normal durumuna döndüren ana protein bileşenidir - kural olarak hidrofobiktir, yani. suyu sevmiyor. Ancak yaşlandıkça elastin lifleri su moleküllerine tutunmaya başlar ve ağırlaşır, bu da ciltte sarkmaya ve kırışıklıklara neden olur. Bilim insanları, ciltteki kırmızı LED'lere maruz kaldığında olgun ciltte su moleküllerinin daha hareketli hale geldiğini ve elastin lifleriyle bağlantı kurmadığını göstermeyi başardı.

Bankacılık işlemleri için anahtarlık

Büyütmek için resmin üzerine tıklayın.

Bilgisayar korsanları her tarafımızda ve veri koruma araçları giderek daha karmaşık hale geliyor. IBM laboratuvarlarında Veri koruması için yeni bir cihaz geliştirdi. Sunucuya anında ve güvenli bir şekilde bağlanmak için ekranlı bir flash sürücüye benzer ve bilgisayarınızın USB bağlantı noktasına takılır. Böyle bir anahtarlık sürücüsü, bağlı olduğu bilgisayarı "atlar" ve bilgileri doğrudan sunucuya iletir, böylece veriler bu bilgisayarda bulunabilecek virüslerden etkilenme riskiyle karşı karşıya kalmaz. Çevrimiçi kimlik bilgisi hırsızlığı saldırılarının yaklaşık %90'ının finansal işlemler sektörünü hedef aldığı göz önüne alındığında, bu tür saldırılara karşı koymak için her zaman yeni fikirlere ihtiyaç duyulmaktadır.

Bazen sivri uçlu cımbızlar bile yeterince hassas olmayabilir. Çin'den bilim adamları türünün ilk örneği olan yeni bir "DNA cımbızının" geliştirildiğini bildirmek Talep üzerine nesneleri kavrayıp bırakma yeteneğine sahip. Mikroskobik cımbızlar mikrocerrahi, gen terapisi ve geleceğin elektronikleri için nano devrelerin üretimi gibi alanlarda uygulama alanı bulabilir. Tam boyutlu benzerlerinden farklı olarak DNA cımbızları, DNA yapısındaki etkileşimli kimyasal bileşenlerin reaksiyonlarına yanıt olarak açılıp kapanıyor. Daha önce biyomühendisler, mikroskobik cımbızların nesneleri gerçek cımbız gibi yakalayıp serbest bırakmasını nasıl sağlayacakları konusunda kafa yormuşlardı, ancak Çinli bilim adamları bunu yapmayı başardıklarını söylüyorlar.

Dalgın insanlar sıklıkla dairelerinin veya arabalarının anahtarlarını kopyalamak zorunda kalırlar. San Diego'daki California Üniversitesi'nden bilgisayar bilimi alanında çalışan bilim insanları, bir program yazdı Gerçek bir orijinal olmadan, yalnızca bir fotoğraf kullanarak anahtarlar oluşturabilen. Böylece geliştiriciler aslında tek bir anahtarın güvenilir olmadığını göstermek istediler. Araba anahtarlarının, radyo frekansı kimlik (RFID) çipleri kullanılarak değiştirilebileceğini iddia ediyorlar. Bu sayede kopya anahtar arabayı çalıştıramayacak ve bu da onu hırsızlığa karşı koruyabilecek. Bu arada "Sneakey" adı verilen bu program, az gören kişilerin paketlerin üzerindeki etiketleri ve yazıları okumasına yardımcı olacak bir programın parçası.

İÇERİK