Дубликат ключа теперь можно сделать по фотографии. Американские компьютерные гении создали новую угрозу безопасности людей — ведь любая случайная фотография может стать первоисточником для изготовления ключа.
30 октября на конференции по информационным технологиям и компьютерной безопасности (ACM’s Conference on Communications and Computer Security) группа исследователей и разработчиков из Калифорнийского университета в Сан-Диего (UC San Diego) представила программное обеспечение для распознавания ключей по фотографиям. Теперь даже по фотографии, размещенной на общедоступном фотохостинге, можно изготовить дубликат ключа.
Авторы работы провели два демонстрационных эксперимента. Во время первого они сделали снимок ключа с близкого расстояния при помощи камеры обычного мобильного телефона. Во втором случае — фотоаппаратом с использованием профессионального объектива с расстояния 60 м: с крыши одного из университетских корпусов они сфотографировали участника эксперимента, который в это время сидел за столиком кафе и на минуту положил ключи на стол. По обоим снимкам удалось установить геометрию ключа и изготовить работающий образец.
По словам ведущего автора разработки профессора Стефана Сэведжа (Stefan Savage), «наша цель – показать людям, что их ключи теперь не безопасны. Развитие технологий сделало возможной подделку ключа так, что жертва об этом не догадается».
Раньше тоже были умельцы, которые по фотографии изготавливали дубликат ключа. Это были превосходные мастера, и их можно было пересчитать по пальцам. Теперь часть работы за них делает программа. Пользователю нужно просто указать реперные точки на ключе. Дальше алгоритм сам вычисляет размеры элементов ключа по всем трем измерениям, определяет углы между ними и. всё. Все параметры ключа уже вычислены. По таким данным любой мастер в состоянии сделать копию.
По мнению разработчиков, самый действенный способ обезопасить себя – аккуратнее относиться к ключам. Подобно кредитной карте, номер которой все стараются «светить» как можно меньше и доставать ее только в случае необходимости, то же самое нужно делать и с ключами.
Результаты работы опубликованы в пресс-релизе Калифорнийского университета в Сан-Диего 29 октября.
Стоит ли говорить, что потеря ключа от дома, автомобиля и иже с ними — дело обыденное? Наверняка каждый из нас попадал в такую досадную ситуацию, и хорошо, если дубликат предусмотрительно хранится у родственников, друзей или соседки тёти Дуси. В противном же случае придётся вызывать слесаря для вскрытия замка, доказывая своё право на то, что находится за дверью, а это сулит непредвиденные траты денег и времени.
Зная это, американская компания KeyMe предложила нерадивым растеряхам альтернативное решение проблемы — мгновенную 3D-печать ключа по заранее сделанной фотографии. Рассеянные граждане наконец вздохнули с облегчением, мысленно воздав хвалу изобретателям трёхмерного принтера.
Как это работает
Для того чтобы прибегнуть к услуге KeyMe, не нужно предпринимать ничего особенного и обременительного — достаточно всего лишь обладать заранее сделанными фотографиями важных ключей в двух ракурсах, сохранёнными в памяти телефона, на облачном сервере компании или другом месте. В случае с хранением на сервере необходимо завести личный аккаунт в сервисе KeyMe, привязав его к банковской карте и месту жительства. Снимки должны быть качественными, чёткими и сделанными на белом фоне.
Далее всё происходит предельно просто и быстро: в случае необходимости изготовления дубликата ключа, клиенту KeyMe нужно найти ближайший аппарат сервиса, идентифицировать свою личность посредством сканирования отпечатков пальцев и подать запрос на изготовление 3D-копии по фотографии, хранящейся в базе данных.
Стоимость дубликата, изготовленного в сенсорном автомате KeyMe по сохранённой фотографии, вполне адекватна по местным меркам, и начинается от $20. Ключ от автомобильного замка зажигания стоит дороже — в пределах от $20 до 65, в зависимости от «хитрости» изделия. Народ доволен, ибо как примерно столько же в США стоит изготовление ключа в обычной мастерской. Тем более, что если 3Д-печать дубликата осуществляется не с цифровой фотографии, а с оригинала, то стоимость услуги и вовсе колеблется в рамках от $3 до 6. В таком случае фотография ключа не требуется, ведь в автомате присутствует специальный разъём, куда нужно вставить исходник. Кроме этого, сервис позволяет аналогичным способом распечатать и нестандартные «декоративные» ключи — цена вопроса $6. Не знаем, сколько берёт за работу американский «слесарь-домушник», но явно больше 20 долларов.
А Superzapravka.ru напоминает, что хоть мы и не в Америке, но тоже можем сэкономить с помощью принтера. Речь идёт о расходных материалах для печатающих устройств, которые можно использовать повторно. Навскидку: заправка картриджа HP CF218A стоит 370 руб, тогда как новый оригинал — все 4000 руб.
Разработчики сервиса, который пока что позиционируется больше как стартап, обещают, что изготовление одной копии ключа займёт не более 30 секунд.
А ещё любой желающий может заказать удалённую печать дубликата — тогда курьер доставит готовый экземпляр в указанную точку Нью-Йорка ориентировочно в течение часа.
На сегодняшний день в США уже установлено порядка нескольких десятков «пробных» автоматов KeyMe, и уже в ближайшее время создатели сервиса планируют существенно увеличить их количество. А в глобальных планах компании значится расширение бизнеса до международного уровня, благо, текущий спрос позволяет строить столь амбициозные планы. Ведь с момента установки первого аппарата сети KeyMe пользователи уже заказали изготовление нескольких сотен тысяч дубликатов ключей!
А что же с безопасностью?
Если у вас возникли сомнения касательно безопасности предоставления фотографии ключей (которые, как вы помните, привязываются к домашнему адресу) в распоряжение компании, то её представители утверждают, что поводов для беспокойства нет. Уровень безопасности сервиса на высоте, и ни в чём не уступает процедурам, связанным с банковскими картами. По крайней мере, до сих пор жалоб от многочисленных пользователей не поступало.
Xakep #248. Checkm8
Исследователи из университета Колорадо представили на конференции Chaos Communications Congress, прошедшей в Гамбурге, интересную разработку. Созданная ими программа KeysForge способна по фотографии замка сгенерировать CAD-модель для изготовления ключа на 3D-принтере.
Доцент университета Колорадо и специалист в области информационной безопасности Эрик Вастроу (Eric Wustrow), совместно с двумя коллегами, разработал программу KeysForge. Чтобы создать трехмерную CAD-модель заготовки ключа, понадобится одно единственное фото замочной скважины, и приложение самостоятельно проделает все остальное. Так как мало у кого дома стоит 3D-принтер, для изготовления заготовки исследователи предлагают воспользоваться услугами Shapeways или других аналогичных сервисов.
Ученые отмечают, что их идея оказалась на удивление эффективной. Приложение KeysForge может быть полезно при проведении таргетированных атак. К примеру, если использовать оптику высокого разрешения, снимок замка можно осуществить со значительного расстояния. К тому же распечатанные на 3D-принтере ключи ничуть не уступают своим металлическим аналогам. Исследователи выявили, что распечатанный ключ за 8 центов работает ничуть не хуже металлического ключа за 25 долларов.
Авторы KeysForge провели испытания нескольких десятков ключей, изготавливая их из различных материалов: PLA-пластика, нейлона и акрила, алюмида, а также из нержавеющей стали и латуни. Сравнительная таблица тестов приведена ниже.
В 2014 году на конференции LockCon уже показывали похожую на KeysForge разработку — PhotoBump. Однако этот инструмент демонстрировался только в рамках мероприятия, в отрытом доступе его не опубликовали по понятным причинам. Но команда университета Колорадо имеет другое мнение и полагает, что публикация KeysForge в интернете пойдет всем только на пользу. По их мнению, приложение обратит внимание общественности и компаний, производящих замки, на тот факт, что большинство современных замков ненадежны, а способы их взлома очень дешевы, особенно если задействовать современные технологии.
Печать готовых заготовок по фото может существенно облегчить жизнь взломщикам, которые пытаются создать так называемый мастер ключ, подходящий ко всем замкам в здании. Обычно заготовки нельзя купить или где-либо заказать, будучи обычным физическим лицом.
Код KeysForge был опубликован на GitHub, а программу можно опробовать прямо на официальном сайте, загрузив фото замка и получив готовую для печати модель.
На официальном YouTube-канале Chaos Communications Congress также была опубликована полная запись выступления Эрика Вастроу.
