欧宝体育(app)官方下载 - 官方网站 085-403445545

15分钟破解保险箱!美国小哥200美元自制开锁机械人

作者:欧宝体育app官方下载 时间:2023-04-13 00:34
本文摘要:大数据文摘出品编译:李雷、蒋宝尚你以为现在的机械人只能简朴的蹦蹦迪~或者上个楼梯~想象一下,如果有一只可以无修无眠一直实验打开你保险柜的机械人……去年,一位名为Nathan Seidle的美国小伙制造了一个低成本机械人,花费了30分钟来打开一个SentrySafe牌保险箱。这个机械人可以将上百万的密码组合淘汰到1000个,然后快速地穷尽剩下的密码,直到打开保险箱为止。注:Seidle是SparkFun Electronics 的CEO,这家公司是一个电子产物零售商。

欧宝体育app官方下载

大数据文摘出品编译:李雷、蒋宝尚你以为现在的机械人只能简朴的蹦蹦迪~或者上个楼梯~想象一下,如果有一只可以无修无眠一直实验打开你保险柜的机械人……去年,一位名为Nathan Seidle的美国小伙制造了一个低成本机械人,花费了30分钟来打开一个SentrySafe牌保险箱。这个机械人可以将上百万的密码组合淘汰到1000个,然后快速地穷尽剩下的密码,直到打开保险箱为止。注:Seidle是SparkFun Electronics 的CEO,这家公司是一个电子产物零售商。它设计和生产的所有产物都市作为开源硬件公布。

固然,Seidle和他的同事为了开发这款机械人也花费了四个月的时间,让我们一起来看看整个设计历程吧,或许你能从中学到些什么!事情的经由是这样的.....去年圣诞,Seidle的妻子在Craigslist(美国最大二手生意业务网站)上给他买了一个二手保险箱。这是一只被锁住没有密码的机械人。她给了Seidle一个挑战:打开它。

Seidle固然不是一个保险箱大盗。他是一家DIY和开源硬件的供应商SparkFun的首创人,一直对于自制工具、器具和机械人的制作都很有热情。在接下来的四个月里,他和他的同事着手制作了一个可以为他们打开保险柜的机械人。

这是一个由预制和3D打印组件构建的全自动的设备,在打开的历程中完全不需要人工干预,打开这只保险箱最慢的时间是73分钟,而一般情况下,打开一直保险箱,在视频中机械人也就花费了15分钟他所测试的SentrySafe保险箱价钱相对自制,但却是很是受接待的一款保险箱产物。他给宁静设备供应商一个有效的建议是,如果自动化工具可以破解你的锁或者保险箱,那么随着这些工具的可购性越来越高,宁静设备将比以往更容易受到攻击。

土生土长的保险箱大盗为了制作保险箱破解机械人,Seidle和他的公司同事也举行了“投资”,在零部件上约莫花费了200美元。这其中包罗一块价值20美金的Arduino开发板,40美金的马达,金属铝框以及3-D打印的组件和毗连保险柜转盘的耦合器(耦合器是牢固在保险柜面板上的磁铁)。

固然另有用于检查机械人是否乐成转动保险箱手柄的传感器。从本质上说,保险箱破解机械人是通过“蛮力” 来破解SentrySafe,即实验每一种可能的组合。就像高中储物柜的密码锁一样,保险箱有三个内部转子,每个转子必须转到一定刻度 ,才气打开它。

由于这些转子中的每一个都有100个刻度,对应于保险箱刻度盘上的数字,如果以每次约莫10秒的速度实验一百万个组合(100 x 100 x 100),取遍所有的可能会需要快要四个月的时间。然后Seidle开始寻找捷径。

首先他发现,和许多保险箱一样,他的SentrySafe对于密码有一定的容错度。例如,如果密码组合包罗12,那么11和13也能打开保险箱。

这个简朴的便利措施意味着他的机械人可以每隔3个数字实验一次而无需每个数字都实验,这使总测试时间降到了四天。Seidle还意识到机械人在实验每种组合的时候无需将转子恢复到最初的刻度。

通过以某种经心的顺序举行实验,它可以让三个转子中的两个不动,而只在最后一个上实验新的数字,这样大大淘汰了实验新组合的时间,每次最多可以淘汰四秒。这使最长的蛮力破解时间淘汰到一天零16个小时,平均破解时间则淘汰到不到一天。

但Seidle发现了一个更智慧的措施,这次他使用了保险箱设计中的一个旨在防止传统破解方法的反常构想。因为保险箱有一根操作杆,当三个转子转到密码相对应的刻度时,它会滑入三个转子的槽中,破解保险箱的小偷可以对保险箱的手柄施加轻微的压力,然后转动其刻度盘,并监听或感受操作杆滑入那些插槽的时刻。

为了阻止这种破解方法,Seidle的SentrySafe保险箱的第三个转子缩进了十二个槽口。这样做的优点是:如果有人在拉动手柄的同时转动刻度盘,就会锁住操作杆。Seidle拆开了他和妻子拥有多年的保险箱,并丈量了这十二个槽口。

令他惊讶的是,他发现包罗正确密码的槽口比其他十一个要窄约百分之一英寸。这对于人类来说没有什么区别,但他的机械人却只需几秒钟的丈量就可以轻松地发现。这一发现使得这个转子的密码变得完全没有价值,因为这将可能的密码组合数缩小33倍,并将总破解时间淘汰到最多1小时13分钟。

保险箱赌约这一消息传出后,SentrySafe也举行了回应。他们没有否认其保险箱存在毛病,但该公司认为其产物仍然可以反抗非技术迷的“蛮力”。

“在上面情况中,破解者需要支付庞大的努力,在受控情况中不中断的攻击,需要正确的工具和高级的技术知识以最终利用保险箱,”SentrySafe的声明中写道。“在这种情况下,我们的产物完成了它的设计目的,而且对于普通人来说,在现实生活中要复制这种破解很是难题。”Seidle则反驳说,是的,任何人都可以复制他的机械人。

欧宝体育app官方下载

究竟成本的全部花费只有200美元。可是通过演示他的保险箱破解机械人并向人们展示如何制作自己的机械人,Seidle说他肯定不会试图资助窃贼。相反,他认为他的事情带来的是最无害的DIY兴趣,以及对廉价保险箱宁静限制的警告。

从更广泛的角度来说,他认为这是一种在廉价机械人时代展示实际宁静性变化的方法。这件事情的重点是有人可以复制它!Seidle说道:“可是另有更多更自制,更好的方法来打开一个保险箱,例如,用撬棍或大锤子等更粗暴点的方法。

在去年Defcon技术峰会的演讲中,Seidle通过在现场破解了一款更新,更大,价值160美元的保险箱展示了他的机械人。这饿较大型号的保险箱需要一把钥匙以及一个密码组合来打开。另外,谁人钥匙只是一个部署,因为Seidle发现他可以用一个老措施解决谁人钥匙掩护装置:将一只Bic笔的塑料壳推入圆形钥匙孔并转动它就可以轻松搞定。

不外,Seidle也认可,他所测试的SentrySafe保险箱都不是真正的高宁静系数保险箱。例如,其他更昂贵的品牌可能没有第三个转子的缩进缺陷,可是Seidle指出他的机械人的其他一些设计思路仍然可以大大淘汰蛮力破解密码的时间。

至于那些高端保险箱,Seidle接待其他DIY喜好者在其基础上继续努力。“我不知道是否有人会复制我的机械人,但我想有人会将使用我的思路打开一个差别型号的保险箱。”他说:“这感受棒极了。

”相关报道:https://www.wired.com/story/watch-robot-crack-safe/。


本文关键词:15分钟,破解,欧宝体育app官方下载,保险箱,美国,小哥,200,美元,自制

本文来源:欧宝体育app官方下载-www.dylqdd.com