转载

这个3D打印机器人可以在30秒内打开密码锁

　　密码锁看似很安全？也许曾经是，但现在你可要当心了！这是因为一台 3D 打印制造的机器人就可以在半分钟内打开你的密码锁。

　　上周四，知名黑客萨米·卡姆卡尔（Samy Kamkar）在自己的网站上公布了一个称之为“Combo Breaker”（密码锁突破者）的机器人的 3D 打印蓝图及相关代码，该机器人是基于 Arduino 设计的。只需将它放在四处可见的 Master Lock 密码锁上，通过卡姆卡尔发现的一处漏洞，Combo Breaker 在无需人工干预的情况下，最多只需 5 分钟即可打开密码锁。

　　Combo Breaker 内置的代码使其可以不仅仅利用暴力手段开锁。上月，卡姆卡尔公布了一种数学技巧，让任何人都可以在短短 8 次尝试下打开一只低端 Master Lock 密码锁。这种技巧的成功实施得益于一种产品缺陷：当转子旋转时，如果U型勾环被拉动，则在特定数字上会遭遇一定阻力，进而帮助开锁人识别“密码盘”的方位，最终实现开锁目的。卡姆卡尔通过一种基于 Web 的工具实现了这种技巧，并得到多人证实。

　　Combo Breaker 将上述技巧进一步自动化，让任何没有经验的人也可以实施开锁作业。而如果在人工帮助下，只需通过上述手法确定第一个存在阻力的数字是什么，Combo Breaker 就可以在 30 秒的时间里搞定密码锁。“在无需任何干预的情况下，Combo Breaker 可以自行完成 80 种组合尝试来开锁，” 卡姆卡尔解释道。“如果能通过手动模式帮助确定第一个数字，则该设备只需尝试最多 8 次即可。”

　　Combo Breaker 的构造非常简单，它包括一个步进电机、一颗用来运行解锁算法的 Arduino 芯片、一个拉动勾环的杠杆、一个 3D 打印的扣件帮助产品吸附在锁具前方以及一个光学传感器用来追踪刻度盘上的数字。据卡姆卡尔表示，所有这些零件的成本加起来不超过 100 美元。后文将会附上打造整个设备的视频。

　　卡姆卡尔表示，锁具制造商对于他的这一发现丝毫不会感到意外。Master Lock 在产品外包装上以 1 至 10 的数字对锁具的安全级别进行了标示，他测试的产品的安全级别为3。“很显然，如果你真的有非常重要的东西需要保护，肯定需要一个对应安全级别的锁具，” 卡姆卡尔说道。

　　实际上，类似的方法多年来一直为人所知，卡姆卡尔所做的就是将 64000 次尝试减少到了 100 次。然而，在实现了最初的目标之后，通过实践，卡姆卡尔进一步简化了整个过程，大幅度减少了开锁时间。

　　Combo Breaker 机器人只是卡姆卡尔众多的奇思妙想之一，他一直作为一名独立软件开发者以及顾问在工作。2005 年，在创建了“萨米蠕虫”后，卡姆卡尔声名鹊起。这种“蠕虫”像病毒一样传播到整个 Myspace 社交网络，在不到 24 小时时间里便为萨米的空间吸引到超过 100 万的新朋友。卡姆卡尔最新的工作包括：一架通过无线方式劫持其他无人机的无人机以及一种几乎无法移除的称之为“evercookie”的浏览器 cookie。

　　卡姆卡尔打造和公布 Combo Breaker 机器人的目的基本上是为了试验和自娱自乐，他将其称之为一种类似“詹姆斯·邦德”风格的工具。但是，他同时也希望大众能够意识到低端密码锁具所存在的风险。“安全人员知道这一点，但是公众并不知情，” 卡姆卡尔表示。“我希望通过打造有趣的东西吸引大众的关注，进而让他们更加全面的意识到这些锁具所存在的风险，以便进行更加准确的权衡。”

正文到此结束