DEFCON: Arduino робот за броени минути отваря сейфовете

С помощта на евтин робот група хакери директно на сцената на хакерската конференция DEFCON отвори сейфа на един от водещите производители в тази област – компанията SentrySafe. След 30 минутно бръмчене, роботът стигна до вярната комбинация – 51.36.93 и сейфът се отвори. Аудиторията от стотици хора гръмна в ръкопляскания и овации.

Кодовата брава на този сейф на SentrySafe е с един милион комбинации – 100х100х100. За пробването на всички възможни комбинации е необходимо далеч повече време от половин час. Но хакерите намериха начин значително да намалят броя на комбинациите.

Производителят е вградил защита срещу стандартните методи за проникване в заключените сейфове. Единият от тях предотвратява прослушването избора на правилното число на всеки един от трите диска. Това става чрез специални вдлъбнатини на дисковете, през които преминава дръжката на бравата на сейфа. Хакерите са забелязали, че вдлъбнатините на дисковете на един от дисковете са по-тесни. Роботът с лекота определя кой е този диск и по този начин комбинациите намаляват до 10 000. Естествено, всяка подобна задача изисква предварително натрупване на данни.

Отварянето на сейфа се опростява още, понеже в неговата конструкция е заложено допускането на известна грешка, за в случай, че собственикът забрави комбинацията. Така например, ако единият диск се отваря с числото 10, то и числата 9 и 11 също ще се приемат. Така комбинациите намаляват само до 1000.

Електрониката и сглобяването на робота струват $200. Почти всичко е разпечатано на 3D принтер и е възможно адаптиране на робота за най-различни сейфове, като в неговата памет са записани най-различни трикове и методи, като изброените по-горе.

Тази демонстрация за отваряне на заключен сейф би трябвало да стане урок за производителите, които явно вече са разбрали, че техните продукти ще бъдат многократно тествани от хакери като SparkFun. Но да добавим, че става дума за сравнително евтини сейфове.