Riešenie: Nenechávajte trezor na pokoji štyri dni.
Vďaka dvojici melbournských bezpečnostných výskumníkov náklady na otvorenie trezorov práve dosiahli nové minimum. Pomocou platformy arduino a 3-D tlačených dielov táto dvojica vytvorila zariadenie, ktoré dokáže otvoriť mnoho kombinovaných zámkov, ako sú zámky na bankomatoch a trezoroch na zbrane. Zariadenie stojí len 150 dolárov na časti, ale ľudia by ešte nemali vyhadzovať svoje trezory: prelomenie zámku trvá asi štyri dni.
Útoky hrubou silou, ako sa tento výraz bežne používa kyber ochrana, zahŕňa skúšanie veľa, veľa a veľa možných odpovedí na otvorenie zámku. Online útoky hrubou silou sa snažia uhádnuť heslá doslovným vkladaním každé slovo v knihe…a potom ešte nejaké. (Existujú aj iné, otrasnejšie spôsoby hrubou silou prelomiť heslo)
Na otvorenie kombinovaných zámkov na trezore hrubou silou je lacný trezor namontovaný okolo zámku. Uchopovač drží gombík zámku a programovanie hovorí krokovým motorom, aby otáčali uchopovačom v poradí, keď prechádza možnými kombináciami zámkov. Hrubé vynútenie takéhoto zámku môže chvíľu trvať, pričom odborníci na bezpečnosť tvrdia, že nájdenie správnej kombinácie môže trvať až štyri dni.
Bezpečný cracker
Len málo trezorov je ponechaných bez dozoru štyri dni, takže pre väčšinu podnikavých zločincov tento lacný trezor nebude dobrým stravným lístkom. Existuje však rýchlejší spôsob. Výrobcovia trezorov často dodávajú trezory, ktoré sú nastavené len na niekoľko predvolených vzorov. Arduino na safecracker sa dodáva so slotom na SD kartu, takže útočník môže nahrať pamäťovú kartu s predvolenými bezpečnými kombináciami a uistiť sa, že cracker ich vyskúša ako prvý. Ak trezor stále používa predvolenú kombináciu, čas klesne z dní na minúty.
"Mnoho z týchto zámkov má asi 10 predvolených kombinácií, ktoré sa nikdy nezmenia," povedal Jay Davis, jeden z dizajnérov trezoru, "a boli by to tie, ktoré by ste chceli vyskúšať ako prvé."
Lacný trezor neznamená koniec trezorov, ale každý, kto sa obáva o svoj zamknutý majetok, by mal pravdepodobne zmeniť predvolenú kombináciu na trezore – pre každý prípad.
Register
