3D打印技術讓機械鎖變脆弱
本周，密歇根大學的一隊研究人員推出了一個免費的基于Web的平臺，可以輕松地將照片中的鑰匙轉換成可3D打印的CAD模型。這個工具被稱為Keysforge，甚至可以用在限權鑰匙（restricted key）和無法無授權復制的鑰匙（do not duplicate keys）上。
客觀地說，這個平臺雖然會給那些愛丟鑰匙的人帶來了福音，但也使犯罪份子更加方便。那么它是怎么工作的呢？“這個網站展示了一個工具，它可以根據一把鎖的一張照片生成鑰匙坯的CAD模型具。這個模型可以很容易地使用塑料、金屬等各種材料3D打印出來。”開發者在其網頁上稱，“這樣的工具可以用來繞過限權鑰匙孔，這是目前鎖匠和設計師普遍采用的一種防衛手段，主要用來防止各種攻擊，包括碰撞、印模、權限提升和遠距離獲取鑰匙模板（teleduplication）等。”使用者所要做的很簡單，只要上傳一個JPG圖片，就可以獲得一個可3D打印的文件。
研究人員解釋說，他們開發這個工具的目的僅僅是為了展示3D打印如何在安全方面對人們的生活產生影響。“我們發現，市場上銷售的3D打印機擁有足夠的分辨率制造出鑰匙坯和預切鑰匙，并足以打開幾種常用的彈子鎖，而且這些3D打印材料足夠堅固，能夠承受得住打開鎖頭所需要的力道。”他們寫道。
研究人員稱，這個Keysforge工具只是為了說明3D打印機能夠做到什么，以及典型的用來提高安全性方法（模糊的形狀）已經不再安全了。“我們已經證明，限權鑰匙孔已經不能再起到防衛作用。”該研究團隊的成員之一Ben Burgess說，“我們已經證明，只要有一臺3D打印機，我們就可以可以快速、輕松地攻擊這些系統。”
當然，在此之前也有過與3D打印類似的方法。但這種全新的平臺完全不同，因為它能夠對一系列使用常規A-2標準銷間距的鎖系統起作用。只要鎖的一些基本原理有所了解，加上一張照片，在3D打印的幫助下任何更加復雜的鎖都可以克服。這家網站只是在提醒我們（尤其是那些在安全行業里的人），時代已經改變。 “雖然這個網站有可能會幫助入侵者，但是我們認為有必要向設計師和公眾證明使用現代化工具的工具是多么的便宜。此外，讓更多的公眾使用該工具可以幫助鎖設計師及早開發出能夠對抗這一技術的更加安全的鎖。”他們寫道。
總之，高安全的鑰匙如今在高倍鏡頭下已經沒有了安全可言。現在的攝像技術已經能夠實現在200英尺以外拍攝出高清晰的照片。“3D打印鑰匙可以用在權限提升（privilege escalation）攻擊上，使用這種方法，攻擊者可以使用一個低層次改變鑰匙很方便地獲得系統的主鑰匙。這種攻擊需要使用鑰匙坯，由于限權鑰匙孔，這是很難獲得的。”研究團隊寫到，“另外，3D打印使得撞匙（一種簡易的開鎖工具）更容易獲得，可以復制限權鑰匙，或者通過照片直接復制原始鑰匙。”
除此之外，研究人員還評估了哪種材料最適合用來3D打印鑰匙，經過測試，他們發現PLA材料最適合用來3D打印鑰匙，比丙烯酸或尼龍好，同時不像鋼那樣會破壞鎖的結構。黃銅也是一個選項。
幸運的是，研究團隊還是對如何防范來自3D打印鑰匙的攻擊提供了一些建議。“電子鎖或其他非機械鎖可以抵御此類攻擊，盡管它們可能也有自己的弱點。主動鎖孔設計（如MT5）也可以防御3D打印工具的復制。”他們解釋說。防撞匙鎖和鑰匙孔陷阱也是一種解決方案。欲了解更多有關保護自己免受3D打印鑰匙入侵的信息，請點擊此處瀏覽他們的研究報告。
(責任編輯：admin)
3D打印黃金吊墜讓人們銘記
令人驚艷的3D打印噴氣飛行
全球PK 3D打印PPSU，SOLVA
看3D打印自動化單元如何在
大型高精度電子結構件產品
新型防偽技術：同一束光照
用于細胞3D打印的
