Güvenli kırma - Safe-cracking

"Güvenli kırıcı" buraya yönlendirir. Diğer kullanımlar için bkz. Güvenli kırıcı (belirsizliği giderme).
Bozulmuş elektronik bileşenlere sahip bir kasa

Güvenli kırma bir açma sürecidir kasa kombinasyon veya anahtar olmadan.

Fiziksel yöntemler

Yapısına bağlı olarak kasayı kırmak için farklı prosedürler kullanılabilir. Farklı kasaları açmak için farklı prosedürler gereklidir, bu nedenle kasa kırıcılarının farklılıkların farkında olması gerekir.

Kilit manipülasyonu

Kilit manipülasyonu, genellikle filmlerde tasvir edilen basmakalıp güvenli kırma tekniğidir. Bu bir hasarsız kombinasyon kurtarma yöntemi ve iyi bilinen gizli baypas tekniği. Manipülasyon sadece parmaklar, gözler ve uygun teknik gerektirir ancak geliştirmesi yıllar ve ustalaşması onlarca yıl süren bir beceridir. Şifreli kilitlerin manipülasyonu genellikle Grup 2 kilitlerde gerçekleştirilirken, birçok Grup 1 kilidi manipülasyona açıktır. Bu sanatın uzman uygulayıcıları kilitleri hız ve tutarlılıkla açabilir. Bu profesyoneller manuel olarak manipule etmek [1] kilit Her seferinde bir numara kombinasyonunu elde etmek için. Manipülasyon prosedürleri değişebilir, ancak hepsi kilitteki mekanik kusurların varlığından yararlanmaya dayanır. Manipülasyon bir kasanın kilidini açar ve şifresini kurtarır. Kombinasyon kurtarıldıktan sonra kasa kilidini açmak için yeniden kullanılabilir. Benzer hasarsız baypas, bilgisayarlı bir sistemle de tamamlanabilir. otomatik çevirici veya manipülasyon robotu. Bunlar otomatik çevirici[2] makinelerin doğru kombinasyona ulaşmasının 24 saat veya daha uzun sürdüğü bilinmektedir. Son yıllarda kilit baypas için daha hızlı cihazlar tasarlandı. Bu yeni cihazlar, daha gelişmiş robotik ve daha gelişmiş yazılımlar kullanıyor. Birbirleriyle işbirliği içinde kullanıldığında, iki teknoloji, manuel manipülasyonu yakından taklit eder. Bu cihazlar, kilit içindeki mekanik hareketi "hissederek" ve ölçerek insan manipülasyonunu taklit eder.

Mekanik güvenli kilitler, öncelikle his ve vizyonla manipüle edilir ve ses bazen sürece yardımcı olur. Kombinasyonu bulmak için operatör, kadran numaraları ile iç hareketleri ölçerek kilidi kendisine karşı kullanır. Daha sofistike kilitler, bir teknisyenin bir kombinasyonu tanımlamak için kullanabileceği geri bildirimleri azaltmak için gelişmiş mekanikler kullanır. Bunlar grup 1[3] yanıt olarak kilitler geliştirildi grup 2[4] kilit manipülasyonu.[5] Hafif malzemelerden yapılmış tekerlekler, değerli duyusal geribildirimi azaltır, ancak esas olarak radyografik saldırılara karşı geliştirilmiş direnç. [6] Manipülasyon, onarım veya hasar gerektirmediğinden, ancak bir operatör için zaman alıcı olabileceğinden, kayıp kombinasyon kilitlemelerinde genellikle tercih edilen seçenektir, özel zorluk benzersiz tekerlek şekillerine ve bunlarla ilişkili olarak kapıların nerede durduğuna bağlıdır. Bir aceminin açılış zamanı bu rastgele tutarsızlıklar tarafından yönetilirken, bu sanatın önde gelen bazı savunucuları takdire şayan tutarlılık gösteriyor. Ayrıca piyasada güvenli mühendislere sahada açık olan bir şifreli kilidi kullanma konusunda yardımcı olacak bir dizi araç bulunmaktadır.

Neredeyse tüm şifreli kilitler, kadranda bir kombinasyon girerken bir miktar "eğime" izin verir. Çitin hafif sapmaya rağmen düşmesine izin vermek için gerçek kombinasyon numarasının merkezinden her iki yönde ortalama% 1 radyal dönüş, böylece belirli bir kasa için kombinasyonların yalnızca bir alt kümesini denemek gerekebilir.[7] Bu tür "eğimler", artı veya eksi iki basamaklı bir hata payına izin verebilir, bu, bu durumda beşin katlarını denemenin yeterli olacağı anlamına gelir. Bu, anlamlı kombinasyonların sayısını tüketmek için gereken süreyi büyük ölçüde azaltır. Çözme süresinde daha fazla azalma, kilidi her seferinde bir sayı ile sıfırlamak yerine, bir sonraki tekerleği bir sonraki anlamlı ayara getirmeden önce ilk tekerleklerin belirli bir ayarı için son tekerlek için olası tüm ayarların denenmesiyle elde edilir. tek yönde dönüşler.

Kombinasyonu tahmin etmek

Daha fazla bilgi: Şifre kırma

Kasalar, sadece kombinasyonu tahmin ederek şaşırtıcı bir şekilde sık sık tehlikeye atılabilir. Bu, üretilen kasaların genellikle üretici tarafından belirlenen bir kombinasyonla gelmesinden kaynaklanmaktadır. Bu kombinasyonlar (deneme kombinasyonları olarak bilinir), sahiplerin kendi yeni kombinasyonlarını ayarlayabilmeleri için kasalara ilk erişimini sağlamak üzere tasarlanmıştır. Üreticilerin deneme kombinasyonlarını listeleyen kaynaklar mevcuttur.

Kilitlerin doğum tarihi, sokak adresi veya ehliyet numarası gibi tahmin edilmesi kolay kombinasyonlara ayarlanmasıyla, kombinasyonlar ayrıca kasa sahipleri tarafından farkında olmadan tehlikeye atılır.

Yaygın fabrika varsayılan kombinasyonlarının listesi

  • 50-25-50
  • 50-50-50
  • 20-50-25
  • 10-20-30
  • 25-50-75
  • 20-40-60
  • 20-60-40
  • 40-20-60
  • 40-60-20
  • 60-20-40
  • 60-40-20

Otomatik çeviriciler

Bir dizi şirket ve grup, kasaları açmak için otomatik çevirme makineleri geliştirdi. Herhangi bir kombinasyonu birkaç saniye içinde açabilen kurgusal makinelerin aksine, bu tür makineler genellikle belirli bir kilit türüne özgüdür ve bir cihazı açmak için binlerce kombinasyon arasında geçiş yapmalıdır. Böyle bir cihaza güzel bir örnek, okuldan iki öğrenci tarafından tamamlanan bir projedir. Massachusetts Teknoloji Enstitüsü, Kyle Vogt ve Grant Jordan. Bir Diebold Kasa üzerinde Sargent ve Greenleaf 8500 kilidi açmak için inşa edilen makineleri, 21.000 denemede bilinmeyen bir kombinasyon buldu. Lockmasters, Inc. çeşitli 3 ve 4 Tekerlekli şifreli kasa kilitleri üzerinde çalışan bir otomatik çevirme makinesini [QX3 Combi Otomatik Çevirici (LKMCOMBI)] pazarlamaktadır.[8]

Mas Hamilton'ın SoftDrill'i (artık üretimde değil) gibi bilgisayar destekli manipülasyon araçları da mevcuttur. Bu araçlar, kilidin dahili bileşenlerinin ölçümlerini yapmaları ve kombinasyonu, güvenli bir teknisyeninkine benzer şekilde çıkarmaları dışında otomatik çeviricilere benzer.

Zayıf nokta delme

Güvenli sondaj w / sondaj kulesi

Bazı kasaların açılması zor olsa da, bazıları sondaj veya diğer fiziksel yöntemler. Üreticiler, belirli kasa modelleri için delme noktası diyagramları yayınlar. Bunlar hem üreticiler hem de çilingir uzmanları tarafından sıkı bir şekilde korunmaktadır. Delme, genellikle kilitleme mekanizmasını gözlemleyerek veya baypas ederek kasaya erişim sağlamayı amaçlamaktadır. Delme, çilingirler tarafından kullanılan en yaygın yöntemdir ve genellikle hırsızlık teşebbüsleri, arızalı kilitler veya hasarlı kilitler durumunda kullanılır.

Gözlemsel saldırılarda, matkap deliği, güvenlik korsanının şifreli kilidin dahili durumunu görüntülemesini sağlar. Delme noktaları genellikle şifreli kilit üzerindeki kadranın eksenine yakın bir yerde bulunur, ancak gözlem bazen kasanın üst, yan veya arka kısmının delinmesini gerektirebilir. Kilidi incelerken çilingir, kilit kapılarını hizalamak için kadranı hareket ettirir, böylece çit düşer ve cıvata serbest kalır.

Baypas saldırıları, şifreli kilidi atlayarak cıvata mekanizmasının doğrudan fiziksel manipülasyonunu içerir.

En basit kasalar hariç tümü, sert plaka çeliği (aşınmaya son derece dayanıklı) veya kompozit sert plaka (gömülü kobalt-vanadyum alaşımları gibi bir metal dökümü yoluyla) delme saldırılarına karşı koruma sağlamak üzere tasarlanmıştır tungsten karbür Kilitleme mekanizmasını ve kilitleme cıvataları gibi diğer kritik alanları koruyan bir matkap ucunun kesici uçlarını kasa içinde kırmak için tasarlanmış talaşlar. Sert plakanın kullanılması, kasaya karşı kullanıldığında geleneksel delme işleminin başarılı olmamasını sağlar. Sert plakadan delme, özel amaçlı elmas veya tungsten karbür matkap uçlarının kullanılmasını gerektirir. O zaman bile bu, modern kompozit sert levhalarla donatılmış kasalarla zaman alıcı ve zor bir süreç olabilir.

Biraz yüksekgüvenlik kasalar cam kullanır yeniden kilitleyici. Bu, kasa kapısı ile şifreli kilit arasına monte edilmiş bir temperli cam parçasıdır. Kenarlara bağlı telleri vardır. Bu teller rastgele yerleştirilmiş, yaylı cıvatalara yol açar. Kasayı delmek için bir girişimde bulunulursa, delici matkap veya torç camı kırabilir ve cıvataları serbest bırakabilir. Bu cıvatalar, ana kilitleme cıvatalarının geri çekilmesini engeller. Bir kasayı cam kilitleyici ile delmek için yandan, üstten veya arkadan delme gerekebilir. Bir gazlı aşındırıcı matkap, bazen tetiklemeden bir cam yeniden kilitleyiciyi delmek için kullanılabilir.

Birçok modern yüksek güvenlikli kasa, aynı zamanda, bir kasanın sıcaklığı belirli bir seviyeyi aştığında bir savunma olarak etkinleşen, cam tabanlı yeniden kilitleyicilerle (genellikle yeniden kilitleyici kablolamanın bir parçası olarak eriyebilir bir bağlantı) birlikte termal yeniden kilitleyiciler içerir. meşaleler ve termal mızraklar.

Delme, çilingirler için çekici bir güvenlik kırma yöntemidir, çünkü genellikle manipülasyondan daha hızlıdır ve delinmiş kasalar genellikle onarılabilir ve hizmete geri döndürülebilir.

Kasayı tehlikeye atmanın diğer yöntemleri delme, soyma ve meşale kullanma. Zımba sistemi, suçlular tarafından hızlı giriş için yaygın olarak kullanılmaktadır. Delme, Pavle Stanimirovic tarafından geliştirildi ve New York'ta kullanıldı. Peeling, kasanın dış yüzeyinin çıkarılmasını içeren bir yöntemdir.

Plazma kesiciler ve termal mızraklar 2,200 ° C (3,990 ° F) kadar sıcak olabilir, gelenekselden çok daha sıcak oksiasetilen meşaleler ve yanmak için kullanılabilir metal kasada.

Kapsam belirleme

Bir kasanın kapsamını belirleme, bir delik açma ve bir borescope kasanın belirli bir kısmına yakından bakmak için güvenlik konteyner. Güvenlik önlemleri olarak manipülasyona dayanıklı mekanik kilitler ve cam kilitli kilitler uygulandığında, kapsam belirleme en pratik seçenektir. Yaygın bir yöntem, "değişiklik anahtarı deliğinin kapsamını belirleme" olarak adlandırılır. Kasa hırsızı, dürbünü değiştirerek anahtar deliğini gözlemleyebileceği bir konuma getirmesine izin veren bir delik açacaktır. Kadranı çevirirken ve şifreli kilidin çark paketi üzerindeki belirli işaretler için değiştirme anahtar deliğinden bakarken, şifreyi elde etmek ve ardından doğru şifre ile kasayı açmak mümkündür. Bu yöntem, profesyonel bir güvenlik uzmanı için yaygındır çünkü kilidi iyi çalışır durumda bırakır ve güvenli bariyeri orijinal durumuna getirmek için yalnızca basit onarımlar gerekir. Aynı zamanda zor sert plakaları ve cam kilitli dolapları atlamanın yaygın bir yoludur, çünkü değiştirme anahtarı deliği kabın üst, yan veya arkası delerek dürbünlenebilir.

Kaba kuvvet yöntemleri

Kasayı kırmanın diğer yöntemleri genellikle kasanın artık işlevsel olmaması için hasar görmesini içerir. Bu yöntemler şunları içerebilir: patlayıcılar veya diğer cihazlar şiddetli güç kasaya zarar vermeyin, böylece açılabilir. Penetrasyon araçlarının örnekleri şunları içerir: asetilen meşaleler, matkaplar ve termal mızraklar. Kasanın içeriği zarar görebileceğinden bu yöntem dikkatli olmayı gerektirir. Kasa korsanları, kasanın kapılarını patlatmak için reçel atışları olarak bilinenleri kullanabilir.

Çoğu modern kasa, aşırı güçle tetiklenen ve daha sonra kasayı yarı kalıcı olarak kilitleyen (yeniden kilitleyici devreye giren bir kasa) 'yeniden kilitleyiciler' (yukarıda açıklanan gibi) ile donatılmıştır. zorunlu daha sonra zorlanırsa, kombinasyon veya anahtar tek başına artık yeterli olmayacaktır). Bu nedenle, profesyonel bir kasa teknisyeni kasayı açmak için kaba kuvvet yerine manipülasyonu kullanır, böylece yeniden yükleyiciyi serbest bırakma riskini almazlar.

Radyolojik yöntemler

Penetran radyasyon gibi Röntgen Kombinasyonu çıkarmak için tekerlek kapılarının flys mekanizması ile iç açısal ilişkisini ortaya çıkarmak için radyasyon kullanılabilir. Bazı modern kasa kilitleri, bu tekniği engellemek için naylon gibi hafif malzemelerden yapılmıştır, çünkü çoğu güvenli dış mekan çok daha yoğun metallerden yapılmıştır. Chubb Manifoil Mk4 şifreli kilit, tekerleklerini okumaya yönelik bu tür girişimleri engellemek için kilidin bir kısmını çevreleyen bir kurşun kalkan içerir.

Banka kasalarına tünel açma

Büyük banka kasaları Genellikle yeraltında bulunan alanlar, kazma ekipmanı kullanarak tünel açan güvenli krakerler tarafından tehlikeye atıldı. Bu güvenli çatlatma yöntemine, yer altı kasalarının etrafına devriye geçitleri inşa edilerek karşı konulmuştur. Bu devriye geçişleri, bir kasaya tünel açma girişimlerinin erken tespitine izin verir.

Güvenli sıçrama

Ayrıca bakınız: Kilit çarpma

Hanelere 100 doların altında satılan bir dizi ucuz kasa, sıçramaya karşı savunmasız mekanik kilitleme mekanizmaları kullanır. Birçok ucuz kasa, bir iç kilitleme cıvatasının yanal hareketini önlemek için manyetik bir kilitleme pimi kullanır ve bir solenoid Doğru kod girildiğinde pimi hareket ettirmek için. Bu pim, kasanın yan tarafındayken düşürülmesinin veya vurulmasının etkisiyle de hareket ettirilebilir, bu da kasanın açılmasını sağlar.[9][10][11] Bir güvenlik araştırmacısı, üç yaşındaki oğluna tüketici silah kasalarının çoğunun nasıl açılacağını öğretti. Daha pahalı kasalar, mekanik saldırılara daha az duyarlı olan bir dişli mekanizması kullanır.

Elektronik yöntemler

Elektronik kilitler geleneksel manipülasyon tekniklerine karşı savunmasız değildir. Bu kilitler genellikle şu yollarla tehlikeye atılır: güç analizi saldırılar[12][13]. Bir elektronik kilit kombinasyonunu otomatik olarak alabilen veya sıfırlayabilen birkaç araç mevcuttur; özellikle Küçük Kara Kutu[14] ve Phoenix. Bunun gibi aletler genellikle kilide veya konteynere zarar vermeden erişilebilen tellere bağlanır. Neredeyse tüm yüksek kaliteli, tüketici sınıfı elektronik kilitler bir tür elektronik saldırıya karşı savunmasızdır.

TEMPEST

Bazı elektronik kilitlerin kombinasyonları incelenerek alınabilir elektromanyetik emisyonlar kilitten geliyor. Bu nedenle, kritik altyapıyı korumak için kullanılan birçok kasa kilidi test edilir ve dirençli olduğu onaylanır. TEMPEST saldırılar. Bunlar, FF-L-2740B uyumlu Kaba Mas X-10 ve S&G 2740B'yi içerir.

Tuş takımı tabanlı saldırılar

Elektronik bir kilit, bir klavye Kombinasyonu ortaya çıkarmak için bu süreç gözlemlenebilir. Yaygın saldırılar şunları içerir:

  • Bir kullanıcıyı görsel olarak gözlemlemek kombinasyonu girer (omuz sörfü )
  • Kullanıcıyı tuşlara basarak kaydeden odada bir kameranın gizlenmesi
  • Tuşlarda bırakılan parmak izlerinin incelenmesi
  • Tuşların üzerine, kombinasyon girildiğinde lekelenebilecek veya tuşlar arasında aktarılabilecek ve daha sonra gözlemlenebilecek belirli jelleri, tozları veya maddeleri yerleştirmek.
  • Bir "skimmer" yerleştirmek (kullanılanlara benzer kredi kartı dolandırıcılığı ), kombinasyon girildiğinde kilit gövdesine gönderilen dijital sinyalleri kaydetmek için tuş takımının arkasında.
  • Diğerlerinden daha sık basılan düğmelerin yıpranması veya deformitesinin incelenmesi

Bu tekniklerin çoğu, saldırganın tuş takımını kurcalamasını, şüphelenmeyen kullanıcının kombinasyonu girmesini beklemesini ve bilgiyi almak için daha sonra geri dönmesini gerektirir. Bu teknikler, genellikle etkili ve gizli olduklarından, bazen istihbarat veya kanun uygulayıcı kurumlar tarafından kullanılır.

Yüksek güvenlikli tuş takımları

Bazı tuş takımları yukarıda bahsedilen saldırıları engellemek için tasarlanmıştır. Bu genellikle tuş takımının görüş açısını kısıtlayarak (mekanik bir örtü veya özel düğmeler kullanarak) veya bir kombinasyon her girildiğinde düğmelerin konumlarını rastgele hale getirerek gerçekleştirilir.

Bazı tuş takımları küçük LED veya LCD ekran her düğmenin üzerindeki numaranın değişmesine izin vermek için düğmelerin içinde görüntülenir. Bu, normalde tuş takımı her açıldığında gerçekleştirilen düğme konumlarının rasgele seçilmesine izin verir. Düğmeler genellikle bir merceksi sayıların eksen dışı görüntülenmesini engelleyen ekranın önündeki ekran.

Düzgün bir şekilde uygulandığında, bu tuş takımları "omuz sörfü "Saldırı olanaksızdır, çünkü kombinasyon, basılan tuşların konumlarına hiçbir benzerlik göstermez.

Bu tuş takımları kasalarda ve kasalarda kullanılabilirken, bu uygulama nadirdir.

Medya tasvirleri

Filmler genellikle güvenli bir kilit kombinasyonunu parmaklarını kullanarak veya bir döner şifreli kilidin kombinasyonunu belirlemek için hassas bir dinleme cihazıyla belirleyen bir kasa kırıcıyı tasvir eder. Diğer filmler ayrıca kasaları açmak için patlayıcı ve diğer cihazların ayrıntılı bir şemasını tasvir ediyor.

Daha ünlü eserlerden bazıları şunlardır:

Filmlerde görülen üç güvenlik kırma yöntemi de televizyon programında test edildi Efsane Avcıları, biraz başarı ile.[15][16] Ekip, kasayı suyla doldurup içindeki patlayıcıyı patlatarak kasanın kapısını patlatırken, kasanın içindekiler imha edildi ve kasayı su ile doldurmak için içeriden sızdırmaz hale getirildi. Kasa ayrıca birçok sızıntıya neden olmuştu.

Ayrıca bakınız

Referanslar

  1. ^ Arşivlenen orijinal on Aralık, 9, 2016
  2. ^ Arşivlendi 1 Ağustos 2017
  3. ^ arşivlendi orijinalinden itibaren 28 Haziran 2017
  4. ^ arşivlendi orijinalinden 28 Haziran 2017
  5. ^ arşivlendi 9 Ağustos 2016 tarihinde orjinalinden.
  6. ^ Arşivlendi 28 Haziran 2017'deki orjinalinden.
  7. ^ Ralph Leighton'a anlatıldığı şekliyle Richard P. Feynman; Edward Hutchings (1985) tarafından düzenlenmiştir. "Şaka yapıyorsunuzdur Bay Feynman!": Meraklı bir karakterin maceraları. New York: W.W. Norton. ISBN  0-393-01921-7.CS1 bakım: birden çok isim: yazar listesi (bağlantı)
  8. ^ "ITL-2000II Çevirici" (Basın bülteni). Zieh-Fix, Inc. Alındı 2020-10-12.
  9. ^ Marc Weber Tobias. "Güvensiz Silah Kasaları Üç Yaşındaki Bir Kişi Tarafından Açılabilir". Forbes.
  10. ^ "Çocuklar, Silah Kasalarını Çubuk ve Ataşla Açabilir," diyor Araştırmacılar. KABLOLU. 27 Temmuz 2012.
  11. ^ Çoğu dijital kasaya nasıl girilir. Youtube. 1 Mart 2012.
  12. ^ DEFCONConference (2016-11-10), DEF CON 24 - Plore - Yüksek güvenlikli elektronik kasa kilitlerine yan kanal saldırıları, alındı 2019-05-18
  13. ^ EEVblog (2015-07-05), EEVblog # 762 - Elektronik Kasa Kilitleri Ne Kadar Güvenlidir?, alındı 2019-05-18
  14. ^ "Lockmasters. Lockmasters Küçük Kara Kutu; LKM522BATMAG". www.lockmasters.com. Alındı 2019-05-18.
  15. ^ "Suçlar ve Efsane-Davranışlar 1 ". Efsane Avcıları. Sezon 4. Bölüm 54. 12 Temmuz 2006.
  16. ^ "Suçlar ve Efsane-Davranışlar 2 ". Efsane Avcıları. Sezon 4. Bölüm 59. 23 Ağustos 2006.

Dış bağlantılar