Специалист по ИБ показал, что копию дверного ключа можно создать за 10 минут по фотографии, опубликованной в соцсетях

Специалист по кибербезопасности и этичный хакер Эван Оттингер показал, что копию дверного ключа можно быстро воссоздать по анализу фотографии, опубликованной в социальных сетях.

Оттингер пояснил, идею для такого теста он почерпнул после обучения методам анализа и копирования ключей на мероприятии Red Team Alliance. Для создания копии ключа исследователь использовал открытые инструменты: шаблоны для определения параметров ключа по фотографии, программу для построения цифровой модели, графический редактор GIMP для обработки изображения, а затем возможность печати копии ключа на 3D-принтере.

По словам специалиста, все использованные программы, кроме самого 3D-принтера, находятся в открытом доступе. При этом эксперт отметил, что для изготовления копии необязательно использовать 3D-печать. Например, копию ключа также можно вырезать вручную по чертежу с нужным масштабом или изготовить на коммерческом оборудовании.

По оценке Оттингера, опытному специалисту потребуется около 10–15 минут, чтобы получить копию ключа на доступном и открытом ПО и оборудовании, имея только случайное фото ключа, включая небольшое изображение из общей картинки, где он просто лежит на видном месте.

Также эксперт по ИБ отметил, что использование такого дубликата ключа, в отличие от взлома замков, практически не оставляет следов и не привлекает внимания окружающих. Оттингер призвал относиться к публикуемым изображениям ключей так же осторожно, как к паролям, и не публиковать их в открытом доступе без должных изменений. Также специалист рекомендовал использовать многоуровневую защиту жилья, дополняя замки системами видеонаблюдения и сигнализацией.