科客點(diǎn)評(píng)：機(jī)器人會(huì)開鎖，什么世道！

　　大學(xué)生和體育愛好者們要注意了，千萬不要再把貴重物品存放在公共儲(chǔ)物柜里。因?yàn)楝F(xiàn)在已經(jīng)出現(xiàn)了一種3D打印的機(jī)器人，據(jù)說世界上各大鎖商推出的大部分密碼鎖，它都能夠在30秒之內(nèi)打開。

（圖片來源網(wǎng)絡(luò)）

　　著名黑客山米·卡姆卡（Samy Kamkar）周四在其網(wǎng)站上發(fā)布了一款3D打印開鎖機(jī)器人的設(shè)計(jì)圖和軟件代碼，他將這款基于開源電子平臺(tái)Arduino的開鎖機(jī)器人稱作“Combo Breaker”（密碼鎖開鎖器）。

　　只要將這款開鎖機(jī)器人貼在瑪斯特鎖（Master Lock）的任何一款密碼鎖上，打開機(jī)器人，它就可以利用瑪斯特鎖中的一個(gè)漏洞將鎖打開，整個(gè)過程用時(shí)不超過5分鐘，而且不用人工操作，完全是機(jī)器人自動(dòng)完成?？房ㄕf：“用這款機(jī)器開鎖相當(dāng)給力，你只要把它貼在鎖上，它就能夠自動(dòng)把鎖打開。”

　　實(shí)際上，Combo Breaker不僅僅是一種暴力開鎖工具，它還可以通過編程表現(xiàn)得更好一些?？房ㄉ蟼€(gè)月發(fā)布了一種算法攻擊方法，任何人只要稍作操作，嘗試8次就能利用Combo Breaker找到低端瑪斯特鎖的密碼。這種攻擊方法利用了瑪斯特鎖制作工藝上的一個(gè)漏洞。當(dāng)鎖具中的轉(zhuǎn)子轉(zhuǎn)動(dòng)，密碼鎖中的U形桿被拉動(dòng)的時(shí)候，開鎖機(jī)器人可以感覺到一定的阻力，這就可以幫助它找出開鎖的密碼?？房ㄔ谝豢罹W(wǎng)絡(luò)工具中利用數(shù)學(xué)破解和編碼的方式可以縮小密碼的范圍，然后就能很快找出密碼。

　　Combo Breaker的自動(dòng)化程度頗高，沒有任何技術(shù)或經(jīng)驗(yàn)的用戶也能用它自動(dòng)打開密碼鎖。當(dāng)然，用戶也可以稍微參與這個(gè)開鎖過程，只要轉(zhuǎn)動(dòng)目標(biāo)鎖的轉(zhuǎn)子同時(shí)拽緊卸扣就能找到產(chǎn)生阻力的第一個(gè)數(shù)字，然后從這個(gè)位置開始讓機(jī)器人接手即可。卡姆卡說，用這種方式可以讓整個(gè)開鎖時(shí)間縮短到30秒以內(nèi)。他說：“用戶完全不插手的話，開鎖機(jī)器人要自動(dòng)嘗試80次就能打開鎖，如果用戶一開始進(jìn)行一次小小的嘗試，那么開鎖機(jī)器人最多只需嘗試8次就可以打開鎖了?！?/p>

　　卡姆卡的這款開鎖機(jī)器人配件并不多，只有一個(gè)步進(jìn)電機(jī)、一塊運(yùn)行他編寫的破解算法的Arduino芯片、一根拉動(dòng)卸扣的杠桿、能夠貼在鎖表面的轉(zhuǎn)子以及在鎖盤轉(zhuǎn)動(dòng)時(shí)跟蹤鎖盤位置的光學(xué)感應(yīng)器?？房ㄕf，這款開鎖機(jī)器人的總造價(jià)不超過100美元。

　　瑪斯特鎖對(duì)此未予置評(píng)。但是卡姆卡稱，瑪斯特鎖對(duì)于他發(fā)布的這種破解技術(shù)并不會(huì)感到特別意外，這也不會(huì)引發(fā)嚴(yán)重的安全危機(jī)?，斔固劓i為它的鎖具劃分了10個(gè)等級(jí)的安全級(jí)數(shù)，顯示在鎖具的包裝盒上，他測(cè)試的鎖具都是安全級(jí)數(shù)為3級(jí)的瑪斯特鎖。他說：“道理很簡(jiǎn)單，如果你想用儲(chǔ)物柜保存貴重物品，你最好用一把好一點(diǎn)的鎖?！?/p>

　　實(shí)際上，卡姆卡的開鎖方法借用了多年以來已經(jīng)廣為人知的一種訣竅，這種訣竅可以將低端瑪斯特鎖的可能密碼組合數(shù)從6萬多個(gè)減少到100個(gè)?？房ㄗ畛醯哪繕?biāo)是讓他的機(jī)器人自動(dòng)完成100次密碼組合的猜測(cè)工作。但是當(dāng)他打開鎖具背部，了解到鎖具的工作原理之后，他發(fā)現(xiàn)自己傳統(tǒng)的破解方法可以進(jìn)一步簡(jiǎn)化，極大地減少機(jī)器人的開鎖時(shí)間。

　　卡姆卡目前是一名獨(dú)立軟件開發(fā)員和顧問。他因?yàn)樵?005年開發(fā)出“Samy worm”而名聲鵲起，這種蠕蟲攻擊在Myspace中迅速傳播，不到24個(gè)小時(shí)就給他的Myspace帳戶添加了幾百萬個(gè)好友。

　　卡姆卡目前正在研究一種能夠?qū)ふ移渌麩o人機(jī)并無線劫持它們的無人機(jī)以及一種幾乎不可能被刪除的瀏覽器跟蹤cookie。

　　卡姆卡說，他在Combo Breaker的計(jì)劃中說明了自己的目標(biāo)，主要是培育黑客實(shí)驗(yàn)以及分享他自己的樂趣。他還希望讓公眾明白他們的低端鎖具根本就不安全。卡姆卡說：“安全行業(yè)內(nèi)的人知道這一點(diǎn)，但是公眾并不知道。我想做一些公眾感興趣的東西，我希望將這些東西發(fā)布出來可以幫助人們?cè)谶x擇鎖具時(shí)作出更好的決策?！保?騰訊科技，原標(biāo)題《密碼鎖也不安全 這款機(jī)器人30秒即可自動(dòng)打開》）