DEFCON 27 सम्मेलन। सीमित पहुंच के साथ यांत्रिक कुंजी का दोहराव। भाग 1

भाषण ब्रीफिंग:

सीमित कुंजियों, या सीमित पहुंच के साथ यांत्रिक कुंजी, नियमित कुंजी से अलग हैं जिसमें उन्हें नकल करने की अनुमति नहीं है। इसलिए, ऐसी चाबियों (और ताले) के निर्माता कड़ाई से निगरानी करते हैं कि डुप्लिकेट बनाने के लिए रिक्तियां सार्वजनिक डोमेन में दिखाई नहीं देती हैं या उन कुंजियों को विकसित करती हैं जो समाप्त रिक्त स्थान लेने के लिए बेहद मुश्किल हैं। यू.एस. में संरक्षित लॉक सिस्टम, मेडिको, अबलो, अस और लॉक-लॉक जैसे मैकेनिकल सिस्टम का उपयोग करते हैं, आंशिक रूप से तालों के यांत्रिक खुर का विरोध करने के लिए, लेकिन लॉक रूम में अनधिकृत प्रवेश के लिए डुप्लिकेट की संभावना को रोकने के लिए अधिक हद तक। व्हाइट हाउस और कनाडा की संसद के सदनों जैसे स्थान विशेष रूप से इन सुविधाओं के लिए एक विशेष कुंजी प्रोफ़ाइल का उपयोग करते हैं ताकि यह सुनिश्चित हो सके कि कोई भी रिक्त स्थान की खरीद न कर सके,डुप्लिकेट बनाने के लिए।

हालाँकि, दसियों हज़ार प्रमुख रिक्त प्रोफ़ाइल हैं जो बहुत सीमित श्रृंखला के तालों के लिए भी डुप्लिकेट बनाने के लिए उपयुक्त हैं। चूंकि चाबियां धातु के टुकड़े हैं, इसलिए भाई बिल और रॉबर्ट ग्रेडन अपने भाषण में बताएंगे कि मेडिको, मेक-टी-लॉक और एबेल हाई-सिक्योरिटी सिस्टम के यांत्रिक ताले के लिए डुप्लिकेट कुंजी कैसे बनाई जाए। वे पेटेंट सहित कुंजी निर्माण के नियंत्रण के सभी पहलुओं पर भी विचार करेंगे, और विचार करेंगे कि गुप्त वस्तुओं का प्रशासन डुप्लिकेट कुंजी के साथ लॉक-ब्रेकिंग को कैसे रोक सकता है।



बिल ग्रेडन जीजीआर सुरक्षा सलाहकारों के निदेशक हैं और सक्रिय रूप से इलेक्ट्रॉनिक निगरानी और सिग्नलिंग, सुरक्षित वातावरण में मानव मनोविज्ञान और अवरुद्ध प्रणालियों के विश्लेषण के क्षेत्र में अनुसंधान में लगे हुए हैं। उन्होंने टोरंटो विश्वविद्यालय से कंप्यूटर इंजीनियरिंग में मास्टर डिग्री और फोरेंसिक इंजीनियरिंग में एक प्रमाण पत्र अर्जित किया और भौतिक दुनिया में सुरक्षा में सुधार के लिए गणितीय मॉडल विकसित करने के लिए अपने ज्ञान का उपयोग किया।

रॉबर्ट ग्रेडन जीजीआर सुरक्षा के तकनीकी निदेशक हैं, जो संभावित डिजाइन दोषों या हमले के तरीकों का पता लगाने और मूल्यांकन करने के लिए यांत्रिक और इलेक्ट्रॉनिक ताले की कमजोरियों पर शोध कर रहे हैं। लॉक्स, प्लंबिंग और कई तरह के हाई-सिक्योरिटी लॉक्स के साथ-साथ इलेक्ट्रॉनिक सिक्योरिटी सिस्टम और उनके कंपोनेंट्स की कार्यप्रणाली को समझने के लिए उनके पास व्यक्तिगत रूप से अच्छी तरह से सम्मानित कौशल है। यह ज्ञान और अनुभव उसे उच्च सुरक्षा प्रणालियों को हैक करने के तरीकों को प्रभावी ढंग से खोजने और परीक्षण करने की अनुमति देता है।

प्रस्तुतकर्ता: अब हम सुरक्षा के भौतिक पहलुओं के बारे में सुनेंगे। आप में से कितने लोगों ने "डुप्लीकेट न करें" लेबल वाली इन कुंजियों को देखा है? बेशक, मैं ऐसा करने वाला नहीं हूं, लेकिन जो लोग अब आपसे बात कर रहे हैं उनका एक अलग दर्शन है। फैंसी ट्रैक में आपका स्वागत है बॉबी और बिल!



रॉबर्ट: सभी को शुभकामनाएं, मैं बॉबी हूं, और यह मेरा भाई बिली ग्रेडन है। आइए इस स्लाइड पर एक नज़र डालते हैं जो उत्तरी अमेरिका में व्यापक रूप से फैले हुए यांत्रिक तालों की चाबियों को दर्शाती है। वे नकल करना बहुत आसान हैं। यदि आपको ऐसी कुंजी की एक प्रति की आवश्यकता है, तो आप एक लॉकस्मिथ या कुंजी कार्यशाला में जाते हैं।

मुझे आपको डुप्लिकेट कुंजियाँ बनाने के लिए मशीन के काम का एक वीडियो दिखाते हैं, जिसे प्रोफ़ाइल कटर - "प्रोफ़ाइल कटर" कहा जाता है। मूल कुंजी मशीन के एक तरफ स्थापित है, और दूसरे पर वर्कपीस है। मशीन मूल रूप से दाढ़ी के सभी कट्स और प्रोट्रूशियंस को एक धातु जांच के साथ मूल रूप से स्कैन करके चलती है और उसी समय वर्कपीस पर बिल्कुल उसी प्रोफाइल को काटती है।



एक उदाहरण के रूप में, मैं एक कुंजी दिखाऊंगा जिसे बस ऐसी मशीन पर कॉपी किया जाता है। यह टाइटन II परमाणु मिसाइलों को लॉन्च करने की कुंजी है, जिसे सैन्य संग्रहालय में लॉन्च कंसोल में डाला गया है। आप इस कुंजी के साथ किसी भी कार्यशाला में जा सकते हैं और अपने आप को प्रोफाइल कटर पर डुप्लिकेट बना सकते हैं।



सौभाग्य से, तब से, उच्च-सुरक्षा कुंजी एक लंबा रास्ता तय कर चुकी हैं। आपके लिए यह कल्पना करने के लिए कि महल कैसे काम करता है, मैं एक चित्र दिखाऊंगा। आप एक शिफ्ट लाइन द्वारा अलग-अलग रंगों के आयतों को देखते हैं। जब कुंजी लॉक में होती है, तो लॉक पिन की लॉकिंग पिन कोड पिन, या कुंजी पिन के साथ होती है। इस स्थिति में, ताला खोलने के लिए कुंजी को चालू किया जा सकता है।



निम्नलिखित वीडियो देखें। जब आप डुप्लिकेट बनाने के लिए एक ताला बनाने वाले की चाबी लाते हैं, तो वह क्लिप में मूल सेट करता है और कटर की स्थिति को बहुत सटीक रूप से समायोजित करता है, जो वर्कपीस में एक प्रोफ़ाइल को काटता है जो मूल कुंजी के कटौती की रूपरेखा को दोहराता है। अब इस स्लाइड को देखें - आप में से कई लोग इन चाबियों को पहचानते हैं, हालांकि वे बहुत आम नहीं हैं। ये एक विशेष रिक्त प्रोफ़ाइल के साथ उच्च स्तर की सुरक्षा की कुंजी हैं, और यह एक बड़ी सफलता होगी अगर कुछ ताला बनाने वाला आपको इस तरह की कुंजी का डुप्लिकेट बनाता है। सबसे अधिक संभावना है, वह सक्षम नहीं होगा या नहीं करना चाहेगा।



आज हम इस बारे में बात करेंगे कि जब आप एक ताला बनाने वाले के लिए मूल लाते हैं तो खुद को ऐसी कुंजी कैसे बनाते हैं, और वह कहता है: "माफ करना, यार, लेकिन मैं ऐसा कुछ नहीं काट सकता।"

बिल:इसलिए, जब आप एक लॉकस्मिथ को एक चाबी लाते हैं जिसे डुप्लिकेट करने के लिए मना किया जाता है, और एक लॉकस्मिथ कहता है कि वह इसे डुप्लिकेट नहीं कर सकता है, इसके 2 कारण हैं। पहला यह है कि लॉकस्मिथ में केवल आवश्यक वर्कपीस नहीं है। दूसरे वीडियो में, हमने दिखाया कि इससे पहले कि आप कॉपी को काटना शुरू करें, आपको एक वर्कपीस का चयन करना होगा, जिसकी प्रोफाइल पूरी तरह से मूल की भौतिक आकृति को दोहराएगी, जिसमें मुख्य मोटाई और दाढ़ी का अनुप्रस्थ प्रोफ़ाइल शामिल है। वर्कपीस का एक महत्वपूर्ण हिस्सा वह है जिसे कुंजी माउंट कहा जाता है - एक अनुभागीय आकार जो आपको आसानी से कीहोल में एक कुंजी डालने की अनुमति देता है। प्रमुख विनिर्माण प्रक्रिया एक आयताकार धातु रिक्त के चयन से शुरू होती है जिसे कीहोल फिट करने के लिए काटा जा सकता है।



आवश्यक लंबाई के बार के अनुदैर्ध्य ट्रिमिंग के परिणामस्वरूप, हमें ऐसी प्रोफ़ाइल का एक रिक्त स्थान मिलता है, जिसे अंजीर में दिखाया गया है। 3. इस मामले में, कुंजी प्रोफ़ाइल अंजीर में दिखाए गए कीहोल प्रोफ़ाइल के अनुरूप होगी। 5. अंजीर में दिखाए गए वर्कपीस में अनुदैर्ध्य खांचे को काटने की प्रक्रिया। 2, मिलिंग कहा जाता है - "वर्कपीस विनिर्माण।" कुएं का एक विशेष आकार जो गलत कुंजी को ताले में डालने की संभावना को रोकता है, को वार्डिंग कहा जाता है - "सुरक्षात्मक नाली"। तालों की सुरक्षा यह है कि सभी निर्माता कुएं की अपनी अनूठी प्रोफ़ाइल का उपयोग करने का प्रयास करते हैं, इसलिए केवल श्लेज कुंजी लेना और वेइसर लॉक में डालना असंभव है - यह वहां नहीं जाएगा। आइए एक नजर डालते हैं हमारे पहले कीहोल शोषण पर।

स्लाइड पर जो दिखाया गया है, उसे "मास्टर कुंजी सिस्टम" कहा जाता है। सभी मास्टर कुंजी में एक अनुदैर्ध्य नाली होती है जो आपको इसे लॉक में डालने की अनुमति देती है। तालिका के शीर्ष पर Schlage SC1 कुंजी के प्रोफाइल हैं, जो उत्तरी अमेरिका में सबसे आम है, जिसमें एक ही प्रकार की चाबियों का एक पूरा परिवार है। ऊपरी बाएँ में तीसरी कुंजी SC8 कुंजी है, और वे एक कुएं में नहीं जाएंगे। हालांकि, एक मास्टर कुंजी 1145H नीचे एक नीले सर्कल में दिखाया गया है, जिसके साथ आप दोनों ताले - SC1 और SC8 खोल सकते हैं। बहुत बड़े उद्यमों में या खराब डिज़ाइन वाली सुरक्षा प्रणाली वाली इमारतों में, एक मास्टर कुंजी लगभग सभी ताले खोलती है। यदि कमरा A कुंजी SC8 के साथ खुलता है, और मुख्य SC8 के साथ कमरा B, तो आप, मास्टर कुंजी H वाले, दोनों कमरे खोलेंगे। और आप इसे अनजाने में कर सकते हैं, और यही समस्या है।



मान लीजिए कि मेरे पास बी कमरे की एक कुंजी है, जिसके साथ मैं एक ताला बनाने वाले के पास जाता हूं। हालाँकि, उसके पास वे सभी रिक्त स्थान नहीं हो सकते जो इस आकृति में दिखाए गए हैं। इसलिए, वह कह सकता है: "ठीक है, मैं आपको एक SC19 कुंजी बनाऊंगा जो इन सभी ताले को खोल देगा।" एक लॉकस्मिथ इस श्रृंखला में विभिन्न कुंजियों के लिए ब्लैंक खरीदने पर बचा सकता है, जिससे सभी तालों के लिए SC19 के समान डुप्लिकेट बनते हैं। इसलिए, एक उच्च सुरक्षा स्तर की एक सार्वभौमिक कुंजी का उपयोग करके, मैं कमरे में प्रवेश कर सकता हूं।



यह पहला शोषण है जिसका लोग अनजाने में पूरी तरह से उपयोग कर सकते हैं। हमारी प्रस्तुति का मुख्य विषय सीमित संस्करण कुंजियाँ हैं जो दोहराव से निषिद्ध हैं, इसलिए प्रदर्शन के लिए हम मेडको एम 3 कुंजी के कंप्यूटर मॉडल का उपयोग करेंगे। चूंकि मूल सिर्फ धातु का एक टुकड़ा है, हमने अपने मॉडल को 3-डी प्रिंटर पर मुद्रित किया। यह एक पूरी तरह से कार्यात्मक रिक्त है जिसे आवश्यकतानुसार काट दिया जा सकता है ताकि यह एक वास्तविक धातु कुंजी की तरह लॉक में काम करे।



यदि आप इसे धातु से बाहर करना चाहते हैं, तो आप अगली स्लाइड में दिखाए गए मशीन का उपयोग कर सकते हैं। यह कुंजी के बड़े पैमाने पर उत्पादन के लिए उपयोग की जाने वाली मशीनों के समान है जो आप में से प्रत्येक की जेब में हैं।



शीर्ष पर आप एक गोल चक्की देखते हैं जिसके साथ खांचे को कुंजी के साथ मशीनी किया जाता है, जो इसे एक निश्चित आकार के कीहोल में डालने की अनुमति देगा। नकल की मनाही वाली चाबियों की बात करें तो ईज़ी एंट्री नामक एक छोटे से लाल धातु के बक्से का उल्लेख करना आवश्यक है। यह जर्मनी में निर्मित प्रमुख प्रोफाइलों को काटने के लिए सीएनसी के साथ एक स्वचालित कॉपी-मिलिंग मशीन है। अधिकांश लोगों के पास इन मशीनों तक पहुंच नहीं है, क्योंकि वे बहुत महंगे हैं, और इसके अलावा उन्हें निजी तौर पर उपयोग करने के लिए मना किया गया है। यह एक कारण है कि हम उन पर विस्तार से ध्यान नहीं देंगे।



कीहोल के लिए कुंजी चयन एक बहुत ही थकाऊ प्रक्रिया है। यदि आप एक ताला बनाने वाले से इस बारे में पूछेंगे, तो वह कहेगा कि यह पाठ किसी को भी पागल करने में सक्षम है। इसलिए, हमने सॉफ्टवेयर को विकसित करके इस प्रक्रिया को स्वचालित करने का निर्णय लिया जिसमें कुंजी रिक्त और लॉक अच्छी प्रोफाइल के सैकड़ों डिजीटल चित्रों का एक डेटाबेस शामिल है, और एमआईटी स्क्रैच के समान इंटरफ़ेस के साथ एक स्क्रिप्टिंग भाषा लिखी है। जो लोग उसे जानते हैं वे स्लाइड के नीचे इस भाषा की कुछ पंक्तियों को पहचान लेंगे।



हम Schlage SC1 कुंजी रिक्त की प्रोफ़ाइल तस्वीर लेते हैं, यह शीर्ष पर काली प्रोफ़ाइल है, और SC8 प्रोफ़ाइल के साथ तुलना करें। नतीजतन, प्रोग्राम ओवरलैपिंग प्रोफाइल के साथ एक तस्वीर का उत्पादन करता है, जो लाल रंग में दिखाता है कि धातु का कौन सा हिस्सा SC8 के लिए उपलब्ध है और जो SC1 के लिए गायब है, और नीले रंग में - SC1 के लिए कौन सा हिस्सा मौजूद है और SC8 के लिए गायब है, जो पहली कुंजी को लॉक में डालने की अनुमति नहीं देता है। दूसरा। एक बैंगनी आंकड़ा एक प्रोफ़ाइल है जो दोनों तालों को फिट करता है।

अगली स्लाइड से पता चलता है कि सरजेंट 1007 आरए कुंजी के बाएं, "उलटा" संस्करण - सरजेंट 1007 एलए कुंजी - वस्तुतः मेडको 9 एस कुंजी के लिए कीहोल प्रोफाइल से मेल खाता है। बैंगनी पट्टी इंगित करती है कि इस क्षेत्र में कोई धातु नहीं है जो एक या दूसरी कुंजी के लिए अद्वितीय है, और कीहोल में प्रवेश करने के लिए इसे बनाने के लिए वर्कपीस कितना मोटा होना चाहिए।



तो, इस मामले में, हमारे पास एक मेडेको 9 एस ब्लैंक है, जो द्विअक्षीय है और डुप्लिकेट करने के लिए मना किया गया है, इसलिए आप कहीं भी इस तरह की कुंजी का आदेश नहीं दे सकते हैं, लेकिन आप एक इंच मोटी 32 हज़ार धातु का एक टुकड़ा ले सकते हैं जो लॉक के साथ पूरी तरह से काम करता है। हमने अपने कार्यक्रम में गणितीय गणनाओं के साथ कई बाइनरी जोड़े हैं। हम मुख्य प्रोफ़ाइल नहीं जोड़ते हैं और उन्हें एक-दूसरे से घटाते नहीं हैं, लेकिन हम एक-दूसरे को सुपरइम्पोज़ करते हैं और दोनों कुंजियों के लिए रूपरेखा के साथ एक प्रोफ़ाइल प्राप्त करते हैं।



अच्छी तरह से स्लेज सी, ई और एफ कुंजी के लिए प्रोफाइल यहां दिखाए गए हैं। वैसे, सी 1 और एससी एससी 1, एससी 8, और इसी तरह के अन्य नाम हैं - आप उन्हें अगली स्लाइड के शीर्ष पर देखते हैं। इन चाबियों के संयुक्त प्रोफाइल का प्रतिच्छेदन एक मास्टर कुंजी होगा जो प्रत्येक कीहोल में जाएगा। इस प्रकार, आप एक उपयुक्त आकार का एक सार्वभौमिक वर्कपीस ले सकते हैं और इसमें खांचे काट सकते हैं जो हमें एक परिपत्र कटर के साथ चाहिए।

इसलिए, हम सबसे उपयुक्त कुंजी एल लेते हैं, जिसे हम एल और एम दोनों के लिए लॉक में सम्मिलित करना चाहते हैं, अन्य प्रोफाइल के साथ तुलना करें और देखें कि कार्यक्रम धातु के टुकड़ों को लाल रंग में कैसे दिखाता है जो इसे करने से रोकते हैं।



अगला, हम 16 इंच की मिलिंग कटर के साथ वर्कपीस को मोड़ते हैं, लाल क्षेत्रों को हटाते हैं, और देखते हैं कि सही आकृति में प्रोफ़ाइल दोनों केहोल के लिए सार्वभौमिक हो जाती है। आप में से जो लोग स्क्रिप्ट से परिचित हैं वे देखेंगे कि हम यहाँ वेरिएबल्स का उपयोग कर रहे हैं। फिर हम किसी विशेष कुंजी की प्रोफाइल के साथ तुलना करने के लिए अपने डेटाबेस में प्रत्येक कीहोल की प्रोफाइल एनालिटिक्स भाषा का उपयोग करते हैं।



इस तरह की तुलना करने के बाद, हम देखते हैं कि यह कुंजी "उलटे" रूप में खुद के समान है। यदि हां, तो हम इसे तुलना से बाहर रखते हैं। स्लाइड पर आप आउटपुट का एक छोटा सा उदाहरण देखते हैं जब हमने अपनी स्क्रिप्ट को चलाया और परिणामस्वरूप कुंजियों का एक पूरा गुच्छा प्राप्त किया जो एक तरह से या किसी अन्य में सममित हैं। आइए कुंजियों से इनकार के लिए समान एल्गोरिदम लागू करें।

अगली स्लाइड पर, आप एक मेडेको 1515 कुंजी देखते हैं, जिसकी तुलना टाइप ए कुंजी से की जाती है, जिसे लगभग किसी भी लॉकस्मिथ की कार्यशाला में खरीदा जा सकता है। यह रिक्त उस कुंजी के प्रोफाइल के लिए सबसे उपयुक्त है जिसकी हमें आवश्यकता है। यह लाल रंग में चिह्नित धातु के टुकड़ों को काटने के लिए पर्याप्त है और इसका उपयोग मेडेको 1515 कुंजी के कीहोल के लिए किया जा सकता है।



यदि हम पूर्ण आकार, पूरी तरह से काम करने वाली कुंजी का उपयोग करना चाहते हैं, तो हमें वर्कफ़्लो प्रोफ़ाइल के शीर्ष पर कुछ धातु को निकालना होगा। यह हाथ फ़ाइलों का उपयोग करके किया जा सकता है। हमने एक छोटा एडाप्टर भी विकसित किया है जो एक सीएनसी फिटर में फिट बैठता है, जो वर्कपीस के सटीक मोड़ के लिए संभावनाओं का विस्तार करता है। वीडियो दिखाता है कि यह प्रक्रिया कैसे की जाती है।



ठीक है, इसका मतलब है कि हमारे पास एक वर्कपीस क्लैंप है। मैं वर्कपीस को सम्मिलित करता हूं, कटर को शुरू करता हूं, और धीरे से वर्कपीस के साथ क्लैंप को बाहर निकालता हूं, कुंजी के साथ एक अनुदैर्ध्य नाली खींचता है। सीएनसी मशीन आपको इसके स्थान और नाली की गहराई को बहुत सटीक रूप से निर्धारित करने की अनुमति देती है। आप एक ड्रिलिंग मशीन का उपयोग भी कर सकते हैं, जैसा कि अगली स्लाइड में दिखाया गया है। यह वर्कपीस ए है, जिसे सीएनसी मशीन पर संशोधित किया गया है, जिसे ऐसे सार्वजनिक रूप से उपलब्ध डिवाइस पर संशोधित किया जा सकता है। जिस किसी के पास हैकर स्पेस या मेकर्स स्पेस में $ 50 प्रतिमाह तक पहुँच है, वह इस तकनीक का उपयोग अपनी चाबी को खाली करने के लिए कर सकता है।

इसलिए, हमने सबसे उपयुक्त रिक्त स्थान लिया, इसे थोड़ा संशोधित किया और मेडेको 1515 की तरह दाढ़ी कटवा दिया। अब हमारे पास "सुरक्षित" कुंजी का डुप्लिकेट है, जो देश के सबसे सामान्य रिक्त स्थानों में से एक है।



हम और भी आसान कर सकते हैं। इस स्लाइड को देखें - तल पर सबसे बाईं ओर का प्रोफाइल मेडिको 1515 कुंजी से मेल खाता है, और दाईं ओर स्लेज ई प्रोफाइल है जो SC8 से मेल खाता है। पहली नज़र में, वे एक जैसे नहीं होते हैं जब तक आप ध्यान नहीं देते कि ये प्रोफाइल एक-दूसरे की मिरर इमेज हैं। दुर्भाग्य से, हम 3 आयामों में रहते हैं, 4 नहीं, इसलिए आप बस इसे कीहोल में डालने के लिए अंदर की ओर मुड़ नहीं सकते हैं।



हालांकि, आप इसे पीछे की तरफ से लॉक कर सकते हैं, सिर को काट सकते हैं। इस मामले में, यह आदर्श रूप से कुएं में प्रवेश करता है। हमने ये प्यारे कुंजी स्टंप बनाए हैं जिन्हें आप लॉक में पीछे की ओर लगा सकते हैं, और अब हमारे पास चाबियों के दर्पण प्रतिबिंब पूरी तरह से काम कर रहे हैं।



आप कह सकते हैं कि यह एक प्रकार का धोखा है, और टूटे हुए सिर के साथ इस तरह की कुंजी केवल एक बार उपयोग की जा सकती है, क्योंकि इसे पुन: उपयोग के लिए ताला से बाहर निकालना मुश्किल होगा। लेकिन किसी भी मामले में, सुरक्षा भेद्यता है, क्योंकि आपको ऐसे लॉक को क्रैक करने के लिए वर्कपीस की भी आवश्यकता नहीं है। यही कारण है कि उच्च स्तर की सुरक्षा वाले ताले वर्कपीस को कसकर नियंत्रित करते हैं, अन्यथा उन्हें किसी भी सीमित पहुंच कुंजी बनाने के लिए उपयोग किया जा सकता है। जैसे ही कुंजी का यह टुकड़ा गलत हाथों में पड़ता है, इसे खो दिया जा सकता है, बेचा जा सकता है, इसके साथ कुछ भी किया जा सकता है, यह पूरी तरह से बेकाबू है। इसलिए यदि आपके पास ऐसी कट-ऑफ की है, तो दाढ़ी जिसमें पूरी तरह से मूल कुंजी की रूपरेखा के अनुरूप नहीं है, तो आप धातु के लापता टुकड़ों को मिला सकते हैं। ऐसी कुंजी को 100 बार लगाया जा सकता है,मिलाप पीसने से पहले। मिलाप एक काफी नरम सामग्री है, और यह अच्छा है, क्योंकि आप कुंजी को कई बार लॉक में डाल सकते हैं, और यह कुंजी को ठीक से संसाधित करेगा।

अगली स्लाइड एक उत्तल दाढ़ी के साथ एक और दिलचस्प कुंजी दिखाती है, जिसमें से एक सिर को USPS अक्षरों के साथ एक तीर द्वारा इंगित किया गया है। यह डाकिया की कुंजी है, जिसका उपयोग आपके मेलबॉक्स को खोलने और वहाँ से आउटगोइंग मेल लेने के लिए किया जाता है। लॉस एंजिल्स के मनोरंजक अपराधियों ने ऐसी कुंजी की नकल करने का एक अच्छा तरीका ढूंढ लिया है, जिसके लिए एक रिक्त स्थान कहीं भी प्राप्त नहीं किया जा सकता है। स्लाइड पर बाईं ओर मेलबॉक्स से चुराए गए ट्रिंकेट का एक गुच्छा है, और दाईं ओर संशोधित घरेलू उपकरण हैं, विशेष रूप से कैंची में जो पोस्टमैन की कुंजी के बजाय उपयोग किए गए थे।



तीर के साथ इस नस में कुछ और दिलचस्प है - इसे मोड़ से नहीं, बल्कि दबाकर बनाया गया था। यह आपके बटुए की अधिकांश चाबियों से अलग है। ऐसी कुंजी एक प्रेस के नीचे धातु के एक फ्लैट टुकड़े से "निचोड़ा हुआ" है। अगली स्लाइड पर आप उन साँचे के उदाहरण देखते हैं जो हमने मिलिंग मशीन पर बनाए थे। उन दोनों के बीच, आप धातु का एक टुकड़ा सम्मिलित कर सकते हैं, इसे एक प्रेस के साथ निचोड़ सकते हैं और अर्ध-गोलाकार बिलेट प्राप्त कर सकते हैं, जिससे आप फिर एक तीर के साथ इस तरह की कुंजी बना सकते हैं।



बेशक, हमने ऐसा नहीं किया, क्योंकि यह पूरी तरह से अवैध होगा। लेकिन इस तरह की एक निर्माण पद्धति ने हमें यह सोचने पर मजबूर कर दिया - उन चाबियों के बारे में जो आमतौर पर मिल जाती हैं? क्या दबाव विधि द्वारा उनके निर्माण के लिए इस तकनीक का उपयोग करना संभव है? यह पता चला कि यह संभव है।



चलिए इसके बारे में सोचते हैं। लॉक के मूल को ही अनुदैर्ध्य अक्ष के साथ काटकर एक मोल्ड के रूप में इस्तेमाल किया जा सकता है। तो, हमने स्लेज एससी 1 लॉक लिया और इसे आधे हिस्से में चक्की के साथ काट दिया। यदि आपके पास समय है, तो आप इसे ड्रेमेल के साथ कर सकते हैं। यह महल अंदर से कैसा दिखता है।



हमें दो रूप मिले हैं जिनका उपयोग धातु के सपाट टुकड़े को पूरी तरह कार्यात्मक कुंजी रिक्त में दबाने के लिए किया जा सकता है। हमने वांछित प्रोफ़ाइल के रिक्त होने के परिणामस्वरूप, बस यही किया। फिर हमने इसे प्रोफाइल कटर में डाला और दाढ़ी को काट दिया जो मूल स्लेज SC1 कुंजी की दाढ़ी से मेल खाती है। अगली स्लाइड में दर्शाया गया जटिल पैरासेंट्रिक कीहोल के लिए, यह मिलिंग की तुलना में बहुत आसान है, इसलिए इस तकनीक को निश्चित रूप से अपनाने की आवश्यकता है।



आप पूछ सकते हैं कि क्या यह प्रतिबंधित कुंजी के साथ किया जा सकता है, और मैं जवाब दूंगा: "बेशक आप कर सकते हैं।" आप आधे में एक मेडिको महल को काटते हुए देखते हैं। शीर्ष पर पीला तीर एक अन्य अलौह धातु के एक स्टड को इंगित करता है, जिसे आपको लॉक को आधे में काटने से रोकने के लिए डिज़ाइन किया गया है। वैसे, वह इस का सामना नहीं कर सकी। लाल तीर लॉक के किनारे का सामना करने वाले आयताकार स्लॉट की ओर इशारा करता है। जो लोग जानते हैं कि मेडेको लॉक कैसे काम करता है, उनके लिए यह समाधान उच्च स्तर की सुरक्षा को इंगित करता है। हमने प्रेस के तहत मेडको सीमित पहुंच कुंजी बनाने के लिए इन सांचों का उपयोग किया।

सब कुछ सापेक्ष है - यदि आप कुंजी खो देते हैं, तो आप लॉक को बदलते हैं, लेकिन यदि मास्टर कुंजी खो जाती है, तो आपको उद्यम के सभी ताले को बदलना होगा। इस तरह की घटनाओं को अक्सर मीडिया द्वारा कवर किया जाता है, क्योंकि यह बहुत महंगी प्रक्रिया है। यदि आप महल ही खो देते हैं तो क्या होता है? ज्यादातर मामलों में, यह किसी भी समस्या का कारण नहीं होगा। मान लीजिए कि आपके पास एक पैडलॉक है जो मास्टर कुंजी के साथ खुलता है। और यह महल, जो इमारत की परिधि के चारों ओर के दरवाजों को बंद करता है, कोई काटता है। इससे आपको कोई फर्क नहीं पड़ेगा - ठीक है, उन्होंने इसे काट दिया, और ठीक है, क्योंकि हम हर जगह इस तरह के कीहोल का इस्तेमाल करते हैं कि अपराधी उनके लिए चाबी नहीं बना सकता।
हालांकि, अपराधी इसे जुदा कर सकता है, कोर काट सकता है और इसे अपनी वस्तु के सभी तालों के लिए मास्टर कुंजी के लिए रिक्त स्थान बनाने के लिए एक साँचे के रूप में उपयोग कर सकता है। एकमात्र कठिनाई यह है कि मास्टर कुंजी सिस्टम का उपयोग करते समय, केवल कीहोल प्रोफ़ाइल के आधार पर इस तरह की कुंजी बनाना अधिक कठिन होगा।



स्लाइड पर, एक लाल तीर एक विशेष पिन को इंगित करता है जो आपको मास्टर लॉक और इस लॉक की एक कुंजी दोनों का उपयोग करने की अनुमति देता है। यह पता लगाना कि यह पिन कहाँ स्थित है, काफी मुश्किल है, लेकिन यदि आपको मास्टर कुंजी सिस्टम के बारे में कुछ जानकारी है, तो आप इसे कर सकते हैं। इसलिए, यदि आप लॉक को दो भागों में इकट्ठा करते हैं और कोड और लॉक पिन के संयुक्त कार्य पर विचार करने में सक्षम होते हैं, जब वे शिफ्ट लाइन के साथ एक स्थिति में आते हैं जो आपको कुंजी को चालू करने की अनुमति देता है, इससे मेडेको मास्टर कुंजी के संभावित विकल्पों की संख्या कम हो जाएगी। उदाहरण के लिए, हमारे पास एक यादृच्छिक कुंजी है जो उसी सिस्टम के कुछ अन्य लॉक को खोलता है। आप इस तरह की चाबियों के बारे में सभी जानकारी एकत्र कर सकते हैं और संयोजनों को केवल 2 संभावित विकल्पों में कम कर सकते हैं - यदि पहला काम नहीं करता है, तो दूसरा प्रयास किया जाता है, और इसी तरह।



इसलिए अंतर कम हो रहा है। हमारे कार्यक्रम में, हम कई चयन मापदंडों को निर्धारित करते हैं, जिसमें कतरनी रेखा के साथ पिंस की सापेक्ष स्थिति, आसन्न पिन का स्थान शामिल है जो आपको दो अलग-अलग तालों में यादृच्छिक कुंजी का उपयोग करने की अनुमति देता है, और इसी तरह। इस अवसर पर, हमारे पास एक अलग रिपोर्ट है, जिसे हम निकट भविष्य में पड़ोसी सम्मेलन में पेश करेंगे। इसलिए, यह जान लें कि यदि आपने एक मास्टर चाबी से खोले जा सकने वाले लॉक को खो दिया है, तो विचार करें कि आपने मास्टर चाबी ही खो दी है।

अब हम KeyMark सिस्टम लॉक को देखते हैं। यह मेडेको का एक प्रकार का समझौता समाधान है, जो उद्यमों के लिए बनाया गया है जिसमें प्रमुख प्रबंधन शारीरिक हमलों के प्रतिरोध से अधिक महत्वपूर्ण है। हालांकि, यह ताला चोरी या विनाशकारी प्रवेश के खिलाफ बुनियादी सुरक्षा भी प्रदान करता है।



कुंजी सभी 6 जोड़ी पिनों को उठाती है ताकि इसे घुमाया जा सके, जबकि लॉक में कोई सुरक्षा पिन नहीं हैं। सुरक्षा पिनों को डिज़ाइन किया गया है ताकि कुंजी के अलावा किसी अन्य टूल का उपयोग करके उन्हें सक्रिय किया जा सके और शिफ्ट लाइन पर एक या अधिक पिनों को ब्लॉक किया जा सके। जब ट्रिगर किया जाता है, तो सुरक्षा पिन वोल्टेज को हटाने तक कोर को घुमाने की अनुमति नहीं देते हैं और पिन अपनी मूल स्थिति में लौट आते हैं।

यदि आप इस तस्वीर को देखते हैं, तो आपको कोर के ऊपरी हिस्से में पूरी तरह से सीधी नाली दिखाई देगी। एक झुका हुआ कीहोल इस कटआउट के साथ कभी भी बातचीत नहीं करता है, इसलिए यदि आप इस तरह की कुंजी को खाली करना चाहते हैं, तो इसे दबाकर बनाना बहुत आसान है। यह वास्तव में एक अच्छा लॉक है, लेकिन आपको पूरी तरह से सिर के नीचे एक फलाव के साथ मूल कुंजी के आकार को दोहराने की आवश्यकता नहीं है, जो इस सीधे खांचे में शामिल है - आपको बस एक सपाट धातु की आवश्यकता है जो वर्कपीस की तुलना में थोड़ा कम होगी, और लॉक पूरी तरह से काम करेगा।

23:10

सम्मेलन DEFCON 27. सीमित पहुंच के साथ यांत्रिक कुंजी के डुप्लिकेट बनाना। भाग 2

विज्ञापन का एक सा :)

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या $ 4.99 से डेवलपर्स के लिए अपने दोस्तों के क्लाउड-आधारित VPS की अनुशंसा करके हमें समर्थन दें, आपके द्वारा आविष्कार किया गया एंट्री-लेवल सर्वर का एक अनूठा एनालॉग: VPS (KVM) E5-2697 3 (6 करोड़) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $ 19 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd एम्स्टर्डम में इक्विनिक्स टीयर IV डेटा सेंटर में 2 गुना सस्ता है? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है!डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग सी?