科客點(diǎn)評(píng)：機(jī)器人會(huì)開(kāi)鎖，什么世道！

　　大學(xué)生和體育愛(ài)好者們要注意了，千萬(wàn)不要再把貴重物品存放在公共儲(chǔ)物柜里。因?yàn)楝F(xiàn)在已經(jīng)出現(xiàn)了一種3D打印的機(jī)器人，據(jù)說(shuō)世界上各大鎖商推出的大部分密碼鎖，它都能夠在30秒之內(nèi)打開(kāi)。

（圖片來(lái)源網(wǎng)絡(luò)）

　　著名黑客山米·卡姆卡（Samy Kamkar）周四在其網(wǎng)站上發(fā)布了一款3D打印開(kāi)鎖機(jī)器人的設(shè)計(jì)圖和軟件代碼，他將這款基于開(kāi)源電子平臺(tái)Arduino的開(kāi)鎖機(jī)器人稱(chēng)作“Combo Breaker”（密碼鎖開(kāi)鎖器）。

　　只要將這款開(kāi)鎖機(jī)器人貼在瑪斯特鎖（Master Lock）的任何一款密碼鎖上，打開(kāi)機(jī)器人，它就可以利用瑪斯特鎖中的一個(gè)漏洞將鎖打開(kāi)，整個(gè)過(guò)程用時(shí)不超過(guò)5分鐘，而且不用人工操作，完全是機(jī)器人自動(dòng)完成。卡姆卡說(shuō)：“用這款機(jī)器開(kāi)鎖相當(dāng)給力，你只要把它貼在鎖上，它就能夠自動(dòng)把鎖打開(kāi)。”

　　實(shí)際上，Combo Breaker不僅僅是一種暴力開(kāi)鎖工具，它還可以通過(guò)編程表現(xiàn)得更好一些?？房ㄉ蟼€(gè)月發(fā)布了一種算法攻擊方法，任何人只要稍作操作，嘗試8次就能利用Combo Breaker找到低端瑪斯特鎖的密碼。這種攻擊方法利用了瑪斯特鎖制作工藝上的一個(gè)漏洞。當(dāng)鎖具中的轉(zhuǎn)子轉(zhuǎn)動(dòng)，密碼鎖中的U形桿被拉動(dòng)的時(shí)候，開(kāi)鎖機(jī)器人可以感覺(jué)到一定的阻力，這就可以幫助它找出開(kāi)鎖的密碼?？房ㄔ谝豢罹W(wǎng)絡(luò)工具中利用數(shù)學(xué)破解和編碼的方式可以縮小密碼的范圍，然后就能很快找出密碼。

　　Combo Breaker的自動(dòng)化程度頗高，沒(méi)有任何技術(shù)或經(jīng)驗(yàn)的用戶也能用它自動(dòng)打開(kāi)密碼鎖。當(dāng)然，用戶也可以稍微參與這個(gè)開(kāi)鎖過(guò)程，只要轉(zhuǎn)動(dòng)目標(biāo)鎖的轉(zhuǎn)子同時(shí)拽緊卸扣就能找到產(chǎn)生阻力的第一個(gè)數(shù)字，然后從這個(gè)位置開(kāi)始讓機(jī)器人接手即可?？房ㄕf(shuō)，用這種方式可以讓整個(gè)開(kāi)鎖時(shí)間縮短到30秒以?xún)?nèi)。他說(shuō)：“用戶完全不插手的話，開(kāi)鎖機(jī)器人要自動(dòng)嘗試80次就能打開(kāi)鎖，如果用戶一開(kāi)始進(jìn)行一次小小的嘗試，那么開(kāi)鎖機(jī)器人最多只需嘗試8次就可以打開(kāi)鎖了?！?/p>

　　卡姆卡的這款開(kāi)鎖機(jī)器人配件并不多，只有一個(gè)步進(jìn)電機(jī)、一塊運(yùn)行他編寫(xiě)的破解算法的Arduino芯片、一根拉動(dòng)卸扣的杠桿、能夠貼在鎖表面的轉(zhuǎn)子以及在鎖盤(pán)轉(zhuǎn)動(dòng)時(shí)跟蹤鎖盤(pán)位置的光學(xué)感應(yīng)器。卡姆卡說(shuō)，這款開(kāi)鎖機(jī)器人的總造價(jià)不超過(guò)100美元。

　　瑪斯特鎖對(duì)此未予置評(píng)。但是卡姆卡稱(chēng)，瑪斯特鎖對(duì)于他發(fā)布的這種破解技術(shù)并不會(huì)感到特別意外，這也不會(huì)引發(fā)嚴(yán)重的安全危機(jī)?，斔固劓i為它的鎖具劃分了10個(gè)等級(jí)的安全級(jí)數(shù)，顯示在鎖具的包裝盒上，他測(cè)試的鎖具都是安全級(jí)數(shù)為3級(jí)的瑪斯特鎖。他說(shuō)：“道理很簡(jiǎn)單，如果你想用儲(chǔ)物柜保存貴重物品，你最好用一把好一點(diǎn)的鎖?！?/p>

　　實(shí)際上，卡姆卡的開(kāi)鎖方法借用了多年以來(lái)已經(jīng)廣為人知的一種訣竅，這種訣竅可以將低端瑪斯特鎖的可能密碼組合數(shù)從6萬(wàn)多個(gè)減少到100個(gè)。卡姆卡最初的目標(biāo)是讓他的機(jī)器人自動(dòng)完成100次密碼組合的猜測(cè)工作。但是當(dāng)他打開(kāi)鎖具背部，了解到鎖具的工作原理之后，他發(fā)現(xiàn)自己傳統(tǒng)的破解方法可以進(jìn)一步簡(jiǎn)化，極大地減少機(jī)器人的開(kāi)鎖時(shí)間。

　　卡姆卡目前是一名獨(dú)立軟件開(kāi)發(fā)員和顧問(wèn)。他因?yàn)樵?005年開(kāi)發(fā)出“Samy worm”而名聲鵲起，這種蠕蟲(chóng)攻擊在Myspace中迅速傳播，不到24個(gè)小時(shí)就給他的Myspace帳戶添加了幾百萬(wàn)個(gè)好友。

　　卡姆卡目前正在研究一種能夠?qū)ふ移渌麩o(wú)人機(jī)并無(wú)線劫持它們的無(wú)人機(jī)以及一種幾乎不可能被刪除的瀏覽器跟蹤cookie。

　　卡姆卡說(shuō)，他在Combo Breaker的計(jì)劃中說(shuō)明了自己的目標(biāo)，主要是培育黑客實(shí)驗(yàn)以及分享他自己的樂(lè)趣。他還希望讓公眾明白他們的低端鎖具根本就不安全?？房ㄕf(shuō)：“安全行業(yè)內(nèi)的人知道這一點(diǎn)，但是公眾并不知道。我想做一些公眾感興趣的東西，我希望將這些東西發(fā)布出來(lái)可以幫助人們?cè)谶x擇鎖具時(shí)作出更好的決策。”（ 騰訊科技，原標(biāo)題《密碼鎖也不安全 這款機(jī)器人30秒即可自動(dòng)打開(kāi)》）