“不可復制”的鑰匙？在這個應(yīng)用面前不堪一擊

在這樣一個數(shù)字化工具幾乎可以讓任何人做任何事情的時代，在鑰匙上刻上“不可復刻”字樣，通常也只有那些品行高尚的拾到者，才會按要求去做。現(xiàn)在，一組研究人員發(fā)布了一款軟件，使人們能夠比以往任何時候都更容易制作一個“不可復制”的鑰匙。

周二，密歇根大學的研究人員發(fā)布了一款基于 Web 的工具，可以讓用戶3D打印任何想防止別人復制，并受到保護的鑰匙。鎖具廠商除了會在鑰匙上刻上“不可復刻”的警告字樣以外，他們也會試圖用鎖頭中扭曲的鑰匙孔槽，來阻止鑰匙被復刻。這種“不可復刻”的鑰匙，其主要目標群體是企業(yè)、大學或政府機構(gòu)。

但這款名為 Keysforge 的工具并沒有那么壞，它的目的是證明，那些擁有復雜形狀的鑰匙在3D打印面前幾乎毫無用處。只要有了這片鑰匙和它鎖頭的正面照片，Keysforge 就可以生成一個 CAD 文件，并在任何消費級3D打印機上打印出鑰匙。密歇根大學的研究員 Ben Burgess表示：“我們已經(jīng)證明，只要有3D打印機，任何人都可以快速，輕松地攻擊這些系統(tǒng)。“不可復制”的鑰匙不再具有高安全性。”

密歇根大學的研究人員并不是第一個做出這個的組織。當美國著名鎖具廠商西勒奇（Schlage）在其高度安全的 Primus 鎖具的所有鑰匙上都刻上“不可復制”的字樣時，他們是希望讓這把鑰匙多一重保障。但在2013年，麻省理工學院的學生就發(fā)布了一款軟件，成功地從復制了 Primus 鑰匙。

但是，不同于這些早期的“破解”演示，3D打印可以輕松突破物理的安全措施，密歇根大學研究人員的技術(shù)適用于鎖具系統(tǒng)使用了引腳間距為普通A-2標準的鎖。他們將研發(fā)的軟件公布給了普通公眾，企圖明確地表明，受到保護的鑰匙可以很容易地進行復制。

一旦受到保護的鑰匙被人們所復制，鑰匙所保護的內(nèi)容將沒有任何安全性可言。即使沒有拿到鑰匙，也可能從遠處利用高倍鏡頭拍攝鑰匙的照片從而進行復制。

除了研發(fā)能夠復刻鑰匙的軟件，研究人員還評估了最適合復制鑰匙的3D打印材料。他們測試了各種可打印的塑料后，發(fā)現(xiàn)了廉價聚乳酸（PLA）塑料配合 Makerbot 3D打印機能夠制作出強度最好的鑰匙，而且比那些更昂貴的打印材料，如丙烯酸纖維和尼龍還要好。雖然高強度的材料仍然有很多，但研究人員嘗試的其他材料，其硬度會破壞鎖的內(nèi)部結(jié)構(gòu)。

《連線》雜志聯(lián)系了那些“不可復刻”鑰匙可以被 Keysforge 軟件所破解的鎖具企業(yè)，知名廠商Medeco 的發(fā)言人稱，密歇根大學的研究人員的工作十分重要和有益。不過他們也說，Medeco會開發(fā)一款包含電子和機械部件的鎖，且不能被3D打印。Medeco 和其母公司 ASSA ABLOY 一直在研究這個課題，并一直在積極尋求改進技術(shù)，以降低這種威脅。

密歇根大學的研究人員認為，他們的軟件向鎖具制造商和消費者都表明了，僅僅使用鑰匙就能完成安全驗證是遠遠不夠的。相反，這個行業(yè)需要向集成了電子安全措施或磁性組件的高安全性鎖的方向進行發(fā)展。

via wired

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。