Het is al een tijd duidelijk dat de bagagecontrole door de TSA op luchthavens gegevens heeft gelekt. Een artikel beschreef hoe bagage door detectiesystemen en controles wordt geleid en hoe inspecteurs met master keys toegang hebben tot TSA-goedgekeurde sloten. In dit artikel was een cruciale fout gemaakt door een foto te publiceren van alle TSA-master keys.
TSA sloten hebben een kleine achterdeur die inspecteurs bij de TSA kunnen gebruiken om de bagage van passagiers te controleren. Er is enkel een kleine master key nodig (moedersleutel) waarmee je de sloten kunt openen.
Door het delen van de foto met de master keys ontstonden beveiligingsrisico’s, doordat een paar handige lockpickers de sloten eenvoudig konden kopiëren.
Sleutel kopiëren zonder ooit je sleutel aan te raken
Doordat onze technologie razendsnel vordert, is het klonen van fysieke sleutels door simpelweg een foto te zien al realiteit. Een scherpe close-up of zelfs een veraf genomen beeld kan volstaan om een exacte kopie te maken, zonder dat de eigenaar daar ook maar iets van merkt.
TSA master key maken
Er zijn veel manieren waarop je dit kunt doen. Je kunt een blanco sleutel kopen en deze op maat knippen met een tang of vijlen gebruiken. Misschien dat je zelfs met een drilboor en wat aluminiumfolie al sommige sloten open kunt krijgen.
Op Reddit zijn sommige al een stuk verder gegaan. Er worden veel High-res foto’s gedeeld van de sleutels. Hiermee kan je al je eigen set samenstellen. Bekijk ze hier.
Nog te moeilijk? Kijk dan gerust eens op Github. je kunt nu namelijk ook wat CAD bestanden downloaden en met behulp van een 3D printer je eigen set uitprinten.
Zijn al onze sloten kwetsbaar door een simpele foto?
Het idee dat je huis kan worden geopend door een vreemdeling die slechts een foto van je sleutel heeft genomen, klinkt als sciencefiction, maar onderzoek bewijst anders. Hier kun je meer lezen over hoe digitale beeldtechnieken sleutelpatronen op afstand exact kunnen vastleggen.
De meeste sleutels zijn vrij makkelijk afleesbaar zijn op basis van foto’s, wat een fundamenteel veiligheidsprobleem vormt. In tegenstelling tot wat velen denken, hoeven anderen niet eens fysiek in de buurt van je sleutel te komen om toegang te krijgen tot je sloten.
Zo kopieer je een sleutel op basis van een foto
Deviant Ollam, een bekende in de lockpickwereld, demonstreert hoe simpel het kan zijn om een sleutel te kopiëren op basis van een foto. In deze video laat hij dit zien met een foto die de Amerikaanse artiest T-Pain op Instagram deelde.
Ollam gebruikte eenvoudige software om de exacte patronen op de sleutel te analyseren. Met een beetje beeldbewerking en nauwkeurige afmetingen kon hij de sleutel gedetailleerd reproduceren.
Door gebruik te maken van foto’s, kan een getrainde lockpicker snel de diepte en het patroon van elke snede op een sleutel vastleggen. Voor T-Pain had dit geen echte risico’s, omdat hij van plan was zijn sloten te vervangen. Maar voor anderen kan het delen van een sleutel online onverwachte veiligheidsproblemen creëren. Zo leer je waarom het belangrijk is om voorzichtig om te gaan met het delen van beelden van sleutels online!
