滚动
财经>财经要闻

TSA行李箱钥匙设计泄露和3D打印

2019-08-19

TSA行李箱钥匙设计泄露和3D打印

TSA Luggage Lock Master Key Leaked
旅行者使用的TSA批准的锁不再像在线泄露的那样安全。 照片:(路透社)

TSA用于检查通过美国机场的行李的通用钥匙的详细设计已在网上公布,人们已经成功开始3D打印。

在14年前的今天发生的9/11袭击之后,运输安全管理局(TSA)要求从2013年1月1日起,所有托运行李都可以打开进行检查。 这意味着今天,TSA监控通过美国机场的所有行李以及任何它认为可疑的行李。 为了防止破坏人们锁定的需要,它已经列出了一系列TSA批准的锁,其检查员都有主密钥 - 这就是问题所在。

该问题于去年11月首次出现,当时发布了TSA工作的深入特征,当它首次上线时,包含了这些主密钥的图像。 图像很快被删除,但损坏已经完成。

在此之后的10个月里,安全研究人员和锁定采摘爱好者一直在合作 - 主要通过Reddit - 创建这些密钥的详细CAD图纸。周三,他们将详细设计上传到代码共享网站GitHub供任何人下载并打印。

人们一直在这样做。 由于文件已上传,因此在Twitter上有多个成功打印密钥并使用它们解锁TSA批准的锁的报告,第一个是发布了这个密钥工作视频:

由一位名叫的用户发布,他拒绝透露自己的身份,除了在法国工作。 木糖醇在其主要关键项目中得到了另外两名研究人员的帮助,其中包括新泽西州安全研究员Shahab Sheikhzadeh,他详细介绍了导致密钥发布的事件的时间表。

根据 ,虽然提到华盛顿邮报的文章,但他说,就在上个月,他通过了 ,其中包括“在平板扫描仪上扫描的按键图像以及铣削和侧面照片的复杂细节。简要说明钥匙的操作和正确使用。“

谢赫扎德在接受采访时表示:“我们处在一个时代,几乎任何东西都可以通过照片,三维打印机和一些独创性来复制。”

“TSA锁是垃圾”

参与该项目的另一位安全研究员是 ,他之前写过关于TSA认可的锁的文章,说任何知道这些锁的人都知道他们不是很强大:

“每个锁定选择器都知道TSA批准的旅行哨兵/安全天空锁是垃圾,但如果你不希望你的普通托运行李锁被切断,那么只有很多选择(说,有时他们仍然会切他们离开)。 虽然锁定港口爱好者知道TSA认可的锁具有多么脆弱,但普通旅行者大多不了解它。“

为回应GitHub上的文件发布以及随后成功的3D打印,TSA告诉国际商业时报:

“据报道,从数字图像中为TSA批准的行李箱锁创建钥匙的能力不会对航空安全造成威胁。 这些消费产品是“安心”设备,不属于TSA的航空安全制度。 携带和托运行李需要经过TSA的电子检查和人工检查。 此外,据报告,未经授权的人员可以获得钥匙,因此当他们受到TSA控制时,不会损失行李的物理安全性。 事实上,绝大多数行李在飞行前都没有上锁。“


载入中...

责任编辑:巨诙鞘