Arduino पर घर का बना रोबोट जानवर के बल के साथ तिजोरियां खोलता है

सस्ते रोबोट की मदद से, DEFCON सम्मेलन के मंच पर हैकर्स के एक समूह ने जाने-माने सुरक्षित निर्माताओं में से एक - सेंट्रीसेफ की तिजोरी खोली। 30 मिनट के गुलजार होने के बाद, रोबोट ने आवश्यक संयोजन 51.36.93 उठाया - सुरक्षित द्वार खुल गया, और कई सौ लोगों के दर्शकों ने उत्साही तालियों के साथ विस्फोट किया ।

इस सेंट्रीफेस्क मॉडल के संयोजन लॉक में एक लाख संयोजन हैं, अर्थात् 100 × 100 × 100। रोबोट को आधे घंटे से अधिक यांत्रिक लॉक पर इस तरह की मात्रा को सुलझाने में अधिक समय लगेगा। लेकिन हैकर्स ने संभावित संयोजनों की संख्या को कम करने का एक तरीका ढूंढ लिया, क्योंकि यह पता चला कि संयोजन की जांच करते समय अंतिम संख्या को बिल्कुल भी ध्यान में नहीं रखा गया था। यह इस तथ्य के कारण है कि निर्माता ने एक सुरक्षित तोड़ने के मानक तरीकों के खिलाफ खुद का बचाव करने की कोशिश की। इसलिए, तीसरे कोड डिस्क पर, उन्होंने रॉड को पकड़ने के लिए विशेष अवकाश प्रदान किया, ताकि पटाखा रॉड को धक्का देकर विधि को लागू न कर सके और जब रॉड खांचे में गुजरता है, तब सुनता है। इसलिए, जैसा कि यह निकला, एक में से एक, सही संख्या के अनुरूप, बाकी की तुलना में लगभग दो से तीन मिलीमीटर संकरा है। रोबोट सरल माप के एक जोड़े के साथ सेंसर का उपयोग करके आसानी से इसका पता लगा सकता है।

इस प्रकार, संभावित संयोजनों की संख्या घटकर 10 हजार (100 × 100) हो गई। तब हैकर्स ने देखा कि सुरक्षित लॉक का डिज़ाइन कोड में प्रवेश करते समय कुछ त्रुटि की अनुमति देता है यदि व्यक्ति ने एक अंक से गलती की। अर्थात्, प्रत्येक तीन अंकों में संभव संयोजनों की संख्या को तीन गुना करना संभव था। तो, संभावित संयोजनों की संख्या 1000 तक कम हो गई, और यह पहले से ही एक रोबोट की ताकत थी (शायद, एक व्यक्ति एक दिन से भी कम समय में इतने सारे विकल्पों को हल कर सकता है)।

यह भी पता चला कि प्रत्येक संयोजन में प्रवेश करने के बाद, डायल को अपनी प्रारंभिक स्थिति में वापस करना आवश्यक नहीं है। यह मोटर के संचालन को अनुकूलित करने में बहुत मदद करता है जो हैंडल को घुमाता है।

बीबीसी के एक लेख में कहा गया है कि कुछ सेंट्रीसेफ़ सेफ एक अतिरिक्त कुंजी लॉक स्थापित करके अतिरिक्त सुरक्षा प्रदान करते हैं, लेकिन हैकर्स भी बीच हैंडल का उपयोग करके इन मॉडलों को खोलने में कामयाब रहे।

तमाम तरह के चतुर तरीकों से तिजोरियां खोलने के लिए यूट्यूब पर पर्याप्त वीडियो हैं। ईमानदारी से, वे रिचर्ड फेनमैन की पुस्तक की कहानियों की याद दिलाते हैं, "आप निश्चित रूप से, मजाक कर रहे हैं, मिस्टर फेनमैन!" प्रसिद्ध भौतिक विज्ञानी और नोबेल पुरस्कार विजेता भी तिजोरियों पर ताले खोलने के शौकीन थे।

वास्तव में, कई तिजोरियां, यहां तक ​​कि महंगे भी, जिनके बारे में दावा किया जाता है कि वे बहुत सुरक्षित हैं, बहुत ही सरलता से खुले हैं। कोड प्रविष्टि के प्रयासों के बीच कहीं भी कोई देरी नहीं है। कुछ ताले एक चुंबक के साथ खोले जाते हैं, उन्हें एक क्रॉबर या एक कुल्हाड़ी के साथ खोला जा सकता है। तिजोरियां खोलने के अन्य तरीके 30 मिनट में नहीं, बल्कि कुछ ही सेकंड में हैं। ऐसी तिजोरियों में ताले की तुलना सस्ते साइकिल के ताले (यानी लगभग सभी साइकिल के ताले) से की जा सकती है।

वायर्ड के साथ एक साक्षात्कार में, स्पार्कफॉन इलेक्ट्रॉनिक्स के नाथन सीडल ने कहा कि तिजोरियों को खोलने का उनका जुनून पिछले साल शुरू हुआ जब उनकी पत्नी ने उन्हें 120 डॉलर के संतरीसेफ़ के साथ एक बंद ताले के साथ सुरक्षित प्रस्तुत किया। उसने क्रेग्सलिस्ट पर इसे खरीदा, पूर्व मालिक ने सुरक्षित ताला लगा दिया और कोड भूल गया। यह नाथन के लिए एक चुनौती थी - और उन्होंने जानवर के बल के लिए एक रोबोट डिजाइन किया।



नाथन सेल्डी विभिन्न उपकरणों और उपकरणों के डिजाइन में रुचि रखते हैं, इसलिए अगले चार महीनों में उन्होंने और उनके सहयोगियों ने स्पार्कफुन इलेक्ट्रॉनिक्स ने 3 डी प्रिंटर पर मुद्रित वाणिज्यिक और घर-निर्मित भागों से सुरक्षित तोड़ने के लिए एक मशीन बनाई। सभी भागों की कुल लागत $ 200 थी। इस राशि में $ 20 के लिए एक Arduino बोर्ड, $ 40 के लिए एक मोटर, एल्यूमीनियम शरीर के अंगों और एक 3 डी प्रिंटर पर मुद्रित विभिन्न भागों में शामिल हैं, जिसमें एक अंग के हैंडल के साथ अड़चन के लिए एक क्लच भी शामिल है, कई मैग्नेट सुरक्षित शरीर से जुड़े होते हैं और सेंसर सत्यापित करते हैं कि रोबोट सफलतापूर्वक चालू हो गया है कलम और जब यह शून्य से गुजरता है।

वास्तव में, पूरे हजार संयोजनों के माध्यम से छांटने में 73 मिनट लगते हैं। यह अधिकतम समय है, और औसतन प्रक्रिया में 36 मिनट लगते हैं, इसलिए DEFCON में रोबोट औसत परिणाम से दूर नहीं था।

यह प्रदर्शन तिजोरियों और अन्य सुरक्षा उपकरणों के निर्माताओं के लिए एक सबक होना चाहिए। उन्हें यह समझना चाहिए कि उनके प्रत्येक उत्पाद को स्पार्कफुन के इन लोगों की तरह हजारों गीक्स द्वारा परीक्षण और हैक किया जाएगा। अगर किसी तरह का बग या सुरक्षा भेद्यता है जैसे ताला पर एक टूटा हुआ तीसरा अंक, जैसे यहां, तो वे निश्चित रूप से इसे ढूंढेंगे और पूरी दुनिया को बताएंगे।