北京時間8月5日消息，據國外媒體(ti) 報道，美國麻省理工學院（MIT）的兩(liang) 名學生在國際黑客大會(hui) 上針對鎖具廠商西勒奇（Schlage）的高安全係數Primus鑰匙發布了一組3D打印程序編碼。這讓西勒奇標榜的“不可複製”鑰匙成為(wei) 空談。

   90後學生發布布安全鑰匙3D打印編碼

    當美國著名鎖具廠商西勒奇（Schlage）在其高度安全的Primus鎖具的所有鑰匙上都刻上“不要複製”的字樣時，他們(men) 是希望讓這把鑰匙多一重保障，盡管該鑰匙已經超出了目前市場上鑰匙匠的製匙能力。不過，一組黑客卻向西勒奇發出了直接挑戰。

    在上周六召開的全球規模最大的國際黑客大會(hui) （Def Con hacking convention）上，美國麻省理工學院（MIT）電氣工程專(zhuan) 業(ye) 的學生戴維•勞倫(lun) 斯（David Lawrence）和埃裏克•範•阿爾伯特（Eric Van Albert）發布了一組應用程序編碼，這組編碼可以讓任何人都能開發出Primus鑰匙的3D打印軟件模型。隻要手頭有一台桌麵掃描儀(yi) 和相關(guan) 軟件工具，用戶就可以把精確模型上傳(chuan) 到3D打印初創企業(ye) Shapeways和i.Materialise的網站上。在按照客戶的要求打印完畢後，這兩(liang) 家企業(ye) 就會(hui) 把鑰匙的複製品郵寄給客戶，鑰匙的材質從(cong) 尼龍到鈦金屬不等。

    現年21歲的範•阿爾伯特表示：“以前，如果你需要一把Primus鑰匙，你必須得找西勒奇。現在，你隻需要獲得鑰匙中包含的信息，然後找一家3D打印商把它打印出來就可以了。”

    現年20歲的勞倫(lun) 斯補充稱：“你可以擁有一把高度安全的‘不可複製’的Primus鑰匙，然後再找一家實體(ti) 五金店把它複製出來。”

    西勒奇在廣告中宣傳(chuan) 稱，Primus係列鑰匙主要用於(yu) 需要高度安全係數的場合，該公司營銷宣傳(chuan) 材料上提到的場合包括政府機構、醫療衛生機構以及勞   教場所。這種安全性源於(yu) Primus鑰匙的獨有模型。Primus鑰匙有兩(liang) 道齒軌，一道在鑰匙的頂端，另一道在鑰匙的側(ce) 麵，而每道齒軌都對應著鎖具中一道獨立的鎖扣。作為(wei) 全球最著名的開鎖專(zhuan) 家之一，馬克•韋伯•托比厄斯（Marc Weber Tobias）也曾撰文稱，他在自己家裏使用的就是Primus鎖具。

    勞倫(lun) 斯和範•阿爾伯特開發的軟件工具並不是讓用戶可以隨意打開上述的任何一把鎖，而隻是幫助人們(men) 複製一把他們(men) 以前很難複製的鑰匙。不過，這兩(liang) 位學生同時指出，複製一把鑰匙還有其他辦法，而不必非得使用編程代碼。其他研究人員也曾經展示過，通過圖片就可以有效複製出一把鑰匙，即便這張圖片是在數百英尺外拍攝的也無所謂。

    破解精密齒軌

    在學習(xi) 了西勒奇的產(chan) 品手冊(ce) 和專(zhuan) 利後，勞倫(lun) 斯和範•阿爾伯特學會(hui) 了破解Primus鑰匙上的那兩(liang) 道齒軌的方法，然後再把鑰匙編入模型軟件直到最後把鑰匙精確地複製出來。

    勞倫(lun) 斯指出：“隻需通過在西勒奇工作的一位朋友，或者一張西勒奇鑰匙的照片，或者甚至是某人腰間的西勒奇鑰匙串照片，你就可以複製一把鑰匙。複製鑰匙就像複製電影一樣，總得有人首先獲得鑰匙的信息，然後其他人就都可以得到一份複製品。”

    一旦一把鑰匙被拍成照片或者被掃描以後，通過在線服務商進行3D打印的成本就相對較低了。這兩(liang) 位MIT學生表示，他們(men) 不會(hui) 使用家用3D打印機來打印鑰匙，而是僅(jin) 花費不到5美元讓Shapeways打印出一把尼龍材質的鑰匙，而i.Materialise.com打印的一把材質為(wei) 金屬鈦的鑰匙則要150美元。

西勒奇並未對此事發表任何評論。

    需防範網絡泄露

    盡管勞倫(lun) 斯和範•阿爾伯特關(guan) 注的是Primus鎖具，但他們(men) 指出3D打印鑰匙絕不僅(jin) 適用於(yu) 一家鎖具製造商。勞倫(lun) 斯表示：“我們(men) 想要傳(chuan) 遞的信息時，你可以使用3D技術打印出任何一把具有高度安全係數的鑰匙。這無需花費太多精力。將來，互聯網上會(hui) 出現幾乎任何一種你想得到的鑰匙模型。”

    勞倫(lun) 斯和範•阿爾伯特還舉(ju) 例稱，去年秋天，《紐約郵報》發布了一張紐約市消防電梯萬(wan) 能鑰匙的圖片，這些鑰匙可以打開紐約市的很多配電箱、消防電梯和地鐵站大門。盡管《紐約郵報》的初衷是提醒持有這些鑰匙的電工和消防員們(men) ，鑰匙不能落入不法分子的手中，但圖片中清晰的鑰匙細節卻可能被繪製成模型然後用3D打印機打印出來或者直接被製匙者複製出來。《紐約郵報》當時很快意識到了這種可能性，並在其網站上刪除了這種圖片，但在此之前這張圖片已經在互聯網上被廣泛轉載。

    勞倫(lun) 斯指出：“當你可以打印出一把紐約市消防電梯的鑰匙後，損失就無法挽回。這些文件很難在互聯網上徹底消失。”

    電子鎖更安全

    然而，勞倫(lun) 斯和範•阿爾伯特卻不是首個(ge) 嚐試使用3D技術打印鑰匙的人。2011年，蘋果工程師尼拉夫•帕特拉（Nirav Patella）率先開發了一款程序，該程序可以讓任何人都能夠將鑰匙的參數信息編入3D打印模型。不過，帕特拉的這款軟件隻能處理普通鑰匙。

    去年在紐約召開的HOPE黑客大會(hui) 上，一位名叫“雷”的德國開鎖專(zhuan) 家向人們(men) 展示了他是如何使用3D技術打印並用激光切割出高安全係數手銬鑰匙的。此類鑰匙可以方便警官打開由其他警官上鎖的手銬。不過，這卻讓此類鑰匙極容易被複製，一旦有人把鑰匙的複製品放在身上，就可以輕鬆地打開手銬。

    對於(yu) 西勒奇鑰匙的3D打印問題，勞倫(lun) 斯和範•阿爾伯特並沒有給出任何解決(jue) 方案。他們(men) 認為(wei) ，在3D打印時代，鑰匙“不可複製”的理念可能已經過時，而安全公司則應該轉向研發使用獨有密碼鑰匙的電子鎖產(chan) 品，而此類密碼鑰匙很難被複製。