Las cerraduras convencionales son relativamente fáciles de abrir si ha pasados suficiente tiempo dominando la habilidad, pero un grupo de investigadores de la Universidad Nacional de Singapur ha facilitado aún más la tarea. Si puedes usar tu teléfono para grabar un sonido, puedes capturar toda la información que necesitas para crear un duplicado funcional de una llave.
Esta vulnerabilidad, que es más bien un uso de la tecnología moderna para comprometer una tecnología obsoleta, fue descubierta por la investigadora de sistemas ciberfísicos Soundarya Ramesh y su equipo de la Universidad Nacional de Singapur. El ataque, bautizado con el nombre de SpiKey, funciona en lo que se conoce como cerraduras de tambor de pines, que se abren con una llave con un patrón de muescas único en el borde. A medida que la llave se desliza dentro de la cerradura, las muestras empujan seis pasadores de metal con resorte a diferentes alturas que, cuando están alineados correctamente, permiten que un tambor gire y abra la cerradura. Es uno de los tipos de cerraduras más comunes que existen, y se usan en cualquier cosa, desde puertas hasta candados, lo que hace que este ataque sea especialmente preocupante.
Para abrir una cerradura de tambor de pines sin llave, un cerrajero usa un conjunto especializado de herramientas (o una ganzúa) para ajustar manualmente la altura de cada pasador, uno por uno, hasta que descubre la disposición única necesaria para que el tambor gire. La técnica SpiKey es mucho más fácil y requiere poca o ninguna habilidad especial, aparte de los entresijos de operar una impresora 3D.
Fuente: Gizmodo