Kāpēc Computer Hackers Love Picking Locks

Sadalīšanās datorā ir māksla. Tas prasa talantu, pacietību, zināšanas un lielu veiksmi. Kaut arī lielākā daļa zondēšanas, atlases un testēšanas spēlē lielā koda rindās uz datora ekrāna, šis process ir digitālā laikmeta ekvivalents, noslēdzot slēdzeni - prasme, kas arī ir daudziem hackeriem.

Vienpadsmitā Hackers On Planet Earth konferencē, programmētāju, hakeru un zinātnieku pulcēšanās Ņujorkā, viena no lielākajām konferences galvenās stāvu sadaļām netika veltīta datoriem. Tā vietā tā bija atvērta telpa ar garu galdu rindām ar nosaukumu “Lockpick Village”. Iekšpusē asas metāla cērtes un leņķveida “pagrieziena rīki” ar baltajām loksnēm, un apmeklētāji sēžot pie slēdzenēm, nevis tastatūrām. Brīvprātīgie, kas atpazīstami ar melnajiem t-krekliem, kas ir izvilkti ar TOOOL, Open Lockpickers organizāciju, staigāja augšup un lejup pa rindām, kas piedāvā palīdzību.

Nelielie klikšķi un skrāpējumi no cērtēm, kas strādā uz slēdzenēm, satriec caur istabu.

Tas ir „gandrīz tāpat kā vecu sieviešu adāmadatas”, saka Kristi Farinelli, vidēja divdesmito gadu programmatūras programmētājs, kurš strādā pie MasterLock piekaramās slēdzenes.

TOOOL ir 501 (c) (3) bezpeļņas organizācija, kas veicina “locksport”, jo hobisti to sauc, ar nodaļām vairumā lielāko ASV pilsētu un nedaudz aizjūras. Organizācija darbojas ar diviem „zelta noteikumiem”: neizvēlieties nesaistītās slēdzenes un neizvelciet slēdzenes, uz kurām paļaujas. Citiem vārdiem sakot, neveiciet nevienlīdzīgu pārkāpumu un neievediet bloķēšanu, kas nepieciešama jūsu paša drošībai (ja jūs pārtraucat izvēlēties priekšējās durvis, tā ir problēma).

TOOOL amerikāņu filiāle tika uzsākta HOPE konferencē 2006. gadā, un kopš tā laika tā ir bijusi ierobešošana konvenciju izplatīšanā visā valstī. Izrādās, ka datori hackers mīl sadalīt arī fiziskās slēdzenes. Lielākā daļa HOPE konferences mācekļu uzskata, ka hacking kā mentalitāte, nevis īpaša prasme - pēc būtības hakerēšana ir vērsta uz atpakaļ, un uzdoto ierobežojumu apšaubīšana, testēšana, lai redzētu, kas notiek. Šī mantra attiecas arī uz slēgtām durvīm, kā tas ir slēgtiem datortīkliem (kas nejauši bieži atrodami aiz slēgtām durvīm), un tāpēc fiziskā bloķēšana vienmēr ir bijusi daļa no hakeru.

“Tas ir tāds pats kā digitālā drošība, izņemot gadījumus, kad jūs meklējat fiziskās ievainojamības,” saka Max Power, TOOOL loceklis no Bostonas nodaļas. Daži lockpickers bieži piedalās „pildspalvu testos” vai iekļūšanas testos, kur viņi izmanto kombināciju prasmju, tostarp atslēgas atlases, lai pārbaudītu uzņēmuma drošību. Pildspalvu pārbaude ir izplatīta gan fiziskajā, gan digitālajā drošībā. Organizācijas, tostarp Pentagona nomas drošības pētnieki un „balto cepuru” hakeri, lai pārbaudītu savas digitālās un fiziskās aizsardzības iespējas.

Šeit ir Power, kas parāda, kā izvēlēties atslēgu:

„Slēdzenes noteikti ir taustāms līdzeklis tiešsaistes un elektroniskajai drošībai,” saka David Fiddler, SEREPick drošības eksperts, uzņēmums, kas apmāca militāros un tiesībaizsardzības speciālistus glābšanas un infiltrācijas paņēmienos, piemēram, durvju pacelšanā un roku dzelžu vai citu ierobežojumu atvēršanā. “Tādā pašā veidā kiberdrošības speciālisti koncentrējas uz ekspluatāciju un nedrošiem punktiem digitālajā ainavā, viņi redz, ka slēdzenes ir fiziskajā pasaulē. Slēdzenes ir tikai potenciāls drošības trūkums reālajā dzīvē. ”Fiddler teica, ka daudzi iespiešanās testeri, piemēram, Power un viņa TOOOL kohortas, izmanto sociālo tehnoloģiju, lai pārbaudītu arī sava klienta drošību.

Līdzīgi kā datoru hacking, lockpicking bieži vien tiek nepareizi atspoguļots ekrānā. Reālā lieta nav sarežģīts process, bet tai ir nepieciešama milzīga prasme un prasme apgūt. Lockpickers parasti izmanto divus instrumentus: pick, kas ir plāns metāla gabals, kas ir saliekts dažādās formās (atkarībā no veida), ko izmanto, lai fiksētu slēdzenes tapas vietā, tāpat kā atslēgu. Pagrieziena rīks, L vai S formas plakans metāla gabals slīd uz sliekšņa apakšas, un to lieto, lai saglabātu vieglu spiedienu uz "spraudni", kas aizslēdzas ar slēdzenes centru. Kad picker atvieglo tapas pareizajā vietā, spraudnis pagriežas un slēdzene ir atvērta. Reālajā dzīvē tas ir daudz grūtāk, bet ar nelielu pacietību pilnīgs iesācējs var atvērt vienkāršas piekaramās slēdzenes un TOOOL viena vai divu kontaktu prakse noslēdzas pēc 10 minūtēm. Tomēr Holivuda parasti turpina smieklīgas prakses attēlojumus - aizbāžņus, kas nenogriežas, slēdzenes, kas tiek izvēlētas ar vienu rīku.Ir daži lieli izņēmumi, kurus Power un viņa kolēģi Nite 0wl un Deviant Ollam norādīja HOPE konvencijas panelī par “Lockpicking On Screen Versus Real Life.” Linda Hamilton, zvaigzne Terminators 2 faktiski uzzināja, kā izvēlēties sagatavoties lomai, un viņas aizbēgšanas sižets tika izņemts reālajā laikā, izmantojot vairākas reizes, līdz viņa to labi ieguva.

Vēl viens svarīgs izņēmums, protams, ir ASV Robots kungs, kas konsekventi iestrādājis katru hacker kultūras detaļu, tai skaitā bloķēšanu. 1. sezonas piektajā epizodē varonis Elliots saplūst ar drošu datu centru, izvēloties slēdzeni gan ar pagriezienu, gan pagrieziena instrumentu. Izņemot to, ka viņš to pilnīgi nepareizi saprot, viņam ir jāpārbauda viņa soļi.

Ollam satriecās ar smiekliem, parādot skatītājiem šo skatījumu HOPE konvencijā.

"Es pat nevaru jums pateikt, cik reizes mēs esam bijuši pildspalvu pārbaudes un izvēlējās nepareizas durvis, piemēram," labi, tagad mēs esam ārā! ", Viņš teica, kamēr Power un Nite 0wl smējās. Tāpat kā hacking, lockpicking nav nevainojams. Atverot durvis, ir grūti pateikt, kas ir otrā pusē, bet hakeru mentalitāte nozīmē, ka vienmēr ir nepieciešamās prasmes un instrumenti, lai uzzinātu.