Български експерт откри огромен пробив в сигурността на електронните брави Mind the horns!

Отключването на най-защитените сейфове с електронни брави става детска игра след откритието на българския специалист Димо Лазаров. Той е установил, че е достатъчно да се впръска в бравата малко солена вода. Това става през дупката за кабелите към клавиатурата, на която се въвежда кода за отключване. След като се включи ток от външната батерия бравата « забравя », че е нужен код и се отключва.

Ако бравата е по-умно монтирана и недостъпна за директно напръскване през дупчицата за жици, методът пак работи. В този случай се впръсква пара от най-банална портативна парочистачка.

Механичен или електронен сейф, това (вече не) е въпросът

Единствено електронните брави са уязвими към метода на Лазаров. Механичните можете да ги пръскате с каквото искате, дори с чиста сярна киселина, но няма да поддадат. Но през последните години механичните ключалки масово се подменят с електронни под натиска на фирмите производители. Аргументът е, че електронните брави дават повече възможности: много потребители с различни кодове, проследяване на отключването и лесна поддръжка.

След “българския чадър” – “българският ключ”

Специалистът по механични брави Димо Лазаров обаче не е щастлив от това електронно нашествие. « Старите майстори правеха уникална всяка брава, с малки разлики, за да не могат касоразбивачите да прилагат един и същ метод » – разказва той. “Касоразбивач номер 1 в България”, както го наричат в пресата преди няколко години, е на 48 г. и е от Пловдив. Терминът обаче е неточен. Лазаров не разбива, а разгадава и преодолява заключващите механизми, като ги запазва в цялост. Пловдивчанинът попада в полезрението на медиите след като спасява от унищожение уникална 120-годишна метална каса, дело на Самуел Чатууд, принадлежала на клона на Отоманската банка в Пловдив. Но тези времена изглеждат безвъзвратно отминали и електрониката завладява все по-масово сейфовете. Новите ключалки се правят по размера на механичните и монтирането им е лесно дори за неспециалист. Така истинските майстори като Лазаров стават изчезващ вид.

Откритието на българина опровергава и разпространеното мнение сред специалистите, че « българският метод » на отключване се състои в пробиване на дупки в сейфа. Стотици инженери, конструктори и специалисти по електроника не са могли да предвидят едно просто решение, което обезмисля труда им – промяна на средата, заобикаляща ключалката. Достатъчно е средата да се йонизира – със солена вода или пара, след което електрониката се предава.

“Да ви п***я на електронните ключалки…”

Като всяка гениална находка, откритието на Димо Лазаров е анекдотично просто. Един ден той се афектира от поредната подмяна на механична с електронна ключалка по искане на клиента и уринира върху нея. Ефектът е потресаващ. След като включва батерията ключалката сработва веднага без да се въвежда код.

Лазаров започва да анализира и експериментира, и стига до обикновения физиологичен разтвор – солена вода, която има същия ефект като урината. След като тества върху различни ключалки от различни водещи производители той разбира, че е открил генерален метод, а не уязвимост в определена конструкция.

Различните ключалки имат различна чувствителност към определени пропорции на разтвора – разказа Лазаров за Биволъ. Амперажът и волтажът на източника на ток също са от значение за някои марки. Според него може да се използва и ултразвуков генератор за студена пара от сребърен разтвор. Тя ще проникне навсякъде, освен ако сейфът не е плътно херметизиран. Лазаров обаче не е изпробвал студената мъгла, поради липса на средства за придобиването на такава машина.

Като съвестен професионалист българинът веднага информира шефовете си, които обаче не обръщат внимание на откритието му. Свързва се с фирми, които се специализират в шперцове и отключване на сейфове, на които е изгубен кода. Те му се присмиват:

« Твърде лесно е, за да е възможно »

Българинът пише и на един от световните лидери на бравите, който надава ухо за откритието му. Канят го да направи презентация във фирмата и инженерите не могат да повярват на очите си как лесно капитулират най-реномираните им продукти под въздействието на солената вода. Мениджмънтът е притеснен: с бравите се продава и застраховка на заключените ценности, достигаща стотици хиляди евро. Но вместо да предприемат мерки, да предупредят клиентите си и да започнат работа по подмяната на уязвимите брави, от фирмата решават да приложат политиката на щрауса. Не знам, не чух, не видях.

Това обаче е в разрез с етичния кодекс на българския специалист. След като някакво откритие или технология излага на риск значителна част от обществото, а тази определено е такава, редно е тя да бъде огласена първо от производителите, които да предупредят клиентите си. При положение, че няма лек за слабостта на техниката, по-добре е всички да го знаят, отколкото да се възползват шепа бандити.

Какво следва? Пробивът е толкова масивен, че може да се сравни с разбиването на протоколите за сигурност на интернет банкирането. Изглежда, че механичните ключалки ще изживеят втора, твърде бурна младост. Производителите ще трябва много бързо да подменят за своя сметка милиони продукти, продадени на клиентите с уверението, че са сигурни. Това ще изискат и застрахователите след тази публикация. Тяхната реакция не е за подценяване. Описаният изключително прост метод до момента не е придобивал публичност, но пък със сигурност производителите са били в течение от няколко месеца без да предприемат нищо, което може да стане повод за съдебни искове. Ще има промени в стратегията по сигурността на фирмите и навиците на потребителите на сейфове, лишени на първо време от удобството на електронните ключалки, преди да се появят новите, защитени модели.

Oткривателят на метода “Лазаров” е наясно, че няма да спечели нищо от откритието си. Освен може би славата на първооткривател. Методът е твърде труден за патентоване и твърде лесен за възпроизвеждане. Българинът работи и върху ефективна защитата на електронните ключалки от измисления от самия него прост метод за отключване.Но кой знае, може би завръщането на механичните сейфове ще направи уменията на Димо Лазаров и неговите колеги « механици » отново нужни и ценени.

***

Ако намирате, че статията е интересна и полезна, можете да ни подкрепите, за да продължим да правим независима разследваща журналистика. If you find the article interesting and useful, you can support us to continue to do independent investigative journalism.

Включете се с Данъкъ Биволъ! Support Bivol

При възможност, станете наш редовен спомоществовател с опцията Месечен Данъкъ. Това ни помага да предвиждаме бъдещи разходи и да планираме дейността си за месеци напред.