세이프 크래킹

Safe-cracking
"안전 크래커"가 여기로 리디렉션됩니다.다른 용도는 안전 크래커(동음이의하게 구분)를 참조하십시오.
전자 부품이 파손된 금고

금고털이는 조합이나 열쇠 없이 금고를 여는 과정입니다.

물리적 방법

금고의 구조에 따라 금고를 여는 데 다른 절차가 사용될 수 있습니다.다른 금고를 열기 위해서는 다른 절차가 필요하기 때문에, 금고를 여는 사람들은 그 차이를 알아야 합니다.

잠금 조작

잠금 조작은 손상이 없는 조합 복구 방법이며 잘 알려진 비밀 우회 기술입니다.조작은 손가락, 눈, 그리고 적절한 기술만 필요로 하지만, 그것은 개발하는 데 몇 년이 걸리는 기술입니다.조합 잠금의 조작은 일반적으로 그룹 2 잠금에서 수행되지만 대부분의 그룹 1 잠금은 조작에 취약합니다.한 [1]번에 하나의 숫자 조합을 얻기 위해 잠금을 조작해야 합니다.조작 절차는 다양할 수 있지만, 모두 잠금 장치의 기계적 결함을 이용하여 금고의 잠금을 해제하고 금고의 조합을 복구하는 것에 의존합니다. 그런 다음 금고 잠금 장치를 여는 데 재사용할 수 있습니다.컴퓨터화된 자동 다이얼 또는 조작 로봇의 무차별 공격을 통해 비슷한 손상 없는 우회를 완료할 수도 있습니다.이러한 자동 다이얼 장치는 정확한 [2]조합에 도달하는 데 24시간 이상이 걸릴 수 있지만 고급 소프트웨어가 장착된 최신 장치는 이 작업을 더 빨리 수행할 수 있습니다.

기계식 안전 잠금 장치는 주로 감각과 시각에 의해 조작되며, 소리는 때때로 과정을 도와줍니다.조합을 찾기 위해 작업자는 다이얼 번호로 내부 움직임을 측정하여 잠금 장치를 사용합니다.보다 정교한 잠금 장치는 고급 메커니즘을 사용하여 정비사가 조합을 식별하는 데 사용할 수 있는 피드백을 줄입니다.이 그룹 1 잠금은 그룹[4] 2 잠금 [5]조작에 대응하여 개발되었습니다.경량 소재로 제작된 휠은 귀중한 감각 피드백을 감소시키지만, 주로 방사선 [6]공격에 대한 저항력을 향상시키는 데 사용됩니다.로스트 콤비네이션 록아웃에서는 종종 조작이 선호되는데, 이는 수리나 손상이 필요하지 않지만 작업자에게 시간이 많이 소요될 수 있기 때문입니다. 특정한 어려움은 고유한 휠 모양과 이들과 관련하여 게이트가 놓여 있는 위치에 따라 달라집니다.초보자의 오프닝 타임은 이러한 무작위적인 불일치에 의해 통제될 것이며, 이 예술의 선두적인 챔피언들은 일관성을 보여줄 것입니다.또한 안전한 엔지니어가 현장에서 열려 있는 조합 잠금을 조작할 수 있도록 지원하는 다양한 도구가 시중에 출시되어 있습니다.

거의 모든 조합 잠금은 다이얼에 조합을 입력하는 동안 일부 "슬립"을 허용합니다.실제 조합 번호의 중심에서 어느 방향으로든 평균 1% 반경 회전하여 약간의 편차에도 불구하고 펜스가 떨어질 수 있으므로 주어진 안전을 위해 [7]조합의 하위 집합만 시도하면 될 수 있습니다.이러한 "슬롭"은 오차 한계를 플러스 또는 마이너스 두 자리로 허용할 수 있으며, 이 경우 5의 배수를 시도하면 충분하다는 것을 의미합니다.따라서 의미 있는 조합의 수를 소진하는 데 필요한 시간이 크게 줄어듭니다.한 방향으로 여러 번 회전할 때마다 잠금을 제로로 설정하는 대신 다음 바퀴를 다음에 의미 있는 설정으로 밀어 넣기 전에 첫 바퀴의 특정 설정에 대해 마지막 바퀴에 대해 가능한 모든 설정을 시도하여 해결 시간을 더욱 단축할 수 있습니다.

조합 맞추기

추가 정보: 암호 크래킹

조합을 추측하는 것만으로 안전이 손상되는 경우가 의외로 많습니다.이는 제조된 금고가 제조업체 세트와 함께 제공되는 경우가 많기 때문입니다.이러한 조합( 트라이아웃 조합이라고 함)은 소유자가 금고에 초기 액세스할 수 있도록 설계되어 소유자가 자신의 새로운 조합을 설정할 수 있도록 합니다.제조업체의 시험 사용 조합을 나열하는 출처가 존재합니다.

또한 잠금 장치를 생년월일, 주소 또는 운전면허 번호와 같은 추측하기 쉬운 조합으로 설정함으로써 금고의 소유자가 의도치 않게 조합을 손상시킵니다.

오토다이얼러

많은 회사와 그룹이 금고를 열기 위해 자동 다이얼링 기계를 개발했습니다.몇 초 만에 모든 조합을 열 수 있는 가상의 기계와 달리 이러한 기계는 일반적으로 특정 유형의 잠금에 특정하며 장치를 열려면 수천 개의 조합을 순환해야 합니다.그러한 장치의 예로는 매사추세츠 공과대학의 두 학생인 카일 보그트와 그랜트 조던이 완성한 프로젝트가 있습니다.Diebold 금고의 Sargent와 Greenleaf 8500 잠금 장치를 열기 위해 만들어진 그들의 기계는 21,000번의 시도에서 알 수 없는 조합을 발견했습니다.Lockmasters, Inc.는 다양한 3륜 및 4륜 조합 안전 [8]잠금 장치에서 작동하는 자동 다이얼링 기계 [QX3 Combi Autodialer (LKMCOMBI)]를 판매합니다.

Mas Hamilton의 SoftDrill(더 이상 생산되지 않음)과 같은 컴퓨터 지원 조작 도구도 있습니다.이러한 도구는 자동 다이얼과 유사하지만 잠금 장치의 내부 구성 요소를 측정하고 사람의 안전 기술자와 유사한 방식으로 조합을 추론한다는 점이 다릅니다.

약점시추

드릴 리그를 이용한 안전 드릴링

일부 금고는 열기 어려운 반면, 일부 금고는 구멍 뚫기나 다른 물리적 방법으로 손상되기 쉽습니다.제조업체는 특정 안전 모델에 대한 드릴 포인트 다이어그램을 게시합니다.이것들은 제조업자와 자물쇠 수리 전문가들에 의해 엄격하게 보호됩니다.시추는 일반적으로 잠금 메커니즘을 관찰하거나 우회하여 금고에 접근하는 것을 목표로 합니다.구멍 뚫기는 자물쇠 수리공들이 사용하는 가장 일반적인 방법이며, 도난 시도, 오작동 자물쇠 또는 손상된 자물쇠의 경우에 일반적으로 사용됩니다.

관찰 공격에서 드릴 구멍을 통해 안전 크래커가 결합 잠금의 내부 상태를 볼 수 있습니다.드릴 포인트는 종종 조합 잠금 장치의 다이얼 축 근처에 위치하지만, 때때로 관찰을 위해 금고의 상단, 측면 또는 후면을 뚫어야 할 수도 있습니다.잠금을 관찰하는 동안 잠금 장치가 다이얼을 조작하여 잠금 게이트를 정렬하여 펜스가 떨어지고 볼트가 해제됩니다.

바이패스 공격에는 조합 잠금을 우회하여 볼트 메커니즘을 직접 물리적으로 조작하는 것이 포함됩니다.

가장 단순한 금고를 제외한 모든 금고는 금고 내의 하드 플레이트 강철(극히 내마모성) 또는 복합 하드 플레이트(드릴 비트의 절단 팁을 산산조각 내도록 설계된 텅스텐 카바이드 칩이 내장된 코발트-바나듐 합금과 같은 금속 주조물)의 구현을 통해 시추 공격으로부터 보호하도록 설계되었습니다.잠금 메커니즘 및 잠금 볼트와 같은 기타 중요 부위를 보호합니다.하드 플레이트를 사용하면 금고를 상대로 사용할 때 기존 드릴링이 성공적이지 않습니다.하드 플레이트를 천공하려면 특수 용도의 다이아몬드 또는 텅스텐 탄화물 드릴 비트를 사용해야 합니다.그럼에도 불구하고, 이 과정은 현대적인 복합 하드 플레이트가 장착된 금고를 사용하는 데 시간이 많이 걸리고 어려운 과정이 될 수 있습니다.

일부 보안 수준이 높은 금고는 유리 재보관함을 사용합니다.이것은 안전 도어와 결합 잠금 장치 사이에 장착된 강화 유리 조각입니다.가장자리에 와이어가 부착되어 있습니다.이러한 와이어는 무작위로 위치한 스프링 장착 볼트로 이어집니다.금고를 관통하려고 할 경우 관통 드릴이나 토치가 유리를 깨고 볼트를 분리할 수 있습니다.이러한 볼트는 메인 잠금 볼트의 수축을 차단합니다.유리 재로커, 측면, 상단 또는 후면으로 금고를 드릴링하려면 드릴링이 필요할 수 있습니다.때때로 가스 연마 드릴을 사용하여 유리 재로커를 트리거하지 않고 드릴로 뚫을 수 있습니다.

많은 현대의 높은 보안 금고는 또한 유리 기반의 잠금 장치(보통 잠금 장치 케이블의 일부로 퓨즈 링크)와 함께 열 잠금 장치를 통합합니다. 이는 또한 횃불과 열 랜스에 대한 방어로서 금고의 온도가 일정 수준을 초과할 때 활성화됩니다.

드릴링은 일반적으로 조작보다 빠르며 드릴링된 금고를 수리하고 서비스에 복귀할 수 있기 때문에 자물쇠 수리공에게 있어 안전한 균열을 위한 매력적인 방법입니다.

펀치, 필링, 토치 사용은 금고를 손상시키는 다른 방법입니다.펀치 시스템은 범죄자들이 신속한 진입을 위해 널리 사용됩니다.펀칭은 파블 스타니미로비치에 의해 개발되어 뉴욕에서 사용되었습니다.박리는 금고의 겉껍질을 제거하는 방법입니다.

플라즈마 커터 및 서멀 랜스는 2,200°C(3,990°F)까지 가열할 수 있으며, 이는 기존의 옥시아세틸렌 횃불보다 훨씬 더 뜨거우며, 안전한 곳에서 금속을 태우는 데 사용할 수 있습니다.

범위 지정

금고 범위 지정은 보안 용기의 특정 부분을 자세히 살펴보기 위해 구멍을 뚫고 금고에 보어스코프를 삽입하는 과정입니다.조작 방지 기계식 잠금 장치 및 유리 재잠금 장치를 보안 조치로 구현할 때 범위 지정이 가장 실용적인 옵션입니다.한 가지 일반적인 방법을 "변경 키 구멍 범위 지정"이라고 합니다.금고 크래커는 구멍을 뚫어서 스코프를 변경 키 구멍을 관찰할 수 있는 위치로 이동할 수 있습니다.다이얼을 돌려 조합 잠금 장치의 휠 팩에 있는 특정 랜드마크에 대한 변경 키 구멍을 통해 확인하는 동안 조합을 얻은 다음 올바른 조합으로 금고를 열 수 있습니다.이 방법은 잠금 장치를 정상 작동 상태로 유지하고 안전 장벽을 원래 상태로 되돌리기 위해 간단한 수리만 필요하기 때문에 전문 안전 전문가에게 일반적입니다.또한 용기의 상단, 측면 또는 후면을 천공하여 변경 키 구멍의 범위를 지정할 수 있으므로 어려운 하드 플레이트 및 유리 재로커를 우회하는 것이 일반적인 방법입니다.

브루트 포스 방법

금고를 부수는 다른 방법은 일반적으로 더 이상 작동하지 않도록 금고를 손상시키는 것을 포함합니다.이러한 방법은 심각한 힘을 가하고 금고를 열 수 있도록 손상시키기 위해 폭발물 또는 기타 장치를 사용할 수 있습니다.관통 도구의 예로는 아세틸렌 토치, 드릴 및 열 랜스가 있습니다.이 방법은 금고의 내용물이 손상될 수 있으므로 주의가 필요합니다.금고털이범은 잼 샷으로 알려진 것을 사용하여 금고의 문을 날려버릴 수 있습니다.

대부분의 현대식 금고에는 과도한 힘에 의해 작동되는 '잠금 장치'(위에서 설명한 것과 동일)가 장착되어 있으며, 그러면 금고가 반영구적으로 잠깁니다(잠금 장치가 걸려 있는 금고는 더 이상 조합이나 키만으로는 충분하지 않으므로 강제로 잠가야 합니다).이것이 전문 안전 기술자가 금고를 열 위험이 없도록 무차별적인 힘보다는 조작을 사용하는 이유입니다.

방사선학적 방법

X선 방사선과 같은 투과 방사선은 조합을 추론하기 위해 플라이 메커니즘에 대한 휠 게이트의 내부 각도 관계를 밝히는 데 사용될 수 있습니다.일부 현대식 안전 잠금 장치는 이러한 기술을 방지하기 위해 나일론과 같은 경량 소재로 제작됩니다. 대부분의 안전한 외부는 훨씬 밀도가 높은 금속으로 제작되기 때문입니다.Chubb Manifoil Mk4 조합 잠금 장치에는 바퀴를 읽으려는 이러한 시도를 물리치기 위해 잠금 장치의 일부를 둘러싸는 리드 실드가 포함되어 있습니다.

은행 금고로 터널링

지하에 위치한 대형 은행 금고는 땅 파는 장비를 사용하는 데 터널을 뚫은 금고털이범들에 의해 손상되었습니다.이러한 안전한 균열 방법은 지하 금고 주변에 순찰 통로를 건설함으로써 대항해 왔습니다.이러한 순찰 경로를 통해 볼트로 터널링하려는 시도를 조기에 탐지할 수 있습니다.

세이프 바운스

참고 항목:잠금 범핑

100달러 미만의 가격으로 가정에 판매되는 많은 저렴한 금고들은 튕기기에 취약한 기계적 잠금 메커니즘을 사용합니다.많은 값싼 금고들은 내부 잠금 볼트의 횡방향 이동을 방지하기 위해 자기 잠금 핀을 사용하고, 올바른 코드가 입력되면 솔레노이드를 사용하여 핀을 이동시킵니다.또한 이 핀은 측면에 있는 동안 금고가 떨어지거나 부딪힐 때의 충격으로 움직일 수 있으므로 금고를 [9][10][11]열 수 있습니다.한 보안 연구원은 그의 세 살짜리 아들에게 대부분의 소비자 총기 금고를 여는 방법을 가르쳤습니다.더 비싼 금고는 기계적 공격에 덜 취약한 기어 메커니즘을 사용합니다.

자석위험

저가형 가정 및 호텔 금고는 종종 솔레노이드를 잠금 장치로 사용하며 강력한 희토류 자석을 사용하여 열 수 있습니다.

전자적 방법

전자 잠금 장치는 전통적인 조작 기술에 취약하지 않습니다(브루트 포스 입력 제외).이러한 잠금 장치는 종종 전력 분석 [12][13]공격을 통해 손상됩니다.전자 잠금의 조합을 자동으로 검색하거나 재설정할 수 있는 몇 가지 도구가 있습니다. 특히 Little Black[14] Box 및 Phoenix가 그렇습니다.이러한 도구는 종종 잠금 장치의 와이어에 연결되어 잠금 장치나 용기에 손상을 주지 않고 액세스할 수 있습니다.거의 모든 고급 소비자용 전자 잠금 장치는 어떤 형태로든 전자 공격에 취약합니다.

템페스트

일부 전자 잠금 장치의 조합은 잠금 장치에서 나오는 전자기 방출을 검사하여 검색할 수 있습니다.이 때문에 중요 인프라를 보호하는 데 사용되는 많은 안전 잠금 장치가 TEMPEST 공격에 대한 테스트 및 인증을 받았습니다.여기에는 FF-L-2740B를 준수하는 Kaba Mas X-10 및 S&G 2740B가 포함됩니다.

자물쇠에 스파이크 처리

호텔이나 가정에서 사용하는 것과 같은 저가형 전자 화재 안전장치는 소형 모터나 솔레노이드로 잠급니다.장치에 연결되는 와이어(솔레노이드 또는 모터)에 액세스할 수 있는 경우 외부 소스(일반적으로 9V 배터리)의 전압으로 장치를 '스파이크'하여 용기를 열 수 있습니다.

키패드 기반 공격

전자 잠금 장치가 키패드에서 사용자 입력을 수신하는 경우 이 프로세스를 관찰하여 조합을 나타낼 수 있습니다.일반적인 공격은 다음과 같습니다.

  • 사용자가 조합에 들어가는 것을 시각적으로 관찰(어깨 서핑)
  • 사용자가 키를 누르는 것을 기록하는 카메라를 룸에 숨기기
  • 키에 남아 있는 지문을 검사하는 중
  • 조합을 입력할 때 키 사이에 번지거나 이동할 수 있는 특정 젤, 분말 또는 물질을 키에 올려 나중에 관찰합니다.
  • 키패드 뒤에 "스키머"(신용카드 사기에 사용되는 것과 유사)를 배치하여 조합을 입력할 때 잠금 본체로 전송되는 디지털 신호를 기록합니다.
  • 다른 버튼보다 더 자주 누르는 버튼의 마모 또는 변형 검사

이러한 기술 중 대부분은 공격자가 키패드를 조작하고, 의심하지 않는 사용자가 조합을 입력할 때까지 기다렸다가 나중에 돌아와 정보를 검색해야 합니다.이러한 기술은 종종 효과적이고 은밀하게 사용되기 때문에 정보 기관이나 법 집행 기관의 구성원들이 때때로 사용합니다.

높은 보안 키패드

일부 키패드는 앞서 언급한 공격을 방지하도록 설계되었습니다.이는 일반적으로 키패드의 시야각을 제한하거나(기계적 장막 또는 특수 버튼을 사용하여) 조합을 입력할 때마다 버튼의 위치를 무작위로 지정하여 수행됩니다.

일부 키패드에서는 버튼 내부에 있는 작은 LED 또는 LCD 디스플레이를 사용하여 각 버튼의 번호를 변경할 수 있습니다.이를 통해 버튼 위치를 무작위화할 수 있으며, 이는 키패드를 켤 때마다 일반적으로 수행됩니다.버튼에는 일반적으로 디스플레이 앞에 렌즈형 화면이 포함되어 있어 숫자를 축 외로 볼 수 없습니다.

이러한 키패드가 적절하게 구현되면, 이 조합은 누른 키의 위치와 유사하지 않기 때문에 "어깨 서핑" 공격을 실행할 수 없게 됩니다.

이러한 키패드는 금고 및 볼트에서 사용할 수 있지만 이러한 방법은 흔치 않습니다.

미디어 묘사

영화는 종종 안전 크래커가 손가락을 사용하여 안전 잠금의 조합을 결정하거나 회전식 조합 잠금의 조합을 결정하는 민감한 청취 장치를 묘사합니다.다른 영화들은 또한 금고를 열기 위한 폭발물과 다른 장치들의 정교한 계획을 묘사합니다.

더 유명한 작품들 중 일부는 다음과 같습니다.

영화에서 볼 수 있는 세 가지 안전한 크래킹 방법은 텔레비전 쇼인 MythBusters에서도 시험되어 어느 정도 [15][16]성공을 거두었습니다.연구팀이 금고에 물을 채우고 안에서 폭발물을 터뜨려 금고의 문을 날려버릴 수 있었던 반면, 금고의 내용물은 파괴되었고 금고 내부를 밀봉하는 데 필요한 물로 가득 찼습니다.그 금고는 또한 많은 누수를 일으켰습니다.

참고 항목

레퍼런스

  1. ^ 2016년 12월 9일 원본에서 보관
  2. ^ 2017년 8월 1일 보관
  3. ^ 2017년 6월 28일 원본 보관
  4. ^ 2017년 6월 28일 원본에서 보관됨
  5. ^ 2016년 8월 9일에 원본에서 보관되었습니다.
  6. ^ 2017년 6월 28일 원본에서 보관.
  7. ^ Richard P. Feynman as told to Ralph Leighton; edited by Edward Hutchings (1985). "Surely you're joking, Mr. Feynman!": adventures of a curious character. New York: W.W. Norton. ISBN 0-393-01921-7. {{cite book}}: author=일반 이름 있음(도움말)CS1 유지보수: 다중 이름: 작성자 목록(링크)
  8. ^ "Dialer ITL-2000II" (Press release). Zieh-Fix, Inc. Retrieved 2020-10-12.
  9. ^ Marc Weber Tobias. "Unsafe Gun Safes Can Be Opened By A Three-Year Old". Forbes.
  10. ^ "Kids Can Open Gun Safes With Straws and Paper Clips, Researchers Say". WIRED. 27 July 2012.
  11. ^ How to break into most digital safe's. YouTube. 1 March 2012. Archived from the original on 2021-12-12.
  12. ^ DEFCONConference (2016-11-10), DEF CON 24 - Plore - Side channel attacks on high security electronic safe locks, archived from the original on 2021-12-12, retrieved 2019-05-18
  13. ^ EEVblog (2015-07-05), EEVblog #762 - How Secure Are Electronic Safe Locks?, archived from the original on 2021-12-12, retrieved 2019-05-18
  14. ^ "Lockmasters. Lockmasters Little Black Box; LKM522BATMAG". www.lockmasters.com. Retrieved 2019-05-18.
  15. ^ "Crimes and Myth-Demeanors 1". Mythbusters. Season 4. Episode 54. July 12, 2006.
  16. ^ "Crimes and Myth-Demeanors 2". MythBusters. Season 4. Episode 59. August 23, 2006.

외부 링크