Desde hace varios años, la Administración de Seguridad en el Transporte (TSA) diseñó unos patrones de cerraduras y candados para que las compañías fabricantes de equipaje los usaran en sus productos, esto para que la agencia pudiera tener acceso a equipaje sospechoso sin necesidad de romper cerraduras o candados y así evitarle molestias a los pasajeros.
En teoria sólo la TSA puede abrir estas cerraduras por medio de ocho llaves maestras, llaves que aparecieron en internet hace un año y que con el paso del tiempo se demostró que muchas no funcionaban correctamente, sobre todo porque se basaban en una fotografía; pero ahora han logrado crackear las cerraduras de la TSA para que junto a las imágenes que se tenían, las llaves se puedan imprimir en 3D.
Una brecha de seguridad que parece no importarle a la TSA
Los diseños de estas llaves aparecieron por primera vez en una fotografía dentro de un reportaje del Washington Post el año pasado, con esta imagen expertos en seguridad crearon unos planos y los subieron a internet para que cualquier persona las pudiera imprimir en 3D, pero aquí faltaba la llave número 8, además de que el funcionamiento de las siete llaves no funcionaba como se esperaba.
Ahora, el mismo grupo de seguridad ha publicado una actualización a las siete llaves y los planos de la llave 8, ya que según explicaron durante la reciente Conferencia de Hackers HOPE, han descifrado todos los detalles de las llaves que son fabricadas por una compañía "independiente" llamada Safe Skies, que a su vez depende de Travel Sentry, una compañía conocida por fabricar dispositivos y cerraduras de seguridad, las cuales son usadas en una gran variedad de maletas y equipaje de viaje.
Este grupo de hackers explicó que para tener acceso al diseño de la llave 8 tuvieron que descifrar el funcionamiento y el diseño de las cerraduras que usa en exclusiva Travel Sentry, donde se dieron a la tarea de analizar las siete llaves para encontrar el común denominador, con lo que lograron encontrar el patrón que rompe el cifrado físico de seguridad.
"Esta es una gran metáfora de lo débil que son los mecanismos de seguridad y lo fácil que es romperlos."
La intención de dar a conocer los planos de las llaves, que ahora se pueden encontrar en GitHub para que cualquier persona pueda imprimirlas en 3D, no es asustar a la gente, sino poner en evidencia lo frágil que es poner nuestra seguridad en manos de una institución, esto sin importar que estemos ante seguridad física o digital, ya que siempre habrá alguien capaz de romperla.
Lo más preocupante de todo es que a la TSA parece no importarle esta nueva brecha de seguridad, ya que mencionan que la publicación de estos planos no representa un riesgo a la seguridad de la aviación, sólo se trata de productos de consumo que no forman parte del régimen de seguridad de la TSA.
Vía | The Hill
Ver 41 comentarios