Comment les voleurs peuvent copier une clé en enregistrant le son
Les recherches de l’université nationale de Singapour montrent que tout ce dont un voleur aurait besoin est une imprimante 3D et un smartphone.
Comme si nous n’avions pas assez à craindre à l’idée que des crochets de serrures s’introduisent dans nos maisons, des chercheurs de l’université nationale de Singapour ont révélé qu’en utilisant un smartphone pour enregistrer le son d’une clé dans une serrure, les voleurs disposent de toutes les informations nécessaires pour en faire un double fonctionnel.
Cette méthode, appelée SpiKey, fonctionne sur ce que l’on appelle une serrure à goupille – un des types de serrures les plus courants pour les maisons. Lorsque la clé glisse dans la serrure, ses crêtes poussent six goupilles métalliques à ressort dans des positions spécifiques. Lorsque toutes les goupilles sont correctement alignées, la serrure s’ouvre.
Un crocheteur ou un serrurier utiliserait un ensemble d’outils spécialisés pour déplacer progressivement les goupilles dans différentes positions afin de trouver la bonne combinaison. La technique SpiKey est beaucoup plus simple et ne nécessite que des connaissances sur l’utilisation d’une imprimante 3D.
L’équipe de recherche a découvert que les sons émis par la clé lorsqu’elle frappe des goupilles spécifiques, ainsi que la synchronisation de ces sons, dans une serrure à goupilles peuvent être inversés pour déterminer la forme de la clé, ou au moins une correspondance proche.
Comme le souligne Gizmodo, alors qu’une serrure à six goupilles possède près de 330 000 combinaisons, la méthode SpiKey permet de réduire ce nombre à trois seulement. Un attaquant pourrait facilement tester ces trois combinaisons pour voir laquelle fonctionne.
Heureusement, la technique n’est pas totalement infaillible. Le logiciel SpiKey exige qu’une clé soit insérée dans une serrure à une vitesse constante pour que le son soit analysé avec succès et que la rétro-ingénierie soit effectuée. Le voleur doit également enregistrer le son de la clé à moins de 10 cm de la serrure pour obtenir un enregistrement suffisamment clair – ce qui n’est pas du tout une mince affaire.
Lire aussi : Des hackers utilisent une ampoule pour écouter des conversations
Source : Interesting Engineering – Traduit par Anguille sous roche
