聽聲音做鑰匙？！慢放開鎖音軌，黑客就能破解常用門鎖，從33萬種密鑰中鎖定3種_風聞

大數據文摘出品

作者：牛婉楊

你熟悉的黑客是不是這樣的？比如上個月，黑客造成推特史上最嚴重的安全事故，馬斯克奧巴馬等多位大V賬號被黑；或者像8月初英特爾的那起數據泄露事故，足足20GB數據被黑客泄漏。

不過，黑客可不止會對大公司下手。如果你有足夠的影響力（錢），黑客很可能會盯上你。就比如，黑客們完全可以黑進你的智能門鎖，輕而易舉打開你的家門。

文摘菌瑟瑟發抖（假裝自己會被盯上的樣子），那我還是用普通的門鎖吧！然而，新加坡國立大學的一項研究表示，黑客只要聽到你用鑰匙開門的聲音，就能copy出你的鑰匙…

這…來看看是怎麼一回事吧。

黑客是如何神不知鬼不覺擁有你家鑰匙的？

你注意過嗎，每次你用鑰匙開門的時候，都會發出聲音，而不同的鑰匙在開門時也會發出不同的聲音。

於是黑客們就研究出一種方法，根據聽到的開鎖聲來做鑰匙。

新加坡國立大學的研究人員表示，黑客可以站在你家門附近錄下你開鎖的聲音；或者黑進你的手機，用他們設計的惡意軟件遠程錄下你開鎖的聲音，然後克隆你的鑰匙。

研究人員表示，該系統能夠從一個有33萬多種可能密鑰的數據庫中，將正確的密鑰縮小到3種！

黑客們這一頓操作猛如虎，很可能神不知鬼不覺就擁有了你的鑰匙，進了你家大門。畢竟，如果是用傳統的方法撬鎖或用一種類似於“萬能鑰匙”的工具來開鎖，都會在門鎖上留下痕跡；但如果這項技術成熟後，要是被盯上了，很可能家裏被偷了都不知道啊…

話説回來，黑客竟然能通過聲音克隆出鑰匙，這是什麼操作？

記錄“咬合點”聲音，系統大量運算後，能將正確的密鑰縮小到3種！

新加坡國立大學的研究人員Soundarya Ramesh、Harini Ramprasad、Jun Han發表了一篇名為《Listen to Your Key: Towards Acoustics-based Physical Key Inference》的論文，他們研究的是**“基於聲學的物理鍵推斷”**。

論文鏈接：

https://www.comp.nus.edu.sg/~junhan/papers/SpiKey_HotMobile20_CamReady.pdf

他們將研究重點放在一種常見的鎖——Pin Tumbler Locks上，當你把鑰匙插進去時，這種鎖會發出咔嗒咔嗒的聲音。

當你把鑰匙插進鎖裏時，它會到達一個**“咬合點”**，在這個點上會不同程度地碰到一系列大頭針。一旦達到這些咬合點，鑰匙就可以轉動，需要記錄的也是此時的聲音。

記錄下這個聲音後，黑客通過放慢音頻的速度並對它進行分析，就能夠確定出匹配這把鎖的鑰匙。

這樣做需要大量的時間和設備，同時，這項研究也凸顯了一個不尋常的安全漏洞。

通過聲音做鑰匙，想想就覺得高難度。的確是這樣，有了聲音之後還需要進行大量計算，才能準確找出那把正確的鑰匙。

研究小組繪製了不同類型的鎖的開鎖聲音，並製作了一個概念驗證模擬軟件系統SpiKey，以此來確定正確鑰匙的形狀。隨着鑰匙的插入，與咬合點碰撞發出的聲音的時間可以揭示可能的咬點距離，一個算法可以用來創建所有可能的鑰匙。

研究人員表示，模擬系統SpiKey通常可以提示三種可以嘗試的關鍵形狀。這其中包含了複雜的數學運算，但在一個6針鎖的586,584個密鑰組合中，超過一半的密碼容易被破解。

當然，克隆出正確鑰匙的條件也很苛刻，比如黑客需要事先“踩點”瞭解業主是哪種門鎖；以及是否能準確錄下業主開鎖的聲音，音頻中是否有雜音等。

研究人員在他們的論文中總結道：“SpiKey本質上提供了比強行開鎖更多的優勢，包括讓攻擊者更加輕鬆，以及可以在不引起懷疑的情況下發起攻擊。”

文摘菌聽了瑟瑟發抖，假如真的被黑客盯上可咋辦。

別擔心，這項技術尚未成熟

 研究人員也説了，雖然這聽起來很可怕，但是實施起來並不容易。這項技術還並不成熟，你只需要在開門的時候確保沒有被錄音以及手機上沒有惡意軟件就行了。

網絡安全公司F-Secure的首席安全顧問Tom Van de Wiele説道：“作為一個專業黑入企業的人，這項研究非常吸引我。”

他還表示，這項研究“將對人們使用的其他一些密鑰複製技術起到補充作用”。

Tom建議所有擔心這種新型鑰匙鍛造方法的企業，可以向安全警衞提供一款“聲音嘈雜”的鑰匙鏈，或許可以有助於掩蓋開鎖時的聲音。

相關報道：

https://mashable.com/article/spikey-house-keys-listening-smartphone/

https://www.thescottishsun.co.uk/tech/5955692/breaking-a-lock-using-sound-recording/