Un trio de chercheurs a trouvé un moyen de choisir une serrure physique ordinaire à l’aide d’un smartphone avec un logiciel spécial. Les trois, Soundarya Ramesh, Harini Ramprasad et Jun Han, ont donné une conférence lors d’un atelier appelé HotMobile 2020 lors de l’atelier international de cette année sur les systèmes et applications informatiques mobiles, décrivant leur travail.

Avec les serrures traditionnelles, comme celles que l’on trouve sur les portes d’entrée de la plupart des maisons, une personne insère la clé (métallique) appropriée, puis la tourne. Cela fait monter une série de broches dans la serrure d’une certaine quantité en fonction des arêtes de la clé. Lorsque les goupilles sont poussées d’une manière qui correspond à une condition prédéfinie, le culbuteur peut tourner, rétractant la pièce métallique du porte assemblage depuis sa couchette, permettant à la porte de s’ouvrir. Dans ce nouvel effort, les chercheurs ont découvert qu’il est possible d’enregistrer les sons émis lorsque la clé entre en contact avec les broches, puis lorsque les broches se déplacent vers le haut et utilisent Logiciel pour recréer les conditions qui produisent les mêmes bruits. Ces conditions peuvent être utilisées pour fabriquer une clé métallique pour déverrouiller la porte. Le résultat est un système que l’équipe appelle SpiKey, qui implique l’utilisation d’un smartphone pour enregistrer les clics de verrouillage, les déchiffrer puis créer une signature de clé à utiliser pour créer un nouveau métal clé.

Les chercheurs ont reconnu dans leur présentation que le maillon faible de leur système est l’enregistrement de la clé qui ouvre la porte. En raison de sa nature, ils supposent que l’enregistrement devrait être fait secrètement afin de ne pas alerter un propriétaire que sa serrure est en train d’être choisie. Ils suggèrent plusieurs options possibles pour les malfaiteurs, y compris passer devant tout en tenant un microphone, cacher un microphone à proximité ou installer un logiciel sur le téléphone de la victime. Chacun a ses propres risques, notent-ils, ce qui minimiserait la probabilité que des cambrioleurs ordinaires utilisent une telle approche. Mais pour les victimes de haut niveau, l’effort pourrait valoir le risque. Ils disent qu’ils prévoient ensuite d’étudier les moyens de déjouer de telles attaques en modifiant les verrous traditionnels.

© 2020 Réseau Science X