Hvorfor Computer Hackers Love Picking Locks

Å bryte inn i et datasystem er en kunst. Det krever talent, tålmodighet, kunnskap og mye hell. Mens det meste av sonderingen, plukkingen og testen spilles ut i lange linjer med kode på en dataskjerm, er prosessen den digitale tidsalderen tilsvarende å plukke en lås - en ferdighet som mange hackere har også.

På de ellevte hackere på planet Earth-konferansen, en sammenkomst av programmerere, hackere og forskere i New York City, var en av de største delene av konferansens hovedgulv ikke viet til datamaskiner. I stedet var det et åpent rom med rader med lange bord, kalt "Lockpick Village". Inne i skarp metallplukk og vinklede "vendeverktøy" sølte bord lagt med hvite ark, og deltakerne satte seg over hengelås, ikke tastaturer. Frivillige, gjenkjennelig av sine svarte t-skjorter, som er sammensatt av TOOOL, den åpne organisasjonen av Lockpickers, sprang opp og ned i rader som tilbyr hjelp.

De små klikk og skraper av plukker som arbeider på låser, beveger seg gjennom rommet.

Det er "nesten som eldre kvinners strikkepinner", sier Kristi Farinelli, en mid-twenties programmør som jobber på en MasterLock hengelås.

TOOOL er et 501 (c) nonprofit som fremmer "locksport", som hobbyister kaller det, med kapitler i de fleste store byer i USA og en håndfull utenlands. Organisasjonen kjører på to "gyldne regler": Ikke velg låser du ikke eier, og ikke velg låser du stoler på. Med andre ord, ikke begå forbrytelse å bryte og gå inn, og ikke kompromittere en lås du trenger for din egen sikkerhet (hvis du knuser et valg i inngangsdøren din, er det et problem).

TOOOLs amerikanske filial startet på HOPE-konferansen i 2006, og har siden vært en fest på hackingkonvensjoner over hele landet. Det viser seg at datamaskiner hackere elsker å bryte inn i fysiske låser også. De fleste av HOPE-konferansens disipler ser hacking som en mentalitet i stedet for en bestemt ferdighet. Hovedsaket handler om å presse tilbake, og stille spørsmål om pålagte grenser, teste ting for å se hva som skjer. Denne mantra gjelder like mye for låste dører som det gjør for lukkede datanettverk (som tilfeldigvis ofte finnes bak låste dører), og så fysisk lockpicking har alltid vært en del av hacking.

"Det er det samme som digital sikkerhet, bortsett fra at du ser på fysiske sårbarheter," sier Max Power, et TOOOL-medlem fra Boston-kapitlet. Noen lockpickers deltar ofte i "penntester" eller gjennomtrengningsprøveøvelser, der de bruker en kombinasjon av ferdigheter, inkludert låsplukking, for å teste sikkerheten til et anlegg for bedrifter. Penntesting er vanlig i både fysisk og digital sikkerhet. Organisasjoner, inkludert Pentagon, ansetter sikkerhetsforskere og "hvite hatter" hackere for å teste deres digitale og fysiske forsvar.

Her er strøm som viser hvordan du velger en lås:

"Låser er definitivt det konkrete som tilsvarer elektronisk og elektronisk sikkerhet," sier David Fiddler, en sikkerhetsekspert hos SEREPick, et firma som trener militær- og politimyndigheter i flukt og infiltrasjonsteknikker som å plukke dører og åpne håndjern eller andre begrensninger. "På samme måte fokuserer cybersikkerhetseksperter på utnyttelser og usikre poeng i det digitale landskapet, de ser også låser i den fysiske verden på samme måte. Låser er bare potensielle sikkerhetsfeil i virkeligheten. "Fiddler sa mange penetrasjonstestere, som Power og hans TOOOL-kohorter, bruker sosialteknikk til å teste deres kundes sikkerhet også.

Som datamaskin hacking, er låsepiping ofte grovt feilrepresentert på skjermen. Den virkelige tingen er ikke en komplisert prosess, men det krever en stor mengde ferdighet og fingerferdighet å mestre. Lockpickers bruker vanligvis to verktøy: en plukk, som er et tynt stykke metall bøyd i forskjellige former (avhengig av typen) som brukes til å skyve låsens pins på plass, akkurat som en nøkkel. Vendeverktøyet, et L- eller S-formet, flatt stykke metallglass i bunnen av nøkkelbanen, og brukes til å holde lett trykk på "pluggen", midtpunktet av låsen som blir. Når plukkeren letter tappene på riktig sted, vender pluggen og låsen er åpen. I virkeligheten er det mye vanskeligere enn det, men med litt tålmodighet kan en komplett nybegynner poppe åpne enkle hengelås og TOOOLs en eller to-pin praktiseringslås etter 10 minutter eller så. Likevel fortsetter Hollywood vanligvis med å legge latterlige skildringer av øvelsen - plugger som ikke snu, låser som plukkes med ett verktøy.Det er noen få store unntak, som Power og hans kolleger Nite 0wl og Deviant Ollam påpekte under et HOPE-konferansepanel på "Lockpicking On Screen Versus Real Life." Linda Hamilton, stjerne av Terminator 2, lærte faktisk å plukke i forberedelse til rollen, og hele hennes flukt scene ble plukket i sanntid, ved å bruke flere tar til hun fikk det riktig.

Et annet stort unntak er selvsagt USAs Mr. Robot, som har konsekvent naglet hver eneste detalj av hacker kultur, inkludert lockpicking. I den femte episoden av sesong 1 bryter hovedpersonen Elliot inn i et sikkert datasenter, plukker en lås med både et plukk og et svingverktøy. Bortsett fra at han skjønner at det er feil dør helt, og han må revrace sine skritt.

Ollam brølte med latter etter å vise publikum denne scenen på HOPE-konvensjonen.

«Jeg kan ikke engang fortelle deg hvor mange ganger vi har blitt pennetesting et anlegg og plukket feil gate, som, 'vel, nå er vi ute!' 'Sa han mens Power and Nite 0wl lo. Som hacking er lockpicking ikke feilfri. Når du åpner en dør, er det vanskelig å fortelle hva som er på den andre siden, men hacker-mentaliteten betyr alltid at du har ferdigheter og verktøy for å finne ut.