Sicherheitsschlüssel aus dem 3D-Drucker

Auf der Hackerkonferenz Defcon in Las Vegas haben die MIT-Studenten David Lawrence und Eric van Albert am vergangenen Wochenende ein Verfahren vorgestellt, Hochsicherheitsschlüssel der Firma Schlage per 3D-Scan und -Druck zu duplizieren. Das Primus-Schlüsselsystem des in den USA verbreiteten Herstellers verfügt über eine zweite Reihe von Profilkerben am Schlüsselbart und kann daher nicht mit herkömmlichen Schlüsselfräsen kopiert werden.

Das US-Magazin Forbes berichtet, dass die Elektrotechnik- und Informatikstudenten eine Software entwickelt haben, die aus einem beidseitigen 2D-Scan oder Foto eines Schlüssels ein 3D-Modell erstellt. Die Schlüsselkopien ließen sie bei den Online-Druckdienstleistern Shapeways und i.Materialise ausdrucken. Ein einfacher Kunststoffschlüssel kostete dort nur wenige US-Dollar, ein gesinterter Schlüssel aus Titan rund 150 US-Dollar.

Zudem haben Lawrence und van Albert den auf jedem Primus-Schlüssel aufgedruckten Code entschlüsselt. Kennt man den Code, kann die Software der Studenten daraus den zugehörigen Schlüssel als 3D-Modell erzeugen, ohne dass man den Originalschlüssel oder ein Bild davon bräuchte.

Schlage Primus ist nicht das erste Schlüsselsystem, das durch 3D-Druck kompromittiert wurde: Auf Makerbots 3D-Objektsammlung Thingiverse gibt es mittlerweile druckbare Vorlagen für viele Handschellen. Da alle Handschellen eines Herstellers denselben Schlüssel verwenden, reicht es hier aber bereits, ein Exemplar zu vermessen und digital nachzubauen, um alle Schlösser öffnen zu können. Lawrence und van Albert wiesen in ihrem Vortrag darauf hin, dass es viele öffentliche Systeme mit Generalschlüsseln gäbe und forderten das Publikum auf, diese Informationen ins Netz zu stellen.

3D-Druckverfahren bewegen sich mit großen Schritten auf den Mainstream zu: Weltweit gibt es Diskussionen zur 3D-gedruckten Waffe The Liberator; die Drucker kann man inzwischen auch bei großen Elektronikhändlern kaufen. (phs)