我有一个用简单的门栓固定的电脑空间。不断有人来撬锁。在那里工作的时候,我已经把他们吓跑了 3 次。
有摄像头,但不在有用的地方或所有出口处,大楼经理不会让我再接电线。我联系了警察,但也许这对他们来说是次要的。
在随后的每次访问中,开锁者是否会在破坏门的阻挡能力方面取得进一步进展?他们会不会每次都对门做些让他们更接近能够真正快速打开锁的事情?我能做些什么来阻止他们撬锁的能力吗?
我有一个用简单的门栓固定的电脑空间。不断有人来撬锁。在那里工作的时候,我已经把他们吓跑了 3 次。
有摄像头,但不在有用的地方或所有出口处,大楼经理不会让我再接电线。我联系了警察,但也许这对他们来说是次要的。
在随后的每次访问中,开锁者是否会在破坏门的阻挡能力方面取得进一步进展?他们会不会每次都对门做些让他们更接近能够真正快速打开锁的事情?我能做些什么来阻止他们撬锁的能力吗?
你的问题的答案是肯定的,尽管这是否真的能帮助他们取决于锁和他们的“技能”。
使用典型的(圆柱体?)锁舌重复尝试可以推进使用钥匙坯的印象攻击(有关更多详细信息,请参阅 tylerl 的答案),如果使用采摘工具,额外的访问将改善锁的感觉,理论上将有时间更快地撬锁,但应该注意的是,精通撬锁的人不太可能需要多次尝试来破解简单的锁舌锁。
一些插芯锁中使用的杠杆弹子锁更耗时,因此安装其中一个(通常需要至少 5 个杠杆)可能是一个不错的选择。对这种类型的锁进行多次尝试可能是成功攻击它所必需的,因此它会给你更多机会抓住某人。
根据锁具和安装情况,限制对锁的访问以使其更难使用开锁工具可能是有效的,一般来说,钥匙比开锁工具需要更少的空间来操作。
但是,如果有人确定你适合什么锁并不重要,只要有时间和耐心,任何锁都可以被击败(最终)......
根据建筑物的布局,门可能会在几个小时内从内部用螺栓固定,因此攻击者唯一可用的入口是现有摄像头安装覆盖的入口。
如果插锁不会阻止他们,并且您不能从内部螺栓,拒绝安装额外的摄像头是建筑经理暗示接受风险 - 只要该人被授权接受风险,几乎没有更多可以完成。
此外,由于这是一个信息安全站点,位于这个潜在不安全门后面的计算机应该:
是的,有一个涉及增量访问的经典攻击。
攻击者从一把适合问题锁的空白钥匙开始。
攻击者靠近门,把钥匙放进去,轻轻晃动钥匙,抱怨办公室号码如何变化,然后离开。
然后他私下检查了钥匙上的印痕图案。在有证据表明大头针被绑定的地方,他将钥匙归档了一点。每天他都拿着他越来越归档的钥匙去开门,每天他都以钥匙上的印记图案为指导,逐渐把它归档得更多。
然后,有一天,他会提交匹配所有大头针的钥匙,然后门就会打开。
这种攻击的优点是它看起来不像攻击。它看起来就像一个迷路的房客,他短暂地走错了门,然后在意识到自己的错误后离开。当他完成后,他会有一个工作钥匙。
您选择的锁很重要。
在公开文献中存在尚未通过“隐蔽”机制(采摘、采摘枪等)破解的锁。Abloy 的圆盘锁和另一种类型的锁(我认为它是 Kaba 子公司的塑料锁?)就是两种这样的锁。如果您愿意为每把锁花一点钱,更换锁可能是一个合适的办法。
一些尚未在公开文献中被撬开的锁很容易破解——但它非常引人注目。在我看来,这不适合你。众所周知,好的圆盘锁扣很难在短时间内妥协。
甚至要考虑选择一个像样的盘式保持器锁,您还需要除沼泽标准扭力扳手和钩子之外的东西。
除此之外,还有很多问题要问。
为什么这个人要撬门锁?这是您场所的外门,还是数据中心的锁?如果是这样,他们是如何进入这么远的?袭击者为什么不砸门进去?他们是否已经入侵了该场所,并试图恢复某些东西(例如键盘记录器、数据包嗅探器等)?你的门内警报系统有多好?离开时设置好了吗?当此警报响起时,您的安全团队的反应速度有多快?攻击者可以在被逮捕之前进出吗?你测试过这个吗?是否还有其他可能存在风险的切入点?由于您的威胁模型显然涉及愿意撬锁的人,因此您需要考虑举起吊顶瓷砖和翻越门之类的。假设每次都是同一个,您是否可以设置来确定攻击者的身份?你能在攻击者试图攻击的地方设置警报——也就是说,在他们到达门口之前检测到他们吗?如果是数据中心,硬件是锁在笼子里还是“开放”?你能在门上放多把锁吗(例如,带有重新锁定机构的杠杆式弹子锁,或者其他更“难”的锁——侧边栏似乎很受欢迎,但要小心,有些被称为区域侧边栏,并且在某种程度上可以被视为“公共知识”)
在大多数情况下,您的安全系统似乎正在运行。你知道你的反应需要多长时间,你已经通知了当地的执法部门,锁定的时间足以让你做出充分的反应。
如果您反复撬锁,通常会变得更容易,因为您开始对那个特定的锁有了感觉(例如,对于销子不倒翁,您可能会注意到第 1 针先设置,然后第 4 针。第 3 针是安全的pin)等,因此您可以在特定锁上更快,但这在很大程度上取决于攻击者的锁类型和技能水平。因此,您将希望开始积极识别此攻击并拒绝他们访问锁,或将他们投入监狱。如果这不是一个选项,您可能会卡在定期更改或重新锁定锁(例如,在检测到 X 次尝试后,明智地选择 X),这是昂贵的。
带有重新锁定机制的稍贵一点的锁可能会起到很好的威慑作用。Chubb 式杠杆锁与好的圆盘锁扣相比便宜,并且经常提醒您下次尝试解锁时有人试图撬开它,因为他们的重新锁定机制会触发,而锁不会无需特殊钥匙即可打开。
如果您确实使用了(类似的)圆盘锁,您是否进行了研究。许多仿制、廉价的圆盘锁扣容易受到既快速又简单的攻击。此外,它们不能很好地抵御物理攻击(钻孔是门锁的主要机制)。
和合格的锁匠交谈,好的锁匠应该对此非常了解,并且应该能够帮助您做出合适的锁选择。
作为一名前锁匠,我可以为你提供一个合格的“不”。不可能逐步选择锁,特别是如果它是标准的销栓式锁舌(Kwikset、Schlage、Baldwin 等)。
确保“重置”锁的一件事是将钥匙插入其中,然后将其移除 - 无需转动它。这将强制任何卡住的引脚重置为其默认位置。只有当锁磨损或特别劣质时,它们才会卡住。无论哪种方式,都不太可能。
为了解决另一个人的评论,插芯锁倾向于使用相同类型的弹子机构,虽然其更高的制造精度和蘑菇形顶销可能使其更难撬动,但它们使用与较低的原理相同的原理 -您可以在任何五金店购买末端锁舌,并且可以被熟练的开锁器绕过。
完全有可能购买能够阻止大多数采摘尝试的高端锁。Medeco、Assa 和其他一些制造商制造它们。如果您安装其中一个,您主要关心的是阻止强行进入,而不是开锁。