{"id":367,"date":"2016-07-25T06:56:18","date_gmt":"2016-07-25T06:56:18","guid":{"rendered":"https:\/\/blog.esmt.org\/dsi\/?p=367"},"modified":"2017-02-22T10:35:51","modified_gmt":"2017-02-22T10:35:51","slug":"das-ende-rein-mechanischer-schliessysteme","status":"publish","type":"post","link":"https:\/\/blog.esmt.org\/dsi\/dsi-incident-monitor\/das-ende-rein-mechanischer-schliessysteme\/","title":{"rendered":"Das Ende rein mechanischer Schlie\u00dfsysteme?"},"content":{"rendered":"<p>Hackern haben im Netz ein 3D-Modell des &#8220;TSA Master Key&#8221; f\u00fcr Safe-Skies-Schl\u00f6sser ver\u00f6ffentlicht. Jeder kann mit einem 3D-Drucker solche Generalschl\u00fcssel f\u00fcr Koffer und Reisetaschen anfertigen. Die zum US-Heimatschutzministerium geh\u00f6rende Travel Security Agency (TSA) ist unter anderem f\u00fcr die Gep\u00e4ckkontrolle bei Flugreisen zust\u00e4ndig. F\u00fcr Gep\u00e4ckschl\u00f6sser der Hersteller &#8220;Travel Sentry&#8221; und &#8220;Safe Skies&#8221; gibt es eine sogenannte &#8220;TSA-Anerkennung&#8221;, weil der Beh\u00f6rde Generalschl\u00fcssel f\u00fcr diese Schl\u00f6sser vorliegen. Mit solchen Schl\u00f6ssern gesicherte Gep\u00e4ckst\u00fccke k\u00f6nnen durch die TSA durchsucht werden, ohne das Schloss zu besch\u00e4digen. Die meisten gro\u00dfen Hersteller von Reisegep\u00e4ck verwenden solche &#8220;TSA-Schl\u00f6sser&#8221;. Nachdem bereits ein 3D-Modell eines Generalschl\u00fcssels f\u00fcr Schl\u00f6sser von Travel Sentry ver\u00f6ffentlicht wurde, liegt nun auch ein Modell f\u00fcr den Generalschl\u00fcssel von Safe Skies vor. Die am weitesten verbreiteten Gep\u00e4ckschl\u00f6sser k\u00f6nnen damit nicht mehr nur von Sicherheitsbeh\u00f6rden, sondern von jedermann ge\u00f6ffnet werden.<!--more--><\/p>\n<p>Die Kompromittierung von Schlie\u00dfsystemen mit Hilfe von Generalschl\u00fcsseln aus dem 3D-Drucker ist ein Thema weit \u00fcber die Gep\u00e4ckschl\u00fcssel hinaus. Gleiches ist grunds\u00e4tzlich auch f\u00fcr die Schlie\u00dfsysteme von B\u00fcro- und Produktionsgeb\u00e4uden m\u00f6glich. Auch sie kann man mit Hilfe von 3D-Druckern herstellen. Insofern ist es nur noch eine Frage der Zeit, bis herk\u00f6mmliche Generalschl\u00fcssel weitgehend kompromittiert sind. Zur Abwehr setzen die Hersteller von Schl\u00f6ssern auf Elektronik: zunehmend werden Schlie\u00dfsysteme mit erg\u00e4nzender elektronische Absicherung ausgestattet. Die Kombination aus mechanischen und elektronischen Schlie\u00dfzylindern gilt hierbei als Mittel der Wahl gegen neuartige Angriffe. Das k\u00f6nnte das Ende rein mechanischen Schlie\u00dfsysteme einl\u00e4uten und eine &#8220;digitale Spirale&#8221; bef\u00f6rdern: zur Abwehr von digital unterst\u00fctzten Angriffen auf mechanische Schlie\u00dfsysteme werden zus\u00e4tzliche digitale Sicherheitsma\u00dfnahmen eingesetzt.<\/p>\n<p>An sich ist das nicht die schlechteste Sicherheitsphilosophie, weil die Nutzung zweier Sicherheitsfaktoren &#8211; der Besitz eines mechanischen Schl\u00fcssels und die Kenntnis elektronischer Kennungen &#8211; die Angreifbarkeit erschwert. Es ist nur zu hoffen, dass diese Kombination kein Zwischenschritt auf dem Weg zu rein elektronischen Schlie\u00dfsystemen ist, wie viele Geb\u00e4ude sie heute schon verwenden. Hier f\u00e4llt der zweite Faktor weg &#8211; der Weg ist frei f\u00fcr vollst\u00e4ndig digitale Angriffe auf Schlie\u00dfsysteme.<\/p>\n<p><a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Generalschluessel-fuer-Gepaeck-Weiterer-TSA-Master-Key-veroeffentlicht-3277250.html\" target=\"_blank\">http:\/\/www.heise.de\/newsticker\/meldung\/Generalschluessel-fuer-Gepaeck-Weiterer-TSA-Master-Key-veroeffentlicht-3277250.html<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hackern haben im Netz ein 3D-Modell des &#8220;TSA Master Key&#8221; f\u00fcr Safe-Skies-Schl\u00f6sser ver\u00f6ffentlicht. Jeder kann mit einem 3D-Drucker solche Generalschl\u00fcssel f\u00fcr Koffer und Reisetaschen anfertigen. Die zum US-Heimatschutzministerium geh\u00f6rende Travel Security Agency (TSA) ist unter anderem f\u00fcr die Gep\u00e4ckkontrolle bei &hellip; <a href=\"https:\/\/blog.esmt.org\/dsi\/dsi-incident-monitor\/das-ende-rein-mechanischer-schliessysteme\/\">Continue reading <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":23,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":["post-367","post","type-post","status-publish","format-standard","hentry","category-dsi-incident-monitor"],"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts\/367","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/comments?post=367"}],"version-history":[{"count":1,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts\/367\/revisions"}],"predecessor-version":[{"id":371,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/posts\/367\/revisions\/371"}],"wp:attachment":[{"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/media?parent=367"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/categories?post=367"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.esmt.org\/dsi\/wp-json\/wp\/v2\/tags?post=367"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}