martes, 7 de agosto de 2007

Bumping Medeco 6pins/side-bar-ed cylinder

http://video.security.org/defcon15_medeco_jennalynn_full.wmv

Siguiendo con esta particular cruzada, hoy nos ofrecen dos nuevos artículos, uno incluye videolink directo y abierto mostrando como una niña de doce años abre mediante bumping este cilindro. Pretenden con esto desmontar el mito y la publicidad de la marca, la cual defiende que son invulnerables al método de la llave de percusión.

El otro artículo muestra la técnica de bypass que burla las medidas de seguridad de este cilindro (que por cierto, es el que usan en La Casa Blanca) y lo hace girar en algo menos de un minuto. Se requiere password de acceso para su visionado.

Nos podríamos quedar "flotando" en la superficie, pero vamos a intentar profundizar:

El hecho de utilizar a una infante es ridículo, ya que no muestran la llave, ni dicen quien la ha desarrollado ni cómo. ¿Quién la ha construido? ¿La niña? ¿Y la llave original? ¿Hay mucha variación entre ambas? ¿Es efectiva en otros cilindros de la misma firma o sólo para este en concreto? ¿Qué piensan que han demostrado?

La última fase de darle golpecitos con su propio tImO-hawk (primero rechaza "otro" que le acercan) es el epílogo de un largo trabajo de análisis, desmontajes, calibrados, cálculos, pruebas y más pruebas, con los medios de un buen taller a falta de un buen laboratorio.
Se adelantan por otra parte a las sospechas de algunos dando explicaciones sobre la "integridad" del cilindro que están manipulando. Queda certificado por el señor mayor que está sentado a la izquierda de la "pre-adolescente" (MWT), que por cierto parece el gato que se ha tragado al canario con esas caritas que pone, que no ha sido trucado el cilindro en cuestión .

Hay un aforismo romano que dice "UNA EXCUSA NO REQUERIDA, ES UNA CONFESION".
("excusa no rogata, confesio est")

Hasta aquí el capítulo más reciente de esta serie de artículos, ya que al otro no tenemos acceso, de momento. En caso de que hiciera falta más leña, los acólitos lo publicarán en paralelo en el boletín de la asociación de afines, como ya se ha hecho otras veces.

2 comentarios:

Anónimo dijo...

Magnífico y sublime, next. Como siempre ;-)

Anónimo dijo...

(Soy Carl_Mor)

Archivo del blog