En GitHub están disponibles para descargar los planos de las llaves maestras de la TSA, cada cerradura que es 'reconocida TSA' está en riesgo.
En noviembre de 2014, el Washington Post publicó una historia sobre "la vida secreta de equipaje" que muestra el trabajo secreto de los funcionarios de la Administración de Seguridad del Transporte.
El artículo fue acompañado sólo brevemente por una foto de las llaves maestras que la Administración de Seguridad del Transporte utiliza para abrir lo que llaman cerraduras de equipaje "aprobadas TSA".
Las llaves maestras TSA están diseñadas para permitir que los agentes de seguridad puedan inspeccionar el equipaje sin tener que cortar ningúna cerradura. Las llaves maestras de la TSA sólo funcionan con los candados creados específicamente para proteger el equipaje durante los viajes, que fueron diseñados gracias a asociaciones entre la agencia y los fabricantes de candados.
Aunque la foto fue retirada rapidamente, ya estaba circulando por Internet. Por desgracia, se observaron una serie de informes sobre la fuga el mes pasado, pero ¿se correlacionan los dos eventos?
Según los investigadores, los informes comenzaron después de que planos detallados de las "llaves de TSA maestras" fueron publicados en GitHub. Esto significa que cualquiera puede descargar los planos y crear su copia de las llaves maestras de la TSA utilizando una impresora 3D.
"Los investigadores de seguridad a largo han advertido de los peligros del uso de cerraduras maestras de candados", escribió Xyl2k, el usuario GitHub que ha publicado los planes detallados.
Ahora, cualquier persona con una impresora 3D puede crear sus propias copias de las llaves maestras de la TSA - y ya se ha hecho, de acuerdo con informes de los usuarios exuberantes.
El aficionado de seguridad Bernard Bolduc publicó en Twitter un video donde se demuestra cómo utilizar la llave maestra impresa a partir de los modelos filtrados en línea.
En noviembre de 2014, el Washington Post publicó una historia sobre "la vida secreta de equipaje" que muestra el trabajo secreto de los funcionarios de la Administración de Seguridad del Transporte.
El artículo fue acompañado sólo brevemente por una foto de las llaves maestras que la Administración de Seguridad del Transporte utiliza para abrir lo que llaman cerraduras de equipaje "aprobadas TSA".
Las llaves maestras TSA están diseñadas para permitir que los agentes de seguridad puedan inspeccionar el equipaje sin tener que cortar ningúna cerradura. Las llaves maestras de la TSA sólo funcionan con los candados creados específicamente para proteger el equipaje durante los viajes, que fueron diseñados gracias a asociaciones entre la agencia y los fabricantes de candados.
 |
| Candados aprobados por la TSA |
Según los investigadores, los informes comenzaron después de que planos detallados de las "llaves de TSA maestras" fueron publicados en GitHub. Esto significa que cualquiera puede descargar los planos y crear su copia de las llaves maestras de la TSA utilizando una impresora 3D.
"Los investigadores de seguridad a largo han advertido de los peligros del uso de cerraduras maestras de candados", escribió Xyl2k, el usuario GitHub que ha publicado los planes detallados.
Ahora, cualquier persona con una impresora 3D puede crear sus propias copias de las llaves maestras de la TSA - y ya se ha hecho, de acuerdo con informes de los usuarios exuberantes.
El aficionado de seguridad Bernard Bolduc publicó en Twitter un video donde se demuestra cómo utilizar la llave maestra impresa a partir de los modelos filtrados en línea.
OMG, it's actually working!!! pic.twitter.com/rotJPJqjTg— Bernard Bolduc (@bernard) septiembre 9, 2015 "TSA ha trabajado con varias empresas para desarrollar cerraduras que pueden ser abiertas por los agentes de seguridad que utilizan llaves universales "llaves maestras" para que las cerraduras no tengan que ser cortadas. Estos candados están disponibles en la mayoría de los aeropuertos y muchas tiendas de viaje en todo el país. El embalaje de las cerraduras indica si se pueden abrir por la TSA." señaló la TSA en un blog a principios del año pasado.
