Marc Weber Tobias jest znanym na całym świecie ekspertem ds. bezpieczeństwa. Jeśli interesujesz się otwieraniem zamków i nie znasz pracy Marca, dobrze by było, gdybyś zajrzał. Spotkałem się z Marcem i zadałem mu kilka pytań...
Klucze UKPump
Cześć Marc, po pierwsze, dziękuję, że zgodziłeś się ze mną porozmawiać. Od lat śledzę twoją pracę i nieustannie dostarcza mi ona zachwytu i wiedzy, których wątpię, że ja lub ktokolwiek z nas w inny sposób byśmy nie mieli. Twoje zaangażowanie i relacja z historii Kaba Simplex były fantastyczne i stanowią doskonały przykład twojej pracy. Jeśli ktoś jeszcze tego nie przeczytał, może to zrobić tutaj, jeśli chce zrozumieć pracę Marca i jego wiedzę w tej dziedzinie.
Jesteś „królewską królewskością w otwieraniu zamków”, z dziesięcioleciami doświadczenia w otwieraniu zamków, wydaje się, że wiesz, co jest do poznania o tym, co jest do poznania. Twoja książka „Otwórz w 30 sekund” napisana z Tobiasem Bluzmanisem i opublikowana w 2008 roku upokorzyła Medeco Biaxial i inne zamki zabezpieczające M3, przypomniała mi dekonstrukcję Derridiana. Zamek został pozostawiony na podłodze w kupie – mówiąc w przenośni. To nie jest po prostu podręcznik „jak” otwierać, wydaje się, że ma wiele celów. Jakie były Twoje cele podczas pisania książki?
MWT
Po pierwsze, aby wykazać, że przeprowadzone przez nas badania były ważne. A co więcej, aby wykazać, że zamki o wysokim poziomie bezpieczeństwa są podatne na uderzenia, wytrychy i inne formy ataku. Medeco było i jest liderem w Stanach Zjednoczonych i wyciągnęli z tego cenną lekcję.
Klucze UKPump
Opublikowałeś 5 (chyba?) poprzednich książek o bezpieczeństwie przed „Otwórz w 30 sekund”, w tym prace, które reprezentują Twoje inne umiejętności jako prawnika śledczego i certyfikowanego egzaminatora poligraficznego. Na pierwszy rzut oka wydają się one dość odrębne (chociaż ujęte w nawiasach pod „bezpieczeństwo”), ale ostatnio widzieliśmy, jak testy penetracyjne (hakowanie) wpłynęły na otwieranie zamków i odwrotnie. Jak bardzo te dziedziny są ze sobą powiązane w Twoim życiu? Mam na myśli, że poligrafy to wykrywacze kłamstw – w pewnym sensie otwieranie zamków też! A każdy zamek to nowe śledztwo. Czy te dziedziny informują się nawzajem?
MWT
Masz całkowitą rację. Określanie luk w zabezpieczeniach zamków to kolejna forma bardzo szczegółowego badania technicznego, a to jest moje doświadczenie.
Klucze UKPump
„Naprawdę myślisz, że ignorancja zapewni ci bezpieczeństwo?” - Marc Tobias Weber
MWT
Wcale nie. Bezpieczeństwo przez niejasność nie działa, a w Internecie nie ma żadnych tajemnic.
Klucze UKPump
Niektórzy uważają, że to, co robimy, jest nieodpowiedzialne. Jednak ja dostrzegam w Twojej pracy stałe napięcie odpowiedzialności, ludzie używają zamków, aby chronić swoje rodziny i swój dobytek, a gdy im się nie uda, muszą zostać pociągnięci do odpowiedzialności. Czy kiedykolwiek kwestionujesz społeczną moralność rozpowszechniania technik otwierania zamków i informacji na ich temat? Jak wyznaczasz granicę między tym, co upubliczniasz – a co ważniejsze – czego nie upubliczniasz? Mówi się, że nie ujawniasz problemu, ale TY JESTEŚ problemem!
MWT
Każdy ma prawo do swojej opinii, ale to nie zmienia faktu, że produkt nie jest bezpieczny. Czy wolałbyś być ignorantem i nie znać problemu, podczas gdy przestępcy wiedzą? Czy wolałbyś mieć informacje, aby podjąć własną decyzję? Zasadniczo nie publikujemy informacji o zamkach o wysokim poziomie bezpieczeństwa, które są używane w rządzie lub obiektach o wysokim poziomie bezpieczeństwa, w których istnieje interes bezpieczeństwa narodowego. Nie publikujemy również informacji, które są zastrzeżone w odniesieniu do zamków, które analizujemy dla naszych klientów.
Klucze UKPump
Jaką najgłupszą lukę w zabezpieczeniach zamka spotkałeś?
MWT
Nie sądzę, żeby tak było, chociaż ostatni artykuł, który napisałem w Forbes na temat projektu sejfu Sentry, pokazuje niekompetentną inżynierię bezpieczeństwa. Wyobrażam sobie, że złożymy pozew zbiorowy w związku z tą kwestią.
Klucze UKPump
Uważam, że historia Kaba Simplex jest fascynująca, a szczególnie interesująca była odpowiedź KABA na udostępniane informacje. Jak firmy produkujące zamki reagują na wasze dochodzenia? Czy ktoś jest kiedykolwiek wdzięczny? Wydaje mi się, że sensowne byłoby, aby firmy najpierw przychodziły do ludzi takich jak my, zanim zaczną masowo produkować zamki, dostarczając prototypy – czy kiedykolwiek tak się stało?
MWT
Producenci zamków często zatrudniają ekspertów takich jak my. Problemem jest odpowiedzialność. Większość firm postąpi właściwie, ale nie chcą też przyznać się do wadliwych projektów, bo w przeciwnym razie poniosą szkody. Pomogliśmy wielu firmom i zaoszczędziliśmy im dużo pieniędzy i złego PR. Tak, są wdzięczni.
Klucze UKPump
Odchodząc od ludzi i wracając do zamków (jestem pewien, że tam czujemy się bardziej komfortowo), jaka jest Twoja preferowana metoda atakowania standardowych cylindrów pinowych? Mówię „preferowana”, ponieważ nie zawsze jest najłatwiejsza lub najszybsza - na przykład uwielbiam grabienie i jestem w tym bardzo dobry, ale zdecydowanie wolę spróbować wycisnąć zamka, to moja „preferowana” łamigłówka, że tak powiem - jaka jest Twoja?
MWT
Prawdopodobnie najpierw grabienie i uderzanie. Zazwyczaj przeprowadzamy szczegółową analizę, aby ustalić luki w zabezpieczeniach, więc nie jesteśmy tak zainteresowani tradycyjnymi metodami, zwłaszcza w przypadku cylindrów o wysokim poziomie bezpieczeństwa.
Klucze UKPump
Opowiedz mi o swojej książce Locks, Safes and Security – wydaje się, że to coś w rodzaju przełomu. W branży nazywa się ją „Biblią”.
MWT
Napisanie drugiego wydania zajęło około dziesięciu lat, a wydanie multimedialne LSS+ prawie tyle samo. Teraz pracuję nad kolejnym wydaniem. Nie sądzę, żeby kiedykolwiek wydano książkę tak wszechstronną, ale inne prace są równie dobre.
Klucze UKPump
Stałem się obsesyjny na punkcie bumpingu. Zdjąłem ramię – zaprojektowałem różne wzory cięć dla różnych pinów i, o ile wiem, byłem pierwszą osobą, która użyła Dampeners (podkładek gumowych), aby udoskonalić technikę. Co czułeś na temat eksplozji bumpingu na początku lat 2000?
MWT
Barry Wels i Klaus Knock wprowadzili bumping w latach 2004-2005 w Europie, a my w 2006 roku ostrzegliśmy opinię publiczną o zagrożeniach. To poważny problem, z którym poradziło sobie wielu producentów. Bumping został po raz pierwszy opatentowany w 1925 roku w Wielkiej Brytanii. Nie jestem pewien co do stosowania gumowego bumpera i czy byłeś pierwszy, ale to sprytne.
Klucze UKPump
Co obecnie interesuje Cię w dziedzinie bezinwazyjnego wejścia?
MWT
Wykorzystanie elektroniki i zaawansowanych technik do otwierania zamków.
Klucze UKPump
W jakim kierunku Twoim zdaniem zmierza bezpieczeństwo fizyczne?
MWT
W stronę elektroniki, szczególnie w kontekście zagrożeń związanych z drukarkami 3D.
Klucze UKPump
Kiedy ktoś mnie pyta, jaki jest najlepszy sposób na zabezpieczenie domu, szczerze odpowiadam, że to pies. Jakiej rady udzieliłbyś właścicielowi domu i/lub firmy w kwestii zabezpieczenia rodziny lub majątku?
MWT
Dobry system alarmowy. Nie ma naprawdę bezpiecznego domu, jeśli ma szkło.
Klucze UKPump
Jakich rad udzieliłbyś komuś, kto chce zacząć uczyć się otwierania zamków?
MWT
Bądź cierpliwy, dużo czytaj i dużo ćwicz. To świetny sport, wymagający dużego talentu i używania wszystkich zmysłów.
Klucze UKPump
Zostałeś wykluczony z kasyn i całych sieci hotelowych, a prawnicy deptali ci po piętach przez dwie dekady. Co sprawia, że to robisz? I dlaczego tak często się uśmiechasz?
MWT
Ponieważ kocham to, co robimy i uważamy, że jesteśmy w tym całkiem dobrzy. Kiedy znajdziemy poważną lukę w zabezpieczeniach, im bardziej ludzie będą próbowali ją ukryć, tym lepiej dla nas i dla społeczeństwa. Pod koniec dnia ludzie mają prawo wiedzieć. To ICH bezpieczeństwo jest zagrożone.
Klucze UKPump
Dziękuję za poświęcony czas, Marc.
KONIEC