Введение

Американский производитель замков Medeco, дочерняя компания шведской Assa Abloy Group, находится в округе Роанок, штат Вирджиния, США.

История

Medeco ведет свою историю от компании Mechanical Development Company, инструментальной мастерской и мастерской по изготовлению штампов, основанной в середине 1950-х годов Полом А. Пауэллом, Роем С. Испанией и Роем Н. Оливером в районе Кейв-Спринг округа Роанок. Рой Оливер занимал должность генерального директора Medeco до начала 1980-х годов. В 1960-х годах г-н Испания усовершенствовал замок с угловыми прорезями ключа и подъемно-поворотными пластинчатыми механизмами и представил конструкцию в Патентное ведомство США. В рамках рекламной кампании он заявил, что любой, кто сможет взломать этот замок, получит 50 000 долларов. Успех сопутствовал лишь одному детективу из Нью-Йорка, которому удалось это сделать один раз, но последующие попытки оказались безуспешными. В конечном итоге конструкция оказалась устойчивой к широко распространенным методам взлома того времени. В 1968 году, опираясь на это изобретение и связанные с ним патенты, была основана компания Medeco. Название образовано из слов, составляющих название "Mechanical Development Company". Шведский производитель замков Assa Abloy Group приобрела Medeco в 1998 году. В настоящее время в Medeco работает более 250 сотрудников, которые по-прежнему работают на производственных площадях в округе Роанок.

Дизайн

В конструкции замков Medeco используются штифты с "долотообразным" наконечником, которые можно повернуть только ключами с соответствующими угловыми вырезами. Это повышает сложность копирования ключей. Прорезь вдоль штифта приводит к опусканию боковой планки, как только штифт повернут в правильное положение. Смещение долотообразного наконечника также позволяет иметь два различных смещения штифта. Теоретическое количество уникальных комбинаций ключей превышает два миллиона при использовании замка с шестью штифтами, шестью высотами, тремя позициями поворота и двумя углами наклона наконечников штифтов.

Уязвимости

Группа исследователей представила доклад о взломе замков Medeco на конференции DEF CON 2007 года. Используя вычислительные мощности и механические знания, группа разработала практический способ реализации атаки с использованием "bump pick". В то время представители компании заявили о намерении проверить это утверждение и одновременно анонсировали новую версию замка. В конечном итоге, исследование заставило Medeco отказаться от большинства заявлений в своих пресс-релизах, указывающих на невосприимчивость к атакам с использованием "bump pick" и отмычек. Уже в следующем году Марк Тобиас и Тобиас Блузманис представили несколько новых методов взлома замков Medeco на конференциях DEF CON 2008 и HOPE 2008. Одновременно с этим была опубликована книга, содержащая более подробную информацию об этих атаках. Результаты исследования включали использование пластиковых ключей для облегчения несанкционированного копирования ключей Medeco M3 и Medeco Biaxial, а также способ реализации атаки с использованием "bump pick" против замков Medeco M3.