Podstawy konstrukcji maszyn w służbie bezpieczeństwa informacji

[Tadeusz Lemańczyk]

Nie wątpię, że po przestudiowaniu na drugim semestrze przedmiotu Podstawy konstrukcji maszyn ( http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi... ) na czwartym semestrze ze znawstwem podejdziecie do zanalizowania problemów bezpieczeństwa fizycznego przedstawionych nam nader obrazowo przez Devianta Ollama ( http://blackhat.com/presentations/bh-europe-08/Deviant_Ollam/Presen... ). Na ile zatem konstrukcja kłódek, zamków drzwiowych i sejfów, także tych oferowanych pod adresem http://www.one1.pl/ , zabezpiecza przed włamaniami? Pod koniec zajęć z przedmiotu Bezpieczeństwo informacji ( http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi... ) nie wątpię również w to, że wszyscy zainteresowani dodatkowymi materiałami internetowymi Devianta Ollama (z blisko dwugodzinnym wideo Lockpicking: Excellent Deviant Ollam lockpick workshop włącznie), z pomocą wyszukiwarek internetowych z łatwością znajdą do nich drogę, czyż nie tak?

[Marcin Klonowski]

Sądzę że po zaliczeniu przedmiotu „Podstawy konstrukcji maszyn” (http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi...) nie jesteśmy w stanie odpowiedzieć na to pytanie. W opisie przedmiotu mamy napisane czym się zajmowaliśmy. Mieliśmy wyłożone działanie tylko fundamentalnych dla rozwoju techniki maszyn i ich działanie. Nasza wiedza po przejściu tego przedmiotu nie pozwoli nam na fachowe odpowiedzenie na to pytanie.

[Michał Ciołka]

Odnosząc się wpierw do wypowiedzi Marcina „Sądzę że po zaliczeniu przedmiotu „Podstawy konstrukcji maszyn” (http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi...) nie jesteśmy w stanie odpowiedzieć na to pytanie.” niestety nie do końca mogę się z nim zgodzić. Faktem jest że w planie zajęć niniejszego przedmiotu (http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi...) jak wspomniał Marcin nie ma praktycznie nic na temat otwierania jakich kolwiek zamków czy kłódek i tak też okazało się w trakcie zajęć. Jedyna istotna w tym temacie wiedza przekazana nam w ramach tego przedmiotu jak i Mechaniki czy Wytrzymałości materiałów, gdyż te przedmioty powinny poprzedzać Podstawy konstrukcji maszyn, opiera się na właściwościach materiałów, które teoretycznie mogły być użyte do produkcji zamków czy też kłódek. Zatem po części jesteśmy w stanie oszacować czy nawet obliczyć z jaką siłą i w jakie miejsce (teoretycznie najsłabsze – które potrafimy określić m.in. na podstawie istniejących karbów) powinniśmy uderzyć w kłódkę by ją „otworzyć”.
Jednak jak wiadomo, pewnie sami nie raz się przekonaliście, że budowa niektórych zamków czy kłódek jest nadzwyczaj banalna a skonstruowane mechanizmy proste w budowie co znacznie ułatwia otwarcie takowego zamka czy kłódki. Wraz z rozwojem techniki pojawiały się nowe typy kłódek i zamków, z coraz to bardziej skomplikowanymi mechanizmami zamykającymi, teoretycznie bardziej zabezpieczając nas przed np. włamaniem. Jednak równolegle z rozwojem tej dziedziny rozwijała się jak zawsze dziedzina odwrotna do pierwotnej, czyli zaczęły się pojawiać nowe pomocne urządzenia w otwarciu nowych teoretycznie nie do otwarcia innymi sposobami poza oryginalnym kluczem zamki. W dniu dzisiejszym internet jest pełen informacji na ten temat. Znaleźć można nawet e-booki o tej tematyce ( http://www.lockpicking.pl/forum/downloads.php?cat=2 ) Dostępne są także informacje na temat działania zamków ( http://www.lockpicking.pl/forum/viewforum.php?f=26&sid=87d9597e... ) , słabości i błędów istniejących zamków ( http://www.lockpicking.pl/forum/login.php?redirect=viewforum.php&am...... ) , jak również słowne instrukcje otwierania zamków czy też całe wideoklipy ( http://www.lockpicking.pl/viewpage.php?page_id=27 ) bądź animacje ( http://www.lockpicking.pl/viewpage.php?page_id=35 ). W ramach cieszącej się zainteresowaniem tematyki otwierania tego, czego się teoretycznie nie da powstały liczne fora w których użytkownicy dzielą się swoimi cennymi informacjami np. w jaki sposób zrobić w domowym zaciszu wytrych ( http://www.lockpicking.pl/viewpage.php?page_id=43 ). Dziedzina ta rozrosła się do tego stopnia, iż gotowe narzędzia ułatwiające łamanie tego typu zabezpieczeń można kupić w internetowych sklepach ( http://www.multipick-service.cc/index_pl.php ) czy aukcjach internetowych. Potwierdzeniem jawności tych działań i swobody dostępu do informacji lub porad są także liczne instytucje oferujące awaryjne otwieranie mieszkań, samochodów itp. w razie zagubienia kluczy ( http://www.awaryjne-otwieranie.eu/awaryjne_otwieranie_poznan ). Analizując ten wątek sądzę, że tego typu zabezpieczenia nie są doskonałym sposobem na zabezpieczenie naszych cennych rzeczy, nawet technologie biometryczne mają swoje słabe strony, które przedstawiliście w temacie Biometryczne technologie dostępu http://fedcba.ning.com/group/bi/forum/topics/biometryczne-technologie jednak bardziej zastanawiam się czy tego typu instytucje nie powinny zostać objęte jakąś kontrolą, gdyż posiadanie takich umiejętności i odpowiednich narzędzi otwierających może pociągać za sobą dużo większe zagrożenia.

[Tadeusz Lemańczyk]

Panie Michale, dziękuję przede wszystkim za uzupełnienie mojej wzmianki o przedmiocie Podstawy konstrukcji maszyn ( http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi... ) wzmianką o przedmiocie Wytrzymałość materiałów ( http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi... ) i o przedmiocie Mechanika i mechatronika ( http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi... ). Jak czytamy w jej karcie ECTS ( http://triton.cs.put.poznan.pl/platon/studia/planyStudiow/kierunek/... ), celem Mechaniki i mechatroniki jest "zdobycie [przez studentów kierunku studiów inżynieria bezpieczeństwa - T.L.] umiejętności i kompetencje w zakresie opisu układów mechanicznych w stanach statycznych i dynamicznych oraz rozumienia działania oraz budowy złożonych, zintegrowanych układów mechaniczno-elektroniczno-informatycznych". Na ile zatem udało się Wam ten cel osiągnąć i na ile kompetentnie pozwala Wam to wypowiadać się na temat działania najnowszych rodzajów urządzeń zamykających?

[Mateusz Piaskowski]

Pisząc wiadomości w tej tematyce nikt nie wspomniał o tym, co jest przyczyną tego, że "Nasza wiedza po przejściu tego przedmiotu nie pozwoli nam na fachowe odpowiedzenie na to pytanie ("Na ile zatem konstrukcja kłódek, zamków drzwiowych i sejfów, także tych oferowanych pod adresem http://www.one1.pl/ , zabezpiecza przed włamaniami?")". Przede wszystkim jest to zbyt mała liczba godzin zajęć zarówno wykładowych, ćwiczeniowych jak i laboratoryjnych. Z roku na rok (nie wnikam z jakiego powodu) godzinowy wymiar zajęć jest obcinany. I nie chodzi mi tu o 2 lub 3 godziny ale o 15 a czasami nawet 30 godzin mniej w semestrze. Dlatego nie ma się co dziwić, że część z nas może nie mieć zielonego pojęcia o tym na jakiej zasadzie funkcjonuje kłódka, jaki jest jej poziom zabezpieczeń i jak ją rozbroić. Inną sprawą jest to, że studia wymagają od studenta aby on sam się dokształcał po zajęciach, z których bardzo często nie wynosi żadnej wiedzy (o praktyce zapomnijmy). Jak jest w naszym przypadku każdy sam wie. Odpowiadając na pierwsze pytanie Pana doktora "Na ile zatem konstrukcja kłódek, zamków drzwiowych i sejfów, także tych oferowanych pod adresem http://www.one1.pl/ , zabezpiecza przed włamaniami? Chcę powiedzieć, że nie możemy tego stwierdzić. Możemy ewentualnie po opisie (ilości) oraz cenie stwierdzić czy zabezpieczenie jest dobre czy nie. Jednak z takim myśleniem daleko nie zajdziemy. Chciałbym tutaj jeszcze skupić się na kłódkach oraz zamkach. Te z pozoru proste konstrukcje są na tyle skomplikowane, że nikt z nas nie jest w stanie ocenić czy to „skomplikowanie” zabezpiecza przed włamaniami czy też nie. Nikt z nas nie ma takiej wiedzy, doświadczenia oraz przygotowania. Jednak trzeba pamiętać o tym, że zabezpieczenia te chronić mają przed potencjalnym włamywaczem a nie ekspertem od wszystkich zamków. Z drugiej strony nikt nie włamuje się bez wiedzy i przygotowania do obiektów objętych nadzwyczajną ochroną. Nikt nie poręczy głową, że dane zabezpieczenie jest dobre w 100%. Nawet chyba Pan doktor. Dla tego finalizując moją odpowiedź stwierdzam, że nie możemy jednoznacznie określić stopnia zabezpieczenia. Aczkolwiek każdy może wyrazić swoje zdanie na ten temat tak jak ja to czynię :-P Kontynuując moją wypowiedź chciałbym odpowiedzieć na kolejne pytanie Pana doktora odnośnie „umiejętności i kompetencje w zakresie opisu układów mechanicznych w stanach statycznych i dynamicznych oraz rozumienia działania oraz budowy złożonych, zintegrowanych układów mechaniczno – elektroniczno – informatycznych” brzmiące „Na ile zatem udało się Wam ten cel osiągnąć i na ile kompetentnie pozwala Wam to wypowiadać się na temat działania najnowszych rodzajów urządzeń zamykających?”. W moim przypadku życie zweryfikuje moja wiedzą, którą zdobyłem dotychczas. Mimo iż znajomość najnowszych zabezpieczeń jest mi dosyć daleka (nie kontroluję wszystkich i wszystkiego co zalewa nas np. z Ameryki, Chin i Europy Zachodniej) to mogę spokojnie powiedzieć, że na „odbezpieczaniu” zabezpieczeń oraz naprawie zamków starszej generacji troszeczkę się znam :-P Jednak doszedłem do tego bardziej przez techniczne przygotowanie (praktyka w życiu codziennym) a nie teorię zajęć. A co sądzą inni??

[Marzena Dobysz]

W odpowiedzi na zagadnienie związane ze „zdobyciem [przez studentów kierunku studiów inżynieria bezpieczeństwa - T.L.] umiejętności i kompetencji w zakresie opisu układów mechanicznych w stanach statycznych i dynamicznych oraz rozumienia działania oraz budowy złożonych, zintegrowanych układów mechaniczno-elektroniczno-informatycznych" to moim zdaniem udało nam się zrealizować jedynie niewielką część jaką są układy mechaniczno- elektroniczno- informatyczne. Na zajęciach praktycznych mieliśmy zaszczyt nauczyć się o różnego rodzajach czujnikach i sensorach, jednak wiedza ta nie pozwala na „swobodne” i kompetentne wypowiadanie się na temat działania najnowszych rodzajów urządzeń zamykających. Słowo „swobodne” powinno zostać zastąpione słowem „jakiekolwiek”, gdyż uważam, że znaczna większość studentów z kierunku Inżynieria Bezpieczeństwa nie jest w stanie na dzień dzisiejszy przypomnieć sobie cokolwiek z zajęć mechaniki i mechatroniki ( http://triton.cs.put.poznan.pl/platon/files/opisyPrzedmiotow/ib_dzi... ), gdyż zajęcia praktyczne nie miały odzwierciedlenia w życiu codziennym i w naszej przyszłej pracy. Mogę oczywiście się mylić, przecież nikt nie wie jaka wiedza będzie nam kiedyś potrzebna w przyszłej pracy i codziennym egzystowaniu.
Wracając do pierwszej wypowiedzi, zabezpieczenia przed włamaniami były, są i będą lepsze lub gorsze. Uważam, że ktoś, kto zna się na włamaniach, da sobie radę ze wszystkimi rodzajami zabezpieczeń. Moi poprzednicy bardzo fajnie rozwinęli temat, więc nie będę się powtarzać, więc zmieniając trochę temat.
Co sądzicie o takiej propozycji? (http://www.tis-kobior.pl/content/view/14/ )

[Anna Stasiuk]

Podsumowując Wasze wypowiedzi, nasunęła mi się jedna myśl - przecież kłódki, zamki czy innego typu zabezpieczenia są uszkadzane przez złodziei. A nie generalizując ludzie po studiach chyba nie szykują z reguły zamachów stulecia na piwnicę sąsiada, tylko robią to ludzie z niższym wykształceniem- nie mówiąc już o tym, że uczą się swojego fachu metodą prób i błędów, to "przyuczają się do tego "zawodu" w coraz młodszym wieku... (np.http://www.mmpoznan.pl/1658/2008/10/3/zatrzymany-gang-mlodocianych-..., http://www.slaska.policja.gov.pl/staystyka-zdarzen/).
Oglądając program Łapać złodzieja http://lapaczlodzieja.onet.pl/web/, niejednokrotnie można zobaczyć doskonałe zabezpieczenia, alarmy, okna antywłamaniowe...
Jednak właścicieli posesji najczęściej, tak jak w przypadku naruszenia bezpieczeństwa internetowego, gubi rutyna. I to jej powinniśmy przeciwdziałać zamiast inwestować w kolejne cudeńka techniki antywłamaniowej.

[Paweł Kalemba]

Czytając wypowiedź Anki na myśl przyszedł mi przykład wprost z amerykańskiej produkcji. Chodzi dokładnie o serial "Prison Break" i jego kolejne serie ... Do tzw. "zamachu stulecia" przygotował się właśnie nie uliczny niewykształcony złodziejaszek, ale niezwykle utalentowany inżynier. Z pomocą (wydawałoby się) zwykłego tatuażu skrupulatnie przeprowadza kolejne etapy "wielkiego planu", mającego zakończyć się (pierwszą w historii) ucieczką z więzienia stanowego "Fox River". Więzienie ... i gdzie podziały się zabezpieczenia ??? Fakt ... nikt jednak nie spodziewa się, że Michael wcześniej projektował plany więzienia, ale ...
Kolejna sprawa - zabezpieczenie tak ważnej dla Firmy Scylli ( http://en.wikipedia.org/wiki/Scylla_(Prison_Break) ). Rewelacyjne zabezpieczenia, alarmy, czujniki, okna, drzwi, a nawet ściany antywłamaniowe, najlepsze cuda techniki i co ... wszystko jest do przejścia. Widać, że wszystko można wykraść, choćby było najlepiej zabezpieczone. Choć rzeczywiście to tylko filmowa fikcja, to tylko geniusz Scofielda, ale ...
I jeszcze taka myśl się nasuwa ... skoro ktoś te wszystkie "cudeńka zabezpieczające" wymyślił, to miał na uwadze ochrone pewnego "dobra". A skoro to "dobro" staje się czymś "zakazanym", to ... A przecież najlepiej smakuje "zakazany owoc"...

[Tadeusz Lemańczyk]

Pani Anno, z pewnością domyśla się Pani, że jestem na etapie dokładnego oceniania całości Pani semestralnego dorobku. Zgadzam się całkowicie z Pawłem Kalembą, że w wątku niniejszym wcale nie chodzi o złodziejaszków włamujących się do piwnicy sąsiada, jak to skłonna była Pani lekko ironicznie zasugerować. I nie dlatego bym sobie w ogóle lekceważył wagę ochrony mienia. W standardzie kształcenia pierwszego stopnia kierunku studiów bezpieczeństwo wewnętrzne ( http://www.bip.nauka.gov.pl/_gAllery/23/28/2328/11_bezpieczenstwo_w... ) 6. Kształcenie w zakresie ochrony osób, mienia, obiektów i obszarów zajmuje stosowne miejsce. Aczkolwiek i tam jest mowa o "prawnych uregulowaniach w zakresie ochrony [...] dokumentów zawierających tajemnicę", my koncentrujemy się właśnie na TECHNICZNYCH ASPEKTACH ochrony dokumentów zawierających tajemnicę. Na początku lutego tego roku też miałem okazję powołać się w jednej z dyskusji na ponad 40-minutowy film ( http://competitiveintelligence.ning.com/xn/detail/2036441:Comment:1... ), z którego przed chwilą załadowałem do nas fragment objęty czasowo tymi właśnie punktami 37:08-38:47 ( http://fedcba.ning.com/video/breaking-and-entering-example ). Zapewniam Panią, że Sergeant Layla Hourani posiada odpowiednio wysokie wykształcenie. Jak to widać z tego króciutkiego wideo, zwykła ona jednak nosić przy sobie oprzyrządowanie niezbędne do poradzenia sobie z niezbyt wyrafinowanymi, tym razem - na szczęście, zamknięciami i ująć Jimmy'ego Kosika przed sfinalizowaniem przez niego przestępczego wejścia w posiadanie informacji.

[Anna Stasiuk]

Oczywiście, zgodzę się z Panem Doktorem, iż sejfy czy skomplikowane szyfry z reguły łamią osoby z wykształceniem wyższym - i to nie tylko aby obrobić komuś "piwnicę". W swoim poście odniosłam się do wcześniejszej dyskusji nt. doboru kłódek etc.
Zgadzam się również z Pawłem, iż skoro ktoś umiał stworzyć dane zabezpieczenie to i ktoś będzie umiał je złamać. I w tym momencie przyszła mi na myśl maszyna szyfrująca Enigma (zainteresowanych odsyłam choćby na stronę http://www.enigmahistory.org/text_pl.html).
Tak naprawdę zagłębiając się w tą historię możemy zauważyć, iż nie tylko XXI wiek stawia na bezpieczeństwo informacji ;-)

[Tadeusz Lemańczyk]

Ma Pani rację, Pani Anno. Tej kłódki od szafki w szatni męskiej klubu wspinaczki skałkowej, w której to szatni na tymże filmie Peak Oil Sergeant Layla Hourani dokonała penetracji laptopa byłego pułkownika KGB Sashy Egerova, stanowczo nie powinienem był pominąć. Natychmiast się poprawiam - oto stosowne dwa fragmenty: http://fedcba.ning.com/video/a-padlockthe-beginning i http://fedcba.ning.com/video/a-padlockthe-end . Jak sądzicie, jest ta szatniana kłódka na miarę tych najlepszych, czy tych najgorszych, spośród prezentowanych przez Devianta Ollama ( http://blackhat.com/presentations/bh-europe-08/Deviant_Ollam/Presen... )?

[Zbigniew Wiecheć]

Rzeczywiście pozycja bardzo ciekawa. Zastanawiam się jednak czy to, że do wszystkich drzwi będzie pasować jeden klucz nie ułatwi złodziejowi włamania? Jeżeli zgubimy jeden klucz i znalazca będzie wiedział gdzie mieszkamy- cały dom w tym wypadku stoi przed nim otworem. W przypadku zakupu takiego zamka nie ma chyba konieczności montowania większej ilości drzwi poza wejściowymi- bo po co...?

[Marcin Klonowski]

Chciałem się odnieść do wypowiedzi Michała. Czy na podstawie wiedzy wyniesionej z „Mechaniki i Mechatroniki” oraz „Podstaw konstrukcji maszyn” jesteś w stanie obliczyć jaką siłą musisz zadziałać żeby „otworzyć” tą kłódkę ? Czy dopiero po wiedzy z „Wytrzymałości materiałów” jesteś wstanie to obliczyć?
Zgadzam się z wypowiedzią Mateusza że tylko „praktyka w życiu codziennym” mogła/może nas nauczyć stwierdzić które zabezpieczenie (kłódki) są najbezpieczniejsze.