DEF CON 33 - Intro to Physical Security Bypass - Karen Ng, Matthew Cancilla
三句話摘要
物理安全繞過方法與防護對策──介紹12種常見入侵技術及其補救措施。 物理安全防護的核心不在選擇最複雜的鎖，而是確保適當安裝、多層防線建立，以及培養組織的安全意識——大多數漏洞源於設計和安裝的疏忽，而非鎖機制本身的缺陷。 繞過往往不攻擊鎖本身——許多方法迴避門鎖機制，直接操作把手、推鎖或跳過電路。這比撬鎖快速可靠，正是攻擊者優先選擇的方式。
重點整理
重點- 1
繞過往往不攻擊鎖本身——許多方法迴避門鎖機制，直接操作把手、推鎖或跳過電路。這比撬鎖快速可靠，正是攻擊者優先選擇的方式。
- 2
安裝質量決定安全等級——再複雜的鎖若門框不對齐、間隙過大、死閂未啟動，都形同虛設。演講強調「適當安裝」是防線的基礎，需要事後驗證而非盲目信任。
- 3
便利性與安全存在張力——雙邊死鎖最安全卻最不便，員工若嫌麻煩反而會撐開門；請求退出感應器方便但易被冷空氣欺騙。需在實務中平衡。
- 4
多層防護勝於單點依賴——門鎖只是第一道防線，還需監視、警報、快速回應時間，以及員工的安全文化（不留鑰匙、不撐門、定期檢查）。
實用技巧與重點
乾貨- 繞過工具與技術
- 刷卡繞過：2秒內用平面物體滑開無死閂的門
- 門下繞過：旅行者掛鉤工具，從門下推動內側把手
- 旋轉把手繞過：金屬絲纏尼龍帶，轉動把手開啟
- 碰撞棒繞過：衣架+鞋帶製工具，掛住棒子並拉動
- J工具：繞過死鎖，需2毫米間隙
- 門鎖墊片（Shims）：用金屬片繞過標準掛鎖
- 門鉸鍊移除：去除螺絲或銷栓
- 密碼/電子鎖的漏洞
- Simplex鎖默認代碼：2和4同時按，再按3；約30%場所從未更改
- 對講機系統：絕大多數品牌擁有公開默認主代碼
- 對講機萬能鑰匙：特定品牌鑰匙廉價可購，開啟該品牌所有系統
- 對講機繞過：用鑰匙打開面板→定位電路圖的解鎖繼電器→用導電物質跳過電路（耗時<1分鐘）
- 對講機內部圖紙：多數系統內部標註電路說明，便於繞過
- 其他漏洞
- 輪椅按鈕：不當安裝允許外部激活
- 請求退出感應器：被動紅外可被冷罐頭空氣欺騙
- 虛假天花板：隔牆未延伸至房間上方，可爬過進入
- 梯子籠鎖定：背面通常有足夠空間作為梯子使用
- 未上鎖或安裝缺陷的門：最常見漏洞
- 防護方法
- 死閂設計：防止刷卡
- 門閂板：防止工具直接攻擊
- 雙邊死鎖：無法用J工具繞過，但需鑰匙出門
- 有止動螺絲的鉸鍊＋榫鉸鍊：防止銷移除
- 填充門閾＋橡膠/毛刷密封：防止門下工具插入
- 適當的手柄設計：淺曲度或直邊難以附著工具
- 移除門窗：防止查看內部
- 更換對講機系統：遠離通用鑰匙系統
- 雙技術請求退出感應器（被動紅外+雷達）：成本數千美元
- 推按鈕或刷卡出門：較安全但較不便
- 檢查天花板完整性、密封孔洞、定期維護
結論
結論“物理安全防護的核心不在選擇最複雜的鎖，而是確保適當安裝、多層防線建立，以及培養組織的安全意識——大多數漏洞源於設計和安裝的疏忽，而非鎖機制本身的缺陷。”
完整解析
詳細物理安全常被忽視，因為設計空間時人們並未考慮安全隱患。演講以一個例子開場：儘管門上安裝了高級門鎖，攻擊者可能只需通過信件投遞口伸手就能進入。這反映了物理安全的核心問題——攻擊者往往不直接對付鎖，而是繞過它。
Karen和Matt介紹的繞過方法分為機械和電子兩大類。機械繞過包括刷卡（通過動作在2秒內繞過無死閂的門）、門下工具（通過間隙推動內側把手）、旋轉把手（用金屬絲纏尼龍帶轉動把手）、碰撞棒繞過（用衣架製工具掛住棒子）。這些方法之所以有效，關鍵在於安裝缺陷——門框不對齐、間隙過大、死閂未啟動。防護的重點不在於買更好的鎖，而是確保安裝正確、定期測試、添加門閾密封。
電子鎖系統同樣脆弱。Simplex按鈕密碼鎖的出廠默認代碼（2和4同時，再按3）從未被30%的用戶改變。對講機系統存在更嚴重的問題：許多品牌的主代碼已公開，且特定品牌的萬能鑰匙可從網上廉價購買。繞過對講機的步驟是：識別系統品牌→用鑰匙打開外殼→找到電路板上的解鎖繼電器→用導電物質（如電線）跳過電路。演講者強調這個過程不到一分鐘，比知道住戶代碼還快。
輔助系統的漏洞更令人意外。輪椅無障礙按鈕有時被不當安裝，使得外部訪客可以激活。請求退出感應器使用被動紅外線檢測，卻能被冷罐頭空氣欺騙（冷空氣製造溫度差，感應器誤認為有人離開）。雙技術感應器結合被動紅外和雷達可以防止此類攻擊，但成本達數千美元，遠高於單技術感應器。
演講最後強調，物理安全是多層防線，而非單點依賴。除了鎖本身，還需監視攝像頭、警報系統、足夠快速的安全回應時間（若回應時間超過入侵耗時，則無用）。最重要的是安全文化——員工不得隨意留下鑰匙、不得撐開門、定期檢查設施。便利性與安全性常存張力，組織需在實務中找到平衡。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
