Ein weiterer Sicherheitscode der den Zugriff auf Safe-Skies-Schlösser ermöglicht, wurde von Hackern veröffentlicht. Dieser Code ebenfalls bekannt als TSA Master Key kann nun von Unbefugten verwendet werden um auf Reisegepäck zuzugreifen. Bereits im Jahr 2015 wurde ein ähnlicher Vorfall bekannt, bei dem Generalschlüssel für Kofferschlösser von Travel Sentry mit einem 3D-Drucker hergestellt werden konnten. Die Veröffentlichung dieses neuen TSA Master Keys stellt eine weitere Sicherheitslücke dar und erhöht das Risiko von Diebstählen oder Manipulationen des Inhalts von Reisegepäck. Reisende sollten deshalb alternative Sicherheitsmaßnahmen berücksichtigen um ihr Gepäck zu schützen.
Dies berichtet die Sicherheitsseite CSO.
Zur Erinnerung: Seit 2001 können Flugpassagiere ihr Gepäck entweder mit irgendeinem Schloss sichern und müssen damit rechnen, dass es auf Flughäfen von den Sicherheitsbehörden hochoffiziell geknackt wird. Oder sie verwenden ein spezielles Schloss, das sich mit einem der TSA-Generalschlüssel öffnen lässt. Solche Schlösser kann man kaufen; viele Kofferhersteller bauen sie zudem fest in ihre Gepäckstücke ein.
Johnny Xmas veröffentlichte ein Bild von erworbenen Schlössern die sich mit TSA-Generalschlüsseln öffnen lassen.
Bild: Johnny Xmas
Bereits im vergangenen Jahr waren im Internet sechs TSA-Generalschlüssel als 3D-Modelle aufgetaucht, mit denen sich Schlösser öffnen ließen die von Travel Sentry zugelassen wurden. Travel Sentry stellt selbst keine Schlösser her allerdings erstellt und verwaltet mit Genehmigung der TSA die nötigen Sicherheitsstandards. Der nun veröffentlichte Schllüssel soll hingegen Schlösser von Safe Skies öffnen. Das in New York ansässige Unternehmen stellt selbst Kofferschlösser her.
Bei den Travel-Sentry-Generalschlüssel bildeten unbedacht veröffentlichten Fotos die Vorlage. DarkSim905, Nite 0wl & Johnny Xmas betonen, dass der Safe-Skies-Schlüssel hingegen mittels Trial-and-Error-Methode gefunden wurde: Nite 0wl habe dafür zunächst Schlösser auf möglichst unterschiedlichen Quellen erworben und sich die Schlüssel angeschaut die den Kunden bei einigen Exemplaren mitgeliefert wurden (es gibt auch Zahlenschlösser mit zusätzlichem TSA-Schloss). Schritt für Schritt habe man sich dem finalen Schlüsseldesign genähert.
Kommentare