Lockpick
A Desconferência Lockpick é um evento que ocorre durante o Hackaday, quando nos encontramos para praticar e ensinar a arte do lockpick.
O que é lockpicking?
É o estudo de como funcionam as fechaduras normalmente utilizadas em portas e cadeados, incluindo como utilizar diversas ferramentas para abrir e testar a real segurança das mesmas.
Por que Lockpicking é interessante para o hacker?
Lockpicking pode ser considerado um hobby em que aplicamos nossos conhecimentos de segurança e de hacking no mundo físico, através do estudo do funcionamento de fechaduras. Profissionalmente, as técnicas de lockpicking podem ser utilizadas em projetos de teste de invasão (Pen Test) que incluam análise de segurança física do ambiente. Além do mais, o profissional de TI pode utilizar um kit de lockpickig em situações emergenciais, como, por exemplo, para acessar um rack dentro do datacenter.
As Regras do Lockpicker
- Nunca tente abrir uma fechadura sem obter autorização explícita do dono - você pode acabar conseguindo!
- Não tente abrir fechaduras que você depende - elas podem se danificar.
Legislação
Discutimos bastante se a prática de Lockpicking é considerada crime no Brasil ou não. Até o momento, somente encontramos a lei abaixo que trata do assunto, e que a grosso modo só criminaliza quem tem posse de ferramentas de lockpicking (conhecidas como "gazua") quem tem antecedente criminal.
(...) Art. 24. Fabricar, ceder ou vender gazua ou instrumento empregado usualmente na prática de crime de furto: Pena – prisão simples, de seis meses a dois anos, e multa, de trezentos mil réis a três contos de réis Art. 25. Ter alguem em seu poder, depois de condenado, por crime de furto ou roubo, ou enquanto sujeito à liberdade vigiada ou quando conhecido como vadio ou mendigo, gazuas, chaves falsas ou alteradas ou instrumentos empregados usualmente na prática de crime de furto, desde que não prove destinação legítima Pena – prisão simples, de dois meses a um ano, e multa de duzentos mil réis a dois contos de réis.
Lei das Contravencoes Penais - Decreto-lei 3688/41 - Decreto-lei nº 3.688, de 3 de outubro de 1941
Jurisprudência sobre chaves falsas
Onde posso conseguir as minhas primeiras ferramentas?
- Com um pouco de boa vontade, é extremamente fácil fazer as suas próprias ferramentas. Se você não tiver um esmeril e uma dremel, use os do Garoa! [Tutorial DIY]
- Quer apenas treinar com ferramentas super baratas. Compre alguns dos kits mais simples no [DealExtreme]
- Ferramentas bonitas e com acabamento luxuoso, para impressionar os amigos[SerePick] [StormLockpicks] [SouthOrd] [Hacker Stickers]