přední a nejuznávanější fire safe výrobce v Severní Americe navrhl jeden z jeho nejvíce populárních kontejnerů s fatální bezpečnostní chyba, která může umožnit třech různých verzích mají být otevřeny v jedné vteřině. Ale tento příběh je stejně o tom, jak jejich konstruktéři porušili jedno z jednodušších pravidel bezpečnostního inženýrství, protože jde o to, co s tím společnost udělá.,
minulý měsíc jsem byl v kanadském Vancouveru na setkáních s Terry Whin-Yatesem, jedním z nejslavnějších a nejzkušenějších zámečníků západní Kanady. Zámečník přes jeho více místech ve Vancouveru a Calgary. Je okázalý, chytrý a pochází z dlouhé řady zámečníků ve své rodině. Den předtím, než jsme dorazili, odešel do Costco a koupil nový požární trezor (Model # SFW123FTC ) vyráběný SentrySafe. Tyto trezory jsou vyráběny v Rochesteru, NY., SentrySafe je jednou z nejuznávanějších značek pro ochranu obsahu před požárem a prodává se v hlavních kancelářských prodejnách a železářství.
Terry rozbil trezor 86 liber během minuty nebo dvou nastavení na pult obchodu. Trvalo mi asi minutu, než jsme zjistili, co Terry replikuje bezpečnou trhlinu. Udělali jsme to tiše, okamžitě a bez jakýchkoli důkazů o vstupu. K tomu nepotřebujete žádné speciální dovednosti. Vše, co potřebujete, je magnet vzácných zemin. Podívejte se na toto video, které ukazuje, jak jsme otevřeli trezor.,
Protipožární Trezory a Vloupání trezory: rozdíl v designu a bezpečnosti
Aby to bylo fér, SentrySafe není možno mařit zloděje. Je to požární trezor určený k ochraně cenností a dokumentů v případě požáru. Existuje zásadní rozdíl mezi požárem a trezory hodnocenými vloupáním, kterým bych si představoval, že většina spotřebitelů plně nerozumí., Bezpečnostní trezory jsou navrženy tak, aby zabránily vloupání pomocí síly nebo skrytých útoků, spíše než kompromisu před ohněm, vysokými teplotami, vodou a upuštěním kontejneru až na třicet stop (což by mohlo nastat při požáru, pokud trezor spadl podlahou). Existuje jen velmi málo kontejnerů, které jsou hodnoceny jak pro vloupání, tak pro požár. SentrySafe má dobrou referenční příručku, která o tom mluví.
problém je v tom, že spotřebitel vidí kontejner o hmotnosti 86 liber a vypadá to, že je Bezpečný. Zdá se, že je vyroben ze silných materiálů, má digitální klávesnici, která ji uzamkne, a nazývá se bezpečným., Ještě důležitější je, v balení pro tento konkrétní bezpečí má ikonu zámku a slovo bezpečnost, což je implicitní reprezentace, která je ve skutečnosti bezpečné, alespoň obyčejný kupující. To by zahrnovalo téměř každého, kdo nakupuje v místech, jako je Amazon, Sam, Home Depot, Lowe ‚ s, Wal-Mart, Costco, Staples, OfficeMax, Target a všichni ostatní maloobchodníci v distribučním kanálu Sentry.
co přesně znamená termín „zabezpečení“ v souvislosti s požárním trezorem?, Podle mého názoru jako právník, to implikuje implicitní reprezentace, že kontejner má alespoň nějakou úroveň zabezpečení pro ochranu obsahu před útokem, alespoň pár minut zpoždění odradit uspěchané zloděj by být rozumně očekává. Tyto trezory však může ve chvílích otevřít dítě s magnetem vzácných zemin zakoupeným na internetu. Sentry je argumentem je, že zloděj by měl vědět, jak jej máte otevřít bezpečné a mají potřebnou sílu magnetu, ale to vyvolává otázku: Pokud tam je žádné zastoupení, protože na určité úrovni zabezpečení pomocí Sentry, tak proč dát zámek na dveře?,
kdo je SentrySafe a jak se to stalo?
Sentry je ve vlastnictví Master Lock, divize Fortune Brands Home & Security a společnosti, která existuje již osmdesát let. To stále vyrábí své nádoby v USA, rarita v těchto dnech, protože, jak jsem již uvedl v předchozích článcích o zbraň trezory, většinou všechno v bezpečnostním sektoru je vyrobena v Číně (a většina z toho je nezdravé a rozhodně není bezpečné)., Naše laboratoř opakovaně testuje zámky a trezory, které lze snadno otevřít kvůli nedostatku bezpečnostních znalostí ve většině zámořských zařízení, která vyrábějí výrobky prodávané v této zemi.
spolupracujeme s konstruktéry pro některé z největších zámkových společností na světě. Příběh je vždy stejný a často se opakuje: učí se, jak dělat věci ve škole, ale mají jen malou nebo žádnou představu o tom, jak je rozbít. To je podle mého názoru právě ten problém ve Stráži., Jeho inženýři se soustředili na to, aby nejlepší oheň v bezpečí, že zapomněli na základní pojmy z oblasti bezpečnostního inženýrství a jak snadné je kompromisní kritické blokovací komponenty v jejich trezory: elektromagnetický.
solenoidy jsou jednoduché cívky se železným kolíkem, který se pohybuje středem cívky, aby umožnil uzamčení nebo odemknutí šroubu pohybem cívky. Solenoidy jsou používány mnoha různými výrobci a pokud nejsou správně implementovány, umožňují snadné otevření kontejnerů pomocí magnetů, nárazů a vibrací., Sentry navrhl svůj solenoid tak, aby nemohl být vibrován otevřený, jak jsme graficky demonstrovali u kontejnerů Stack-On a Amsec. Ale zapomněl koncept magnetismu, který umožňuje malý kolík ve středu elektromagnetu, který bude aktivován z mimo bezpečné s magnetem, což umožňuje šroub práci, aby se přestěhoval do otevřeného stavu.
před dvěma týdny jsem kontaktoval šéfa kontroly kvality v Sentry a od té doby s ním několik diskusí o jeho návrhu., V úterý jsem se setkal s Kevinem Angusem a jeho hlavním inženýrem o této otázce, a co s tím udělají. Jeho odpověď byla v podstatě, že to podělali, a bude to správné se svými zákazníky. Pracují na způsobu, jak to opravit zasláním upgradu. Moje analýza je, že to nebudou schopni udělat, a nakonec nahradí současné modely jinou generací, která se zabývá základní konstrukční vadou, která je tak zranitelná.,
Hlídka vydala následující prohlášení ke mně pro vydání v tomto článku po našem setkání:
čtyři roky, to jeden řádek SentrySafe elektronický protipožární trezor je vyráběn, společnost nikdy neobdržela žádnou zprávu, že jakákoliv bezpečná kdy byl protiprávně napaden jakýkoliv typ magnet. Tento konkrétní-line elektronických oheň/voda bezpečná, a primárně nabízí spotřebitelům ochranu proti ohni a vodě, a nabízíme celou škálu dalších výrobků se zvyšující se úrovní výkonu pro uspokojení spotřebitelů bezpečnostní potřeby.,
Bez zámečník, školení, znalosti, bezpečí, návrhy, zkušenosti s manipulací a přepravou nebezpečných vzácných zemin magnety, a schopnost najít tento konkrétní řádek v bezpečí doma nebo v podnikání, jsme přesvědčeni, že by být reálně velmi obtížné, ne-li nemožné pro průměrného člověka, aby nezákonně přístup a manipulaci s touto linii ohně/vody elektronický trezor.
když se společnost dozvěděla, že tato jedna produktová řada může být citlivá na manipulaci zámečníkem pomocí magnetu vzácných zemin s průmyslovou pevností, okamžitě otestovala své další elektronické výrobky., Na základě našich zjištění jsme zjistili, že žádná jiná linka nebo produkt SentrySafe není zranitelná vůči této potenciální magnetické manipulaci.,
kromě toho, že společnost přijala řadu okamžité kroky, které zdůrazňují naše zkušenosti, průmyslu-vedení a závazek k jakosti, aby rychle řešit tento potenciální zranitelnosti:
-
Naši technici jsou analýzy proveditelné design pokroky, které můžeme nabídnout v budoucích generacích tento jeden řádek elektronické požární trezor s cílem zlepšit odolnost vůči potenciál magnetické manipulace.,
-
Naši technici jsou také analýzy proveditelnosti rozvojových zdarma, uživatelsky nainstalován upgrade kit pro stávající postižené elektronické požární trezory, které by zlepšily bezpečný odolnost vůči potenciál magnetické manipulace.
-
Tento týden jsme kontaktovali spotřebitele písemně, kteří si zakoupili tuto linku bezpečí o tomto problému.,
-
také Jsme zaslali tyto informace viditelně na domovské stránce sentrysafe.com. Spotřebitelé mohou navštívit naše webové stránky a zadejte sériové číslo z jejich bezpečný zjistit, jestli je to jeden z postižených modelů. Pokud se jedná o jeden z postižených modelů, nabízíme další kroky. Další kroky zahrnují kontaktovat náš zákaznický servis, aby se na upgrade kit čekání seznamu nebo mohou požádat o vrácení peněz. Spotřebitelé, kteří dávají přednost přijetí upgrade kit bude zaslán jeden, když je připraven.,
-
dále spotřebitelům, jsme zaslali tyto informace na náš Twitter a Facebook profily s cílem řídit je, aby tato nová sekce sentrysafe.com.
I Když si myslím, že Sentry udělal přesně to, co odpovědná firma v oboru bezpečnosti by se mělo a musí udělat, jeho tvrzení je zavádějící pro spotřebitele v mylném přesvědčení, že to trvá zámečníka, aby otevřel jejich obaly. Daleko od toho., Prakticky každý je může otevřít, vzhledem ke správnému magnetu a přístupu na YouTube. Umístění, jak ukazujeme na videu, není kritické. Důležité ale je, že to nakonec napraví.
navrhl jsem způsob, jak vyřešit problém, který by tyto kontejnery zajistil a splnil očekávání spotřebitelů. Zda to dokážou nebo udělají, se teprve uvidí., Ale stejně jako mnoho jiných společností, které mají podobné vážné konstrukční nedostatky, včetně Kryptonit s bike zámky, Hewlett Packard a Targus s počítači, kabel, zámky, Stack-On gun trezory a bezpočet dalších, Hlídka okamžitě zareagovala, aby vypořádat se s problémem zodpovědně.
moje rada spotřebiteli: zeptejte se zámečníka dříve, než si koupíte trezor proti požáru nebo vloupání. Oni obvykle vědí, co je bezpečné a co není, alespoň v produkty pro spotřebitele na úrovni, protože jsou povoláni, aby otevřít zámky a kontejnery celou dobu a naučit se konstrukční nedostatky nebo závady, které umožňují jejich kompromis., Tvrzení strážného, že je třeba, aby zámečník otevřel své trezory, je však prostě špatné. To, co je třeba, je dítě s magnetem a smartphone nebo počítač sledovat naše videa, nebo pravděpodobně mnoho dalších, které bude demonstrovat, jak otevřít tyto a pravděpodobně mnoho jiných nádobách. Sentry a další výrobci nemusí věřit, že mají bezpečnostní problémy se svými výrobky, ale naše zkušenosti s analýzou stovek zámků a trezorů by vyprávěly velmi odlišný příběh., Právě dokončujeme analýzu mnoha trezorů na zbraně a znovu jsme zjistili, že mnoho z nich má nedostatečný nebo vadný design. Zůstaňte naladěni.