Nicht immer nur Lockpicking

Größe: px

Ab Seite anzeigen:

Download "Nicht immer nur Lockpicking"

Lothar Otto
vor 7 Jahren
Abrufe

1 ... es geht auch anders easterhegg 2010

2 Übersicht 1 Einführung

3 Übersicht 1 Einführung 2 Impressionstechnik

4 Übersicht 1 Einführung 2 Impressionstechnik 3 Speed Dial Decoding

5 Übersicht 1 Einführung 2 Impressionstechnik 3 Speed Dial Decoding 4 Safe-Manipulation

6 Übersicht 1 Einführung 2 Impressionstechnik 3 Speed Dial Decoding 4 Safe-Manipulation 5 Workshop

7 Worum geht es? Zerstörungsfreie Schlossöffnung... ohne Picking Feilen eines Rohlings ohne Schlüsselvorlage Dekodieren des Master Lock Speed Dial Manipulation von Safeschlössern

8 Impressionstechnik

9 Impressionstechnik Von impression - Abdruck Anhand von Markierungen die das Schloss hinterlässt, wird ein Schlüssel gefeilt Nachher hat man einen funktionierenden Schlüssel ohne je das Original gesehen zu haben

10 Funktionsweise Der Rohling wird immer wieder in das Schloss gesteckt und bewegt Noch nicht tief genug sitzende Stifte hinterlassen Markierungen An diesen Stellen feilt man nach - Profis gezielt auf die nächste Stufe, sonst in kleineren Schritten GOTO 10...

11 Werkzeug Rohling und Griff Feile Lupe/Leuchtlupe Messwerkzeug (optional)

12 Werkzeuge...

13 Rohlinge Müssen zum Schloss passen oft aber Standardprofil Für Impressionstechnik Messing optimal Optimalerweise mit einer Schablone auf erste Tiefe vorgefeilt, hängt aber vom Schloss ab

14 Griff Muss den Rohling fest halten und gut in der Hand liegen Puristen-Variante: Gripzange Besser: spezielle kommerzielle Impressionsgriffe Oder Selbstbau...

15 Die richtige Feile Das entscheidende Werkzeug Spezieller Schweizer Schliff #4 erzeugt eine feine, rauhe Oberfläche, die dann von den Stiften im Schloss poliert wird

16 Lupe und Licht Klassisch: Lupenleuchte mit Neonringlampe Hardcore: Uhrmacherlupe und normales Licht Profis: spezieller Aufsatz fuer Maglite Hauptsache: Licht und Vergrösserung

17 Wettkämpfe Erste Meisterschaft ca Wettkampfzeit maximal 60 Minuten Damals: Gewinner öffnet nach gut 90 Minuten und bricht dabei den Schlüssel ab Heute: Aktueller Weltrekord bei ca. 1.5 Minuten

18 Links /impressioning_%5bde%5d.pdf book://impressionstechnik von Oliver Diederichsen

19 Speed Dial Decoding

20 Das Master Lock 1500iD Durch mh entdeckt auf der Eisenwarenmesse 2008 Kombinationsschloss ohne Zahlen, sondern durch Bewegungen Hoch/Runter/Links/Rechts Unendlich lange Codesequenzen möeglich Aber nur 7501 Zustände, also knapp 13 Bit Entropie

21 Funktionsweise

22 Dekodieren Zug am Bügel drückt den Drehkranz gegen die 4 Scheiben Eine der 4 Scheiben wird dabei zuerst berührt, ist diese in der richtigen Position lässt sich der Bügel etwas weiter herausziehen Dabei ist ein Spezialwerkzeug hilfreich, es geht um ca 0.05mm Ausserdem eine Software um gezielt Scheiben zu setzen

23 Dekodierwerkzeug

24 Simulationssoftware

25 Dekodierprozess Scheiben werden nacheinander eingestellt, i.d.r. die oberste zuerst Software ermöglicht es gezielt bestimmte Scheibenstellungen zu wählen und Marker zu setzen Statt alle 7500 (5*5*5*15*4) Kombinationen zu probieren, nur grob 40 ( ) Klappt natürlich nicht immer so schön, reale Dauer ca. 5 bis 20 Minuten

26 Dekodierwerkzeug

27 Dekodierwerkzeug

28 Alternative Technik Schlösser werden mit individuellen Codes ausgeliefert Vermutung: Codess sind immer 4-Stellig und verwenden nur 3 Richtungen Near-Optimale Suchsequenz hat ca. 120 Codes - Dauert maximal 4 Minuten Wie viele Normaluser werden den Default wohl einfach lassen?

29 Links mh s Simulationssoftware: Schloss-Analyse von mh: Open Source Dekodierhilfe: released today

30 Safe-Manipulation

31 Tresore Verschiedenste Schliesssysteme Schlüssel - meistens Chubb-Schloss, vgl. Bankschliessfach Drehrad - links/rechts einzustellend auf Zahlen z.b Elektronisches Codeschloss

32 Elektronischer Nichtpanzer Unsafe Tresore an der untersten Schamgrenze...allerdings auch im untersten Preissegment Mikrocontroller betätigt Magneten Zusätzlich unsicheres Notfallschloss Aber wir wollten ja nicht picken...

33 Zahlen-Kombinations-Schlösser Verbreitet bis zu Safes oberster Preiskategorie Öffnung z.b. per dreimal links auf die 23, zweimal rechts bis zur 42, links auf die 75, rechts bis zum Anschlag Hohe Präzision: Gelingt auch bei bekannter Kombination nicht immer Variante stiller Alarm: Zweite Kombination öffnet, aber löst Alarm aus

34 Wettbewerbsaufbau

35 Funktionsweise Scheiben im inneren nehmen die jeweils dahinterliegende nach einer Umdrehung mit Jede Scheibe hat eine Kerbe (Gate) Alle Kerben müssen ausgerichtet sein, damit der Fence hineingleiten kann und den Riegel freigibt

36 Gate, Fence Ansicht von hinten Blau: Aussenprofil der hintersten Scheibe, Fence Rot: Hebel der mit Fence nach unten fällt Roter Kreis: Mitnehmer, zieht am Hebel den Riegel zurück

37 Scheiben von oben Rot: Interface des Einstellrades zur hintersten Scheibe Blau: Mitnehmer zwischen den Scheiben

38 Offen! Hebel fällt bei passender Scheibenstellung in Mitnehmerrad Weiteres Drehen am Wählrad zieht den Hebel zurück

39 Dekodieren Durchprobieren aller Kombinationen würde Wochen dauern Anzahl der Versuche Produkt der Einstellmöglichkeiten Was aber, wenn man die Scheiben der Reihe nach testen könnte?

40 Scheiben abtasten Fence liegt auf einer Scheibe zuerst auf Kann also etwas weiter fallen, wenn diese richtig ist Nur: er liegt nicht auf, sondern der Hebel auf dem Mitnehmer Also wie kann man feststellen, wie weit der Hebel dadurch fällt?

41 Kontaktpunkte Rot: Hebel Blau: Fence an Hebel, liegt auf Scheiben auf

42 Links Matt Blaze:

43 Zum Workshop Nach der Pause um 20:00 im Workshopraum 3 Speed Dial Decoder Vorführung Impressionstechnik Tresorschlösser zum Reinschauen und Ausprobieren Normales Lockpicking Folien bald im Fahrplan bei

Ähnliche Dokumente

Einbauanleitung für Tachoscheiben VW Golf 4 und Passat 3B

Einbauanleitung für Tachoscheiben VW Golf 4 und Passat 3B 1. Wenn man die Abdeckung nach vorne entfernt hat werden an den auf dem Bild markierten Stellen unterdem KI zwei Torxschrauben frei, diese sind