Penguncian Rumah Tangga: cara membuat kunci dan melepaskan borgol

Anda mungkin telah memperhatikan bahwa untuk membuka kunci kode interkom di pintu masuk Anda tidak harus menganggap diri Anda sebagai tukang pos atau mencari kata sandi rekayasa - cukup tekan tiga tombol yang paling dipoles. Dalam lingkungan perusahaan, situasinya serupa: perusahaan menghabiskan banyak uang untuk keamanan informasi, tetapi kabinet server dengan rahasia perusahaan dikunci dengan kunci sen yang dapat dipecahkan dengan klip kertas. "Para ayah baptis" penjahat dan keamanan fisik dari TOOOL telah tampil di PHDays dua kali



(Organisasi Terbuka Pengunci) - boneka beruang profesional dengan topi putih dan spesialis terbaik di dunia tentang kekurangan berbagai jenis kunci. Meja mereka dengan kunci utama dan kunci secara tradisional menjadi salah satu yang paling populer di forum dan setiap peserta memiliki kesempatan untuk mencoba diri mereka sendiri sebagai seorang cracker.



Tahun lalu, para ahli TOOOL berbicara tentang apa yang disebut "kesan" - sebuah teknik untuk membuat kunci duplikat. Namanya tidak ada hubungannya dengan impresionisme dan disebut dalam bahasa Rusia metode cetak deformasi atau lekukan. Menurut Deviant Ollam, FBI dan layanan khusus lainnya telah aktif menggunakan metode ini sejak tahun 70-an, berusaha untuk tidak menyebarkannya lagi.

Jenis serangan ini paling baik dilakukan sehubungan dengan kunci silinder paling populer dengan pin gigi mundur. Jika Anda melihat ke dalam larva kunci seperti itu, Anda dapat melihat pin pertama dalam set pin yang dimuat pegas. Dengan mendorong masing-masing pin ke ketinggian yang diperlukan, kunci yang sesuai melepaskan silinder.



Jika Anda memasukkan kunci yang salah atau kunci tanpa takik, gambar akan menjadi seperti ini: silinder akan dikunci dengan pin biru.



Cara peretasan tradisional adalah mencari pick dengan resistensi tertinggi untuk menggulung silinder dengan pick. Silinder berputar sedikit, memungkinkan rekan pin kit (pin biru) untuk "duduk di rak" dan tidak lagi menghalangi silinder.



Untuk mencegah hal ini, produsen sering mengubah bentuk pin, memberi mereka bentuk jamur atau membuat pin bergerigi di pin. Selain itu, mengunci kunci dengan kunci master jauh lebih sulit daripada membukanya, yang terlalu memakan waktu untuk menginstal dan menghapus bug atau operasi serupa lainnya.



Teknik impresi memungkinkan Anda untuk mengatasi semua masalah ini sekaligus dan membuat kunci Anda sendiri, yang akan memungkinkan Anda tidak hanya untuk membuka, tetapi juga untuk menggunakan akses ke lokasi sesuai kebijakan Anda di masa depan.

Kunci dipilih dengan memanipulasi kunci kosong di lubang kunci dan membuat guntingan di tempat di mana cetakan deformasi pin dibiarkan.



Inti dari teknik ini adalah bahwa kopling dengan beberapa pin pada kunci kosong akan lebih dari yang lain. Akibatnya, jika Anda terus-menerus memutar kunci ke kanan dan kiri, akan mungkin untuk melihat jejak pin di sana, tekanan yang paling tinggi. Setelah itu, cracker pergi ke sudut terpencil, di mana suara file tidak akan mengganggu siapa pun, dan sedikit file takikan. Proses ini berlanjut hingga pin berhenti meninggalkan tanda.

Metode jejak bekerja dengan berbagai jenis kunci langka, termasuk model populer di Malaysia, yang dianggap sebagai model keandalan di negara ini.



Versi lengkap dari laporan ini dapat ditemukan di Vimeo:



Lusa Robert Pingor dari TOOOL akan tampil di PHDays kelima. Spesialis keamanan fisik, dalam laporannya " Borgol dan Belenggu ", akan membedah perangkat terkenal yang dirancang untuk membatasi kebebasan bertindak tahanan.

Kebanyakan borgol terdiri dari bagian yang sama dan memiliki prinsip operasi yang sama, terlepas dari merek dan pabrikan. Sekilas, peretasan tampaknya bukan tugas yang sulit, tetapi pada kenyataannya, sebelumnya, tidak ada satu tombol pun yang cocok untuk semua kesempatan. Peneliti TOOOL masih berhasil membuat kunci master universal untuk borgol dan berbagi rahasia ini dengan semua orang di WTC pada 27 Mei pukul 14.00.

Jadwal untuk forum keselamatan praktis mulai besok tersedia di:www.phdays.ru/program/schedule .