Отмычка хоббса своими руками

Добавил пользователь Alex
Обновлено: 04.10.2024

Многие фирмы тратят огромные деньги на безопасность. Покупаются различные системы, десятки специалистов следят за внешними и внутренними угрозами информационной безопасности. Но при этом физической безопасности отводится лишь малая толика внимания. На коммутационных и серверных шкафах стоят замки, которые открываются двумя скрепками. Трехпиновым замкам доверяют самые сокровенные корпоративные тайны, полностью полагаясь на их безопасность. А зря.

WARNING!

Вся информация предоставлена исключительно в ознакомительных целях. Ни автор, ни редакция не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

Приведу недавний пример с моей работы, когда айти-отдел дружно встал напротив коммутационного шкафа с умершим внутри Wi-Fi-роутером, а ключики были одни. И были они на другом конце города, всеми забытые в ящике стола. Ехать не хотелось никому, зато было время и отмычки. Наигрались от души: вскрыть, а потом и закрыть получилось у всех. Ни замок, ни сами отмычки при этом не пострадали. Да и вафля тоже заработала. Это к слову о безопасности коммутационных панелей, которые чаще всего вообще никак не охраняются, не считая, конечно, детского замочка. Человек, даже первый раз в жизни взявший в руки отмычки, сможет вскрыть подобный замок минут за пять-десять, в зависимости от везения, новизны замка и собственных ощущений.
Физическая безопасность занимает далеко не последнее место при пентесте различных компаний. Порой много проще проникнуть физически, вскрыв один замок, чем пытаться преодолеть многоуровневую защиту от внешних атак. Последствия такого взлома для любой компании сравнимы с катастрофой.

Если ты еще не догадался — сегодня мы поговорим о локпикинге. Что это такое? Это физический взлом замка отмычками или другими подручными средствами, без вывода его из строя. Иными словами, вскрытие замка без родного ключа, незаметное для его владельца. Определить, что замок был вскрыт отмычкой, можно, только проведя специальную экспертизу замка. Для хакеров это своего рода головоломка, которую нужно разгадать.

Свободу информации!

Ситуации, когда нужно срочно что-то открыть, случаются постоянно. То ключ забыл, то потерял. Бывает даже что закрыли и потеряли умышленно. Раньше почтовым ящиком заведовала вредная бабулька с лестничной площадки. Она забирала дорогостоящую почту сразу, не давая местным тинейджерам добраться до ящика раньше ее. Но требовала в качестве оплаты какую-то мелкую помощь по хозяйству. Все бы ничего, но к хорошему привыкаешь быстро, и бабушка стала шантажировать на тему ремонта в прихожей, или она почту не отдаст. Про то, что ключ как бы вообще не ее, она напрочь забыла и стояла на своем. Монтажкой вскрывать ящик тоже не особо хотелось. На выручку как раз пришел я со своим набором отмычек. Замок представлял собой обычный цилиндровый ширпотреб за 50 рублей. Единственная загвоздка состояла в том, что он был относительно новым и прокручивался с нажимом. Но замок сам по себе очень простой, я провернул его зубчатой отмычкой с мелкой отверткой в качестве вренча. На все про все потребовалось минут пять. Со временем замок уже открывался быстрее, чем обычным ключом.

Устройство замка проще всего показать на самом распространенном механизме — цилиндровом замке. Внутри него находятся так называемые пины, или штифты, которые как раз и обеспечивают безопасность, не давая провернуться замку с неродным ключом. Суть проста: если вставлен родной ключ, то пины выстраиваются в одну линию и замок открывается. Если же вставить другой ключ, то открыть замок не удастся. Как видно на картинке, этому помешает второй пин слева.

Родной ключ

Другие статьи в выпуске:

Задача взломщика — используя отмычки, выстроить штифты в одну линию, чтобы провернуть цилиндр и тем самым открыть замок. Для этого нужны две отмычки. Одна из них выступает в роли рычага (tension wrench), поворачивая замок, а другая в свою очередь поднимает пины. Итак, вставляем наш рычаг и начинаем слегка поворачивать цилиндр, насколько ему позволяют штифты. Это необходимо для того, чтобы пины оказались слегка смещенными и не могли опуститься самостоятельно под действием пружинок в свое исходное положение. Теперь вставляем вторую отмычку, которой нащупываем первый пин, и начинаем пытаться его убирать, проворачивая нашу первую отмычку.

Взлом замка

Цель этого маневра заключается в том, чтобы пин встал на свое место и под давлением нашего wrench’а опирался на выступ и не мешал поворачивать цилиндр. По этой же технологии расправляемся с остальными штифтами. Каждый убирающийся пин чувствуется пальцами легким щелчком, чем больше практики, тем ощутимее поведение замка. У тебя может возникнуть вопрос: почему замок вообще можно провернуть без ключа? Чтобы ответить на него, вернемся к теории. Вот вид идеального замка.

Идеальный замок Реальный замок

Все отверстия под пины сделаны ровно без каких-либо серьезных отклонений и допусков. В таком замке провернуть цилиндр просто невозможно. А вот реальный замок, который можно встретить на каждом углу.

Как видишь на картинке, отверстия просверлены криво и на разном уровне. Что мы с этого получаем, думаю, ты уже и сам понял. Именно эта погрешность в допуске отверстий и дает возможность поворачивать цилиндр, а дальше лишь дело опыта и техники. Кстати, о технике. Переходим к самому интересному — к инструментарию.

Количество видов отмычек просто огромно. Они бывают самых различных видов и форм. Я расскажу лишь про самые интересные, с моей точки зрения. Также хочу сказать, что выбор инструмента целиком индивидуален. Кому-то что-то нравится больше, что-то меньше. Это нормально. Главное — учитывать несколько простых правил. Во-первых, жесткость металла. Отмычка не должна гнуться при дуновении ветра, но в то же время надо понимать, что ею в замке пины поднимать, а не саморезы в бетон вкручивать. Следовательно, она не должна быть толстой. Самое оно — это полотно от пилки по металлу. К слову, при отсутствии каких-либо отмычек их можно наделать именно из такого полотна. Во-вторых, это ручка отмычки. Да-да, та самая часть, за которую ты будешь держаться. Если не хочешь нажить себе мозолей, то самое простое решение — это намотать изоленты. Главное — не жадничай! Если же руки растут из нужного места, можно скрафтить удобную ручку и в нее вставлять по мере надобности нужные отмычки. Ну или на край можно купить нечто подобное:

Пример удобной ручки

Tension wrench

Да, именно с него я и начну свой обзор. Без этого инструмента не обойтись практически ни в одном случае. Конечно, можно использовать отвертку, но ей можно повредить замок, да и не всегда удобно ее держать. Плюс замки бывают разные, в некоторые ее просто не вставишь. Wrench’и существуют разной длины, формы и величины. Лучше те, которые подлиннее. В крайнем случае их можно подрезать, но это редко требуется. А вот обращаться с ними проще. Как уже упоминалось, металл должен быть хорошим, чтобы не гнулся в замке.

Tension wrench

Hook picks

Инструмент в форме крюка. Различаются между собой градусом наклона и углом кончика. Удобна для перебора по одному пину. Отлично подходит для замков с небольшим количеством пинов. Чем больше штифтов, тем больше нужно чувствовать и понимать, что происходит внутри замка. Бывает очень сложно уловить момент, когда пин щелкнул. Но для начала, чтобы прочувствовать и развить воображение, подходит на все 100%.

Hook picks

Jagged lifters

Выглядит как зубчатая пила под определенным наклоном. Бывают с разным количеством и наклоном зубцов. Мне больше нравятся длинные, с выступающим зубом на конце. Такую отмычку можно полностью загнать в замок и обхватить сразу пару-тройку пинов. Останется только пройтись с конца замка до начала и подобрать длинным зубом оставшиеся пины. Иногда после такой гребенки замок все равно не поддается. Решение здесь простое: взять подобную пилу, но с меньшим углом зубьев или же взять другую отмычку и пройтись по особо упирающимся штифтам.

Jagged lifters

Ball picks

Имеет форму одного или нескольких шаров. Отсюда, как ты уже понял, и название. Несмотря на непрезентабельный вид, весьма действенная штука. Именно ей я вскрыл свой первый трехпиновый замок. Главное здесь — вращать отмычкой на максимальные углы отклонения, чтобы достать до всех пинов и вренчем их провернуть. Многим нравятся подобные отмычки с одним крупным шаром, но тут дело вкуса. Лично мне кажутся удобнее два шарика, один побольше, другой поменьше. Из минусов стоит отметить, что в некоторые особо мелкие замки данный вид отмычек просто не влезет и толку от них не будет.

Ball picks

Rake picks

Следующий вид — это rake, в переводе грабли или скребок. Название полностью себя оправдывает. Как ты уже, думаю, догадался, имеет кучу различных форм, углов и длин на все случаи жизни. Можно пытаться подбирать под определенный замок или же использовать в паре с другими отмычками. Фишка rake в том, что он двухсторонний. Да-да, тебе не показалось. Все остальные отмычки можно использовать только с одной стороны. Rake не такой. Причем он чаще всего совмещает в себе полукруг, пилу и крюк. Как швейцарский нож, все в одном. Удобно это или нет, дело вкуса. Если в наличии есть только этот вид, то, пусть и проковырявшись изрядное количество времени, профит получишь однозначно.

Rake picks

Pick gun

Думаю, ты много раз видел в голливудских фильмах, как главный герой подходит к двери, достает какой-то девайс, похожий на пистолет, и, нажав на него пару раз, открывает замок. Так вот, под этим девайсом чаще всего скрывается pick gun. Бампинг в переводе означает удар, толчок. Метод его заключается в передаче кинетической энергии пинам в результате ударов по специальной насадке-ключу (жалу). После удара пины подкидывает вверх, и, повернув пик ган в нужный момент, можно открыть замок. Никаких повреждений замку при этом не наносится. Количество замков, подверженное данному виду атаки, просто зашкаливает. А времени она занимает меньше минуты и не требует никакой подготовки. Обычно при покупке самого pick gun’a с ним идут в комплекте несколько видов жал, которые разнятся длиной, шириной и материалом.

Бампинг

Взлом сувальдных (сейфовых) замков

Если с цилиндровыми замками все более-менее понятно, то как быть с вот такими:

Сувальдный замок

Это сувальдный замок (иногда его называют французским) — замок, секьюрная часть которого представляет собой пакет пластин (или сувальд) с фигурными вырезами, которые при открытии замка подталкиваются выступами на бородке ключа. В наиболее распространенной конструкции прорезь в сувальде имеет такую форму, что в исходном положении сувальда может свободно двигаться вверх-вниз, но, когда бородка ключа входит в зацепление с зубцом на хвостовике засова, сувальда должна занять определенное положение, иначе выступ на хвостовике засова (так называемый солдатик) упирается в край прорези сувальды, не давая ригелю продвигаться дальше.

Внутреннее устройство сувальдного замка

Нередко в ключе для сувальдного замка используются сразу две бородки (такой ключ часто называют бабочкой) — подобная мера позволяет повысить секретность замка, не увеличивая количество сувальд. Но и такой замок можно вскрыть, для этого используются самоимпрессионные ключи.

Пример самоимпрессионного ключа

Для понимания полной картины рекомендую к просмотру видео, которое ты найдешь во врезке с другими полезными ссылками.

Как ты уже понял, физическая безопасность тоже весьма интересная и серьезная тема, которой ни в коем случае не стоит пренебрегать. Что касается самого взлома замков, то, как ты видишь, это не составляет большого труда. Было бы желание. Локпикинг часто используется на различных конференциях для развлекухи и разнообразия мероприятия. Это своего рода кубик Рубика для гика. Но не стоит забывать о том, что если хранение, скажем, эксплойтов на твоем нетбуке еще не повод для встречи с нашей доблестной ми… полицией, то вот набор отмычек с пик ганом — весьма и весьма. Могу заверить, прикинуться туристом здесь не выйдет. В некоторых странах даже иметь отмычки уже является преступлением. А уж если тебя застукают за вскрытием какого-либо замка, то здравствуй, статья 139. Нарушение неприкосновенности жилища. Так что будь бдителен, используй знания с головой и в благих целях!

Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельныеШкала высот сувальд нанесена таким образом,чтобы было удобно работать с замками Правого исполнения и расположением засова влево,вверх или вниз.

Cawi 2648 Optima

Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельные Шкала высот сувальд нанесена таким образом,чтобы было удобно работать с замками Правого исполнения и расположением засова влево,вверх или вниз.

Mauer 74046,74041

Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельные Шкала высот сувальд нанесена таким образом,чтобы было удобно работать с замками Правого исполнения и расположением засова влево,вверх или вниз. Общая информация о замке

Stuv 4.19.92

Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельные Шкала высот сувальд нанесена таким образом,чтобы было удобно работать с замками Правого исполнения и расположением засова влево,вверх или вниз. Общая информация о замке

Cawi 1819

Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельные Шкала высот сувальд нанесена таким образом,чтобы было удобно работать с замками Правого исполнения и расположением засова влево,вверх или вниз.

Хоббс для сейфовых замков

Классическое исполнение инструмента применяется для всех сейфовых замков где возможно манипулирование отмычкой хоббса Изготавливается с разными размерами рабочих частей в зависимости от производителя замка и его модели, установленного в сейфе Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельные Для замков правого и левого.

Kaba-Mauer 78091 Arator

Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельные Отмычка для сейфовых замков правого исполнения и любым расположением засова.

Cawi 1387

Kaba-Mauer 78056

AGA 247

Изготовлен с высокой точностью и большим запасом прочности,рабочие части цельные Шкала высот сувальд нанесена таким образом,чтобы было удобно работать с замками Правого исполнения и расположением засова влево,вверх или вниз.

Может ли сложный замок остановить преступника и предотвратить несанкционированное проникновение в помещение? Как обезопасить себя и свое жилище? О некоторых методах и инструментах, используемых профессионалами при вскрытии дверных замков, а также об основных мерах противодействия им рассказывает Александр Сторожев, опытный специалист по установке и ремонту дверных замков.

Отжим
Отжим - это силовой метод взлома двери, когда при помощи лома, монтировки (фомки) или специализированного инструмента рама и коробка дверного полотна в месте установки замков, деформируется (сгибается), что приводит к выходу ригелей замка из зацепа с дверной коробкой и, соответственно, к открытию двери.

Методы противодействия:
установка дополнительных точек запирания дверного полотна (девиаторы, вертикальные ригели) в местах, наиболее подверженных такому виду взлома;
повышение жесткости конструкции дверного полотна;
противовзломный лабиринт (отбортовка специальной формы на краях полотна и дверной коробки);
установка замков с большим вылетом ригелей.

Вызвать мастера по замкам

Установка и замена дверных замков

Изготовление мастер систем замков

Срезание дверных шарниров (петель)
Данный метод взлома двери подразумевает разрушение или полное удаление дверных шарниров при помощи различного режущего оборудования или специальных захватов.

Меры противодействия:
установка противосъемных штырей на каркасе дверного полотна со стороны шарниров;
конструктивная защита шарниров затрудняющая их повреждение или удаление;
установка дополнительных механизмов запирания (девиаторов) со стороны навесов или вверху/внизу дверного полотна.

Установить новый взломостойкий замок Керберос, взамен любого.

Для замков всех типов

Забивание ригелей замка

Замок взламывается при помощи ударного инструмента (молотка, кувалды), которым при получении доступа к торцам ригелей, засов вбивается в корпус замка с последующей поломкой узлов и деталей внутреннего механизма. Метод применим на замках с любым типом механизма. Основной мерой противодействия является защитный карман коробки двери, в который выходят ригели замка, - он препятствует получению к ним доступа. Дополнительными мерами служат специфическая крюкообразная форма ригеля (например, замки Abloy ), а также особая конструкция корпуса замка, обеспечивающая заклинивание засова при попытке его вбивания.

Сувальдные замки

Цель метода - сломать стойку хвостовика засова или кодовые выступы сувальд и далее продвинуть засов в корпус замка. Применяемый при этом инструмент похож на однобородочный ключ со стержнем большего диаметра и увеличенной бородкой, и называется свёртыш. Для защиты от свёртыша обычно применяется намеренное снижение прочности зубьев эубчатой рейки засова.

При попытке вскрытия замка свёртыш ломает ослабленные зубья, а стойка хвостовика засова остаётся невредимой и дальнейшее передвижение засова становится невозможным.

Взлом стойки хвостовика засова

Метод основан на высверливании стойки хвостовика засова. Существует два способа взлома стойки, в первом высверливается непосредственно сама стойка, во втором – пластина (хвостовик засова) в месте крепления стойки. Стойка хвостовика засова является основной деталью для стопорения непосредственно засова в большинстве сувальдных замков, при её удалении засов продвигается в замок без препятствий.

Меры противодействия:
защитная пластина (бронепластина) или крышка замка из специального металла с закалённой поверхностью, устанавливаемая штатно заводом изготовителем замка;
защитная пластина (бронепластина) из специального металла с закалённой поверхностью, устанавливаемая перед замком в дверном полотне;
непосредственная защита стойки от сверления (закаленный шарик, запрессованный в торец стойки, или стойка целиком из термоупроченной стали).

Визуальное считывание кода ключа
Метод основан на возможности преступника запомнить, записать или сфотографировать код ключа, незаметно для владельца замка. По полученным данным изготавливается дубликат. Такой приём возможен из-за особенности конструкции большинства сувальдных замков - постоянный и известный шаг нарезки секретов ключа.

Меры предосторожности:
хранение ключей в недоступном для посторонних глаз месте, использование ключниц;
применение замков со сложным профилем ключа, затрудненным для визуального распознавания;
применение замков, заготовки ключей, которые доступны только авторизованным дилерам.

Следовой метод (импрессия)
Суть импрессии состоит в том, что специально подготовленная заготовка ключа поворачивается на открывание замка с некоторым усилием, после чего извлекается и определяются характерные контактные точки (следы) соприкосновения бородки ключа и сувальд. Далее производится стачивание высоты секрета ключа в этих точках. Процесс повторяется до изготовления рабочей копии заводского ключа. Метод требует определенного мастерства, хорошего зрения и немало времени.

Меры противодействия:
защитная накладка (кодовая, магнитная), полностью закрывающая скважину под ключ в дверном полотне;
отсечная шторка (втулка), встроенная в замок, частично или полностью перекрывающая скважину замка;
дополнительный замок (блокиратор), фиксирующий тяги вертикального запирания дверного полотна;
жесткие пружины сувальд.

Самоустановка (самоимпрессия)
Данный метод очень схож с предыдущим. Отличие состоит лишь в том, что используется инструмент специальной конструкции с подвижными элементами. При применении инструмента происходит постепенное смещение его подвижных элементов вплоть до полного совпадения с кодом ключа. По сравнении со следовым методом (импрессией) процесс вскрытия замка ускоряется многократно. Самое неприятное то, что злоумышленник может легко закрыть замок после своей работы и воспользоваться отмычкой еще несколько раз.

Меры противодействия:
защитные накладки (кодовые, магнитные), полностью закрывающие скважину под ключ в дверном полотне;
система распознавания ключа;
отсечная шторка (втулка), встроенная в замок, ограничивающая или полностью перекрывающая скважину замка;
дополнительный замок (блокиратор), фиксирующий тяги вертикального запирания атакуемого замка;
жесткие пружины сувальд;
сложная форма скважины замка.

Инструмент для вскрытия замка адаптирован и назван по технологии, разработанной не в России. Отмычка для продвижения засова устанавливается в углу скважины и в ходе работ на неё навешиваются грузики. В скважине замка устанавливается вторая отмычка для перемещения сувальд. Нет сведений применения этого метода преступниками, так как он сопряжён с подготовкой и наличием разных предметов, которые в отличие от крючков-отмычек нелегко быстро удалить из замка при опасности.

С любым может случиться такая неприятная ситуация, когда по причине потери ключа или же его поломки в замке не удается попасть домой. Можно, конечно, обратиться в службу, которая специализируется на решении данных проблем. Но вам придется доказать, что именно вы владелец этой квартиры, предъявив паспорт, где указано ваше место жительства. А ведь мало кто с собой носит паспорт, предпочитая оставлять его дома, так что наверняка на свою просьбу вы получите категорический отказ. Если же паспорт при вас, они помогут, но заплатите вы за это кругленькую сумму. Так что хоть сложнее, но дешевле будет открыть замок без ключа самостоятельно, используя подручные средства.

Что предпринять в случае потери ключей?

В специализированных магазинах продаются отмычки, способные открыть практически любые замки. Но чтобы ими пользоваться, нужна сноровка, которой у вас, естественно, нет. Да и вернувшись затемно, уставшие после работы, вряд ли появится у вас желание искать такой магазин. А домой-то хочется.

Не отчаивайтесь, отмычку можно сделать из обычных скрепок или шпильки. Для этого возьмите 2 скрепки. У одной нужно разогнуть и выпрямить длинный конец до получения относительно ровной проволоки. Теперь переходим ко второй скрепке. Ее следует полностью разогнуть, чтобы при сгибании посередине концы скрепки сходились, при этом первый нужно сделать примерно на сантиметр короче второго, выступающую часть которого следует согнуть под девяносто градусов. Теперь вторую скрепку необходимо вставить в замочную скважину и давить в направлении поворота замка.

В том случае, если вы не можете вспомнить данное направление, шансы на успешное завершение операции по вскрытию замка без применения ключа равняются пятидесяти процентам. Можно попробовать продвигать скрепку согласно движению стрелки в часах, именно так чаще всего открываются замки.

Однако есть исключения из этого правила. Если направление выбрано верно, проворачивать скрепку будет легко, так как сопротивление практически не будет. Теперь, зафиксировав давление, первой скрепкой попытайтесь отыскать штифты, как правило, их всего 5. Начните с задней части замочной скважины и один за другим нажмите на все штифты. Необходимо их зафиксировать. В том случае, если штифт стал как нужно, - услышите щелчок. Когда на место станут все штифты, сделайте еще один оборот скрепкой и дверь откроется.

Вскрытие замка инструментами

Чуть иначе обстоят дела с навесными замками. Без ключа его можно открыть 2 способами:

При помощи отмычки, так как сказано выше, что весьма нелегко сделать
Замок просто сбить. Для этого можно использовать лом: надавите на место скрепления дужки с корпусом, и навесной замок откроется, а точнее, сломается. Не получается? Перепилите при помощи ножовки, что займет не больше 10 минут

Если же вам попался на редкость крепкий и надежный навесной замок, воспользуйтесь обычной алюминиевой банкой. Вырежьте из нее трилистник и его средним язычком вскройте замок.

Реечный замок открыть без ключа довольно просто, и существует три способа сделать это.

Между дверной коробом и дверью следует вставить отвертку, с силой отжать дверь, сделав из лески петлю, всунуть ее в замочную скважину, обведя штыри, и потянуть к себе. Рейки отодвигаются – дверь открывается.
Этот замок возможно открыть без применения ключа обычной морковкой или карандашом. Для осуществления этого следует смазать механизм и освободить ригель, после чего проведите отжимание двери в том же направлении, как вы дверь закрываете, затем необходимо вбить одну из этих “отмычек” в замочную скважину, провернуть и дверь откроется.
При помощи дрели и отвертки. Сперва определите расположение ригеля – между дверным коробом и дверью следует протащить лист бумаги, а затем, нащупав ригель, сделайте дрелью отверстие в коробе и отверткой останется лишь отодвинуть ригель.

Что делать, если ключ сломался в замке?

Конечно же, сперва его нужно вынуть. Используйте пилку для лобзика. Ее нужно вставить в замочную скважину таким образом, чтобы зубчики были направлены вверх, после чего попытайтесь ей зацепить ключ и если это вам удастся сделать, просто вытащите. А потом, используя вышеописанные методы, откройте дверь. А если часть сломанного ключа выступает из замочной скважины? Тут уж совсем просто – можно и ключ достать, и замок открыть, лишь бы плоскогубцы были под рукой. Зацепив ими ключ, проверните его до открытия двери, а затем вытащите.

Напоследок следует отметить, что применяя данные методы для открытия замков, будьте добросовестны и помните, вскрытие чужих дверей карается законом.

Читайте также: