{"id":1154,"date":"2010-04-04T17:45:37","date_gmt":"2010-04-04T16:45:37","guid":{"rendered":"http:\/\/www.mitternachtshacking.de\/blog\/1154-eh2010-nicht-immer-nur-lockpicking"},"modified":"2018-05-29T21:52:01","modified_gmt":"2018-05-29T20:52:01","slug":"eh2010-nicht-immer-nur-lockpicking","status":"publish","type":"post","link":"https:\/\/www.mitternachtshacking.de\/blog\/1154-eh2010-nicht-immer-nur-lockpicking","title":{"rendered":"EH2010: Nicht immer nur Lockpicking"},"content":{"rendered":"<p>Schloss\u00f6ffnung ohne Lockpicking \ud83d\ude42<\/p>\n<p>Als erstes stellt Ray die Impressionstechnik vor. Dabei wird ohne Vorlage ein Schl\u00fcsselrohling so gefeilt, dass sich damit am Ende ein Schloss \u00f6ffnen l\u00e4sst. Der Rohling wird daf\u00fcr in das Schloss gesteckt und bewegt. Nicht passend sitzende Stifte hinterlassen Markierungen. An diesen Stellen feilt man vorsichtig nach. Ben\u00f6tigt werden ein passender Rohling mit dem richtigen Profil, ein Griff zum Halten des Rohlings, eine Feile, eine Lupe mit Lampe (Leuchtlupe) und ggf. eine Schieblehre. F\u00fcr die Impressionstechnik ist ein Messingrohling ideal, inzwischen gibt es auch kommerzielle Impressionsgriffe. F\u00fcr die Feile wird ein spezieller Schliff (&#8222;Schweizer Schliff #4&#8220;), der beim Schleifen eine feine rauhe Oberfl\u00e4che erzeugt, die vom Stift im Schloss poliert wird. Der Weltrekord liegt heute bei 1,5 Minuten. Ein <a href=\"http:\/\/www.ssdev.axs.de\/wissen\/impressioning\/impressioning_%5Bde%5D.pdf\">Handbuch ist Online<\/a>.<\/p>\n<p>Das Master Lock Speed Dial wird durch Bewegung (hoch\/runter\/links\/rechts) ge\u00f6ffnet. Im Prinzip sind unendlich lange Codesequenzen m\u00f6glich, das Schloss kennt jedoch nur 7501 (5*5*5*15*4) Zust\u00e4nde (12 Bit Entropie). Die l\u00e4ngste eindeutige, nicht k\u00fcrzbare Sequenz besteht aus 11 Bewegungen. Zur \u00d6ffnungstechnik wurde per Software die Hashfunktion der Mechanik revertiert und ein Verfahren entwickelt mit dem man einzelne R\u00e4der im Schloss durch geeignete Kombinationen weiterdrehen kann. Ein <a href=\"http:\/\/blackbag.nl\/?p=183\">Artikel von mh ist online<\/a>, <a href=\"http:\/\/toool.nl\/Image:The_New_Master_Lock_Combination_Padlock_V2.0.pdf\">ebenfalls die Analyse<\/a> (PDF).<\/p>\n<p>Einige Hotelsafes (die kleinen grauen Teile mit einer Batterie und Tastenfeld) lassen sich durch Draufschlagen \u00f6ffnen. Der Stift wird durch eine (schwache) Feder gehalten und durch einen Elektromagneten weggezogen. Weil nur wenig Strom den Stift bewegen muss, kann man durch Schlagen oder Sch\u00fctteln den Stift ebenfalls bewegen.<\/p>\n<p>Echte Tresorschl\u00f6sser sind dagegen sehr komplex, da es sehr viele Kombinationen gibt und man l\u00e4ngst nicht mehr nach Geh\u00f6r gehen kann. Man kann jedoch versuchen, die Kontaktpunkte zu f\u00fchlen an denen der Hebel einrastet. Das Standardwerk dazu ist von <a href=\"http:\/\/www.crypto.com\/papers\/safelocks.pdf\">Matt Blaze<\/a> (PDF). Dazu gibt es bei Matt auch einen <a href=\"http:\/\/www.crypto.com\/blog\/nsa_safecracking\">Blogeintrag<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Schloss\u00f6ffnung ohne Lockpicking \ud83d\ude42 Als erstes stellt Ray die Impressionstechnik vor. Dabei wird ohne Vorlage ein Schl\u00fcsselrohling so gefeilt, dass sich damit am Ende ein Schloss \u00f6ffnen l\u00e4sst. Der Rohling wird daf\u00fcr in das Schloss gesteckt und bewegt. Nicht passend sitzende Stifte hinterlassen Markierungen. An diesen Stellen feilt man vorsichtig nach. Ben\u00f6tigt werden ein passender [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[13],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/1154"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=1154"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/1154\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=1154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=1154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=1154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}