Har du glemt din hovedlåskombination? Eller vil du have et incitament til ikke at bruge en Master hængelås? Det er der et website til.

Videoen ovenfor fra Samy Kamar viser, hvordan du kan knække enhver Master-kombinationslås i løbet af otte forsøg. Den er lidt lang, men her er Ars Technica’s forklaring, hvis du ikke vil sidde igennem videoen:

Det indebærer, at man løfter en låst bøjle op med den ene hånd, mens man med den anden hånd drejer kombinationsskiven mod uret startende ved nummeret 0. Inden skiven når til 11, vil der være tre punkter, hvor skiven vil modstå at blive drejet længere. Et af dem vil blive ignoreret, da det ligger præcis mellem to hele tal på drejeskiven. De resterende to steder repræsenterer låste positioner. Derefter løfter en angriber igen den låste bøjle, denne gang med mindre kraft, mens han drejer urskiven med uret. På et tidspunkt, før en hel omdrejning er fuldført, vil drejeskiven modstå at blive drejet. (En angriber kan stadig dreje igennem den, men vil fysisk kunne mærke modstanden). Dette sted repræsenterer modstandsstedet. De to låste positioner og den ene modstandsposition registreres derefter på en webside, der strømliner udnyttelsen.

Siden svarer med det første ciffer i kombinationen og to mulige cifre for det sidste ciffer. Ved at teste, hvilket af de mulige sidste cifre der har mest “give”, kan en angriber hurtigt finde ud af, hvilket af de mulige sidste cifre der er det rigtige. Ved at fjerne det falske ciffer fra webformularen vil siden automatisk udfylde de otte mulige tal for det andet ciffer i kombinationen. Nu hvor angriberen kender det første og det sidste ciffer og ved, at det andet ciffer er et af de otte mulige tal, er hacket et simpelt spørgsmål om at prøve alle mulige kombinationer, indtil den rigtige åbner låsen.