Haben Sie Ihre Hauptschlosskombination vergessen? Oder wollen Sie einen Anreiz, kein Master-Schloss zu benutzen? Dafür gibt es eine Website.
Dieser Browser unterstützt das Videoelement nicht.
Das obige Video von Samy Kamar zeigt, wie Sie jedes Master-Kombinationsschloss innerhalb von acht Versuchen knacken können. Es ist ein bisschen lang, aber hier ist die Erklärung von Ars Technica, falls Sie sich das Video nicht ansehen wollen:
Bei dem Exploit wird ein verschlossener Bügel mit einer Hand angehoben, während mit der anderen Hand das Kombinationsrad gegen den Uhrzeigersinn gedreht wird, beginnend bei der Zahl 0. Bevor das Zifferblatt die 11 erreicht, gibt es drei Punkte, an denen sich das Zifferblatt nicht mehr drehen lässt. Einer dieser Punkte wird ignoriert, da er genau zwischen zwei ganzen Zahlen auf dem Zifferblatt liegt. Die verbleibenden zwei Stellen stellen gesperrte Positionen dar. Als Nächstes hebt ein Angreifer den verriegelten Bügel erneut an, diesmal mit weniger Kraft, während er das Zifferblatt im Uhrzeigersinn dreht. Irgendwann, bevor eine volle Umdrehung vollendet ist, wird sich das Zifferblatt nicht mehr drehen lassen. (Der Angreifer kann ihn zwar immer noch drehen, spürt aber den Widerstand). Dies ist die Stelle, an der sich der Widerstand befindet. Die beiden verriegelten Positionen und die eine Widerstandsposition werden dann auf einer Webseite aufgezeichnet, die den Exploit vereinfacht.
Die Seite antwortet mit der ersten Ziffer der Kombination und zwei möglichen Ziffern für die letzte Ziffer. Durch Testen, welche der möglichen letzten Ziffern mehr „Nachgiebigkeit“ hat, kann ein Angreifer schnell herausfinden, welche richtig ist. Indem er die falsche Ziffer aus dem Webformular entfernt, füllt die Seite automatisch die acht möglichen Zahlen für die zweite Ziffer der Kombination aus. Da der Angreifer nun die erste und die letzte Ziffer kennt und weiß, dass die zweite Ziffer eine der acht möglichen Zahlen ist, muss er nur noch jede mögliche Kombination ausprobieren, bis die richtige das Schloss öffnet.
Werbung
Wir haben schon einmal eine bebilderte Anleitung zum Knacken eines Master-Schlosses gesehen, aber mit dem Online-Tool geht es viel einfacher und in viel weniger Versuchen.
Werbung
Knacken Sie jedes Master-Kombinationsschloss in 8 Versuchen oder weniger! | YouTube via Ars Technica
Werbung