Forgot your Master lock combo? Tai haluatko jotain kannustinta olla käyttämättä Master-lukkoa? Sitä varten on olemassa verkkosivusto.

Yllä olevalla Samy Kamarin tekemällä videolla näytetään, miten voit murtaa minkä tahansa Master-yhdistelmälukon kahdeksassa yrityksessä. Se on hieman pitkä, mutta tässä Ars Technican selitys, jos et halua istua videota läpi:

Hyökkäykseen kuuluu lukitun kahvan nostaminen ylös yhdellä kädellä samalla, kun toisella kädellä käännetään yhdistelmäkelloa vastapäivään numerosta 0 alkaen. Ennen kuin valitsin saavuttaa arvon 11, tulee kolme kohtaa, joissa valitsinta ei enää voi kääntää. Yksi niistä jätetään huomiotta, koska se on täsmälleen kahden kokonaisen numeron välissä. Loput kaksi kohtaa edustavat lukittuja asentoja. Seuraavaksi hyökkääjä nostaa jälleen lukittua kahvaa, tällä kertaa pienemmällä voimalla, ja kääntää kellotaulua myötäpäivään. Jossain vaiheessa ennen täyden kierroksen suorittamista kellotaulu vastustaa kääntämistä. (Hyökkääjä voi edelleen kääntää sitä, mutta tuntee fyysisesti vastuksen). Tämä kohta edustaa vastustuskohtaa. Kaksi lukittua asentoa ja yksi vastuspaikka kirjataan sitten verkkosivulle, joka virtaviivaistaa hyväksikäyttöä.

Sivu vastaa yhdistelmän ensimmäisellä numerolla ja kahdella mahdollisella numerolla viimeiseksi numeroksi. Testaamalla, kumpi mahdollisista viimeisistä numeroista antaa enemmän ”periksi”, hyökkääjä voi nopeasti selvittää, kumpi on oikea. Kun väärä numero poistetaan web-lomakkeesta, sivu täyttää automaattisesti kahdeksan mahdollista numeroa yhdistelmän toiseksi numeroksi. Nyt kun hyökkääjä tietää ensimmäisen ja viimeisen numeron ja tietää, että toinen numero on yksi kahdeksasta mahdollisesta numerosta, hakkerointi onnistuu yksinkertaisesti kokeilemalla jokaista mahdollista yhdistelmää, kunnes oikea yhdistelmä avaa lukon.

Olemme aiemmin nähneet kuvitetun oppaan Master-lukon murtamiseen, mutta verkkotyökalun avulla se onnistuu paljon helpommin ja monilla pienemmillä yrityksillä.

Murtakaa mikä tahansa Master Combo -lukko 8 yrityksessä tai vähemmän! | YouTube via Ars Technica