Vous avez oublié votre combinaison de serrure maîtresse ? Ou vous voulez une incitation à ne pas utiliser un cadenas Master ? Il y a un site web pour cela.

La vidéo ci-dessus de Samy Kamar montre comment vous pouvez craquer n’importe quelle serrure à combinaison Master en huit essais. C’est un peu long, mais voici l’explication d’Ars Technica si vous ne voulez pas rester assis pendant la vidéo :

L’exploit consiste à soulever une manille verrouillée d’une main tout en tournant le cadran de combinaison dans le sens inverse des aiguilles d’une montre en commençant par le chiffre 0 avec l’autre. Avant que le cadran n’atteigne 11, il y aura trois points où le cadran ne pourra plus être tourné. L’un d’eux sera ignoré car il se trouve exactement entre deux chiffres entiers du cadran. Les deux emplacements restants représentent des positions verrouillées. Ensuite, un attaquant soulève à nouveau la manille verrouillée, cette fois avec moins de force, tout en faisant tourner le cadran dans le sens des aiguilles d’une montre. À un moment donné, avant qu’un tour complet ne soit effectué, le cadran résistera à la rotation. (Un attaquant peut toujours tourner à travers, mais il sentira physiquement la résistance). Cet endroit représente l’emplacement de la résistance. Les deux positions verrouillées et la seule position de résistance sont ensuite enregistrées sur une page Web qui rationalise l’exploit.

La page répond avec le premier chiffre de la combinaison et deux chiffres possibles pour le dernier chiffre. En testant lequel des derniers chiffres possibles a le plus de « give », un attaquant peut rapidement déterminer lequel est correct. En éliminant le faux chiffre du formulaire Web, la page affichera automatiquement les huit chiffres possibles pour le deuxième chiffre de la combinaison. Maintenant que l’attaquant connaît le premier et le dernier chiffre et sait que le deuxième chiffre est l’un des huit possibles, le piratage consiste simplement à essayer chaque combinaison possible jusqu’à ce que la bonne ouvre la serrure.

Nous avons déjà vu un guide illustré pour craquer une serrure Master, mais l’outil en ligne rend la tâche beaucoup plus facile et en beaucoup moins d’essais.

Cassez toute serrure Master Combo en 8 essais ou moins ! | YouTube via Ars Technica