Kraakt u de combinatie van uw hoofdslot niet meer? Of wil je een stimulans om geen Master-hangslot te gebruiken? Daar is een website voor.

De video hierboven van Samy Kamar laat zien hoe je elk Master-combinatieslot binnen acht pogingen kunt kraken. Het is een beetje lang, maar hier is de uitleg van Ars Technica als je de video niet wilt uitzitten:

De truc bestaat uit het optillen van een vergrendelde sluiting met een hand terwijl je met de andere hand de combinatieknop tegen de klok in draait, beginnend bij het cijfer 0. Voordat de wijzerplaat 11 bereikt, zullen er drie punten zijn waar de wijzerplaat niet meer gedraaid kan worden. Een van deze punten wordt genegeerd omdat het precies tussen twee gehele getallen op de draaischijf ligt. De overige twee plaatsen zijn vergrendelde posities. Vervolgens tilt een aanvaller de vergrendelde sluiting opnieuw op, deze keer met minder kracht, terwijl hij de wijzerplaat met de wijzers van de klok mee draait. Op een bepaald moment, voordat een volledige omwenteling is voltooid, zal de wijzerplaat niet meer kunnen worden gedraaid. (Een aanvaller kan er nog steeds doorheen draaien, maar zal de weerstand fysiek voelen). Deze plaats is de plaats van de weerstand. De twee vergrendelde posities en de ene weerstandspositie worden vervolgens vastgelegd op een webpagina die de exploitatie stroomlijnt.

De pagina antwoordt met het eerste cijfer van de combinatie en twee mogelijke cijfers voor het laatste cijfer. Door te testen welk van de mogelijke laatste cijfers meer “geeft”, kan een aanvaller snel achterhalen welk cijfer correct is. Door het foute cijfer uit het webformulier te verwijderen, vult de pagina automatisch de acht mogelijke cijfers voor het tweede cijfer van de combinatie in. Nu de aanvaller het eerste en laatste cijfer kent en weet dat het tweede cijfer een van de acht mogelijke getallen is, is de hack een kwestie van alle mogelijke combinaties proberen totdat de juiste combinatie het slot opent.

We hebben eerder een geïllustreerde gids gezien voor het kraken van een Masterslot, maar de online tool maakt het veel eenvoudiger en in veel minder pogingen.

Kraak elk Master Combo Lock in 8 pogingen of minder! | YouTube via Ars Technica