Ouvrir une serrure de 500 € avec un Ty-Wrap

Il s’agit du Schlage CO-100, une serrure d’environ 500 € qui a été vendue des MILLIONS de fois à travers le monde.

Le hack a été développé par Dominic Villeneuve.

Après avoir coupé quatre petites fentes dans le zip tie, la serrure peut être ouverte d’un simple coup.

Vendredi dernier, vers 12h05 (EST), la vidéo a été postée et ce hack a été rendu public pour la première fois.

Ce qu’il a fait, c’est que le bord d’un ty-rap a été dentelé comme la patte d’un grillon.

Lorsque cela est inséré par le trou de drainage dans le boîtier de la serrure, la flexibilité et la douceur de la tie-rib permettent d’accéder au mécanisme de verrouillage. Une fois là, un peu de jeu et de traction permettent qu’il reste accroché et déverrouille la serrure.

Ce qui est beau, c’est qu’un simple câble zip est le meilleur outil pour ce travail. Nous avons essayé d’autres matériaux et des pièces sur mesure, et dans tous les cas, un simple ty-rap a été le gagnant. C’est la série Schlage CO-100 et il ne sera qu’une question de temps avant que la communauté de crochetage ne contourne la vulnérabilité de cette serrure de toutes les manières possibles.

Dominic a déjà informé Allegion (la société mère de Schlage) du problème il y a des mois, et ils ont déjà modifié cette serrure en 2021 pour éviter le contournement. Cependant, la vulnérabilité a été gardée secrète jusqu’à présent. Allegion dit qu’ils ont publié un bulletin, mais ce n’est certainement pas très public.

En tant que hacker stylé qu’il est, Dominic n’a pas seulement trouvé la vulnérabilité… Non, il a également développé la solution au problème.

Cela s’appelle le Tie Breaker. Une simple goupille en métal qui peut être insérée dans le trou de drainage de la serrure. Si vous êtes intéressé par ce produit, faites-le moi savoir. Via Sparrows, nous pouvons facilement les obtenir pour vous !

Trouvez le trou de drainage en bas du boîtier et placez le CO-Fix dans cette position.

Le Co-Fix doit être complètement dans le trou et ne doit plus être visible.

Utilisez un stylo (ou un autre objet pointu) et poussez le CO-Fix plus loin, jusqu’à ce que vous entendiez un clic.

Poussez le CO-Fix aussi loin que possible avec vos doigts.

Un peu d’histoire sur Allegion, l’une de leurs marques est Kryptonite.

Vous vous souvenez peut-être que ce cadenas a été contourné en 2004 avec un stylo Bic ou un rouleau de papier toilette…

Ce n’est bien sûr pas l’information que vous souhaitez voir apparaître en tant que fabricant de serrures. Surtout pas si vous possédez vous-même la serrure en question…

Nous partageons cette information uniquement parce que nous ne voulons pas que vous fassiez confiance à la vulnérabilité de ces serrures par ignorance.

Les voleurs savent, grâce à leur travail malhonnête, beaucoup plus sur les serrures que ce qui pourrait jamais être appris. Ils savaient déjà beaucoup sur le crochetage avant que cela ne soit discuté par les serruriers.

Si une serrure n’est pas aussi inviolable qu’elle est censée l’être, il est important qu’une personne honnête le sache en premier. Une personne malhonnête essaiera d’abord de mettre en pratique ses connaissances sur la vulnérabilité de la serrure. La diffusion de ces connaissances est nécessaire pour informer ceux qui font confiance à ces serrures par ignorance. Il ne peut pas être dit assez clairement que l’acquisition de faits réels est finalement meilleure pour tout le monde. – La construction des serrures (1853), Alfred Charles Hobbs.