Ouvrir une serrure de 500 € avec une Tie-Wrap

Il s’agit de la Schlage CO-100, une serrure d’environ 500 € qui a été vendue des MILLIONS de fois à travers le monde.

Le hack a été développé par Dominic Villeneuve.

Après avoir coupé quatre petites fentes dans la zip tie, la serrure peut être ouverte d’un simple coup.

Vendredi dernier, vers 12h05 (EST), la vidéo a été publiée et ce hack a été rendu public pour la première fois.

Ce qu’il a fait, c’est que le bord d’une ty-rap a été dentelé comme la patte d’un criquet.

Lorsque celle-ci est insérée par le trou d’évacuation dans le boîtier de la serrure, la flexibilité et la douceur de la tie-rib permettent d’accéder au mécanisme de verrouillage. Une fois là, un peu de jeu et de traction permettent qu’elle reste accrochée et déverrouille la serrure.

Ce qui est beau, c’est qu’une simple attache-câble bon marché est le meilleur outil pour ce travail. Nous avons essayé d’autres matériaux et des pièces sur mesure, et dans tous les cas, une simple tie-rap a été la gagnante. C’est la série Schlage CO-100 et il ne sera qu’une question de temps avant que la communauté de lock picking contourne cette vulnérabilité de toutes les manières possibles.

Dominic a déjà informé Allegion (la société mère de Schlage) de la fuite il y a des mois et ils ont déjà modifié cette serrure en 2021 pour éviter le contournement. Cependant, la vulnérabilité a été gardée secrète jusqu’à présent. Allegion dit qu’ils ont publié un bulletin, mais ce n’est certainement pas très public.

En hacker stylé qu’il est, Dominic n’a pas seulement trouvé la fuite… Non, il a également développé la solution au problème.

Cela s’appelle le Tie Breaker. Une simple goupille en métal qui peut être insérée dans le trou d’évacuation de la serrure. Si vous êtes intéressé par ce produit, faites-le moi savoir. Via Sparrows, nous pouvons facilement les obtenir pour vous !

Trouvez le trou d’évacuation en bas du boîtier et placez le CO-Fix dans cette position.

Le Co-Fix doit être complètement dans le trou et ne doit plus être visible.

Utilisez un stylo (ou un autre objet pointu) et poussez le CO-Fix plus loin, jusqu’à ce que vous entendiez un clic.

Poussez le CO-Fix aussi loin que possible avec vos doigts.

Un peu d’histoire sur Allegion, l’une de leurs marques est Kryptonite.

Vous vous souvenez peut-être que ce cadenas a été contourné en 2004 avec un stylo Bic ou un rouleau de papier toilette…

Ce n’est bien sûr pas l’information que vous souhaitez voir apparaître en tant que fabricant de serrures. Surtout pas si vous possédez vous-même la serrure en question…

Nous partageons cette information uniquement parce que nous ne voulons pas que vous fassiez confiance à la vulnérabilité de ces serrures par ignorance.

Les voleurs, grâce à leur travail malhonnête, en savent beaucoup plus sur les serrures que ce qu’on pourrait jamais apprendre. Ils savaient déjà beaucoup sur le lockpicking avant que cela ne soit discuté par les serruriers.

Si une serrure n’est pas aussi inviolable qu’elle est censée l’être, il est important qu’une personne honnête le sache en premier. Une personne malhonnête essaiera d’abord de mettre en pratique ses connaissances sur la vulnérabilité de la serrure. La diffusion de ces connaissances est nécessaire pour informer ceux qui font confiance à ces serrures par ignorance. Il ne peut pas être dit assez clairement que l’acquisition de faits réels est finalement meilleure pour tout le monde. – La construction des serrures (1853), Alfred Charles Hobbs.