Haben Sie Ihre Hauptschlosskombination vergessen? Oder wollen Sie einen Anreiz, kein Master-Schloss zu benutzen? Dafür gibt es eine Website.
Das Video oben von Samy Kamar zeigt, wie man jedes Master-Kombinationsschloss innerhalb von acht Versuchen knacken kann. Es ist etwas lang, aber hier ist die Erklärung von Ars Technica, falls Sie sich das Video nicht ansehen wollen:
Bei dem Exploit muss man mit einer Hand einen verschlossenen Bügel anheben und mit der anderen Hand das Kombinationsrad gegen den Uhrzeigersinn drehen, beginnend bei der Zahl 0. Bevor das Zifferblatt die 11 erreicht, gibt es drei Punkte, an denen sich das Zifferblatt nicht mehr drehen lässt. Einer dieser Punkte wird ignoriert, da er genau zwischen zwei ganzen Zahlen auf dem Zifferblatt liegt. Die verbleibenden zwei Stellen stellen gesperrte Positionen dar. Als Nächstes hebt ein Angreifer den verschlossenen Bügel erneut an, diesmal mit weniger Kraft, während er das Zifferblatt im Uhrzeigersinn dreht. Irgendwann, bevor eine volle Umdrehung vollendet ist, wird sich das Zifferblatt nicht mehr drehen lassen. (Der Angreifer kann ihn zwar immer noch drehen, spürt aber den Widerstand). Dies ist die Stelle, an der sich der Widerstand befindet. Die beiden verriegelten Positionen und die eine Widerstandsposition werden dann auf einer Webseite aufgezeichnet, die den Exploit vereinfacht.
Die Seite antwortet mit der ersten Ziffer der Kombination und zwei möglichen Ziffern für die letzte Ziffer. Durch Testen, welche der möglichen letzten Ziffern mehr „Nachgiebigkeit“ hat, kann ein Angreifer schnell herausfinden, welche richtig ist. Indem er die falsche Ziffer aus dem Webformular entfernt, füllt die Seite automatisch die acht möglichen Zahlen für die zweite Ziffer der Kombination aus. Da der Angreifer nun die erste und die letzte Ziffer kennt und weiß, dass die zweite Ziffer eine der acht möglichen Zahlen ist, muss er nur noch jede mögliche Kombination ausprobieren, bis die richtige das Schloss öffnet.
We’ve previously seen an illustrated guide to cracking a Master lock, but the online tool makes it much easier and in many fewer tries.
Break open any Master Combo Lock in 8 tries or less! | YouTube via Ars Technica