Cracare sigură - Safe-cracking

Un seif cu componente electronice distruse

Crăparea sigură este procesul de deschidere a unui seif, fără combinație sau cheie.

Metode fizice

Pot fi utilizate diferite proceduri pentru a sparge un seif, în funcție de construcția acestuia. Sunt necesare diferite proceduri pentru a deschide seifuri diferite, astfel încât biscuiții trebuie să fie conștienți de diferențe.

Manipularea blocării

Manipularea blocării este o metodă de recuperare a combinației fără daune și o tehnică bine cunoscută de bypass subrept. Manipularea necesită doar degete, ochi și o tehnică adecvată, deși este o abilitate care durează ani până se dezvoltă. În timp ce manipularea blocărilor combinate se efectuează de obicei pe blocările din grupul 2, multe blocări din grupul 1 sunt susceptibile de manipulare. Aceasta implică manipularea încuietorii pentru a obține combinația un număr la rând. Procedurile de manipulare pot varia, dar toate se bazează pe exploatarea prezenței imperfecțiunilor mecanice în încuietoare, deblocarea seifului și recuperarea combinației sale, care poate fi apoi refolosită pentru a deschide încuietoarea. O ocolire similară fără daune poate fi completată și de un apelator automat computerizat sau de un robot de manipulare. Aceste mașini de apelare automată pot dura 24 de ore sau mai mult pentru a ajunge la combinația corectă, deși dispozitivele moderne cu software avansat avansat pot face acest lucru mai rapid.

Încuietorile mecanice de siguranță sunt manipulate în principal de simț și viziune, sunetul ajutând ocazional procesul. Pentru a găsi combinația, operatorul folosește încuietoarea împotriva sa, măsurând mișcările interne cu numerele de apelare. Încuietorile mai sofisticate utilizează mecanici avansate pentru a reduce orice feedback pe care un tehnician l-ar putea folosi pentru a identifica o combinație. Aceste blocări de grup 1 au fost dezvoltate ca răspuns la manipularea blocării grupului 2. Roțile fabricate din materiale ușoare vor reduce feedback-ul senzorial valoros, dar sunt utilizate în principal pentru o rezistență îmbunătățită împotriva atacurilor radiografice. Manipularea este adesea alegerea preferată în blocajele cu combinație pierdută, deoarece nu necesită reparații sau daune, dar poate fi consumatoare de timp pentru un operator, dificultatea specifică depinde de formele unice ale roților și de locul în care se află porțile în raport cu acestea. Timpul de deschidere al unui novice va fi guvernat de aceste inconsecvențe aleatorii, în timp ce unii campioni principali ai acestei arte arată o consistență admirabilă. Există, de asemenea, o serie de instrumente pe piață pentru a ajuta inginerii siguri să manipuleze o blocare combinată deschisă pe teren.

Aproape toate blocările de combinație permit unele „înclinații” în timp ce introduceți o combinație pe cadran. În medie, 1% rotație radială în ambele direcții de la centrul numărului adevărat al combinației pentru a permite gardului să cadă în ciuda ușoarei abateri, astfel încât pentru un anumit seif poate fi necesar doar să încercați un subset de combinații. Astfel de „înclinări” pot permite o marjă de eroare de plus sau minus două cifre, ceea ce înseamnă că încercarea multiplilor de cinci ar fi suficientă în acest caz. Acest lucru reduce drastic timpul necesar pentru epuizarea numărului de combinații semnificative. O reducere suplimentară a timpului de rezolvare se obține încercând toate setările posibile pentru ultima roată pentru o setare dată a primelor roți înainte de a împinge următoarea până la ultima roată la următoarea sa setare semnificativă, în loc de a pune la zero blocarea de fiecare dată cu un număr de viraje într-o singură direcție.

Ghicind combinația

Seifurile pot fi compromise surprinzător de des prin simpla ghicire a combinației. Acest lucru rezultă din faptul că seifurile fabricate vin adesea cu o combinație set-producător. Aceste combinații (cunoscute sub numele de combinații de încercare) sunt concepute pentru a permite proprietarilor accesul inițial la seifuri, astfel încât să își poată seta propriile combinații noi. Există surse care listează combinațiile de încercări ale producătorilor.

Combinațiile sunt, de asemenea, compromise în mod neintenționat de către proprietarii seifurilor, având blocările setate pe combinații ușor de ghicit, cum ar fi data nașterii, adresa de stradă sau numărul permisului de conducere.

Autodialeri

O serie de companii și grupuri au dezvoltat mașini de marcare automată pentru a deschide seifuri. Spre deosebire de mașinile fictive care pot deschide orice combinație în câteva secunde, astfel de mașini sunt de obicei specifice unui anumit tip de blocare și trebuie să parcurgă mii de combinații pentru a deschide un dispozitiv. Un bun exemplu al unui astfel de dispozitiv este un proiect finalizat de doi studenți de la Massachusetts Institute of Technology , Kyle Vogt și Grant Jordan. Mașina lor, construită pentru a deschide un blocaj Sargent și Greenleaf 8500 pe un Diebold Safe, a găsit o combinație necunoscută în 21.000 de încercări. Lockmasters, Inc. comercializează o mașină de marcare automată [QX3 Combi Autodialer (LKMCOMBI)] care funcționează pe o varietate de încuietori de siguranță combinate cu 3 și 4 roți.

Există, de asemenea, instrumente de manipulare asistate de computer, cum ar fi SoftDrill-ul lui Mas Hamilton (care nu mai este în producție). Aceste instrumente sunt similare cu dispozitivele de apelare automată, cu excepția faptului că fac măsurători ale componentelor interne ale încuietorii și deduc combinația într-un mod similar cu cel al unui tehnician uman în condiții de siguranță.

Foraj cu punct slab

Foraj sigur cu instalație de foraj

În timp ce unele seifuri sunt greu de deschis, unele sunt susceptibile de compromis prin forare sau alte metode fizice. Producătorii publică diagrame cu puncte de foraj pentru modele specifice de seifuri. Acestea sunt bine păzite atât de producători, cât și de profesioniști în lăcătuș. Forajul are drept scop obținerea accesului la seif prin observarea sau ocolirea mecanismului de blocare. Forajul este cea mai comună metodă utilizată de lăcătuși și este frecvent utilizată în cazurile de încercări de efracție, încuietori de funcționare defectuoase sau încuietori deteriorate.

În atacurile observaționale, gaura de foraj permite salvatorului să vadă starea internă a blocării combinate. Punctele de găurire sunt adesea situate aproape de axa cadranului de pe blocarea combinată, dar observarea poate necesita uneori găurirea prin partea superioară, laterală sau posterioară a seifului. În timp ce observă încuietoarea, lăcătușul manipulează cadranul pentru a alinia porțile de blocare, astfel încât gardul să cadă și șurubul să fie decuplat.

Atacurile de bypass implică manipularea fizică a mecanismului de șurub direct, ocolind blocarea combinată.

Toate seifurile, cu excepția celor mai simple, sunt concepute pentru a proteja împotriva atacurilor de forare prin implementarea oțelului dur (extrem de rezistent la uzură) sau a plăcii compozite (o turnare a metalului, cum ar fi aliajele de cobalt-vanadiu, cu așchii din carbură de tungsten încorporate , concepute pentru a sparge vârfurile de tăiere ale un burghiu) în interiorul seifului, protejând mecanismul de blocare și alte zone critice, cum ar fi șuruburile de blocare. Utilizarea plăcii dure asigură că găurirea convențională nu are succes atunci când este utilizată împotriva seifului. Forarea pe placa dură necesită utilizarea burghiilor de diamant sau carburi de tungsten pentru scopuri speciale. Chiar și atunci, acesta poate fi un proces dificil și consumator de timp, cu seifuri echipate cu plăci dure compozite moderne.

Unele seifuri de înaltă securitate utilizează un relocker de sticlă . Aceasta este o bucată de sticlă călită montată între ușa sigură și încuietoarea combinată. Are fire atașate la margini. Aceste fire conduc la șuruburi amplasate aleatoriu, cu arc. Dacă se încearcă pătrunderea seifului, burghiul penetrant sau torța ar putea sparge sticla și elibera șuruburile. Aceste șuruburi blochează retragerea șuruburilor principale de blocare. Pentru a găuri un seif cu un relocker de sticlă, poate fi necesară găurirea laterală, superioară sau posterioară. Un burghiu abraziv cu gaz poate fi uneori folosit pentru a găuri printr-un relocker de sticlă fără a-l declanșa.

Multe seifuri moderne de înaltă securitate încorporează , de asemenea , relockers termică în combinație cu relockers pe bază de sticlă ( de obicei , o legătură fuzibil , ca parte a cablurilor relocker), care activează de asemenea , atunci când temperatura unui seif depășește un anumit nivel ca o apărare împotriva torțe și termice lance .

Forarea este o metodă atractivă de securizare pentru lăcătuși, deoarece este de obicei mai rapidă decât manipularea, iar seifurile găurite pot fi în general reparate și readuse în service.

Ștanțarea, decojirea și utilizarea torței sunt alte metode de compromitere a unui seif. Sistemul de pumn este utilizat pe scară largă de către criminali pentru intrarea rapidă. Punchingul a fost dezvoltat de Pavle Stanimirovic și utilizat în New York City. Peelingul este o metodă care implică îndepărtarea pielii exterioare a seifului.

Mașinile de tăiat cu plasmă și lănțile termice pot fi la fel de calde ca 2.200 ° C (3.990 ° F), mult mai fierbinți decât torțele tradiționale de oxiacetilenă și pot fi utilizate pentru a arde prin metal pe un seif.

Scoping

Scoparea unui seif este procesul de găurire a unei găuri și introducerea unui borescop în seif pentru a obține un aspect intim într-o anumită parte a containerului de securitate . Atunci când încuietorile mecanice rezistente la manipulare și re-dulapurile din sticlă sunt implementate ca măsuri de securitate, scopul este cea mai practică opțiune. O metodă obișnuită se numește „amplasarea orificiului cheii de schimbare”. Safecracker-ul va găuri o gaură permițându-i să-și aducă luneta într-o poziție pentru a observa gaura de schimbare a cheii. În timp ce rotiți cadranul și căutați prin orificiul tastei de schimbare pentru anumite repere de pe pachetul de roți al blocării combinate, este posibil să obțineți combinația și apoi să formați deschideți seiful cu combinația corectă. Această metodă este obișnuită pentru un specialist profesionist în siguranță, deoarece lasă încuietoarea în stare bună de funcționare și sunt necesare doar reparații simple pentru a readuce bariera sigură la starea inițială. Este, de asemenea, o modalitate obișnuită de a ocoli plăcile dure dificile și re-dulapurile din sticlă, deoarece orificiul cheii de schimbare poate fi amplasat prin găurirea partea superioară, laterală sau posterioară a containerului.

Metode de forță brută

Alte metode de spargere a unui seif implică în general deteriorarea seifului, astfel încât acesta să nu mai fie funcțional. Aceste metode pot implica explozivi sau alte dispozitive pentru a provoca forță severă și a deteriora seiful, astfel încât să poată fi deschis. Exemple de instrumente de penetrare includ torțe din acetilenă , burghie și lance termice . Această metodă necesită îngrijire, deoarece conținutul seifului poate fi deteriorat. Biscuiții siguri pot folosi ceea ce sunt cunoscute sub numele de blocaje pentru a arunca ușile seifului.

Cele mai multe seifuri moderne sunt dotate cu „relockere” (ca cea descrisă mai sus) care sunt declanșate de o forță excesivă și vor bloca apoi seiful în mod semi-permanent (un seif al cărui relocker s-a declanșat trebuie apoi forțat, combinația sau cheia singură nu vor mai suficient). Acesta este motivul pentru care un tehnician profesionist în domeniul siguranței va folosi mai degrabă manipularea decât forța brută pentru a deschide un seif, astfel încât să nu riște să elibereze dispozitivul de blocare.

Metode radiologice

Radiațiile penetrante, cum ar fi radiațiile cu raze X , pot fi folosite pentru a dezvălui relația unghiulară internă a porților roților cu mecanismul de zbor pentru a deduce combinația. Unele încuietori de siguranță moderne sunt fabricate din materiale ușoare, cum ar fi nylonul, pentru a inhiba această tehnică, deoarece majoritatea exteriorelor sigure sunt fabricate din metale mult mai dense. Încuietoarea combinată Chubb Manifoil Mk4 conține un scut de plumb care înconjoară o parte a încuietorii pentru a învinge astfel de încercări de a citi roțile.

Tunelarea în seifurile băncii

Seifurile mari, care sunt adesea amplasate sub pământ, au fost compromise de biscuiții siguri care au folosit tuneluri în utilizarea echipamentelor de săpat. Această metodă de crăpare sigură a fost contracarată prin construirea de pasaje de patrulare în jurul bolților subterane. Aceste pasaje de patrulare permit detectarea timpurie a oricărei încercări de tunel într-o seif.

Salt în siguranță

O serie de seifuri ieftine vândute gospodăriilor pentru sub 100 USD utilizează mecanisme de blocare mecanică care sunt vulnerabile la sărituri. Multe seifuri ieftine folosesc un știft de blocare magnetic pentru a preveni mișcarea laterală a unui șurub de blocare intern și folosesc un solenoid pentru a muta știftul atunci când este introdus codul corect. Acest știft poate fi, de asemenea, mișcat de impactul seifului care este lăsat sau lovit în timp ce se află pe o parte, ceea ce permite deschiderea seifului. Un cercetător în domeniul securității l-a învățat pe fiul său de trei ani cum să deschidă majoritatea seifelor pentru arme. Seifurile mai scumpe folosesc un mecanism de transmisie care este mai puțin susceptibil la atacuri mecanice.

Risc magnetic

Seifurile de uz casnic și hotel de tip low-end folosesc adesea un solenoid ca dispozitiv de blocare și pot fi adesea deschise cu ajutorul unui magnet puternic din pământuri rare.

Metode electronice

Încuietorile electronice nu sunt vulnerabile la tehnicile tradiționale de manipulare. Aceste blocări sunt adesea compromise prin atacuri de analiză a puterii . Există mai multe instrumente care pot prelua sau reseta automat combinația unei încuietori electronice; în special, Little Black Box și Phoenix. Unelte ca acestea sunt adesea conectate la fire din încuietoare care pot fi accesate fără a provoca deteriorarea încuietorii sau containerului. Aproape toate încuietorile electronice de ultimă generație, destinate consumatorilor, sunt vulnerabile la o formă de atac electronic.

FURTUNĂ

Combinațiile pentru unele încuietori electronice pot fi recuperate prin examinarea emisiilor electromagnetice provenite din încuietoare. Din această cauză, multe încuietori sigure utilizate pentru a proteja infrastructura critică sunt testate și certificate pentru a rezista atacurilor TEMPEST . Acestea includ Kaba Mas X-10 și S&G 2740B, care sunt compatibile cu FF-L-2740B.

Încuietoare

Seifurile electronice low-end, cum ar fi cele utilizate în hoteluri sau pentru uz casnic, sunt blocate fie cu un motor mic, fie cu un solenoid. Dacă firele care rulează către dispozitiv (solenoid sau motor) pot fi accesate, dispozitivul poate fi „țepuit” cu o tensiune de la o sursă externă - de obicei o baterie de 9 volți - pentru a deschide recipientul.

Atacuri bazate pe tastatură

Dacă o blocare electronică acceptă introducerea utilizatorului de la o tastatură , acest proces poate fi observat pentru a dezvălui combinația. Atacurile obișnuite includ:

  • Observarea vizuală a unui utilizator introduceți combinația ( navigarea pe umăr )
  • Ascunderea unei camere în cameră care înregistrează utilizatorul apăsând tastele
  • Examinând amprentele rămase pe taste
  • Așezarea anumitor geluri, pulberi sau substanțe pe taste care pot fi murdare sau transferate între taste atunci când combinația este introdusă și observate ulterior.
  • Plasarea unui „skimmer” (asemănător celor utilizate pentru fraudarea cardului de credit ) în spatele tastaturii pentru a înregistra semnalele digitale care sunt trimise către corpul blocării la introducerea combinației.
  • Examinarea uzurii sau deformării butoanelor care sunt apăsate mai des decât altele

Multe dintre aceste tehnici necesită ca atacatorul să manipuleze tastatura, să aștepte ca utilizatorul nebănuit să introducă combinația și să revină mai târziu pentru a prelua informațiile. Aceste tehnici sunt uneori folosite de membrii agențiilor de informații sau de aplicare a legii, deoarece sunt adesea eficiente și subreptate.

Tastaturi de înaltă securitate

Unele tastaturi sunt concepute pentru a inhiba atacurile menționate anterior. Acest lucru se realizează de obicei prin restricționarea unghiului de vizualizare al tastaturii (fie utilizând un înveliș mecanic sau butoane speciale), fie randomizarea pozițiilor butoanelor de fiecare dată când se introduce o combinație.

Unele tastaturi utilizează afișaje mici LED sau LCD în interiorul butoanelor pentru a permite modificarea numărului de pe fiecare buton. Acest lucru permite randomizarea pozițiilor butoanelor, care se efectuează în mod normal de fiecare dată când tastatura este pornită. Butoanele conțin de obicei un ecran lenticular în fața afișajului, care inhibă vizualizarea numerelor în afara axei.

Atunci când sunt corect implementate, aceste tastaturi fac imposibil atacul de „ surfing pe umăr ”, deoarece combinația nu are nicio asemănare cu pozițiile tastelor care sunt apăsate.

În timp ce aceste tastaturi pot fi utilizate pe seifuri și seifuri, această practică este neobișnuită.

Prezentări media

Filmele descriu adesea un cracker sigur care determină combinația unei încuietori sigure folosind degetele sau un dispozitiv de ascultare sensibil pentru a determina combinația unei încuietori combinate rotative. Alte filme descriu, de asemenea, o schemă elaborată de explozivi și alte dispozitive pentru a deschide seifuri.

Unele dintre cele mai faimoase lucrări includ:

Trei metode de salvare văzute în filme au fost, de asemenea, testate în emisiunea de televiziune MythBusters , cu un anumit succes. În timp ce echipa a reușit să arunce ușa unui seif prin umplerea seifului cu apă și detonarea unui exploziv în interiorul acestuia, conținutul seifului a fost distrus și umplerea seifului cu apă a necesitat închiderea acestuia din interior. Seiful izbucnise, de asemenea, cu multe scurgeri.

Vezi si

Referințe

linkuri externe