Presented at
33C3 (2016),
Dec. 29, 2016, 6:30 p.m.
(60 minutes)
Die Verfügbarkeit preiswerter Maschinentechnik und Open Source CAD-Software hat den Aufwand des Herstellens eigener mechanischer Schlüssel signifikant abgesenkt, die wir noch vor zehn Jahren als „sicher“ bezeichnet haben.
Klassische Zylinderschlösser sind in der Vergangenheit bereits ausführlich analysiert worden, doch wie sieht die Situation bei anspruchsvolleren mechanischen Schließsystemen aus?
Wir zeigen, wie man den Generalschlüssel einer hoch präzisen, hochpreisigen Schließanlage ermittelt. Weiterhin präsentieren wir unseren Workflow der Software und Mechanik, mit dem man Rohlinge und Schlüssel eines Hochsicherheitssystem mit einer „Low Cost“ CNC-Fräse herstellen kann. Im Gegensatz zum 3D-Drucken bietet uns dies eine deutlich höhere Präzision und mechanische Stabilität - und das für unter 2 Euro pro Schlüssel.
Die Verfügbarkeit preiswerter Maschinentechnik und Open Source CAD-Software hat den Aufwand des Herstellens eigener mechanischer Schlüssel signifikant abgesenkt, die wir noch vor zehn Jahren als „sicher“ bezeichnet haben. Beispielsweise sind CAD-Daten von TSA-Schlüsseln veröffentlicht und mit 3D-Druckern nachgedruckt worden; auf dem 32C3 wurden Tools zur automatisierten Erstellung von Schlüsselrohlingen gezeigt. Klassische Zylinderschlösser sind in der Vergangenheit bereits ausführlich analysiert worden, ebenso die Decodierung einer Schließanlage bis zum 3D-Drucken von geschützten Schlüsselrohlingen anhand eines einfachen Fotos.
Doch wie kann dieses Wissen adaptiert und erweitert werden, um es auch bei anspruchsvolleren Systemen anwenden zu können? Wir zeigen, wie man den Generalschlüssel einer komplexen Schließanlage bestimmt. Als Beispiele dienen EVVA 3KS und KESO. Wir erklären, wie man Schlüssel und Schlösser als Informationsquelle nutzt.
Weiterhin präsentieren wir unseren Workflow der Software und Mechanik, mit dem man Rohlinge und Schlüssel eines Hochsicherheitssystem mit einer „Low Cost“ CNC-Fräse herstellen kann. Im Gegensatz zum 3D-Drucken bietet uns dies eine deutlich höhere Präzision und mechanische Stabilität - und das für unter 2 Euro pro Schlüssel. Als Beispiel zeigen wir, wie man diese Technik an einer mitgebrachten Schließanlage einsetzt.
Presenters:
-
RFguy
I'm a member of the Munich CCC chapter and hardware hacker and electronics guy for about 30 years, having fun with mechanical and electronic lock analysis and making RF designs. Main hardware designer of the cccamp 2015 rad1o badge. Also building up infrastructure at congress an cccamp.
Main work in RF Design, received Diplom Ingenieur (FH) in 2009, active in the Munich CCC chapter for infrastructure and a lot of hardware project there.
Analyzation of mechanical and electronic access control system and locks.
Experience in workshops and courses in lockpicking and electronic and RF design.
Talk at 29C3 "Open Source Schlüssel und Schlösser" as "Jan". Two talks at Ohm2013 and one 30c3, also involved in rad1o badge design and talk at cccamp 2015
-
Michael Weiner
Michael is an electrical engineer with focus on embedded systems security. In his free time, he can be spotted in the muCCC where he is getting more and more involved in various aspects of locks.
Michael received his M.Sc. degree in Electrical Engineering and Information Technology in 2012. In his professional life, he is focused on embedded systems development security where he has contributed to real-life security analyses at the TUM (Munich) and UPC (Barcelona). In his private life, he is becoming a lock enthusiast interested in various aspects of mechanical and electronic locks.
Links:
Similar Presentations: