Cet article est un article de CORE-DUMP, journal Underground Hacker jamais diffuse publiquement. =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= = CORE-DUMP | Volume I | Issue 2 | Phile 7 | [NeurAlien] 05/05/92 = =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= ____________ / __________ \ / / \ \ | | | | | | | | __|_|___________|_|__ | o F T H o | | ___ ___ ___ ___ | | [1] [3] [9] [7] |]] | [2] [4] [0] [8] |]] | [3] [5] [1] [9] |]] | [4] [6] [2] [0] |]] |____________________| UN-lock the FTH numerical Lock Par NeurAlien Intro: En lisant les nouveaux Phracks ou le "2600 magazine" exposait ses dernieres passes (ils avaient reussi a trouver une methode pour ouvrir en trouvant le code des serrures SIMPLEX qui equipent toutes les boites "FEDERAL EXPRESS"... Bravo a eux... (au fait, je ne sais toujours pas comment ils font...)), eh bien je me suis dit: "Pourquoi moi je ne pourrais pas trouver aussi une methode pour ouvrir les cadenas a codes???" Le soir meme (c'est a dire aujourd'hui...), je me suis precipite apres les cours dans une quincaillerie et apres une petite dose de "Social Engineering", je me suis procure un cadenas a code numerique (je n'ai pas dit digital...) de chez FTH. Vous pouvez trouver ce cadenas n'importe ou a mon avis. Je ne sais pas en tout cas s'il est frequemment utilise. Bref, au bout d'une bonne demi-heure pendant lesquelles j'ai regarde comment le cadenas fonctionnait, j'ai trouve un moyen pour trouver le code. Et le VOICI : Principe de ce cadenas: ---------------------- Il est consitue de 12 parties qui nous interressent: - un anneau de securite qui est (generalement) sur tous les cadenas ;) - un cliquet qui permet au pene de se retirer du cadenas quand on a le code et que l'on veut changer ce dernier ou voir les bagues. - 4 "viroles" c'est a dire, les quatres annaux en metal jaune qui tournent et qui permettent de positionner le code (numrotes de 0 a 9). Ce sont juste des roues dentees creuses pour recevoir les bagues. Elles sont logees dans le cadenas en lui meme dans les logements prevus a cet effet. - 4 bagues situees a l'interieur des viroles (ce sont elles qui composent la cle, le code. (il faut pour les voir: 1/ mettre le bon code en face de la barre horizontale du cote du cadenas ou il y a inscrit "FTH" 2/ tirer sur le pene quand il y a le bon code 3/ lever le cliquet 4/ enlever totalement le pene du cadenas 5/ enlever une des viroles, elle est composee de deux parties, la virole en elle meme qui est l'anneau le plus grand et la bague qui est l'anneau le plus petit (le pene passant au milieu de ce dernier). - un pene (prononcer PAINE, il y a un accent grave) qui sert a ouvrir ou a bloquer le cadenas. Il est situe sur la partie droite du cadenas et a cette forme quand il est retire du cadenas: _____ |__ | <-- partie bloquant | | l'anneau de ___ ___ ___ | | securite __/|___| |___| |___| |____| | (__________________________ | | | |_| \___________ ___________/ \/ Partie qui est normalement dans le cadenas. C'est la partie qui bloque les viroles. - Le cadre du candenas (le cadenas). H2U : How To Unlock: ------------------- Eh bien c'est simple: il faut trouver le code... (J'imagine ce que vous vous dites dans votre tete: haha, marrant celui la, on a pas 3 ans pour essayer les 10 000 combinaisons.) Bon, eh bien, pour trouver ce code, j'ai decouvert un petit truc marrant: A la fabrication, ils ne sont pas surs au millimetre pres que le pene rentre dans le trou du cadenas. Donc ils donnent des dimensions legerement inferieures au pene par rapport au modele initial ce qui donne un peu de jeu au pene. Ainsi, on peut faire bouger le pene. Deja, prenons le cadenas dans la bonne position: mettez le de telle maniere pour pouvoir lire FTH verticalement sur la gauche et le pene en haut du cadenas. (cad, anneau de securite sur la gauche). D'autre part, pendant toute l'operation, il ne faut que aucun poids ne pese sur l'anneau de securite (ex: ce qui est attache). Le cadenas DOIT ETRE V E R T I C A L ! Donc, il ne faut absolument pas maintenir le cadenas dans la bonne position en le tenant par l'anneau de securite. Ensuite, il faut avoir une source de lumire vive pour cette operation (une lampe de poche large, le soleil, une ampoule forte). On placera cette derniere dans la bonne position derriere le cadenas de telle sorte que l'on voit des fentes de lumiŠre au dessus des viroles \/. Juste au dessus de chaque partie dentelee de chaque virole, on doit voir une fente de lumiere meme si l'espace est tres petit (cela est primordial donc une bonne vue est necessaire.) Si on essaye de soulever un peu le pene (utiliser un chewing gum par exemple pour une meilleure prehension), on va voir la partie centrale de la raie de lumiere s'obscurcir. Si cela se produit, c'est que le numero de la virole place pour le code n'est pas le bon !!! Sinon, la raie de lumiere reste la meme... et alors la, le code de la virole concernee est bon. Il faut essayer plusieurs fois pour bien en etre sur ! Donc, la bonne methode est de faire ca en mettant successivement comme code 0000, 1111, 2222, 3333, 4444, 5555, 6666, 7777, 8888, 9999. Une fois qu'on a trouve sur une virole un bon chiffre, on le laisse tel quel, et on continue de chercher avec les autres viroles. Et au bout du compte, BINGO... Vous avez ouvert le cadenas ! Si vous n'y arrivez pas la premiere fois, reessayez, c'est dur au debut de bien voir quand la raie de lumiere s'obscurcit !!! Explication: ----------- Le pene ayant toujours du jeu vertical, on peut le faire bouger donc on fait bouger (se deplacer vers le haut de facon plus precise) les excroissance sur le pene lorsque l'on souleve puis rabaisse ce dernier. Ainsi, si ces excroissances sont en face de l'encoche de la bague a l'interieur de la virole (c'est a dir que le chiffre sur cette roue est le bon), la bague ne se souleve pas quand on souleve le pene et ainsi la raie de lumiere reste pareille. Par contre, si ce n'est pas le bon chiffre, la bague est remontee par les excroissance et ainsi obscurcit tout ou partie du milieu de la raie de lumiere. Alors maintenant, Go 4 it! ++NeurAlien. The Bull-Shit: Ce texte et tout ce qui pourrait en decouler ne pourront etre retenus contre moi. Ce n'est que de l'information pure et donc non sanctionnable. FTH est (certainnement) une marque deposee. PS from '94: And if you don't wot a pene is, get a life ! ;)) haha