Slot van €500 Openen met Tie-Wrap

Het gaat om de Schlage CO-100, een slot van ca. €500,- dat MILJOENEN keren is verkocht over heel de wereld.

De hack is ontwikkeld door Dominic Villeneuve.

Nadat je vier kleine gleufjes in de zip tie knipt is het slot te openen met een simpele ruk.

Afgelopen vrijdag, rond 12:05 (EST), werd de video gepost en werd deze hack voor het eerst openbaar gemaakt.

Wat hij heeft gedaan is de rand van een ty-rap gekarteld als de poot van een krekel.

Wanneer deze door het afvoergat in de behuizing van het slot wordt gestoken, zorgt de flexibiliteit en gladheid van de tie-rib ervoor dat deze toegang krijgt tot het vergrendelingsmechanisme. Eenmaal daar zorgt een beetje speling en trekkracht ervoor dat hij blijft haken en het slot ontgrendelt.

Het mooie is dat een goedkope kabelbinder het beste gereedschap is voor deze klus. We hebben andere materialen en op maat gemaakte stukken geprobeerd en in alle gevallen was een eenvoudige tie-rap de winnaar. Dit is de Schlage CO-100 serie en het zal slechts een kwestie van tijd zijn voor de lock picking gemeenschap achter de kwetsbaarheid van dit slot met alle mogelijke manieren zal omzeilen.

Dominic heeft Allegion (het moederbedrijf van Schlage) al maanden geleden op de hoogte gebracht van het lek en zij hebben dit slot eerder in 2021 aangepast om de bypass te voorkomen. De kwetsbaarheid werd echter tot nu toe geheim gehouden. Allegion zegt dat ze een bulletin hebben uitgegeven, maar het is zeker niet erg openbaar.

Als de stijlvolle hacker die hij is, heeft Dominic niet alleen het lek gevonden… Nee, hij ontwikkelde ook de oplossing voor het probleem.

Het heet de Tie Breaker. Een eenvoudige metalen pin die in het afvoergat van het slot kan worden gestoken. Mocht je interesse hebben in dit product, laat het mij dan weten. Via Sparrows kunnen wij ze makkelijk voor je regelen!

Vind het afvoergat aan de onderkant van de behuizing en plaats de CO-Fix in deze positie.

De Co-Fix moet volledig in het gat zitten en mag niet meer zichtbaar zijn.

Gebruik een pen (of een ander spits object) en duw de CO-Fix verder, totdat je een klik hoort.

Duw de CO-Fix zo ver mogelijk met je vingers naar binnen.

Een beetje geschiedenis over Allegion, één van hun merken is Kryptonite.

Je herinnert je misschien dat dit fietsslot in 2004 met een Bic pen of WC-rol werd verslagen…

Dit is natuurlijk niet de informatie die je als sloten-producent wilt zien verschijnen. Al helemaal niet als je het slot in kwestie zelf bezit…

We delen deze informatie daarentegen alleen, omdat we het niet willen dat je door onwetendheid op de schendbaarheid van deze sloten vertrouwd.

Dieven weten door hun onoprechte werk veel meer over sloten, dan dat er ooit over geleerd kon worden. Zij wisten al veel over lockpicking voordat dit besproken werd door slotenmakers.

Als een slot niet zo onschendbaar is als dat het zogenaamd hoort te zijn, dan is het van belang dat een eerlijk persoon hier als eerste vanaf weet. Een oneerlijk persoon zal de kennis over de schendbaarheid van het slot namelijk als eerste in praktijk proberen uit te voeren. De verspreiding van deze kennis is noodzakelijk om hen te informeren die door onwetendheid op deze sloten vertrouwen. Het kan niet duidelijk genoeg gezegd worden dat de acquisitie van echte feiten uiteindelijk beter is voor iedereen. – The construction of locks (1853), Alfred Charles Hobbs.