Vous êtes sur la page 1sur 17
H H E E R R V V É É S S C C H

HHEERRVVÉÉ SSCCHHAAUUEERR CCOONNSSUULLTTAANNTTSS

CCaabbiinneett ddee CCoonsnsuultltananttss eenn SSééccuurriittéé IInnfoforrmmatatiiqquuee ddeeppuuiiss 11998899 SSppéécciialialisséé ssuurr UUnniixx,, WWiinnddoowwss,, TTCCPP//IIPP eett IInntteerrnneett

C P P / / I I P P e e t t I I n

CCoonnfféérreennccee dduu CCLLUUSSIIFF

CCrroochchetetaaggee dede sseerrrruurreses enen enenvirviroonnnneemenmentt ininfoforrmmatatiiqquuee

n e e men men t t in in fo fo r r m m at

JJéérrôômmee PPooggiggi

<Jerome.Poggi@hsc.fr>

PlanPlan

Quelles compétences ?Plan Plan Présentation des outils Les différentes techniques Méthodes douces Méthodes moins douces Délais

Présentation des outilsPlan Plan Quelles compétences ? Les différentes techniques Méthodes douces Méthodes moins douces Délais

Les différentes techniquesPlan Plan Quelles compétences ? Présentation des outils Méthodes douces Méthodes moins douces Délais d'ouverture

Méthodes douces? Présentation des outils Les différentes techniques Méthodes moins douces Délais d'ouverture

Méthodes moins doucesdes outils Les différentes techniques Méthodes douces Délais d'ouverture Démonstrations Boîte incendie

Délais d'ouverturetechniques Méthodes douces Méthodes moins douces Démonstrations Boîte incendie et/ou boîte à clefs

Démonstrationsdouces Méthodes moins douces Délais d'ouverture Boîte incendie et/ou boîte à clefs générale Câble

Boîte incendie et/ou boîte à clefs généralemoins douces Délais d'ouverture Démonstrations Câble ordinateur Vidéos : 2 2 / / 1 1 7

Câble ordinateurBoîte incendie et/ou boîte à clefs générale Vidéos : 2 2 / / 1 1 7

Vidéos :incendie et/ou boîte à clefs générale Câble ordinateur 2 2 / / 1 1 7 7

22 // 1177

Armoire de brassagegénérale Câble ordinateur Vidéos : 2 2 / / 1 1 7 7 Formation, «faites-le vous-même

Formation, «faites-le vous-même »ordinateur Vidéos : 2 2 / / 1 1 7 7 Armoire de brassage Copyright Hervé

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

de brassage Formation, «faites-le vous-même » Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

QQuueelleslles cocommtteenncecess ??

De la patiencee e lles lles co co m m pé pé t t e e n n

Du doigtéco co m m pé pé t t e e n n ce ce s s

De la pratiquepé pé t t e e n n ce ce s s ? ? De la

L'ouverture de serrure est un métier, alors que le crochetage est un artn n ce ce s s ? ? De la patience Du doigté De la pratique

Il n'est pas nécessaire d'avoir des outils très coûteuxserrure est un métier, alors que le crochetage est un art Il est souvent possible d'ouvrir

Il est souvent possible d'ouvrir une serrure avec « un truc »pas nécessaire d'avoir des outils très coûteux « Le sens de la bricole » et de

« Le sens de la bricole » et de l'imaginationsouvent possible d'ouvrir une serrure avec « un truc » 3 3 / / 1 1

33 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

la bricole » et de l'imagination 3 3 / / 1 1 7 7 Copyright Hervé

PrésentatioPrésentationn ddeses oouutilstils

Outils de crochetagePrésentatio Présentatio n n d d es es o o u u tils tils Crochets et

n n d d es es o o u u tils tils Outils de crochetage Crochets
n n d d es es o o u u tils tils Outils de crochetage Crochets
n n d d es es o o u u tils tils Outils de crochetage Crochets

Crochets et entraîneursn n d d es es o o u u tils tils Outils de crochetage Cales

Cales de cadenasu u tils tils Outils de crochetage Crochets et entraîneurs Pistolet à main ou électrique A

Pistolet à main ou électriquede crochetage Crochets et entraîneurs Cales de cadenas A choc ou vibrant Set de clef à

A choc ou vibrantCales de cadenas Pistolet à main ou électrique Set de clef à percussion Crochets tubulaires ou

Set de clef à percussionde cadenas Pistolet à main ou électrique A choc ou vibrant Crochets tubulaires ou parapluie 4

Crochets tubulaires ou parapluieou électrique A choc ou vibrant Set de clef à percussion 4 4 / / 1

Set de clef à percussion Crochets tubulaires ou parapluie 4 4 / / 1 1 7

44 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

Crochets tubulaires ou parapluie 4 4 / / 1 1 7 7 Copyright Hervé Schauer Consultants

LesLes difdiffféérentesrentes tteechchniqniquueess

f f é é rentes rentes t t e e ch ch niq niq u u

Méthodes d'ouverture de serrures (douces)

Avec la clef ou un passeu u e e s s Méthodes d'ouverture de serrures (douces) En crochetant la serrure Laisse

En crochetant la serrurede serrures (douces) Avec la clef ou un passe Laisse de très très légères traces En

(douces) Avec la clef ou un passe En crochetant la serrure Laisse de très très légères

Laisse de très très légères traces

En raclant la serrurecrochetant la serrure Laisse de très très légères traces Use prématurément la serrure Avec une clef

Use prématurément la serrureLaisse de très très légères traces En raclant la serrure Avec une clef 999 Use prématurément

Avec une clef 999traces En raclant la serrure Use prématurément la serrure Use prématurément la serrure, peut casser la

la serrure Use prématurément la serrure Avec une clef 999 Use prématurément la serrure, peut casser

Use prématurément la serrure, peut casser la serrure à la longue

la serrure, peut casser la serrure à la longue Images : (c)Wired Fev 2005 5 5

Images : (c)Wired Fev 2005

casser la serrure à la longue Images : (c)Wired Fev 2005 5 5 / / 1
casser la serrure à la longue Images : (c)Wired Fev 2005 5 5 / / 1
casser la serrure à la longue Images : (c)Wired Fev 2005 5 5 / / 1

55 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

OOuuvveerrtureture aavvecec llaa clcleeff

« Vue sans la clef » Les goupilles ne sont pas alignées le barillet ne peut pas tourner

« Vue avec la bonne clef » Toutes les goupilles sont alignées, le barillet peut tourner La ligne de césure est libre

le barillet peut tourner La ligne de césure est libre « Vue avec une mauvaise clef
le barillet peut tourner La ligne de césure est libre « Vue avec une mauvaise clef

« Vue avec une mauvaise clef » Les goupilles ne sont pas alignées, le barillet ne peut pas tourner

ne sont pas alignées, le barillet ne peut pas tourner 6 6 / / 1 1

66 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

Images copyright 2003 Matt Blaze http://www.crypto.com/

Hervé Schauer Consultants 2006 - Reproduction Interdite Images copyright 2003 Matt Blaze http://www.crypto.com/
Les Les c c le le f f « « p p a a ss

LesLes ccleleff «« ppaassssee--ppaartortouutt »»

Les clefs maîtres plus communément appelées « passe-partout »

Les goupilles sont segmentées pour obtenir plusieurs clefs validesmaîtres plus communément appelées « passe-partout » Mais le nombre est mathématiquement (2 n ) où

Mais le nombre est mathématiquement (2 n ) où n = le nombre de goupilles n ) où n = le nombre de goupilles

Très pratique dans une entreprise pour ouvrir toutes les portes en cas de problème, incendiemathématiquement (2 n ) où n = le nombre de goupilles Rend la serrure plus vulnérable

Rend la serrure plus vulnérable !pour ouvrir toutes les portes en cas de problème, incendie Plusieurs solutions permettent de faire tourner

Plusieurs solutions permettent de faire tourner le barillet.de problème, incendie Rend la serrure plus vulnérable ! Images copyright 2003 Matt Blaze http://www.crypto.com/ 7

Images copyright 2003 Matt Blaze http://www.crypto.com/

77 // 1177

2003 Matt Blaze http://www.crypto.com/ 7 7 / / 1 1 7 7 Copyright Hervé Schauer Consultants

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

LeLe crocrochcheetatagege dede sseerrurrurere

But : utiliser les défauts, les jeux des serrures pour bloquer les goupilles sur la ligne de césurecro cro ch ch e e ta ta ge ge de de s s e e

C'est une technique qui nécessite de l'entraînementserrures pour bloquer les goupilles sur la ligne de césure Méthode : Le barillet est tourné

Méthode :une technique qui nécessite de l'entraînement Le barillet est tourné avec un entraîneur, pas trop, pas

Le barillet est tourné avec un entraîneur, pas trop, pas trop peutechnique qui nécessite de l'entraînement Méthode : Il faut pousser goupille par goupille, Jusqu'à ce

Il faut pousser goupille par goupille,est tourné avec un entraîneur, pas trop, pas trop peu Jusqu'à ce qu'elle se bloque sur

Jusqu'à ce qu'elle se bloque sur la ligne de césure.trop, pas trop peu Il faut pousser goupille par goupille, Jusqu'à ce que le barillet tourne

Jusqu'à ce que le barillet tourne complètementce qu'elle se bloque sur la ligne de césure. Il faut : du toucher, sentir chaque

Il faut :Jusqu'à ce que le barillet tourne complètement du toucher, sentir chaque goupille, connaître le mécanisme

du toucher,ce que le barillet tourne complètement Il faut : sentir chaque goupille, connaître le mécanisme 8

sentir chaque goupille,que le barillet tourne complètement Il faut : du toucher, connaître le mécanisme 8 8 /

connaître le mécanismecomplètement Il faut : du toucher, sentir chaque goupille, 8 8 / / 1 1 7

du toucher, sentir chaque goupille, connaître le mécanisme 8 8 / / 1 1 7 7

88 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

goupille, connaître le mécanisme 8 8 / / 1 1 7 7 Copyright Hervé Schauer Consultants

LeLe raracclalagege dede serruserrurere

Le Le ra ra c c la la ge ge de de serru serru re re

Le raclage de serrure est comme le crochetage

Mais en version plus « Brute »serru re re Le raclage de serrure est comme le crochetage L'outil utilisé est en forme

L'outil utilisé est en forme de triangleest comme le crochetage Mais en version plus « Brute » faire bouger les goupilles une

faire bouger les goupilles une par une en rentrant / sortant l'outil« Brute » L'outil utilisé est en forme de triangle 9 9 / / 1 1

99 // 1177

Plus ou moins rapidementpar une en rentrant / sortant l'outil 9 9 / / 1 1 7 7 Plus

Plus ou moins profondémentl'outil 9 9 / / 1 1 7 7 Plus ou moins rapidement Copyright Hervé Schauer

1 1 7 7 Plus ou moins rapidement Plus ou moins profondément Copyright Hervé Schauer Consultants

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

7 Plus ou moins rapidement Plus ou moins profondément Copyright Hervé Schauer Consultants 2006 - Reproduction

LesLes ccleleffss 999999

Technique « grand publique » depuis 2004/2005Les Les c c le le f f s s 9 9 99 99 Appelée aussi

Appelée aussi clef 999 ou clef à percussions 9 9 99 99 Technique « grand publique » depuis 2004/2005 Clef avec les plus

Clef avec les plus grandes combinaisons2004/2005 Appelée aussi clef 999 ou clef à percussion Projection des goupilles internes (ou passives) vers

Projection des goupilles internes (ou passives) vers leclef à percussion Clef avec les plus grandes combinaisons haut (US, NL ) ou vers le

haut (US, NL

) ou vers le bas (France)

Clef coupée/limée à la possibilité la plus basse(ou passives) vers le haut (US, NL ) ou vers le bas (France) Clef normale 1

Clef coupée/limée à la possibilité la plus basse Clef normale 1 5 9 C l e
Clef coupée/limée à la possibilité la plus basse Clef normale 1 5 9 C l e

Clef normale

1

5

9

à la possibilité la plus basse Clef normale 1 5 9 C l e f 9

Clef 99999

1100 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

1

5

9

C l e f 9 9 9 9 9 1 1 0 0 / / 1

MMooddee ddee ffooncnctiotionnnementnement

Méthode d'ouvertureo d d e e d d e e f f o o nc nc tio

o o nc nc tio tio n n nement nement Méthode d'ouverture Très rapide ! Pas
o o nc nc tio tio n n nement nement Méthode d'ouverture Très rapide ! Pas

Très rapide !o o nc nc tio tio n n nement nement Méthode d'ouverture Pas de trace !

Pas de trace ! Donc pas d'effraction (au sens assurance)n n nement nement Méthode d'ouverture Très rapide ! Ne demande pas de compétence spéciale !

Ne demande pas de compétence spéciale !Pas de trace ! Donc pas d'effraction (au sens assurance) Un enfant de 12 ans est

sens assurance) Ne demande pas de compétence spéciale ! Un enfant de 12 ans est capable

Un enfant de 12 ans est capable de le faire !

spéciale ! Un enfant de 12 ans est capable de le faire ! Achat sur Internet

Achat sur Internet du « Kit Français » avec 17 clefs : 250€ HTspéciale ! Un enfant de 12 ans est capable de le faire ! 1 1 1

1111 // 1177

Français » avec 17 clefs : 250€ HT 1 1 1 1 / / 1 1

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

Goupilles

17 clefs : 250€ HT 1 1 1 1 / / 1 1 7 7 Copyright

DélaDélaisis d'd'oouveuverturturere !!

Avec la clefDéla is is d' d' o o uve uve rtu rtu re re ! ! Immédiat

Immédiatd' d' o o uve uve rtu rtu re re ! ! Avec la clef En

En crochetantd' o o uve uve rtu rtu re re ! ! Avec la clef Immédiat Dépend

Dépend de la qualité de la serrure, du jeu dans le mécanisme, des contre-mesures anti-crochetageuve rtu rtu re re ! ! Avec la clef Immédiat En crochetant De la compétence

De la compétence du crocheteur (habileté, expérience, finessejeu dans le mécanisme, des contre-mesures anti-crochetage De 5 secondes à ) beaucoup En raclant Dépend

De 5 secondes àcompétence du crocheteur (habileté, expérience, finesse ) beaucoup En raclant Dépend de la qualité de la

)

beaucoup

En raclant(habileté, expérience, finesse De 5 secondes à ) beaucoup Dépend de la qualité de la serrure,

Dépend de la qualité de la serrure, du jeux dans le mécanisme,expérience, finesse De 5 secondes à ) beaucoup En raclant De 5 secondes à quelques minutes

De 5 secondes àde la qualité de la serrure, du jeux dans le mécanisme, quelques minutes Avec une clef

quelques minutes

Avec une clef 999jeux dans le mécanisme, De 5 secondes à quelques minutes En moyenne de 3 à 30

En moyenne de 3 à 30 secondes suivant la complexité de la serrureDe 5 secondes à quelques minutes Avec une clef 999 1 1 2 2 / /

1122 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

la complexité de la serrure 1 1 2 2 / / 1 1 7 7 Copyright

DémoDémonsnstratratitioonsns

Boîte incendie et/ou boîte à clefs généraleDémo Démo ns ns tra tra ti ti o o ns ns Câble ordinateur Vidéos :

Câble ordinateuro o ns ns Boîte incendie et/ou boîte à clefs générale Vidéos : Armoire de brassage

Vidéos :incendie et/ou boîte à clefs générale Câble ordinateur Armoire de brassage Armoire de bureau ou tiroir

Armoire de brassageet/ou boîte à clefs générale Câble ordinateur Vidéos : Armoire de bureau ou tiroir de bureau

Armoire de bureau ou tiroir de bureaugénérale Câble ordinateur Vidéos : Armoire de brassage Cadenas Serrure plate de porte avec une clef

Cadenas: Armoire de brassage Armoire de bureau ou tiroir de bureau Serrure plate de porte avec

Serrure plate de porte avec une clef à percussionde brassage Armoire de bureau ou tiroir de bureau Cadenas 1 1 3 3 / /

1133 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

porte avec une clef à percussion 1 1 3 3 / / 1 1 7 7

RRecoecommmmaandndatioationnss

Soyez conscients des risques et maîtrisez lesR R eco eco m m m m a a nd nd atio atio n n

Pensez à la vidéo surveillance des équipements sensiblesatio n n s s Soyez conscients des risques et maîtrisez les Utilisez des serrures/cadenas approuvés

Utilisez des serrures/cadenas approuvésPensez à la vidéo surveillance des équipements sensibles Avec des protections supplémentaires goupille « piégeuse

Avec des protections supplémentairessensibles Utilisez des serrures/cadenas approuvés goupille « piégeuse » de barillet Attention : serrure

goupille « piégeuse » de barilletapprouvés Avec des protections supplémentaires Attention : serrure inutilisable après tentative de

Attention : serrure inutilisable après tentative de crochetage ou percussionsupplémentaires goupille « piégeuse » de barillet Goupilles peu profondes La position basse du piston est

Goupilles peu profondesinutilisable après tentative de crochetage ou percussion La position basse du piston est plus haute que

La position basse du piston est plus haute que les autresde crochetage ou percussion Goupilles peu profondes La clef à percussion n'est plus une 999999 mais

La clef à percussion n'est plus une 999999 mais une 9959959 (exemple)La position basse du piston est plus haute que les autres Ne fonctionne pas avec les

Ne fonctionne pas avec les pistolets à chocsn'est plus une 999999 mais une 9959959 (exemple) Goupilles en forme de champignon, diabolo Nombre très

Goupilles en forme de champignon, diabolo(exemple) Ne fonctionne pas avec les pistolets à chocs Nombre très important de goupilles, clef très

Nombre très important de goupilles, clef très longuepistolets à chocs Goupilles en forme de champignon, diabolo anti-crochetage Voir http://www.toool.nl/blackbag/?p=52 1 1

anti-crochetage

1144 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

1 1 4 4 / / 1 1 7 7 Copyright Hervé Schauer Consultants 2006 -

RRéféféérreenncecess

R R éf éf é é r r e e n n ce ce s s

Internet

MIT Guide to LockpickingR R éf éf é é r r e e n n ce ce s s

http://deviating.net/lockpicking/topics.html : Présentation très complète

http://www.toool.nl/bumping.pdf : Les clefs à percussions

http://www.locks.su/bump/fulltest/fulltest.shtm : Test de multiples clefs particulières

http://www.toool.nl/competitie/ : Compétition et liste de clefs/serrures ouvertes

http://www.locksport.com/ : Le crochetage de serrure vue comme un sport

http://www.lockpicking.pl/ : Des ressources en crochetage (en polonais)

1155 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

en crochetage (en polonais) 1 1 5 5 / / 1 1 7 7 Copyright Hervé

RRéféféérreenncecess

VidéosR R éf éf é é r r e e n n ce ce s s

DiversNova) http://connectmedia.waag.org/toool/whatthebump.wmv http://security.org/ http://crypto.com/photos/ Forum de

Forum de LockpickingDivers http://security.org/ http://crypto.com/photos/ http://lockpicking101.com/ Livres Steel Bolt Hacking de

LivresForum de Lockpicking http://lockpicking101.com/ Steel Bolt Hacking de Douglas Chick (ISBN 0974463019) Locks,

Steel Bolt Hacking de Douglas Chick (ISBN 0974463019)Forum de Lockpicking http://lockpicking101.com/ Livres Locks, Safes, & Security de Marc Tobias (ISBN

Locks, Safes, & Security de Marc Tobias (ISBN 0398070792)Livres Steel Bolt Hacking de Douglas Chick (ISBN 0974463019) 1 1 6 6 / / 1

1166 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

de Marc Tobias (ISBN 0398070792) 1 1 6 6 / / 1 1 7 7 Copyright
Questions ? 1 1 7 7 / / 1 1 7 7 Copyright Hervé Schauer

Questions ?

1177 // 1177

Copyright Hervé Schauer Consultants 2006 - Reproduction Interdite

Questions ? 1 1 7 7 / / 1 1 7 7 Copyright Hervé Schauer Consultants