Как вскрывают цилиндры. Способы взлома личинок и сердцевин
Цилиндры традиционно обладают более высокой устойчивостью к интеллектуальным методикам вскрытия, чем сувальдные замки. Существуют модели невскрываемых сувальдных замков, но их можно пересчитать по пальцам, в то время как цилиндровых механизмов с таким же уровнем очень много. Цена их высока, поэтому многие отдают предпочтение недорогим личинкам — реалии бытия диктуют свои условия.
Существует распространенная точка зрения, что купив сердцевину топового сегмента, можно полностью обезопасить свое жилье. Увы, это не так — у любого механизма, вне зависимости от ценовой категории, есть уязвимости, которые мы рассмотрим в этом материале. Оговоримся заранее, что речь будет идти о цилиндрах стандарта EuroDin.
Все способы взлома цилиндров и замков делятся на два вида — силовые (разрушающие) и интеллектуальные. Поскольку торец с ключевым каналом всегда на виду, то высокосекретные механизмы взломщики просто разрушают, ибо открыть их другими способами порой невозможно. Дешевые цилиндры чаще вскрываются по-тихому, без разрушения. В обзоре используются некоторые термины — если вы незнакомы со строением личинки, то получить базовые сведения можно в материале об устройстве цилиндра. После его прочтения вы более предметно станете понимать, о чем идет речь.
Силовые методы взлома цилиндров
При силовом взломе производится разрушение цилиндра. Силовой взлом также называют вандальным, ему подвержены ВСЕ БЕЗ ИСКЛЮЧЕНИЯ ЦИЛИНДРЫ. Цилиндры топового и среднего сегмента защищены от силовых воздействий в большей степени, бюджетный сегмент вообще не имеет защиты, но разрушить можно все — дело во времени и используемых инструментах.
Некоторые из методик, которые мы рассмотрим в этом материале, перечислены в статье о силовых способах взлома дверей — если вас интересует общая взломостойкость двери, то имеет смысл пройти по ссылке. А мы перейдем непосредственно к цилиндрам.
Излом, выбивание и вырывание цилиндра или ротора
Самым слабым местом личинки в плане излома является область с крепежным отверстием. Именно на нее взломщики направляют свои усилия посредством различных силовых воздействий.
-
Обычное место
разлома цилиндра -
Один из способов
излома выступающего цилиндра
Излом. При неправильно подобранной длине сердцевины ее часть может выступать над декоративной планкой или обшивкой. Если сердцевина не выступает, сбивается часть обшивки для получения необходимого пространства. Затем подходящим инструментом или специальным приспособлением производятся движения, приводящие к излому цилиндра в слабом месте.
Разрыв. В ключевой канал загоняется саморез. Ухватившись на него инструментом, взломщик прилагает усилие на разрыв, пока механизм не разорвется в слабом месте. Иногда вместо излома производится вырывание ротора, что в принципе одно и то же.
Выбивание. По торцу механизма наносятся удары до тех пор, пока не произойдет излом сердцевины. Из перечисленных способов является самым громким.
Во всех случаях достигается излом механизма. Затем его наружная часть извлекается, после чего взломщик получает доступ к кулачку цилиндра, приводящего в действие механику замка. Кулачок поворачивается подходящим инструментом, замок открывается. В случае вырывания ротора ничего извлекать не нужно — доступ к кулачку открыт. Для разрушения механизма могут использоваться и специальные приспособления (съемники для вырывания ротора, к примеру), но суть самого взлома не изменится.
К перечисленным воздействиям особо уязвимы бюджетные цилиндры — ломаются они легко и весело. Цилиндры топового сегмента имеют защиту в виде противоразрывных скоб или защитных планок, изготавливаемых из стали или нержавейки.
-
Противоразрывная скоба
цилиндра Champions C38 -
Защитная планка
цилиндра Dom Diamant
Противоразрывные скобы затрудняют разрыв и извлечение наружной части, встречаются они очень редко. В большинстве случаев производители используют защитные планки, служащие каркасом, соединяющим части цилиндра. Защиту можно назвать условной, ибо если у взломщика есть возможность ухватиться за цилиндр газовым ключом, то рано или поздно наружная часть будет извлечена. Но время взлома увеличится.
Защита от перечисленных способов взлома.
Использование защитной фурнитуры или цилиндров с защитной планкой. Лучше использовать оба варианта.
Свертывание, работа свертышем
Свертышем называют особый инструмент в виде заготовки ключа, изготовленной из сверхпрочного сплава. Обычно заготовки выглядят в виде насадок, на одном из концов которых есть шестигранник для надевания гаечного торцевого ключа или использования воротка. Насадка вставляется в ключевой канал цилиндра, на нее надевается ключ, после чего прилагается усилие на поворот ротора личинки. Использование ключа позволяет развивать такое усилие, что происходит срез или деформирование пинов либо их каналов, в результате чего цилиндр открывается. Силовой проворот, одним словом.
-
Свертыши с воротком
-
Свертывание в лабораторных условиях
Существуют специальные наборы для разных моделей личинок, в некоторых случаях производится расширение ключевого канала ротора.
Защита от свертывания — использование защитной фурнитуры. Есть модели, не подверженные свертыванию, но лучшим вариантом однозначно являются броненакладки.
Высверливание цилиндра
Цилиндр можно высверлить двумя способами. В первом случае сверлом или твердосплавной коронкой высверливается ротор механизма. После этого взломщик извлекает его остатки, далее следуют уже знакомые шаги — поворот кулачка и открытие замка.
-
Высверливание
ротора цилиндра -
Высверленный в области
контр-пинов цилиндр
Второй способ нацелен на пины. Высверливание производится более тонким сверлом непосредственно в область пинов, контр-пинов или заглушек пружин, подпирающих контр-пины. Во всех случаях цилиндр теряет секретность, ротор можно повернуть любой заготовкой.
Защита от высверливания
Почти все производители оснащают свои механизмы различными вставками из каленой стали, располагаемыми в уязвимых местах. Топовые личинки оснащаются пинами из видиа-сплава (карбид вольфрама и кобальта) и подобных материалов.
В плане защиты области контр-пинов и заглушек вставки выполняют свою задачу, уводя сверло в сторону. С ротором ситуация похуже, ибо высверливание производится коронками большего диаметра. Есть цилиндры с закаленным фасадом (Abloy Protec 2 Hard), но даже их ротор можно высверлить — современные коронки очень хороши, хотя увеличение времени взлома все равно произойдет.
Не даст полной защиты и защитная фурнитура — просунув в ее ключевую прорезь сверло, взломщик может высверлить пины механизма. Вывод очевиден — нужно использовать защитную фурнитуру в совокупности с защищенным от высверливания цилиндром. Других вариантов нет.
И еще несколько слов о фурнитуре. Броненакладки тоже подвержены сверлению. Их устойчивость зависит от используемого материала — в сети на специализированных сайтах (не Youtube) есть различные тесты на устойчивость броненакладок разных брендов к высверливанию. Можно руководствоваться ими, но если вы установите цилиндр с калеными вставками, то даже просверлив броненакладку, взломщик будет испытывать проблемы с дальнейшим сверлением цилиндра из-за каленых вставок.
-
Высверленная в лабораторных условиях защитная фурнитура
Силовые методики рассмотрены, на разрушении механизма при помощи заморозки азотом останавливаться не будем — статья посвящена личинкам, а не жидким роботам модели T-1000. Опустим и разрушение цилиндра кислотой, для баек есть другие сайты. Переходим к интеллектуальным методам вскрытия сердцевин.
Интеллектуальные способы вскрытия цилиндров
Интеллектуальным вскрытием называют различные методы ОТКРЫТИЯ цилиндра без разрушения. Эти способы в зависимости от цилиндра требуют определенного уровня мастерства и терпения, по этой причине они и называются интеллектуальными. Применительно к ним также используются синонимы манипуляционное, тихое вскрытие, чистое или вскрытие «вчистую».
Если силовым методикам подвержены все без исключения цилиндры вне зависимости от цены, то в случае с интеллектуальным вскрытием ценовая категория имеет решающее значение — чем личинка дороже, тем лучше она противостоит манипуляциям, вплоть до полной невскрываемости.
Подбор ключа
Один из самых простых видов интеллектуального вскрытия — для его проведения требуются ключи такой же модели цилиндра. Способ применяется к самым дешевым личинкам с рядным расположением пинов и невысоким количеством секретных комбинаций.
Защитой является установка цилиндров с большим количеством секретных комбинаций — чем их больше, тем меньше вероятность появления ключа с похожим секретом.
Бампинг, бамп-ган и пик-ган
Бампингу подвержены цилиндры с секретным механизмом, основанным на пинах (штифтах). Суть методика такова — в ключевой канал механизма вставляется специальный инструмент, называемый бамп-ключом (название походит от английского bump — удар). Производя постукивание по этому ключу, взломщик передает энергию удара кодовым пинам ротора. Пины передадут энергию контр-пинам корпуса, которые отскочат и уйдут в свои каналы, несмотря на воздействие пружин. В результате между пинами и контр-пинами образуется зазор, и если в этот период попытаться повернуть ротор, то можно уловить момент, когда цилиндр откроется.
Анимированные изображения отвлекают от чтения и порой раздражают, когда ознакомитесь с принципом работы бампинга, то можете скрыть картинку.
[Скрыть/показать анимацию бампинга]
Желтый — кодовые пины, зеленый — контр-пины, голубой — ротор (вращающаяся часть), оранжевый — корпус механизма, сиреневый — ключевой канал, красный — место появления зазора между пинами и контр-пинами.
До удара видно, что контр-пины заходят в ротор и блокируют его, после они вылетают из ротора, заходя в свои каналы.
-
Принцип вскрытия цилиндра бампингом
Время воздействия измеряется миллисекундами, поэтому взломщик должен обладать определенным опытом. Бамп-ключи могут иметь разную форму, чаще всего они выполняются в виде набора со сменными насадками для разных цилиндров.
-
Бамп-ключ с набором насадок
-
Пик-ган с набором насадок
Дальнейшим развитием бампинга стала работа бамп-ганом — инструментом в виде пистолета (от английского gun), не меняющем сути вскрытия, но автоматизирующим и облегчающим работу взломщика за счет использования аккумуляторных моделей. Сходный принцип работы имеет и пик-ган, но у него другая форма насадок.
Можно было бы подумать, что бампингу подвержены цилиндры самого низшего ценового сегмента, но эта уязвимость встречаются и у именитых производителей. Более того, многие из них знают об этом, но считают вскрытие бампингом малораспространенным способом ввиду его сложности в полевых условиях, а не лабораторных. В некоторых случаях производятся доработки — мультилоковцы, к примеру, модифицировали свой Ineractive, изменив OVI-пин, и назвав механизм Ineractive Plus. Ineractive после этого практически исчез из продаж, везде предлагается обновленная модель.
Защита от бампинга
Варианты защиты есть, их довольно много.
- Использование цилиндров с дисковой, слайдерной или магнитной кодировкой.
- Использование цилиндров с большим количеством пинов, размещенных в нескольких рядах под разными углами.
- Использование цилиндров с дополнительной не пиновой системой кодировки.
- Использование цилиндров с интерактивным элементом, специальным антибампинговым пином (штифтом) или телескопическими пинами.
- Использование защитной фурнитуры. Наличие броненакладок косвенным образом повышает устойчивость ко всем видам интеллектуального взлома — работать любым инструментом становится значительно труднее.
Многие считают бампинг страшилкой, высказывая следующую точку зрения. Методика, мол, берет начало в пятидесятых годах прошлого века, длительное время она была малоизвестна, но в конце 90-х ее вытащили на свет производители сувальдных замков, чтобы деклассировать цилиндры на глобальном уровне. Все бы хорошо, но некоторые недорогие цилиндры действительно «бьются» бампингом — поверьте на слово автору этих строк, работавшему в магазине дверей, замков и цилиндров, имевшему свой сервис-центр.
Процесс вскрытия бампингом нестабилен, в реальных условиях его использовать не всегда удается. По этой причине есть известные и дорогие механизмы, выпускающиеся и активно эксплуатирующиеся чуть ли не десятилетиями, и подверженные при этом бампингу по крайней мере в лабораторных условиях. Но в реальных условиях никто их бампингом почему-то вскрывать не спешит... Подробнее бампинг описан в отдельном материале.
Самоимпрессия
Достаточно серьезная методика, которой можно вскрыть многие механизмы. Упрощенная схема работы такая — в ключевой канал вставляется специальная заготовка, индивидуальная для каждой модели или ряда моделей одного производителя. В заготовке в местах взаимодействия с пинами сделаны углубления или пазы, на которые накладывается фольга. Введя заготовку в ключевой канал и производя движения вверх-вниз, вправо-влево, совмещенные с усилиями на поворот ротора, за счет постепенного продавливания фольги в местах контакта с пинами можно добиться их положения, при котором цилиндр откроется.
-
Накладка фольги на заготовку
-
Набор, изъятый у задержанного взломщика
Самоимпрессией в подавляющем большинстве случаев вскрываются механизмы с пиновой (штифтовой) системой секретности и разным расположением пинов — как однорядные механизмы, так и горизонтальные двухрядные (лазерные, перфорированные). Определенную уязвимость имеют и цилиндры с дисковым секретом (финские), но самой простой конструкции. В сети продаются специальные наборы для самоимпрессии, цена их вполне доступна.
Защита от импрессии возможна следующими способами.
- Использование цилиндров без штифтов (пинов).
- Использование цилиндров с большим количеством пинов, размещенными в нескольких рядах под разными углами.
- Использование пиновых цилиндров с дополнительной не пиновой системой кодировки.
- Использование цилиндров с интерактивным элементом.
На YouTube есть множество материалов с демонстрацией этой методики. Их можно было бы посчитать фейковыми или рекламными — люди предлагают на продажу самоимпрессионные наборы и понятно, в демонстрационных целях вскрывают все подряд. Но на специализированных форумах и полицейских сводках есть сообщения о задержании взломщиков с подобными наборами, а это означает, что методика работает, пусть даже в отношении не очень сложных механизмов. Подробнее самоимпрессия описана в отдельном материале.
Отмычки
Классическая работа с отмычками подразумевает работу двумя инструментами — одним прилагается усилие на поворот (называется натяжителем), вторым прощупываются секретные элементы (). Работа такого плана очень тонкая, нужно чувствовать когда секретный элемент займет нужное положение, а затем переходить к следующему. В общем, мастерство у взломщика должно присутствовать однозначно.
[Скрыть/показать анимацию работы отмычкой]
Желтый — кодовые пины, зеленый — контр-пины, голубой — ротор (вращающаяся часть), оранжевый — корпус механизма, сиреневый — ключевой канал.
Как понятно из эскиза, лопаткой отмычки производится вдавливание пина до нужного положения (стык ротора и корпуса). Сперва вдавливается первый пин, затем второй и т. д. Станет заметным, что при переходе к следующему пину, предыдущий вернется на свое место из-за действия пружины. И вот тут вступает в работу натяжитель — им придается легкое постоянное усилие на поворот ротора, в результате чего вдавленные пины не смогут вернутся на свои места, а останутся в положениях, выставленных щупом. Когда последний пин станет в нужное положение, натяжителем задается усилие на открытие цилиндра.
-
Принцип вскрытия цилиндра отмычкой
Следует отметить, что под работой отмычкам порой подразумевают работу практически любым воровским инструментом, включая даже самоимпрессию. Есть, например, отмычка «скороход» — тонкий штырь с лопаткой на конце. Просунув «скороход» в ключевую щель на всю ее длину, лопаткой нащупывается щель в кулачке, после чего ротор можно повернуть — вся секретная комбинация из пинов просто обходится.
-
Набор обычных отмычек
с натяжителями -
Инструмент Rotor Pick
для дисковых цилиндров -
Работа отмычкой и натяжителем
-
Аварийное вскрытие отмычкой
Есть отмычки-гребенки и множество других вариантов, включая работающие по наборному принципу (инструмент Rotor Pick) — в них можно устанавливать необходимую высоту области воздействия на нужный секретный элемент в отдельности, перемещать ее по меткам на ручке, производя при этом усилие для поворота ротора — никакого натяжителя не нужно. Все это именуется наборами для аварийного вскрытия, которые вполне можно купить через интернет.
Защита от вскрытия отмычками
Защититься от отмычек можно следующими способами.
- Использование цилиндров с узким и сложным профилем ключевого канала.
- Использование цилиндров с большим количеством секретных элементов, размещенных в разных плоскостях.
- Использование цилиндров с двумя системами кодировки (пины + слайдеры).
- Использование цилиндров с грибовидными пинами (штифтами).
- Использование цилиндров с интерактивным элементом.
- Установка защитной фурнитуры.
Что бы ни говорилось на различных форумах, чтобы ни показывалось на Youtube, отмычками на бытовом уровне вскрываются самые простые цилиндры. В целом, мысль можно сформулировать так: теоретически отмычками можно вскрыть подавляющую часть цилиндров, в лабораторных условиях вскрываются многие, в условиях реального взлома отмычками вскрываются цилиндры с простой системой секрета. Но при этом простые не означает дешевые — Mul‑T‑Lock 7x7, к примеру, нельзя назвать дешевым механизмом, но его упорно советуют не использовать во входных дверях — достаточно зайти практически на любой форум, посвященный взлому или безопасности, чтобы убедиться в этом.
На этом сайте есть небольшая подборка надежных личинок, в разной степени устойчивых к интеллектуальному вскрытию. Перечислить все модели очень сложно, но хоть что-то...
Изготовление дубликата
Принцип вскрытия понятен из названия — с оригинального ключа делается дубликат. Главное — получить на время оригинал ключа, что кажется трудным делом. Но в жизни бывают разные ситуации — квартиранты снимают квартиру, делают копию ключа, съезжают. Затем дубликатом открывают квартиру, где живут новые квартиранты.
Защитой могут стать цилиндры с защитой ключа от свободного копирования. Ее суть такова — производитель распространяет заготовки ключей к своим цилиндрам только в сертифицированные сервис-центры. Изготовить в них дубликат можно только после предъявления карты владельца личинки, входящей в комплект.
Так должно быть, но действительность выглядит по-иному. Есть мастерские, где в погоне за прибылью делают дубликаты по предъявлению ключа, а не карты. И заготовок в интернете полно, хотя и не на все цилиндры. Поэтому существует высшая степень защиты — заготовки не распространяются вообще, дубликаты изготавливаются на заводе-производителя по заказу сервис-центра после предъявления карты.
Для снижения вероятности изготовления заготовки в кустарных условиях следует использовать цилиндры с ключами, оснащенными интерактивными элементами. Это становится актуально из-за появления 3D-принтеров. В ключах EVVA, к примеру, нет интерактивных элементов, поэтому ключи некоторых моделей австрийцы стали покрывать специальным напылением, затрудняющим или делающим невозможным сканирование для изготовления дубликата на 3D-принтере.
Из обзора может сложиться впечатление, что вскрыть манипуляцией можно любой механизм. Нужно сказать, что такая точка зрения близка к истине. Есть люди, которым нравится вскрывать цилиндры — они тратят немыслимое время на это занятие, а результаты выкладывают в сеть. Хобби есть хобби. Даже невскрываемый механизм EVVA MCS, судя по всему, удалось вскрыть — товарищ занимался только цилиндрами EVVA в течение нескольких лет. И то, произведенные манипуляции можно назвать вскрытием лишь с некоторыми оговорками. Есть видео о вскрытии EVVA 3KS, Abloy Protec 2 и прочих механизмов, обладающих высочайшей устойчивостью к манипуляциям. Так что, насмотревшись и начитавшись подобных материалов, не покупать их?
В то же время нельзя не отметить, что есть профессионалы высочайшего класса, которые показывают реальные виды вскрытия. Поэтому при выборе механизма нужно понимать разницу между теоретическим вскрытием, лабораторным (когда цилиндр зажат в тисках, работа ведется в удобном положении и в тишине) и реальной работой, когда взломщик ограничен во времени, работа ведется с натянутыми нервами из-за возможного появления жильцов или полиции. У него ограниченное время, за которое он должен расправиться с цилиндром и перейти ко второму замку — возиться со сложной личинкой у него просто НЕТ ВРЕМЕНИ. Да и мастерства в большинстве случаев тоже.
На форумах, посвященных взлому, существутет даже термин, называемый «мифическим вскрытием» — его адресуют посетителям, которые насмотревшись и начитавшись об уязвимостях конкретного хорошего механизма, начинают «выносить мозг» — стоит ли его брать, ведь его взломали на таком-то видео и т. д. Но ведь даже спецы по аварийному вскрытию, обладая временем и работая без помех, чаще всего разрушают механизмы силовыми способами. Да, на их сайтах пишется, что почти все цилиндры вскрываются без разрушения. Но вот это «почти все» и означает, что в большинстве случаев люди из-за материальных проблем используют самые простые сердцевины, о чем и говорилось в начале статьи.