leHACK Conferences & workshops 📅 iCal

Lors de missions de type intrusion physique, les auditeurs se retrouvent face à différents blocages physiques. Le but de cette présentation a pour objectif de démontrer que nombreux de ces dispositifs de blocage peuvent être contournés facilement et sans entraînement. En effet, qui ne s’est jamais retrouvé face à un Digicode en métal ? Une porte fermée avec un cylindre de mauvaise qualité ? Ou encore, un portail télécommandé ?

Dans un premier temps nous reviendrons sur un disclaimer concernant la légilité l’ouverture fine et le fonctionnement même d’un cylindre pour apprendre les bases du crochetage. Ensuite, je montrerai des techniques de crochetage qui peuvent être effectuées rapidement et sans réel entraînement. Parmis elles, la techniques du Zip et du rateau. De plus, le pistolet de crochetage electrique est aussi une technique peu connue, mais très efficace contre les cylindres de basse ou moyenne qualité. Cadenas et portes seront mis à rude épreuve !

Il n’est parfois pas nécessaire de crocheter. En effet, la deuxième partie de la présentation portera sur l’ouverture fine sans crochetage. Certains digicode, cadenas boite aux lettres et portes peuvent être aisément ouverte sans avoir un kit de crochetage en poche ! La technique d’ouverture avec une radio, avec des pass PTT ou encore la technique du « shimming » sera montrée.

Pour finir, une petite partie sur les signaux sera effectuée afin d’expliquer comment fonctionnent les portails télécommandés. Une petite preuve d’ouverture avec le flipper zero sera montrée en vidéo. Celle-ci consiste à effectuer un rejeu de signal. Un peu de théorie sur l’ouverture de systèmes plus robustes comme le rolling code sera aussi traitée avec les attaques de type relai ou « jam and replay ». Ces dernières permettent l’ouverture de portes plus sophistiquées et parfois même de voiture récente.