лимбовые замки, принципы работы и вскрытия

[SAWWA]

Лимбовые или комбинационные цифровые замки, как их именуют сытые буржуины надёжно нашли своё применение в сейфовых и укреплённых дверях, хранилищах... банкоматах.
данный тип замков отличает отсутствие ключа, который можно потерять исключена возможность изготовления слепка и т. д., однако существует вероятность забывания кода владельцем, его лёгкой передачи третьим лицам...
самому постоянно приходится пользоваться подобными механизмами, из недостатков реально имеет место ещё и довольно трудоёмкий процесс набора кода по причине крайней чуткости замков к ошибкам при вращении лимбов.
спасибо Барри за ссылку на фото

[SAWWA]

сам механизм замков состоит из поворотных дисков с прорезями, вращаемых центральной поворотной ручкой.
при выведении дисков по коду все прорези становятся на одну линию и и рычаг баланса опускаясь в них позволяет переместить ригель замка.

ДЛЯ ЛИМБОВЫХ ЗАМКОВ СПРАВЕДЛИВ ОСНОВНОЙ ПРИНЦИП МАНИПУЛЯЦИИ ЗАМКОВ С КЛЮЧЁМ - ПРИ МНОЖЕСТВЕ КОДОВЫХ ЭЛЕМЕНТОВ ВСЕГДА БУДЕТ НАИБОЛЕЕ "ЗАЖАТЫЙ" СТОЯЩИЙ "ПО КОДУ", НА КОТОРЫЙ И ВОЗДЕЙСТВУЕТ БАЛАНС ЗАМКА
при манипуляции локспикер вращая диски (ниже приведена диаграмма процесса декодирования ) по алгоритму набора кода определяет значения, цифрового кода открывания замка. Замки могут иметь защиту от манипуляции в виде ложных пазов. в силу необходимости реализации функций полицейского доступа замки американских производителей обязаны давать возможность различать ложные и истинные значения кода

[SAWWA]

помимо вскрытия манипуляцией , существуют разнообразные инструменты для силового вскрытия подобного рода замков..
это и всевозможные сверлильные установки и буры и эндоскопы..

[SAWWA]

Участник форума pilczik любезно предоставил интересный материал по вскрытию лимбовых замков












Спасибо !

[ковбой]

Весьма позновательно! Супер!

И тут задумаешся об электронных кодовых замках (эх, если бы не мастер-коды....)
Хорошобы было вскрытию электронных замков такую же тему посвятить

[SAWWA]

на самом деле не так всё просто, описываются замки с зависимым балансом, так несколько легче для практикующих вскрывать

на самом деле не смотря на интрукции для вскрытия и т.д. кажущуюся ЛЁГКОСТЬ в реальности не так просто

[wasya]

Было бы интересно послушать рекомендации, какие лимбовые замки наиболее стойкие к манипуляции?

[SAWWA]

вот пример того, как работает лимбовый замок, нет конечно определённых защит, однако полезно при вскрытии сейфов до 40 -60 тыс

[Д.Дмитрий]

Добрый день. Уважаемый SAWWA, помогите пожалуйста в вопросе открытия сейфа банкомата ProCash 2050xe (wincor nixdorf). На работе (работаю в банке) каким-то образом потеряли коды от 5 банкоматных сейфов. А банк у нас не богатый, вот только от кризиса отходим, временная администрация еще не убрана. Читал Вашу переписку со "Старым Волком", ходил крутил - с первого раза ничего не накрутил.
Вот внешний вид лимб
Kartinka26_3674982_2307394.jpg
Kartinka25_4727853_2307385.jpg
Из инструкции к банкомату известно что это трехкомбинационный замок. Методика открывания такая:и крутить влево пока первая цифра не пройдет под риской 4 раза, крутить вправо пока вторая цифра не пройдет под риской 3 раза, крутить влево пока третья цифра не будет под риской 2 раза. Затем крутить вправо так долго как возможно и это откроет замок (перевод из инструкции). Это не совпадает с методикой предложенной "Старому Волку"
Код пробовал считывать по методике открывания слушая щелчки. Однако на одном сейфе ручка старая и само по себе при вращении немного фонит + на цифре 13 явно останавливается а если крутить быстро и плавно через 13 - щелкает четко. В других местах четких щелчков не слышал - может, фонящие кондиционеры мешали... хотя фонендоскоп медицинский был со мною. При вращении чувствовалось сопротивление пластин - меньше когда вращается одна и больше когда подхватывал в 2 и 3.
Может Вы смогли бы что-то подсказать как его лучше открыть?
Спасибо.

[SAWWA]

отвечу подробнее сегодня, скажу так, что набирают код и декодируют замок в одном из распространённых алгоритмов именно слушая щелчки замка в процессе действий, идентичных набору кода, что б в фонендоскоп более адекватно шумы различать, желательно прикрывать глаза.. так обостряется чувствительность..
в остальном - есть более простой способ по взлому, по крайней мере так открывают не сервисники а... , отвечу в личку..

[SAWWA]

по электронке написал, по манипуляции самое важное в том, что б правильно определять последовательность зажатых балансов дисков , это необязательно первый .. щёлкает первый - это самый зажатый диск, потом - другой который зажмёт баланс после того как первый станет в кодовый паз под балансом.. тут надо объёмно представлять устройство замка, не зря работа это штучная..

[SAWWA]

если рассматривать лимбовые замки без прыгающего баланса, то тут в манипуляции есть у каждого свой подход, только он похоже общий..

при манипуляции важно знать количество дисков (определяется просто при вращении в одну сторону более 5 раз )
потом в обратную сторону начинаем постепенно крутить , после 3-4 оборота перестанем ощущать захват диска..

далее определяем какой диск зажат в первую очередь, это делается так - после вывода замка в исходную позицию для набора кода делаем так: начинаем вращать лимб в той же последовательности как и при наборе кода.. мы будем ощущать руками вибрацию нескольких основных типов: касание одного диска другим, попадание баланса в паз самого зажатого диска.. + фоновые повторяющиеся шумы от трения лимба о стенку сейфа (не всегда) или щелчки трещётки защиты от прослушивания.. полученные значения кода желательно либо запоминать либо записывать.. дальше - продолжаем декодирование как при наборе кода при одной известной цифре известного нам диска.. правильнее - составлять таблицы отработанных кодов, только надо осознавать, что есть запрещённые комбинации секретов шаг значений кода замка.. от 2 до 5.. около того..
реально тут что сказать , гарантированная манипуляционная стойкость Гринлифа или ЛаГарда может достигать порядка 26 часов
продолжение в схемах следует

[SAWWA]

вот и сами тренировочные замки у буржуев...

[wasya]

знать количество дисков (определяется просто при вращении в одну сторону более 5 раз )

Я думал, что лимбовый замок можно крутить в одну сторону бесконечное количество раз. Упора не будет.
Так что получается, что если сильный человек будет открывать свой сейф, то он может перекрутить, сломать замок?

[SAWWA]

не совсем, тут вопрос в том, что если 3-4 диска, то сначала мы выводим диски в исходную позицию, это оборотов так 4-5.. потом - манипуляция

[SAWWA]

схема замка с зависимым балансом

[SAWWA]

Артель под предводительством Алика Вендта продаёт инструмент похоже китайского производства , облегчающий взлом лимбовых замков, понятно, что при использовании подобного рода инструментов необходимо придерживаться ПРАВИЛЬНОЙ методики определения последовательности зажатых дисков..
l_itl2000ii.jpg
полный автомат, работает при минимальном участии оператора, в наших краях стоит от 3000 евро


l_lkm1221.jpg
это инструмент несколько более простой, позволяет определить положение кодового окна, ближнее и дальнее касание, вращать диски придётся руками

l_lkm1097.jpg
классический набор для аккустического метода декодирования, важно функционирование органов слуха у оператора , довольно полезный набор в определённых случаях, подходит не для всех замков исключена работа в шумных помещениях (дискотека, ночной клуб, кузнечно прессовальное производство и т.д.)

l_4145.jpgl_hpl43679.jpg
это инструмент, упрощающий процесс определения комбинации,
лазерный диод позволяет определить положение переднего и заднего касаний баланса

[ковбой]

запрещать такое надо придумывать! )

[SAWWA]

у одних получается открывать , другие способны больше продать, подсмотрев то, что другие делают и изобретают..... на самом деле обладание отмычка ми не даст взломать сразу, тут надо тренировки, учиться, учиться..методику освоить.... пожалуй самые интересные тут это первые 2 позиции...
банкомат имея эти железки не откроешь, там обычно и ключевые замки ставят, да и времени надо много.. на ночь работы

[SAWWA]

у одних получается открывать , другие способны больше продать, подсмотрев то, что другие делают и изобретают..... на самом деле обладание отмычка ми не даст взломать сразу, тут надо тренировки, учиться, учиться..методику освоить.... пожалуй самые интересные тут это первые 2 позиции...
банкомат имея эти железки не откроешь, там обычно и ключевые замки ставят, да и времени надо много.. на ночь работы