(English version below)

Oui, on peut mouler des clés, comme dans les films !

Il existe même plusieurs méthodes qui s’adaptent à toutes les situations (rapidité, précision, clés complexes, clés avec aimant ou mobile).

La méthode la plus utilisée de nos jours utilise des résines silicones qui vont polymériser en quelques minutes voire quelques secondes selon le modèle choisi (et la température ambiante).

Ces résines ont la capacité de mouler des clés avec une précision de l’ordre du micron et de conserver leur forme sans risque de déformation après démoulage.

L’action chimique de polymérisation étant relativement rapide, la préparation doit se faire au dernier moment. Et une fois la clé insérée correctement, il faut attendre que la polymérisation soit complète avant d’ouvrir le moule (souvent à l’aide d’un cutter).

Cependant, la méthode “à l’ancienne” n’a rien à envier à cette nouvelle méthode sur certains aspects. En effet, elle consiste à utiliser une “pâte à modeler” spécifique, qui va simplement prendre la forme de la clé, avec l’inconvénient que la pâte reste déformable après démoulage de la clé.

Le principal avantage de cette méthode réside dans la possibilité de préparer la boîte d’empreinte à l’avance, et la prise d’empreinte ne prend que 5 secondes si elle est effectuée correctement. Donc une clé prêtée seulement 5 secondes peut très bien être moulée et dupliquée sans que vous ne vous en rendiez compte.

Et une fois le moule réalisé en résine ou pâte à modeler, on vient simplement y couler un métal à basse température de fusion, ou de la soudure à froid liquide.

On obtient alors une duplication parfaite de la clé (bien que généralement plus fragile qu’une véritable clé), y compris des modèles “incopiables”, en seulement quelques minutes, et sans l’aide d’un serrurier.

Petite anecdote, ayant été appelé suite à une intrusion illicite il y a quelques années, il n’a pas été trouvé de traces d’effraction sur la porte en question. Cependant, l’une des clés originales présentait des rayures profondes et incohérentes avec son utilisation normale.

Il a été découvert qu’un stagiaire avait acheté un “kit de moulage” quelques jours avant la fin de son stage dans cette entreprise et avait effectué un moulage du Passe Général alors qu’il y avait accès légitimement. Lorsqu’il a utilisé sa copie moulée, il était insoupçonnable. Nous avons réalisé une analyse forensique des clés qui a permis d’identifier la technique et d’élargir les recherches qui ont mené à lui.

Voilà donc une nouvelle raison de “planquer vos clés” !

Attention, je ne dis pas nécessairement tout dans cet article pour ne pas risquer de former de futurs cambrioleurs, et il est aussi possible de mouler certaines clés brevetées munies d’aimants ou de pièces mobiles presque aussi facilement.

N’hésitez pas à me contacter si vous souhaitez vous informer ou vous former aux méthodes de Pentest Physique ou aux moyens de protection.

#Sensibilisation #Formation #Atelier #Crochetage #PentestPhysique

/////English Version/////

Yes, keys can be molded James Bond style, for real!

There are even several methods that will adapt to all possible situations (speed, precision, complex keys, keys with a magnet or a moving part).

The most currently used method is using silicone resins that will polymerize in a few minutes or even seconds depending on the model chosen (and the temperature to some extent).

These resins can mold keys with the precision of a micrometer, and keep the shape without risk of later deformation once the molding is completed.

The chemical reaction being pretty quick, preparation must be made at the last moment. And once the key is correctly inserted, it is necessary to wait for the polymerization to do its job, before the mold is open (often using an X-acto knife).

Though, the “old school” method has nothing to envy that new method on some aspects. As a matter of fact, this method is using a specific modeling clay that will simply take the shape of the key, with the drawback of being prone to later deformation.

The main advantage of this method is that the molding box can be prepared in advance, and the actual molding process will take only 5 seconds if done properly. That means that a key lent only 5 seconds can possibly be molded and duplicated without the user noticing anything.

And once the mold is ready, either in silicone or clay, one can simply pour a low melting temperature metal or a cold-welding liquid.

A perfect duplicate of the key is then obtained (although generally more fragile than a normal key), including so-called unduplicable keys, in a matter of minutes, without the help of a locksmith.

Small anecdote, I have been called once after an unlawful intrusion, and no trace of the opening has been found on the door. Though, one of the original keys featured a certain amount of deep scratches, inconsistent with a normal use of the key.

It has been discovered that a trainee did buy a “molding kit” just a few days before the end of his internship in this company, and did make a mold of the MasterKey while he had a legitimate access to it. When he used the molded duplicate, he was above suspicion. We conducted a forensic analysis of the keys that determined the technique used and oriented the research that led to him.

This is then a new reason to “Hide your keys”!

Watch out, I’m not explaining all techniques in this article as I don’t want to teach wannabe burglars, and there are other molding techniques that will also duplicate patented keys with magnets or moving elements almost as easily.

Feel free to contact me if you want more information or attend to a training in Physical Pentesting or Physical Protection.

#Sensitization #Training #Workshop #Lockpicking #PhysicalPentest

(English version below)

Il est généralement possible de copier des clés sur un simple bout de plastique.

Que ce soit en recopiant la clé directement ou même à partir d’une photo. Le plus important sur une clé est la combinaison, c’est-à-dire la forme des dents sur une clé courante.

Il est très facile de reproduire cette forme sur un bout de plastique (carte de crédit, bouteille en plastique, feuille transparente…) à l’aide d’un cutter ou de ciseau, puis de courber la feuille pour s’insérer dans le trou de la serrure. La précision du profil importe peu, tant que les dents sont reproduites assez précisément.

Petite anecdote, au cours d’un test d’intrusion que j’ai réalisé dans un hôtel haut de gamme, j’ai fait un peu de social engineering à l’accueil pour obtenir la clé de secours des serrures électronique des chambres. Cette clé de secours est normalement utilisée en cas de défaillance de la serrure électronique, et fonctionne sur toutes les serrures de l’hôtel, sans laisser de trace informatique d’ailleurs.

Avec la clé en main, il m’a suffi de 5 minutes pour la “coller” sur une feuille plastique et en découper le contour à l’aide d’un cutter. Agrémentée d’une lame métallique pour avoir assez de résistance à la rotation de la serrure, cette clé était parfaitement fonctionnelle.

Tout ceci ne peut pas arriver si l’on ne prête pas ses clés en premier lieu.

Cette technique ne s’applique évidemment qu’à des clés à dents, mais elle fonctionne parfaitement que la clé soit brevetée ou non.

Attention, je ne dis pas nécessairement tout dans cet article pour ne pas risquer de former de futurs cambrioleurs, et il est aussi possible de copier certaines clés en quelques secondes, y compris des clés à trous ou autres.

N’hésitez pas à me contacter si vous souhaitez vous informer ou vous former aux méthodes de Pentest Physique ou aux moyens de protection.

#Sensibilisation #Formation #Atelier #Crochetage #PentestPhysique

/////English Version/////

Plastic is dangerous, even for your security!

Indeed, it is often possible to duplicate keys on a simple sheet of plastic.

Would it be by duplicating directly or with the use of photography. The most important feature of a key is its combination, represented by the shape of its teeth on regular keys.

It is fairly easy to reproduce this shape on a piece of plastic (credit card, plastic bottle, transparent sheet…) with the help of a X-acto knife or a pair of scissors, and then curve the plastic sheet to get in the keyway. Precision of the created profile is not much important as long as the teeth are reproduced accurately enough.

Small anecdote, while I was performing a Physical Pentest in a high-end hotel, I did some social engineering at the front desk to get the emergency key for the electronic locks of the hotel rooms. This emergency key is normally used in case of an electronic lock failure. It does work on all locks in a given hotel, without leaving any electronic forensic trace actually.

With the key in hand, it took me only 5 minutes to attach it to a plastic sheet and outline it with a hobby knife. Combined with a small metal strip to give it enough strength to turn the lock, that key was perfectly functional.

All of this cannot happen if keys are not lent in the first place.

This technique will only work on teeth keys obviously, but it will work either the key is patented or not.

Watch out, I’m not explaining all techniques in this article as I don’t want to teach wannabe burglars, and it is also possible to duplicate other keys in seconds, even with dimple or other features..

Feel free to contact me if you want more information or attend to a training in Physical Pentesting or Physical Protection.

#Sensitization #Training #Workshop #Lockpicking #PhysicalPentest

(English version below)

Votre serrurier de quartier met en danger votre sécurité.

Mais il est également votre meilleur allié, car il peut vous conseiller et agir rapidement en cas de problème.

Dans cette série d’articles, j’aborde le thème des clés et du risque de copie lorsqu’on les prête.

En effet, le serrurier de quartier, ou le multiservices clé-minute, est à même de reproduire la plupart des clés qui lui sont apportées. C’est légal, pas cher, et c’est son métier.

Ainsi, si vous prêtez vos clés, attendez-vous à ce que la personne à qui vous les prêtez aille faire une copie au bout de la rue !

Petite anecdote, lorsque j’étais étudiant, l’un de mes camarades de classe ayant oublié son écharpe en classe est allé demander à l’accueil qu’on lui ouvre la porte. La personne à l’accueil n’ayant pas sous la main la clé de cette salle précisément, elle lui a « prêté » le Passe Général (clé qui ouvre toutes les portes de l’école, incluant les salles de classe, les bureaux, salle serveur…). Avant d’aller effectivement récupérer son écharpe, il lui a suffi d’aller au bout de la rue, chez un cordonnier clé-minute, pour obtenir une copie en bonne et due forme, pour 5 euros.

A qui la faute ? le clé-minute ? la personne à l’accueil ? le service sécurité de l’école ? le département sécurité informatique ? le directeur de l’école ? ou encore le fabricant de serrures ?

Un peu tout le monde et un peu personne, pour une raison simple, c’est qu’il existe des clés dites « non reproductibles », ou au moins protégées contre la reproduction « minute ».

On parle généralement de clés protégées, ou clés brevetées.

Lorsque l’on veut reproduire ces clés-là, il faut justifier de son bon droit, généralement avec une « carte de protection » livrée avec la clé (et gardée en lieu sûr), ou à l’aide de documents attestant de l’identité du demandeur, et éventuellement de son bon droit.

Alors si vous avez lu jusqu’ici, regardez sur vos clés, est-ce qu’il est écrit quelque chose comme « clé protégée », « breveté », « reproduction interdite »…

Si oui, ce n’est pas tout à fait gagné, mais c’est un bon début, et sinon, vous pouvez dès à présent envisager le changement de vos serrures (ou au moins éviter de prêter vos clés).

S’il est écrit sur la clé qu’elle est protégée, faites le test, allez chez un clé-minute et vous verrez. Dans la plupart des cas, elle sera effectivement protégée, mais dans une proportion cependant non négligeable, le clé-minute pourra vous la faire. Non pas qu’il soit malhonnête, mais parce l’inscription est soit fausse, soit obsolète.

En effet, un brevet ne durant que 20 ans, si votre clé a été « inventée » il y a plus de 20 ans, alors elle est tombée dans le domaine public, copiable par n’importe quel clé-minute. Par ailleurs, certains fabricants inscrivent « reproduction interdite » pour rassurer les clients, mais cela n’a aucune valeur technique ou juridique s’il n’y a pas une protection par brevet ou par marque en plus.

Voilà, vous en savez un peu plus sur la sécurité de vos clés, et comment bien les choisir pour limiter le risque de copie.

Attention, je ne dis pas nécessairement tout dans cet article pour ne pas risquer de former de futurs cambrioleurs, et il est aussi possible de copier certaines clés véritablement brevetées presque aussi facilement.

N’hésitez pas à me contacter si vous souhaitez vous informer ou vous former aux méthodes de Pentest Physique ou aux moyens de protection.

#Sensibilisation #Formation #Atelier #Crochetage #PentestPhysique

/////English Version/////

The next door locksmith is a threat to your security.

But he is also your best ally as he can advise you and act quickly in case of a problem.

In this series of articles, I speak about keys and the risk of duplication when they are lent to the wrong person.

Indeed, a locksmith is able to duplicate most keys brought to him. It’s legal, cheap, and that’s what he does for a living.

Thus, if you lend your keys to someone, expect that someone to make a duplicate down the street!

Small anecdote, when I was a student, one of my classmates forgot his scarf in a classroom and went to the front desk asking for the door to be opened. The person at the desk did not have the precise key of that room, so she lent him the MasterKey (which does open all rooms in the school, including classrooms, offices, server room…). Before he actually went for his scarf, he walked down the street to a nearby locksmith, and got a perfect duplicate for only 5 euros.

Who is to blame? the locksmith? the front desk lady? the security staff of the school? the computer security staff? the school director? or even the lock manufacturer?

A little bit of everyone and no one, because it does exist « non duplicable » keys, or at least protected against a locksmith duplication.

They are usually referred as patented keys or security keys.

When you want to duplicate those keys, you need to prove your right to do it, usually using a « security card » supplied with the lock (and kept in a secure place), or by providing documents proving the identity of the customer, and optionally his right to do it.

So if you read up to here, take a look at your keys. Is it written something like « patented », « do not copy », « do not duplicate »…

If yes, it’s not a 100% win yet, but it’s a very good start. If not, you can probably start to think of replacing your locks (and at least stop lending your keys).

If it is written that the key is protected, make a test and go to a locksmith asking for a duplicate. It’s likely that it will indeed be protected, but in a lot of other cases, the locksmith will be able to do it. It does not make him a dishonest professional, but it could be that the writing is false or obsolete.

As a matter of fact, a patent lasts 20 years. So if your key has been « invented » more than 20 years from now, it is public domain, duplicable by any locksmith. Also, some manufacturers write « do not duplicate » to please their clients, but it has no legal or technical value without a proper patent or trademark.

Here we are, you know a little bit more about the security of your keys, and how to choose them wisely to diminish the risk of duplication.

Watch out, I’m not explaining all techniques in this article as I don’t want to teach wannabe burglars, and there are other techniques that will duplicate patented keys almost as easily.

Feel free to contact me if you want more information or attend to a training in Physical Pentesting or Physical Protection.

#Sensitization #Training #Workshop #Lockpicking #PhysicalPentest

(English version below)

Planquez vos clés !

C’est important, vous devriez arrêter de les prêter à tout le monde.

Dans mon travail, je rencontre régulièrement des effractions qui ont pu être commises à cause d’une négligence liée aux clés. Je prépare une petite série d’articles pour illustrer mon propos et aider les entreprises à mieux se protéger contre l’effraction, et aider les pentesteurs à réaliser un Pentest Physique.

Question rhétorique : Vous est-il déjà arrivé de « prêter » un mot de passe sur un bout de papier ? et de réclamer le bout de papier ensuite ?

Probablement pas, ce serait absurde, la personne pourrait avoir recopié ou mémoriser votre mot de passe.

Et pourtant…

Une clé est bel et bien un mot de passe !

A titre privé, en prêtant votre clé à un voisin, pour arroser les fleurs, ou à un ami pour le weekend (ou un locataire AirBnb 😉 ou à titre professionnel, en mettant temporairement à disposition votre clé à une entreprise extérieure pour travaux, ou à un stagiaire, ou même à un collaborateur aux droits plus restreints, vous faites essentiellement cet acte inimaginable de « prêter un mot de passe ».

La personne à qui vous prêtez cette clé peut très bien en faire une copie, le plus simplement du monde, chez un clé-minute, ou en commander une copie sur Internet, ou même effectuer un moulage ou réaliser une copie à la main sur un bout de plastique.

Je vous parle de cas bien réels, qui arrivent tous les jours, et qui peuvent coûter cher.

Dans les articles à venir, je ferai le point sur les méthodes courantes à disposition de tous, pour copier une clé en toute tranquillité, dès l’instant où on l’a entre les mains.

Si vous souhaitez vous informer ou vous former aux méthodes de Pentest Physique ou aux moyens de protection, n’hésitez pas à me contacter.

#Sensibilisation #Formation #Atelier #Crochetage #PentestPhysique

/////English Version/////

Hide your keys!

I mean it, you should stop lending them to anybody.

In my work, I often see burglaries helped by negligence related to the keys. I’m preparing a series of articles to illustrate my point and help companies to better protect against burglaries, and help pentesters to achieve a Physical Pentest.

Rhetorical question: Have you ever « lent » a password on a piece of paper? and reclaim it back afterwards?

Probably not, this would be absurd, the people might have memorized it or write it down somewhere else.

Though…

A key is indeed a password!

In your private life, when you lend a key to a neighbor taking care of the flowers, or to a friend for the weekend (or an Airbnb guest), or in your professional life, when you temporarily lend a key to a third party for maintenance, or to a trainee, or even a colleague with inferior access rights, what you do is essentially doing this unthinkable act of « lending a password ».

The person you lend the key to can fairly easily obtain a duplicate, from a locksmith, or via the Internet, or even make a mold or duplicate it by hand on a piece of plastic.

I’m talking about actual cases that do happen every day, and that prove to cost a lot.

In the following articles, I’ll sweep over the most common techniques available to everyone, to duplicate keys easily as long as one has them in hands.

Feel free to contact me if you want more information or attend to a training in Physical Pentesting or Physical Protection.

#Sensitization #Training #Workshop #Lockpicking #PhysicalPentest

Cadenas très intéressant par son verrouillage à combinaison 3 disques avec un seul bouton de manipulation.
De très belle fabrication, et grâce à son système de verrouillage ne ressemblant à aucun autre, il constitue un superbe objet de collection !

Very interesting padlock using a 3 wheels combination mechanism with only one knob. Really beautiful, added to a very unique internal design, this padlock is a piece of collection!

Photos vue de face et de dos

Front and rear picture

Une fois le bouton de manipulation retiré, on distingue un ergot qui viendra s’insérer dans la première roue crantée.

Once the knob removed, we can see a protruding pin that will go into the first star wheel.

L’ouverture de la face avant laisse apparaitre le mécanisme composé de trois roues crantées permettant de compter les clics et leurs ressorts respectifs, ainsi que les trois roues de codage et verrouillage pourvues d’une encoche pouvant accueillir la queue de pêne quand la combinaison est la bonne.

The front face removed makes the internal mechanism visible. It consists of three star wheels with their springs.
The purpose of those wheels is to feel and ear the clicks while rotating the knob.
The mechanism also has three coding wheels, with a gate receiving the stump when the combination is correct.

Voici les pièces internes placées dans l’ordre d’apparition, et leur face arrière.

Here are the internal pieces placed in the appearing order, and their rear view.

Une fois vidé, le cadenas laisse clairement voir le pêne et sa queue faisant office d’ardillon rentrant dans les roues de codage.

Once emptied, the padlock lets us clearly see the stump and its locking part going into the wheels.

Ce cadenas est une superbe pièce d’ingénierie qui nous rappelle que les fabricants savent parfois faire preuve d’imagination dans la conception de leurs produits.

This padlock is a wonderful piece of engineering that reminds us that manufacturers can sometimes prove themselves to be very creative in making their products.

Téléchargez la version PDF ici

Download the PDF here

FrenchKey

Autopsie d’un nouveau modèle de cylindre de chez Vachette

Breakdown of a new cylinder from Vachette France

Sa boite

Its box

La clé

The key

Les goupilles

The pins

Autopsie d’un nouveau modèle de chez JPM

Breakdown of a new model from JPM

La clé

The key

Les goupilles

The pins

Le bouton a un fonctionnement intéressant. Il est possible de le rallonger d’environ 2 cm simplement en enlevant une goupille de blocage.

The knob has a very interesting feature. It is possible to extend it of about 2 centimeters just by removing a blocking pin.

3D printing of keys

L’impression 3D existe depuis environ 20 ans et s’est démocratisée depuis quelques années seulement. Mes premiers tests d’impression 3D de clés remontent à seulement 3 ou 4 ans alors que l’impression en métal se développait de manière intéressante.

3D printing has been around for about 20 years now and it has become popularized since a few years only. My first tests of 3D printing of keys date back to 3 or 4 years only while metal printing was developing.

Il est maintenant possible d’imprimer quasiment n’importe quelle clé, et les éléments impossible ou difficile à imprimer peuvent généralement être ajoutés après l’impression. Je parle notamment des aimants, des mobiles, des ressorts.

It is now possible to print almost any key, and such elements that cannot be printed or with hard efforts can usually be added after the impression is done. I think about magnets, moveable elements, springs…

Après avoir vu la conférence de Decoder (http://www.wired.com/2014/08/3d-printed-bump-keys/) à la LockCon, il m’a semblé très intéressant de concevoir ma propre suite de programmes pour concevoir non seulement des bumpkeys, mais aussi n’importe quelle clé, paracentrique ou radiale (à trous), et même pourquoi pas des clés à pompes. J’ai alors passé quelques nuits de programmation pour arriver à mon but. Et voilà !

After watching the talk from Decoder ( http://www.wired.com/2014/08/3d-printed-bump-keys/ ) at LockCon, I put my interest in coding my own softwares suites to build not only bumpkeys, but also any kind of key, conventional or dimple keys, and even pump keys. I then spent a few nights of programming to achieve this goal, and Voilà !

Voici à quoi ressemble le programme principal et le modèle qui en résulte :

Here is what the main program looks like and the resulting 3D model :

Comme Decoder, je ne diffuse pas les sources de ce programme pour des raisons de sécurité, car il est même possible de reproduire des clés brevetées par cette méthode. Il est cependant aisé pour quiconque de reproduire un programme similaire, et c’est là le véritable risque des clés de nos jours. Pour éviter que vos clés ne soient copiées par cette méthode, il suffit de les protéger comme votre carte bancaire ou votre mot de passe d’ordinateur. Personne sauf vous ne doit y avoir accès.

Like Decoder, I will not share my program sources for obvious security reasons, because it can even produce patented keys. Though, it’s easy for anyone to make such a program from scratch as I did, and here lies the real threat of keys nowadays. To avoid people to duplicate your keys by such a method, you only need to protect them like your Bank Card or your computer password. Nobody besides you shall have access to your keys.

Sur demande justifiée, une formation à l’utilisation de la suite de programmes peut-être organisée.

On legit demand, a training to use that softwares suites can be set up.

Comme j’aime le dire souvent : Planquez vos clefs !

As I like to say : Hide your keys !

FrenchKey

Suite à une petite discussion sur le forum http://www.lockpicking101.com , voici quelques photos illustrant le fonctionnement du mobile pour les cylindres Bricard Dual XP/ Abus XP2/ Cisa AP3S.

After a short tchat on the forum http://www.lockpicking101.com , here are a few pictures illustrating the working of the moveable element for these cylinders : Bricard Dual XP/ Abus XP2/ Cisa AP3S.

Au repos et sans clé, un petit ressort écarte les 2 goupilles constituant le blocage en regard du mobile de clé.

At rest and without key, a small spring spreads the 2 pins of the blocking element regarding the mobile element of the key.

Si on applique une tension rotative (pour crocheter le cylindre par exemple), la goupille active se déplace sur le côté de manière à se bloquer définitivement. Même une pression très forte sur cette goupille ne peut pas la repousser sans devoir au préalable relâcher la tension rotative.

When a turning pressure is applied to the plug (eg. for lockpicking), the key pin is moving in a place where it’s blocked and it can’t be pushed unless you release the turning pressure.

La clé est munie d’un ressort qui va repousser en permanence la goupille active.

The key is provided with a spring that will constantly pushes the key pin.

Lorsque la clé est insérée, elle repousse donc cette goupille active de manière à l’empêcher de se bloquer lorsque l’on commencera à tourner.

When the key is inserted, it pushes the key pin in a place that it won’t be able to be stuck when the rotation will begin.

Lorsque l’on tourne la clé, la goupille passive force la goupille active à rentrer dans l’épaisseur-même de la clé, requérant alors le fameux ressort.

When the key is turned, the driver pin makes the key pin going inside the thickness of the key itself, hence the spring.

Have Fun

FrenchKey