- Вскрытие лимбового замка
- Лимбовый замок: что это такое
- Устройство и принцип работы лимбового замка
- Заводской код лимбового замка
- Таблица 1. Заводской код механического замка
- Запирающее устройство Nautilus Hyosung
- Лимбовый замок «Сержант»
- Лимбовый замок банкомата NCR
- Запорный механизм La Gard
- Как открыть лимбовый замок сейфа
- Лимбовый замок своими руками
- Тема: лимбовые замки, принципы работы и вскрытия
- лимбовые замки, принципы работы и вскрытия
- Тема: лимбовые замки, принципы работы и вскрытия
Вскрытие лимбового замка
Бесплатно меняем замки после вскрытия!
Дешевле на 10-20% средней цены по рынку
Срочный выезд по Химкам
Будем у вас за 20 минут с момента обращения
100% без повреждения
Официальная гарантия. Нет ущербу замков
Дешевле на 10-20% средней цены по рынку
Срочный выезд по Химкам
Будем у вас за 20 минут с момента обращения
100% без повреждения
Официальная гарантия. Нет ущербу замков
Лимбовый замок: что это такое
Устройство известно благодаря художественным фильмам. В картинах про ограбление сейфы часто запираются на лимбовый замок. Узнать его несложно: в конструкции присутствует крутящаяся ручка, расположенная в центре круглой шкалы с цифрами (лимба). Открыть сейф можно, подобрав кодовую последовательность цифр.
Злоумышленники на экране для взлома прослушивают запорный механизм, вычисляя места правильного расположения внутренних дисков. Этот метод подходит для старых замков, современные механизмы бесшумные.
Лимбовый замок больше известен под названием «механический кодовый (кодонаборный) замок». Согласно «Википедии», первый запорный механизм для сейфовой системы был запатентован в 1831 году. Действие замка основано на правильном расположении пазов на вращающихся дисках.
Устройство и принцип работы лимбового замка
Лимбовый замок состоит из:
- корпуса (основы);
- ригельной системы запирания (металлических штырей);
- рычага с зацепом;
- дисков с выемками (не менее 3 штук);
- вращающейся ручки;
- лимба с маркировкой, позволяющей выбрать код;
- соединительных элементов (метизов, оси).
Кодируется механизм таким образом, чтобы при вводе правильного пароля выемки дисков становились в один ряд. Это позволяет рычагу зацепиться, а поворот ручки против часовой стрелки выводит ригели из пазов. Сейф открывается.
Все запорные устройства продаются с заводским кодом. Новая комбинация устанавливается с помощью специального ключа. Работать нужно при открытой двери сейфа с выдвинутыми металлическими штырями. После установки новой комбинации нужно, не захлопывая дверь, пару раз открыть и закрыть замок для проверки.
Заводской код лимбового замка
Каждый производитель устанавливает свой код открытия механического кодонаборного замка. Некоторые из них представлены в таблице 1.
Таблица 1. Заводской код механического замка
Часто поставщики прикрепляют к корпусу нового сейфа инструкцию с нужной комбинацией, необходимую для первого открытия.
Запирающее устройство Nautilus Hyosung
Продукция корейской компании «Наутилус Хуосанг» представлена в Российских банках. Nautilus Hyosung более 25 лет выпускают банковские терминалы и сейфы, а также сопутствующие товары. Производитель маркирует оригинальный лимбовый замок ZSY: ZSY02A, ZSY03.
Лимбовый замок «Сержант»
«Сержантом» в России называют продукцию фирмы Sargent&Greenleaf. Американская компания основана в 1857 году. Производители считаются поставщиками надежных лимбовых сейфовых замков.
У всех «Сержантов» стандартные установочные размеры, ход засова 8,9 мм. При манипуляциях с крышкой устройства срабатывает встроенный блокиратор. Продукция Sargent&Greenleaf комплектуется Г-образным ключом для перекодировки.
Лимбовый замок банкомата NCR
Американская корпорация NCR выпускает банковские и платежные терминалы, вычислительную технику, расходные материалы. Компания основана в 1884 году, выпуск банкоматов налажен с 1980-х годов. На свою продукцию NCR устанавливает механические запорные устройства фирмы «Лагард».
Запорный механизм La Gard
Компания La Gard основана в США в 1975 году. «Лагард» демонстрирует высокие показатели надежности и взломостойкости, стоимость запорного механизма примерно в 2 раза ниже, чем у «Сержантов» такого же класса.
Установочные размеры стандартизированы. В открытом состоянии длина устройства составляет 84,5 мм, ширина и высота – 28,5 и 61 мм. Есть встроенный блокиратор. В комплекте идет ключ для смены кода.
Как открыть лимбовый замок сейфа
Нумерация дисков идет с конца, то есть третий паз ближе всего расположен к пользователю. Чтобы выставить первый диск в нужное положение, лимб придется провернуть 4 раза против часовой стрелки, остановив вращение в момент совпадения первой цифры кода и специальной риски.
Второй диск на нужное место устанавливают, вращая циферблат по часовой стрелке. Придется сделать на один оборот меньше (3 вращения). Третий диск выставляется одним оборотом против часовой стрелки. После этого можно открывать сейф. Чтобы закрыть запорный механизм, дверь захлопывают и делают пару вращений против часовой стрелки.
Установленную комбинацию не стоит забывать. Если подобная оплошность произошла и код утерян, необходимо вызвать сервисную службу для аварийного вскрытия тел +7 (495) 796-57-88. В разговоре со специалистом желательно указать модель замка. При самостоятельном вскрытии, владельцы сейфов выпиливают блокирующие элементы болгаркой. Такой метод не гарантирует сохранность содержимому ящика.
Лимбовый замок своими руками
Схемы и чертежи механизма не привязаны к материалу. Простейшей кодонаборный засов можно сделать даже из картона. Для этого понадобится:
- Три одинаковых картонных круга. В центре каждого расположено отверстие, а с краю – небольшой паз.
- Разделители размером около 1х1 см – 4 штуки. Функция разделителей – обеспечить взаимное вращение дисков.
- Бумажная ось. Состоит из трех частей. Каждый новый элемент чуть большего диаметра, поэтому оси входят друг в друга с минимальным зазором. Скрутить части можно с помощью карандаша, последовательно накручивая бумажки размером с четверть листа формата А4.
- Два уголка из картона, соединенных палочкой от мороженного и двумя деревянными шпажками.
- Картонные ригели.
- Лимб-циферблат.
- Ручка для открывания.
- Корпус запорного механизма и сейфа.
Взяв за основу дерево или металл, можно получить более надежный сейф.
Несмотря на кажущуюся простоту, лимбовый замок ZSY или другой модели надежен. Для увеличения степени защиты механическое устройство дополняют электронными системами. Любой человек может купить замок, придумать код и защитить имущество от злоумышленников.
Источник
Тема: лимбовые замки, принципы работы и вскрытия
Опции темы
Поиск по теме
Отображение
лимбовые замки, принципы работы и вскрытия
Лимбовые или комбинационные цифровые замки, как их именуют сытые буржуины надёжно нашли своё применение в сейфовых и укреплённых дверях, хранилищах. банкоматах.
данный тип замков отличает отсутствие ключа, который можно потерять исключена возможность изготовления слепка и т. д., однако существует вероятность забывания кода владельцем, его лёгкой передачи третьим лицам.
самому постоянно приходится пользоваться подобными механизмами, из недостатков реально имеет место ещё и довольно трудоёмкий процесс набора кода по причине крайней чуткости замков к ошибкам при вращении лимбов.
спасибо Барри за ссылку на фото
0
сам механизм замков состоит из поворотных дисков с прорезями, вращаемых центральной поворотной ручкой.
при выведении дисков по коду все прорези становятся на одну линию и и рычаг баланса опускаясь в них позволяет переместить ригель замка.
ДЛЯ ЛИМБОВЫХ ЗАМКОВ СПРАВЕДЛИВ ОСНОВНОЙ ПРИНЦИП МАНИПУЛЯЦИИ ЗАМКОВ С КЛЮЧЁМ — ПРИ МНОЖЕСТВЕ КОДОВЫХ ЭЛЕМЕНТОВ ВСЕГДА БУДЕТ НАИБОЛЕЕ «ЗАЖАТЫЙ» СТОЯЩИЙ «ПО КОДУ», НА КОТОРЫЙ И ВОЗДЕЙСТВУЕТ БАЛАНС ЗАМКА
при манипуляции локспикер вращая диски (ниже приведена диаграмма процесса декодирования ) по алгоритму набора кода определяет значения, цифрового кода открывания замка. Замки могут иметь защиту от манипуляции в виде ложных пазов. в силу необходимости реализации функций полицейского доступа замки американских производителей обязаны давать возможность различать ложные и истинные значения кода
0
помимо вскрытия манипуляцией , существуют разнообразные инструменты для силового вскрытия подобного рода замков..
это и всевозможные сверлильные установки и буры и эндоскопы..
0
Участник форума pilczik любезно предоставил интересный материал по вскрытию лимбовых замков
0
И тут задумаешся об электронных кодовых замках (эх, если бы не мастер-коды. )
Хорошобы было вскрытию электронных замков такую же тему посвятить
0
на самом деле не так всё просто, описываются замки с зависимым балансом, так несколько легче для практикующих вскрывать
на самом деле не смотря на интрукции для вскрытия и т.д. кажущуюся ЛЁГКОСТЬ в реальности не так просто
0
Было бы интересно послушать рекомендации, какие лимбовые замки наиболее стойкие к манипуляции?
0
вот пример того, как работает лимбовый замок, нет конечно определённых защит, однако полезно при вскрытии сейфов до 40 -60 тыс
0
Добрый день. Уважаемый SAWWA, помогите пожалуйста в вопросе открытия сейфа банкомата ProCash 2050xe (wincor nixdorf). На работе (работаю в банке) каким-то образом потеряли коды от 5 банкоматных сейфов. А банк у нас не богатый, вот только от кризиса отходим, временная администрация еще не убрана. Читал Вашу переписку со «Старым Волком», ходил крутил — с первого раза ничего не накрутил.
Вот внешний вид лимб
Kartinka26_3674982_2307394.jpg
Kartinka25_4727853_2307385.jpg
Из инструкции к банкомату известно что это трехкомбинационный замок. Методика открывания такая:и крутить влево пока первая цифра не пройдет под риской 4 раза, крутить вправо пока вторая цифра не пройдет под риской 3 раза, крутить влево пока третья цифра не будет под риской 2 раза. Затем крутить вправо так долго как возможно и это откроет замок (перевод из инструкции). Это не совпадает с методикой предложенной «Старому Волку»
Код пробовал считывать по методике открывания слушая щелчки. Однако на одном сейфе ручка старая и само по себе при вращении немного фонит + на цифре 13 явно останавливается а если крутить быстро и плавно через 13 — щелкает четко. В других местах четких щелчков не слышал — может, фонящие кондиционеры мешали. хотя фонендоскоп медицинский был со мною. При вращении чувствовалось сопротивление пластин — меньше когда вращается одна и больше когда подхватывал в 2 и 3.
Может Вы смогли бы что-то подсказать как его лучше открыть?
Спасибо.
Последний раз редактировалось Oleg_V; 09.06.2011 в 18:44 .
0
отвечу подробнее сегодня, скажу так, что набирают код и декодируют замок в одном из распространённых алгоритмов именно слушая щелчки замка в процессе действий, идентичных набору кода, что б в фонендоскоп более адекватно шумы различать, желательно прикрывать глаза.. так обостряется чувствительность..
в остальном — есть более простой способ по взлому, по крайней мере так открывают не сервисники а. , отвечу в личку..
0
по электронке написал, по манипуляции самое важное в том, что б правильно определять последовательность зажатых балансов дисков , это необязательно первый .. щёлкает первый — это самый зажатый диск, потом — другой который зажмёт баланс после того как первый станет в кодовый паз под балансом.. тут надо объёмно представлять устройство замка, не зря работа это штучная..
0
если рассматривать лимбовые замки без прыгающего баланса, то тут в манипуляции есть у каждого свой подход, только он похоже общий..
при манипуляции важно знать количество дисков (определяется просто при вращении в одну сторону более 5 раз )
потом в обратную сторону начинаем постепенно крутить , после 3-4 оборота перестанем ощущать захват диска..
далее определяем какой диск зажат в первую очередь, это делается так — после вывода замка в исходную позицию для набора кода делаем так: начинаем вращать лимб в той же последовательности как и при наборе кода.. мы будем ощущать руками вибрацию нескольких основных типов: касание одного диска другим, попадание баланса в паз самого зажатого диска.. + фоновые повторяющиеся шумы от трения лимба о стенку сейфа (не всегда) или щелчки трещётки защиты от прослушивания.. полученные значения кода желательно либо запоминать либо записывать.. дальше — продолжаем декодирование как при наборе кода при одной известной цифре известного нам диска.. правильнее — составлять таблицы отработанных кодов, только надо осознавать, что есть запрещённые комбинации секретов шаг значений кода замка.. от 2 до 5.. около того..
реально тут что сказать , гарантированная манипуляционная стойкость Гринлифа или ЛаГарда может достигать порядка 26 часов
продолжение в схемах следует
0
вот и сами тренировочные замки у буржуев.
Источник
Тема: лимбовые замки, принципы работы и вскрытия
Опции темы
Поиск по теме
Отображение
0
В принципе — форум — он не для профи. Иногда я захожу на форум где тусуются люди и задают друг другу простые вопросы по моей специальности (не замки) и подсказываю по возможности, не стебусь. А форума где мне было бы реально интересно — нет в природе.
Вот вы , Trezor, отправляете новичков читать документацию производителя по устройству замка. Ну-ка, ссылку, где это выложены Лагардом или Гринлифом их чертежи и манулы по сборке/разборке/принципам действия их замков? И где это вы видели людей случайно открывших комбинационный замок пару раз? Вы сами то откроете хотя бы 3330, не говоря уже о 3332?
Один свич срабытывает на выдвижение язычка замка, второй на набор тревожной комбинации, +10 к последней цифре, для этого в верхнем диске вырезан дополнительный паз (окно) и механизм, который к слову здорово снижает уязвимость замка. Это опции к замку. Никакие они не хитрые, им 100 лет, для зажигания лампочки на пульте охраны времен царя гороха.
0
Участник форума pilczik любезно предоставил интересный материал по вскрытию лимбовых замков
. Можете ли продублировать данную информацию, я почему то не вижу схемы.
0
Оказывается, лимбовый замок можно открыть вандальным способом, сверлением. И даже супер прочная сейфовая дверца не способна защитить лимбовый замок.
А что, так можно вскрывать лимбовые замки даже на сейфах для ювелиров (5 класс взломостойкости)? Либо же существуют другие лимбовые замки, которые не возможно вскрыть таким способом?
Последний раз редактировалось SAWWA; 17.03.2016 в 14:42 .
0
Места, куда надо сверлить лимбовые замки, хорошо известны. Продаются даже шаблоны с соответствующей разметкой. Для всех без исключения типов и моделей лимбовых замков.
Другое дело, что в нормальном сейфе зона замка — самая защищённая. И правильно просверлить — ооочень долго. Вы хотите поговорить об этом?
Здесь как раз кроется принципиальная слабость любого лимбового замка. Точки сверления однозначно детерминированы и любой специалист (мы исключаем тех, кто «по врачам не ходит», книжек не читает и вообще ничему и никогда не учился, а сам всё знает) с одного взгляда на дверь сейфа в состоянии определить, где надо проделывать заветную дырку. В этом плане электронный замок намного безопаснее в том плане, что его место расположения никаким образом не привязано к месту нахождения клавиатуры на двери.
0
у электронных замков на сейфах есть и минусы. . Как ни крути от клавиатуры идут провода во внутрь к мозгам и соответственно сверлить дверь по шаблонам )) отпадает Ну а там либо к мозгам можно подключиться либо солиноид тот же опустить или запитать. Всегда будут пути обхода . Какой бы механизм не был. просто кто то сверлит а кто то вкладывает в оборудование прилично денег и открывает без повреждений.)
0
Соленоиды в сертифицированных замках не ставят. Никаким вы оборудованием не подключитесь и чисто электронный замок не откроете.
0
где соленоид ,где электродвигатель и т.д принцып один.
0
А я не понял по лимбовым замкам: сверлят через замочную скважину, либо же сверлят дверцу сейфа? Я так понял, что сверлят через штангу лимбового замка, т.е. фактически через замочную скважину. Но тогда толстая дверца сейфа не защитит.
0
Смысл сверлить болт комбинационного замка какой? Сверлить сейф. И для электронного тоже. Если знаете где находится замок.
0
wasya, Вы бы разобрали ради интереса замочек. Исключительно дабы на кофейной гуще не гадать. Как можно предположить, существующие много десятков лет не самые маленькие компании уж точно догадались, что «замочную скважину» надо особенно тщательно защищать. И если существует такой товар, как шаблоны для сверления (невнимательные — обратите внимание на множественное число), то значит точки сверления находятся в непростых местах. А защитить эти места таким образом, чтобы «любители халявы» до них не добрались — это уже дело изготовителя сейфа.
VAT прав — главное знать, где именно находится замок. Вот именно свобода выбора места расположения даёт существенное преимущество электронике при прочих равных.
0
Ну, и как с этим вести себя?
Последний раз редактировалось Oleg_V; 17.03.2016 в 12:15 .
0
0
Почему бэкдор, SAWWA?
Я так понимаю это процедура сброса кода если код успели забыть не закрыв сейф.
Но это электронномеханическая имитация комбинационного замка — это совсем другая тема.
0
Никакой это не бэкдор. Если есть доступ к корпусу замка — это значит что сейф открыт и можно с ним делать что угодно. Здесь есть два момента:
1 — если забыт код электронного замка, то метод восстановления забытого кода имеет право быть. Но не факт, что он открыт для потребителя. Зачастую даже процедура обнуления (возврата замка в состояние при поставке) закрыта для посторонних. Исключаем замки с кнопкой смены кода. Методика чтения из памяти замка последнего (собственно забытого кода) скрыта от пользователя не зачастую, а всегда. Производителю намного приятнее развести руками и продать новый замок. Факт наличия этой процедуры всплывает только при серьёзных разборках.
2 — электро-механические гибриды (вроде чуда S&G из ролика) — тупиковая ветвь эволюции. То, что S&G мается дурью — прямое следствие того, что у них отсутствует свой собственный инжиниринг, с самого начала игр в электронику они всё пёрли. А бездумное копирование до добра не доводит.
Отвечая на вопрос SSO — от таких чудес надо держаться подальше.
0
офтоп:
бэкдоры тем не менее слышал, что существуют для навороченных электронных, которые работают со сгенеренным сервером разовым кодом. Например этот сервер, который генерил коды для тыщи сейфов сгорел и что тогда — вешаться? Какая-то процедура по восстановлению с заводом-изготовителем.
0
Разовые коды потому и разовые, что могут быть использованы один раз и зачастую в ограниченный интервал времени. Чего тут восстанавливать? А генерятся они не сервером, а самим замком. Удалённый комп управляет только их раздачей. Которая исключительно контактная. Идут эксперименты раздачи через NFC, но пока это игры.
Вот Вы не любите мануалы читать, а здесь без них никак. Да ещё для того, чтобы получить допуск к этим системам, надо на официальных курсах проучиться. Большая часть материалов является закрытой и в общий доступ не попадает.
0
Я разве писал про повторное использование разовых кодов?
Каюсь мануал не читал, поскольку мы их не ставим — их ставит вместо штатных инкассаторская контора (возможно не сама, а кого-то подряжает) и они же за них и отвечают. Цель — уберечь содержимое сейфа от самих инкассаторов.
Раздача кому и зачем? Без удаленного компа (сервера) замок не откроешь — в том и смысл. Вопрос про рухнувший (сгоревший) сервер — первое что приходит в голову при такой схеме. Фирма поставщик обещала что восстановить работоспособность системы можно даже в этом случае, хотя и непросто.
Возможно мы о разном так как режимов там много.
0
Либо Вы чего-то не догоняете, либо «установщик» голову морочит. Нормальные системы организованы по другому. Основная логика безопасности — коды по открытым сетям не передаются. Удалённое управление обычно ограничено контролем и параметрами (к примеру выдачу окна времени открывания конкретному пользователю). Если хоть какое-то слово с клавиатуры прочитаете, комментарии будут уже конкретные.
А защита содержимого от инкассаторов — это старая и до сих пор самая актуальная задача.
0
Офтоп:
замок дает 6-значный исходный код, его по телефону сообщают на сервер который генерит код открытия. После закрытия замка инк сообщает на сервер код закрытия сгенеренный замком. Замок Questar
0
Замок с сервером никаким образом не связан. В этой процедуре выбирается квазислучайным образом один из ранее зарегистрированных в замке кодов. Назначение телефонного звонка — вытащить из базы на сервере (копии того, что хранится в замке) соответствующий выданной замком комбинации код. Принцип работы полностью аналогичен скретч-карте для онлайн банкинга. Отличие только в том, что оператор может выдать код как прямого, так и непрямого открывания (к примеру с задержкой).
Никакой передачи кода из сервера в удалённый замок не происходит. Для этого нужно ip, но опять же, коды по открытым сетям никто не передаёт. Но функционирование системы производит впечатление на инкассатора. Questor у КАБЫ не имеет ip подключения. Это функция Axessor. Кстати, так как таблица заранее загруженных сценариев короткая, каждый замок, для обновления данных, должен проходить через процедуру физического обмена данными с сервером. Через кабель, флешку или даллас.
Источник