54:45Cet enregistrement n'est pas encore disponible.
Workshop : The Art Of Lock Picking
Télécharger les ressourcesCatégories
À propos de cette session
Maxime Nadeau, directeur du piratage éthique chez GoSecure, ouvre cet atelier en précisant que le crochetage de serrure est rarement la méthode réelle d'entrée lors d'un test d'intrusion physique, trop lente et voyante comparée à d'autres astuces, mais qu'il l'aborde quand même parce que c'est amusant et demandé. Il décompose une serrure à goupilles jusqu'au core et à la plug, explique pourquoi la shear line permet à une clé taillée de faire tourner le cylindre, puis montre comment les tolérances de fabrication permettent à un crochet de repérer la goupille qui bloque (crochetage goupille par goupille) ou à un rake d'en débloquer plusieurs à la fois, technique interdite en compétition mais courante sur le terrain. Il passe ensuite à la quincaillerie de porte : le mécanisme de verrouillage du pin, censé rester à ras du cadre, défait par latch slipping avec un crochet quand le découpage est mal fait, ainsi que les outils under-the-door et over-the-door qui manipulent la poignée depuis le côté déverrouillé d'une porte conforme aux normes incendie. Une dernière section sur les coffres-forts couvre le drive cam, les roulettes à encoches et la barre qui doit s'aligner avec chacune, ainsi que le relevé des points de contact par roulette pour retrouver une combinaison. Un coprésentateur, Tim, anime un poste d'ouverture de coffres-forts pour la partie pratique tenue dans une autre salle.
Cet atelier est une introduction au crochetage de serrure. Du fonctionnement interne d'une serrure à la façon de la défaire, il s'agit d'un atelier pratique où vous pourrez mettre en pratique vos compétences dans un environnement sécurisé. Les passionnés de serrures sont également invités à venir discuter avec des personnes partageant leur intérêt.
À retenir
- Ne pas se fier à la serrure visible comme principal contrôle physique; les testeurs contournent souvent la serrure au profit d'astuces plus rapides comme le latch slipping ou les outils de jeu sous la porte.
- Vérifier que le mécanisme de verrouillage du pin reste à ras du cadre de porte; un découpage mal fait le laisse rétractable avec un simple crochet, sans besoin de crocheter la serrure.
- Se rappeler que les normes incendie forcent la plupart des portes commerciales à rester déverrouillées d'un côté, ce que les outils under-the-door et over-the-door exploitent pour actionner la poignée à distance.
- Pour un test d'intrusion physique, maîtriser le crochetage goupille par goupille pour la précision et le raking pour la vitesse, en sachant que le raking est interdit en compétition mais réaliste sur le terrain.
- Pour un audit de coffre-fort, s'attendre à ce que la manipulation non destructive soit lente (relevé des points de contact par roulette); la plupart des serruriers préfèrent percer plutôt que manipuler.
Conférenciers
Maxime Nadeau
Maxime is currently the Director of Ethical Hacking at GoSecure. Jack of all trades, master of some, he does have a pronounced interest in adversary simulation and physical security. Originally a software engineer, he is now conducting intrusion… Lire la suiteRéduire
Maxime is currently the Director of Ethical Hacking at GoSecure. Jack of all trades, master of some, he does have a pronounced interest in adversary simulation and physical security. Originally a software engineer, he is now conducting intrusion tests and built service offerings that include physical security intrusion and testing. He is a returning presenter at the GoSec conference, cybersecurity competition winner and NorthSec challenge designer.
