金庫破り

金庫破りとは、暗証番号も鍵も使わずに 金庫を開ける行為です。

金庫には、さまざまなデザイン、構造、ロック機構があります。金庫破りは、どの金庫が機能するかについての詳細を知っておく必要があります。

ロック操作は、組み合わせをベースとした、損傷のない方法です。よく知られた秘密のバイパス技術で、デバイスに関する知識と高度な触覚、さらに視覚と場合によっては聴覚も必要です。

ダイヤル錠の操作は通常グループ2の錠で行われますが、グループ1の錠の多くも影響を受けます。目標は、1つずつ数字の組み合わせを正常に取得することです。^[1]操作手順はさまざまですが、すべてロックの機械的な欠陥を利用してロックを解除し、必要に応じて組み合わせを復元して将来使用できるようにします。コンピューター化された自動ダイヤラーまたは操作ロボットを使用した、いわゆるブルートフォース攻撃によって、同様の損傷のないバイパスを実現することもできます。これらの自動ダイヤラーマシンでは、正しい組み合わせに到達するまでに24時間以上かかる場合がありますが、^[2]高度なソフトウェアを備えた最新のデバイスでは、より迅速に実行できます。

機械式金庫のロックは、主に感覚と視覚で操作され、音がそのプロセスを補うこともあります。組み合わせを見つけるために、操作者はダイヤル番号で内部の動きを測定して、ロック自体を使用します。より洗練されたロックでは、高度なメカニズムを使用して、技術者が組み合わせを識別する際に利用できるフィードバックを減らします。これらのグループ 1 ^{[3] のロックは、グループ 2 [4] の}ロック操作に対応して開発されました。 ^[5]軽量素材で作られたホイールは、貴重な感覚フィードバックを減らしますが、主に放射線攻撃に対する耐性を向上させるために使用されます。^[6]操作は、修理や損傷を必要としないため、組み合わせを紛失したロックアウトで好まれる選択肢ですが、操作者にとっては時間がかかります。具体的な難易度は、ホイールのユニークな形状と、ゲートがホイールに対してどこに位置しているかによって異なります。初心者が開く時間は、これらのランダムな不一致によって左右されますが、この技術の代表的なチャンピオンの中には一貫性を示す人もいます。また、金庫エンジニアが現場で組み合わせロックを操作して開くのを支援するツールも市場に多数あります。

ほぼすべてのコンビネーションロックは、ダイヤルに組み合わせを入力する際に​​、多少の「ゆがみ」または偏差を許容します。平均して、実際の組み合わせ番号の中心からいずれかの方向に 1% の半径回転をすると、わずかな偏差があってもフェンスが倒れるため、特定の金庫では、可能な組み合わせのサブセットのみを試す必要がある場合があります。^[7]このような「ゆがみ」では、プラスまたはマイナス 2 桁の誤差が許容される場合があります。つまり、この場合は 5 の倍数を試すだけで十分です。これにより、意味のある組み合わせの数を使い果たすのに必要な時間が大幅に短縮されます。解錠時間をさらに短縮するには、毎回ロックを一方向に何回か回転させてゼロにするのではなく、最初のホイールの特定の設定に対して最後のホイールのすべての可能な設定を試してから、最後から 2 番目のホイールを次の意味のある設定に少しずつ動かします。

メーカーが設定した組み合わせを使用すると、金庫が危険にさらされる可能性があります。試用組み合わせと呼ばれるこれらの組み合わせにより、所有者は金庫に最初にアクセスして、新しい固有の組み合わせを設定できます。試用組み合わせのソースはメーカーごとに存在します。

他にも、簡単に推測できる組み合わせとしては、生年月日、住所、運転免許証番号などがあります。

自動ダイヤル機は金庫を開けるために開発されました。数秒でどんな組み合わせでも開けられる架空の機械とは異なり、このような機械は通常特定の種類の錠前専用で、成功するまでに何千もの組み合わせを試行しなければなりません。このような装置はマサチューセッツ工科大学の学生2人によって開発され、ダイボルド金庫のサージェント＆グリーンリーフ8500錠前を開けるのに21,000回の試行が必要でした。ロックマスターズ社は、さまざまな3輪および4輪の組み合わせ金庫錠前で機能するQX3コンビオートダイヤラー（LKMCOMBI）を販売しています。^[8]

もう一つのコンピューター支援方式は、オートダイヤラーに似たツールを使用するもので、ロックの内部部品を測定し、人間の金庫破りと同様の方法で組み合わせを推測します。マス・ハミルトンのソフトドリルはそのような装置の 1 つですが、現在は製造されていません。

一部の金庫は、ドリルで穴を開けられる可能性があります。製造業者は、特定のモデルについて、鍵屋向けに厳重に管理されたドリルポイント図を公開しています。ドリルは、ロック機構をバイパスするのに役立つだけでなく、ロックを解除するためにロックに関する詳細な情報を得るのにも役立ちます。これは、鍵屋が故障または破損したロックに対して使用する最も一般的な方法であり、窃盗でもよく使用されます。

ドリルポイントは、コンビネーションロックのダイヤルの軸の近くに配置されていることがよくありますが、観察のためにドリルで穴を開けるには、金庫の上部、側面、または背面に穴を開ける必要がある場合があります。ロックを観察しながら、攻撃者はダイヤルを操作してロックゲートを合わせ、フェンスを倒してボルトを外します。

バイパス攻撃では、ロックとそのボルト機構の両方を物理的に操作します。

金庫を破る他の方法としては、穴あけ、皮むき、トーチの使用などがあります。穴あけシステムは、犯罪者が素早く侵入するために広く使用されています。穴あけは、パヴレ・スタニミロヴィッチによって開発され、ニューヨーク市で使用されています。皮むきは、金庫の外皮を取り除く方法です。

高品質の金庫はすべて、特別に焼き入れまたは合金化された硬質鋼板、または複合硬質鋼板 (タングステンカーバイドのチップをコバルトバナジウムなどの合金に鋳造し、ドリルビットの刃先を粉砕するように設計) を戦略的に使用することで、ドリル攻撃から保護します。これには、ロック機構、ボルト、およびドリルビットを有利に使用できる領域の保護が含まれます。特殊なダイヤモンドまたはタングステンカーバイドのドリルビットは、一部の硬質鋼板である程度の効果を発揮しますが、それでも時間がかかり、困難なプロセスです。

一部の高セキュリティ金庫では、強化ガラスのリロッキング装置が使用されています。この装置には、ガラスからランダムに配置されたバネ仕掛けのボルトにつながるワイヤーが付いています。貫通ドリルやトーチでガラスが割れると、ボルトが解放され、メインのロックボルトの引き込みがブロックされます。ガス研磨ドリルを使用すると、ガラスのリロッキング装置を安全にドリルで開けることができる場合もあります。

プラズマ カッターとサーマル ランスは、従来の酸素アセチレントーチよりもはるかに高温の 2,200 °C (3,990 °F) にもなり、金庫の金属を焼き切ることができます。多くの最新の高セキュリティ金庫には、ブロートーチとサーマル ランスを遮断するための追加のサーマル セーフティも組み込まれています。これらは通常、ガラス リロッカー ケーブルに統合された可溶性リンクの形で、設定温度を超えると作動します。

ドリルによる金庫破りは、通常、手で操作するよりも早く、ドリルで穴を開けた金庫は修理して再び使用できるため、錠前屋にとって魅力的な金庫破りの方法です。

金庫のスコープ検査とは、穴をドリルで開けてボアスコープを金庫に挿入し、セキュリティコンテナの特定の部分を詳しく調べるプロセスです。不正操作防止の機械式ロックやガラス リロッカーがセキュリティ対策として実装されている場合、スコープ検査は最も実用的なオプションです。一般的な方法の 1 つは、「変更キー ホールのスコープ検査」と呼ばれます。金庫破りは、スコープを移動させて変更キー ホールを観察できる位置に配置できるように穴を開けます。ダイヤルを回して変更キー ホールからコンビネーション ロックのホイール パックの特定のランドマークを調べながら、組み合わせを入手し、正しい組み合わせで金庫をダイヤルで開けることができます。この方法は、プロの金庫専門家にとって一般的な方法です。ロックが良好な状態のままになり、簡単な修理だけで金庫バリアを元の状態に戻すことができるからです。また、コンテナの上部、側面、または背面にドリルで穴を開けて変更キー ホールをスコープできるため、難しいハード プレートやガラス リロッカーを回避する一般的な方法でもあります。

金庫破りの他の方法は、一般的に、金庫を損傷して機能しなくすることです。これらの方法には、爆発物やその他の装置を使用して、金庫に強い力を与えて損傷させ、開けられるようにするものがあります。貫通工具の例には、アセチレントーチ、ドリル、サーマルランスなどがあります。この方法は、金庫の内容物が損傷する可能性があるため、注意が必要です。金庫破りは、ジャムショットと呼ばれるものを使用して金庫の扉を吹き飛ばすことができます。

現代の金庫のほとんどには、過度の力で作動し、金庫を半永久的にロックする「リロッキング装置」（上記のような）が取り付けられています（リロッキング装置が作動した金庫は、組み合わせや鍵だけでは不十分なため、強制的に開ける必要があります）。プロの金庫技術者が、リロッキング装置を解除するリスクを回避するために、力ずくではなく操作を使用して金庫を開けるのはこのためです。

X 線などの透過放射線を使用すると、ホイール ゲートとフライ メカニズムの内部角度関係を明らかにして組み合わせを推測できます。ほとんどの金庫の外装はより密度の高い金属で作られているため、最近の金庫のロックにはこの手法を阻止するためにナイロンなどの軽量素材で作られているものもあります。Chubb Manifoil Mk4 の組み合わせロックには、ホイールを読み取ろうとする試みを阻止するために、ロックの一部を鉛シールドで囲むものがあります。

多くの場合、地下にある大規模な銀行の金庫室は、掘削装置を使用してトンネルを掘る金庫破りによって侵入されています。この金庫破りの方法は、地下金庫室の周囲に巡回通路を建設することで対抗されています。これらの巡回通路により、金庫室へのトンネルの侵入の試みを早期に検出できます。

100ドル以下で家庭に売られている安価な金庫の多くは、バウンドに弱い機械的なロック機構を採用している。安価な金庫の多くは、内部のロックボルトが横方向に動くのを防ぐために磁気ロックピンを使用し、正しいコードが入力されるとソレノイドでピンを動かす。このピンは金庫を落としたり横に倒した際に衝撃で動くこともあり、金庫を開けられる。^{[9] [ 10] [11]}あるセキュリティ研究者は、3歳の息子にほとんどの一般向け銃保管用金庫の開け方を教えた。より高価な金庫は、機械的な攻撃を受けにくいギア機構を採用している。

低価格の家庭用金庫やホテル用金庫では、施錠装置としてソレノイドが使用されていることが多く、強力な希土類磁石を使用して開けられることが多いです。

電子錠は、従来の操作技術に対して脆弱ではありません（ブルートフォース攻撃を除く）。これらの錠は、多くの場合、電力解析攻撃によって侵害されます。^{[12] [13]}電子錠の組み合わせを自動的に取得またはリセットできるツールがいくつかあります。特に、Little Black Box ^[14]と Phoenix があります。これらのツールは、錠やコンテナに損傷を与えることなくアクセスできる錠内のワイヤーに接続されていることがよくあります。ほぼすべてのハイエンドの消費者向け電子錠は、何らかの形の電子攻撃に対して脆弱です。

一部の電子ロックの組み合わせは、ロックから発せられる電磁放射を調べることで取得できます。このため、重要なインフラストラクチャを保護するために使用される多くの安全なロックは、 TEMPEST攻撃に耐えられるようにテストされ、認定されています。これには、FF-L-2740B に準拠している Kaba Mas X-10 と S&G 2740B が含まれます。

ホテルや家庭用に使用されているような低価格の電子式耐火金庫は、小型モーターまたはソレノイドでロックされます。装置 (ソレノイドまたはモーター) につながる配線にアクセスできる場合は、外部電源 (通常は 9 ボルトのバッテリー) からの電圧で装置を「スパイク」して、容器を開けることができます。

電子ロックがキーパッドからのユーザー入力を受け入れる場合、このプロセスを観察することで組み合わせを解明することができます。一般的な攻撃には次のようなものがあります。

• ユーザーが組み合わせを入力するのを視覚的に観察する（ショルダーサーフィン）
• 部屋の中にカメラを隠し、ユーザーがキーを押す様子を記録する
• キーに残った指紋を調べる
• キーに特定のジェル、粉末、または物質を塗布し、組み合わせを入力する際に​​汚れたり、キー間で移ったりして、後で確認できるようにします。
• キーパッドの後ろに「スキマー」（クレジットカード詐欺に使用されるものと同様のもの）を配置し、組み合わせが入力されたときにロック本体に送信されるデジタル信号を記録します。
• 他のボタンよりも頻繁に押されるボタンの摩耗や変形を調べる

これらの手法の多くでは、攻撃者はキーパッドを改ざんし、何も知らないユーザーが組み合わせを入力するのを待ち、後で戻って情報を取得する必要があります。これらの手法は効果的で秘密裏に行われることが多いため、諜報機関や法執行機関のメンバーによって使用されることがあります。

一部のキーパッドは、前述の攻撃を阻止するように設計されています。これは通常、キーパッドの視野角を制限する (機械的なカバーまたは特別なボタンを使用する) か、組み合わせを入力するたびにボタンの位置をランダム化することで実現されます。

一部のキーパッドでは、ボタン内部に小さなLEDまたはLCDディスプレイを使用して、各ボタンの数字を変更できるようにしています。これにより、ボタンの位置をランダム化できます。これは通常、キーパッドの電源を入れるたびに実行されます。ボタンには通常、ディスプレイの前にレンチキュラースクリーンが付いており、軸外から数字を見ることができなくなります。

これらのキーパッドが適切に実装されていれば、組み合わせが押されたキーの位置と全く似ていないため、 「ショルダー サーフィング」攻撃は実行不可能になります。

これらのキーパッドは金庫や保管庫で使用できますが、この方法は一般的ではありません。

映画では、金庫破りが指や高感度の盗聴器を使って回転式ダイヤル錠の組み合わせを判別する場面がよく描かれます。また、爆発物やその他の装置を使って金庫を開ける複雑な仕組みを描いた映画もあります。

最も有名な作品には次のようなものがあります。

映画で見られる3つの金庫破りの手法もテレビ番組『怪しい伝説』でテストされ、ある程度の成功を収めた。^{[15] [16]}チームは金庫に水を満たし、内部の爆薬を爆発させることで金庫の扉を吹き飛ばすことができたが、金庫の中身は破壊され、金庫に水を満たすには内部から封印する必要があった。また、金庫には多くの水漏れが発生していた。

• アクセス制御
• 鍵開け
• 物理的なセキュリティ
• セキュリティエンジニアリング

• 金庫破りの歴史と現代の金庫工学
• 金庫破りの方法 – 難しい方法
• 金庫を開ける秘密（ドイツ語）