Что такое бампинг и как защититься от него? Как взламывают замки автомобилей.

Сегодня, используя современные технические средства, вскрытие замков автомобиля злоумышленники производят за пару минут. Следы на замке при этом тоже почти не остаются. Здесь речь идёт о цилиндровых замках, которые в автомобильной промышленности как раз и используются. Помимо проворотов (свёртышей), применяются бампинг-ключи и считыватели кода. Сложно распознать следы после применения бампинга, ну а считыватель не оставляет их вообще. Подробности, а также рекомендации по противодействию угону приведены дальше.

Ещё раз отметим, что ниже речь пойдёт только о цилиндровых односторонних замках, к которым подходят плоские ключи. Устройство такого замка показано на рисунке:

Личинка цилиндрового замка с ключом

Каждая бороздка контактирует с одним штифтом, вдавливая его внутрь. Как только все штифты займут нужное положение, замок можно будет открыть. Следующий рисунок иллюстрирует сказанное.

Положение штифтов перед открытием

На практике, получить требуемую конфигурацию пытаются и без подходящего ключа. Метод используется один, а называется он «бампинг».

Бампинговый ключ, практика использования

Стандартный ключ от бампингового отличается тем, что у стандартного бороздки сделаны разными. А вот как выглядит ключ, предназначенный для бампинга.

Проведение бампинга, шаг 1

Все выступы здесь выполнены одинаковыми. Если по такому ключу ударить молотком, штифты займут «правильное» положение, но лишь на короткое время.

Проведение бампинга, шаг 2

Сам ключ в нужный момент просто поворачивают в замке, и происходит отпирание.

Вообще, метод под названием «бампинг» известен с 50-х. Тогда его и начали применять. За долгое время полиция накопила опыт, позволяющий защитить себя хоть в какой-то мере:

1. Новый замок, изготовленный из твёрдых сплавов, открыть с применением бампинга проще всего;
2. Следов преступления бампинговый ключ почти не оставляет. Если после попытки взлома открыть замок обычным ключом, факт проведения бампинга будет доказать трудно.
3. Хуже поддаются бампингу те механизмы, которые изготовлены из достаточно мягких материалов.

А ещё, существуют «антивандальные» замки, где штифты расположены на разном расстоянии.

Нестандартная схема расположения штифтов

Однако, если замок выпускает одна фирма, она использует одну последовательность долгие годы. Изготовить ключ для бампинга в этом случае тоже можно – достаточно купить любой замок, выпущенный под требуемым брендом.

Важно знать: если у вас есть хоть малейшие подозрения о том, что замок пытались вскрыть, то не нужно отпирать его своим ключом.

Именно так можно «стереть» все следы преступления. Эксперты утверждают, что даже однократное отпирание замка удаляет улики на 100%. Поэтому, в случае появления любых подозрений лучше обратиться в полицию.

Метод считывания кода замка

Если некоего субъекта поймают с бампинг-ключом, то дальше будет всё ясно. Да и вообще, бампинг даёт положительные результаты всё реже. Поэтому в последнее время (особенно после 80-х) появились разные устройства, позволяющие «считывать» код замка в отсутствии ключей. Такие устройства называются Wafer-Reader, «считыватель профиля» и так далее. Принцип работы у них простой: подходим к замку, считываем профиль, а затем можно изготовить ключ «с нуля».

Вафер-ридер механический

Самим считывателем, или «ридером» работают так: зонд нужно втолкнуть внутрь личинки до упора, а затем, его постепенно вытягивают на себя. Производя это действие, смотрят, напротив какой из меток остановится указатель. Последовательность записывают или запоминают. Вся работа сопровождается щелчками штифтов, но это мало на что влияет. Вместо механической стрелки может использоваться порт USB, а зонд иногда вдвигается моторчиком.

Необходимо помнить, что вся процедура считывания занимает несколько секунд.

Но для большей надёжности её проводят многократно (2 или 3 раза). Затем, по чертежу изготовляют ключ, и следует попытка открыть замок. Если она не успешна, повторяют считывание. Заметив подобное на улице или на автостоянке, нужно вызвать полицию немедленно.

Другие методы отпирания замков

Помимо щадящих, или «интеллигентных» методов взлома, существуют более грубые способы отпереть замок без ключа. Слово «свёртыш» знакомо всем, а его смысл является очевидным: личинку принудительно поворачивают, используя пластину из твёрдых сплавов.

Провороты (свёртыши) и рычаг

Механизм штифтов при использовании свёртыша выходит из строя навсегда, но злоумышленники добиваются главного – им удаётся открыть замок.

Помимо свёртышей, существуют детали другого типа, также помогающие вскрывать замки. Если винт, имеющий коническую резьбу, начать закручивать внутрь личинки, она обязательно разрушится. Получив доступ к внутренностям механизма, легко будет произвести отпирание. Стержни с конической резьбой обычно называют «вкрутками», а используют их на замках из Азии.

Вкрутки разного диаметра

В завершение, можно сделать неприятный вывод. Изготовлен механизм из твёрдой стали или из мягкой – это не так важно. В первом случае, по замку будут «стучать», во втором могут использовать вкрутку. Кажется, уберечь авто можно, только установив сигнализацию. Но и это средство защиты не всегда противодействует угонщикам, особенно профессиональным. Выбор оставим за владельцем.

Метод бампинга, 3D-модель

Термин «бампинг» происходит от английского слова «bump», что означает «стук, удар». Название весьма точно описывает метод взлома: один резкий удар – и дверь нараспашку.

Чтобы понять, как это происходит, необходимо вспомнить, как устроен один из самых популярных в России запорных механизмов – штифтовый цилиндровый замок, который также часто называют английским. «Сердце» такого замка – сердечник. Именно он, вращаясь, приводит в действие засов (тот самый металлический «язычок», который «открывает» и «закрывает» дверь).

Чтобы цилиндр смог «узнать» родной ключ, в нем сверлятся вертикальные каналы, в каждый из которых в строго определенном положении вставляются два штифта – кодовый и запорный (иначе говоря, блокирующий). Когда замок открывают «своим» ключом, его зубчики (или, как говорят, профессионалы, «секреты») выстраивают штифты в правильном порядке по горизонтали и вертикали, ключ поворачивается, цилиндр вращается и дверь открывается.
Если хоть один «секрет» ключа отличается по размеру от нужного, штифты не выстраиваются в правильном порядке, и замок остается закрытым. Именно поэтому одним и тем же ключом нельзя открыть два замка похожей модели. До того, как был «изобретен» бампинг, преступникам приходилось нелегко: чтобы открыть штифтовый замок, требовался большой набор отмычек, серьезный опыт, чувствительные пальцы и довольно много времени…

Изобретение бампинга в середине прошлого века в Европе значительно облегчило профессиональную жизнь «домушников». Преступник вставляет в замочную скважину заготовленную «болванку» и резко бьет по ней небольшим молотком или даже просто деревянной щеткой. Бамп-ключ ударяет по кодирующим штифтам, заставляя блокирующие подскакивать в произвольном порядке. В одну из долей секунды хаотично подпрыгивающие штифты встают в нужное положение, преступник поворачивает «псевдоключ» и дверца открывается.

Чтобы открыть простой замок, квартирному вору порой достаточно тонкой стальной проволоки, для более сложных моделей изготавливаются болванки, «в общих чертах» напоминающие настоящий ключ (для их создания часто «дорабатывают» ключи от однотипных замков, слегка укорачивая их и углубляя «нарезку»). Такие заготовки в России называют бамп-ключами или «золотыми ключиками».

В зависимости от сложности замка и качества бамп-ключа, время открытия двери составляет от 5 секунд до 5 минут. А не так давно криминальные умельцы автоматизировали процесс взлома, создав pick gun – инструмент типа «пистолет», который наносит серию ударов по кодовым элементам замках, делая процедуру взлома еще более быстрой и легкой.

Бампинг - это метод вскрытия замка без повреждения внутреннего механизма. Метод вскрытия замков основан на использовании специального инструмента и заготовка (бампинг-ключ).

Однако прежде чем двигаться в дебри технологий, пользующихся криминальным миром, давайте вспомним устройство классического цилиндрового механизма «английского» замка, ключ от которого напоминает пилу. Личинка такого замка представляет собой цилиндр, вращающийся в корпусе запирающего устройства и, поворачиваясь на один или несколько оборотов, приводит в действие исполнительные механизмы — ригель выдвигается наружу или прячется внутрь корпуса (открывание/закрывание замка).

Существует несколько способов для взлома штифтового замка без "родного ключа". При манипуляциях вскрытия используются отмычки. Такой способ требует колоссальных знаний в области моделей цилиндров и замков, расположения и количества пинов, чувствительных пальцев и специального инструмента.

Первые попытки вскрытия специальным инструментом принадлежат американцам. В середине 50-х годов в США придумали «полуавтоматизированный» метод взлома штифтовых замков без повреждения. Автор методики предлагал бить изнутри замочной скважины по кодовым элементам, заставляя блокирующие штифты хаотично подскакивать.

Спустя некоторое время появился более совершенный инструмент — pick gun - он и стал первым инструментом для бампинга. Он представлял собой ударный пистолет с наконечниками под различные замочные скважины, регулировкой силы удара и возможностью производить серию последовательных «выстрелов». Даже сейчас эти пистолеты применяются в качестве отмычек.

Бампинг - методика взлома

С развитием методики бампинг-вскрытия появился инструмент класса eleсtropick. Электропикер (ударный пистолет) может выполнить серию ударов за очень короткое время, что увеличивает вероятность правильного подскока штифтов. Но таким методом можно вскрыть только очень простой замок.

Насколько велика опасность такого устройства для цилиндра? Ударным пистолетом или электропикером удавалось взламывать некоторые механизмы. Но только те, которые имели простые комбинации секретности и технологически неряшливое исполнение.

К таким цилиндрам относятся «английские» и «перфорированные» цилиндры с вертикально расположенными пинами. Соответственно к моделям с пинами располагающимися в двух плоскостях метод уже не применим.

Благодаря этим мерам среди производителей качественных и дорогих замков, цилиндров с высокой степенью секретности царило спокойствие.

До тех пор, пока не появился бампинг-ключ . С его помощью за считанные секунды открывались замки известных брендов. Причем после вскрытия замок остается полностью работоспособным, и только тщательная экспертиза могла установить способ проникновения.

Как защититься от бампинга?

Во-первых, использовать цилиндровые механизмы, имеющие защиту, либо конструкцию, изначально исключающую применение для взлома бампинг-ключ. Технологий защиты достаточно много. Каждый производитель использует свои меры предосторожности. Подтвердить, что цилиндр той или иной модели действительно защищён, может производитель или консультант по замкам.

Во-вторых, защитные антивандальные броненакладки , полностью скрывающие замочную скважину. Являются неплохой мерой защиты не только от бампинга, но и от других видов взлома. Полное перекрытие скважины ключа цилиндра такой броненакладкой не даёт возможности взломщику заранее определить вид цилиндра и подготовиться к вскрытию.

Новый Kale, защита от бампинга и отмычек

История турецкой фирмы Kale Kilit начинается с 1953 года, когда Садык Озгюр основал собственную компанию по производству замков. Более чем за 50 лет своего существования производство зарекомендовало себя только с лучшей стороны, всегда отличалось стабильными показателями, высоким качеством и более чем, демократичными ценами. Kale Kilit давно известна во всем мире, представить себе отрасль без этой компании очень тяжело.

Не так давно Kale Kilit разработала и выпустила новую линейку цилиндровых механизмов, защищённых от «интеллектуальных» видов взлома, таких как бампинг и вскрытие ЦМС методом манипуляций.

В этом обзоре мы постараемся пояснить, как реализуется данная защита.

Заводская маркировка цилиндра 164 OBS SCE 68

Левая часть корпуса цилиндра не имеет механизма секретности, в ней реализован просто механический привод управления кулачком, с помощью поворотной ручки. Для нас больший интерес представляет правая, наружная часть ЦМС.

Секреты ключа сделаны вертикальной фрезеровкой. Профиль ключа достаточно простой, можно сказать типовой. На ручке ключа выбит заводской номер нарезки секретов, скорей всего согласно «Книге кодов».

В нижней части корпуса цилиндра видно много заглушек. Попробуем разобраться с тем, что под ними скрывается.

На первой линии «обороны» впрессованы защитные штифты, препятствующие взлому цилиндра методом сверления в корпус.

Слева и справа от заглушек кодовых элементов №3,4,5,6, располагаются заглушки дополнительных стопорных штифтов.

Что скрывается под заглушками? Материал и формы штифтов рассмотрим ниже.

Снимем стопорное кольцо, удерживающее сердечник и разбираем механизм дальше..

С помощью ключа вынимаем сердечник.
Теперь мы можем увидеть каналы, по которым перемещаются штифты механизма секретности.

Как и в большинстве подобных штифтовых механизмах секретности, перемещение кодовых и стопорных штифтов происходит под действием цилиндрических, витых пружин.
Собственно, весь набор элементов механизма секретности:

В центре мы видим шесть пар штифтов: кодовых (рабочая грань в виде конуса) и стопорных (в виде цилиндра и «гантелей»). Каждая пара штифтов «оснащена» своей пружиной. Первая пара штифтов выполнена из закалённой стали, что обеспечивает дополнительную защиту механизма секретности при взломе высверливанием.

Три из шести стопорных штифтов имеют форму гантели - такая форма стопорного штифта затрудняет вскрытия механизма секретности методом манипуляций.

На фотографии, слева и справа от кодовых элементов, видны дополнительные стопорные штифты имеющие форму катушки. Выполнены они из нержавеющей стали и, при сборке механизма, нагружаются усилием мощных стальных пружин.

Процесс стопорения сердечника ЦМС, при «интеллектуальном» вскрытии, происходит следующим образом.

При установке родного ключа в сердечник механизма, головки кодовых штифтов устанавливаются по линии разъёма (заподлицо с поверхностью сердечника), согласно коду ключа.

Помех для поворота сердечника нет.

При повороте сердечника, головки основных кодовых штифтов проходят и соприкасаются с головками дополнительных, подпружиненных стопорных штифтов, находящихся в «соседних» каналах. Головки штифтов соприкасаются, и сердечник поворачивается далее, так как помех для стопорения сердечника нет. Кодовые штифты удерживает ключ, их положение стабильно, что и обеспечивает плавное вращение сердечника.

Что же происходит при вскрытии ЦМС с помощью бампинга или отмычек?

Представим, теоретически, что нам удалось отмычками установить кодовые штифты по коду ключа, т.е. установить их по линии разъёма сердечника и корпуса цилиндра. Начинаем поворачивать сердечник.

Доходим до положения сердечника, в котором совпадают каналы кодовых и дополнительных стопорных штифтов. Так как в сердечнике нет ключа, а значит и нет препятствий для продвижения кодовых штифтов, дополнительные стопорные штифты, под воздействием своих пружин, выталкивают кодовые вглубь каналов сердечника.

Происходит стопорение сердечника в корпусе и заклинивание механизма, так как дополнительные стопорные штифты препятствуют повороту сердечника.
Теоретически, возможны дальнейшие манипуляции отмычками, с целью выставить теперь на линию разъёма кодовые и дополнительные стопорные штифты. Но эти манипуляции сильно затруднены двумя факторами: «гантелевидной» формой и разностью диаметров кодовых и дополнительных стопорных штифтов.

Как же обстоит дело со вскрытием бампингом? Ведь при этом методе бамп-ключ вставлен в сердечник!

Это так. Но нарезка бамп-ключа выполняется по максимально возможной величине секретов, то есть «лунки» на ключе максимально углублены. Поэтому, при вскрытии бампингом данного ЦМС, также необратимо произойдёт стопорение сердечника дополнительными стопорными штифтами, если даже и удастся выполнить его поворот.

Выводы: Цилиндровый механизм весьма скромно защищен от вандальных методов взлома. Использование его в системе запирания, не имеющей серьезной врезной защиты, не рекомендовано.
Способ нарезки секретов на ключе классический, защита от таких методов вскрытия, как бампинг и работа отмычками - интересная и действенная.
Макросъемка позволяет сделать выводы о качестве продукта. Соотношение цена-качество сбалансировано.
Классические технологии производства, отсутствие эксклюзивных узлов и элементов, типичные материалы, часто позволяют недобросовестным производителям копировать многие модели. К сожалению, тестируемый продукт Kale Kilit от этого не застрахован.

В отличие от вскрытия замка отмычкой и метода импрессии, технологию бампинга легко освоить, и она очень эффективна для открывания большинства цилиндровых пиновых замков.
Как открыть замок методом бампинга . Для вскрытия замков с помощью бампинга нужен ключ, входящий в личину на всю длину, и инструмент, которым можно постукивать по головке ключа. Чтобы подготовить ключ (или заготовку) вам потребуется сделать вырезы в соответствующих местах на максимальную глубину. Например, чтобы изготовить ключ для бампинга стандартного замка Kwikset, нужно сделать на всех позициях вырезы номер 6 (6- это самый глубокий вырез для подобных замков). Во многих замках максимальная глубина соответствует номеру 9. Поэтому иногда ключ для бампинга называют "ключ 999".
Для бампинга вам не потребуется новая заготовка ключа. Подойдет любая заготовка, которая вставляется до конца в личину и имеет вырезы стандартной глубины для данного замка. Самый простой способ сделать ключ для бампинга - использовать станок с дешифратором или фрезерный станок, нарезающий ключи по коду. Если у вас ничего этого нет, то можно изготовить ключ с помощью напильника, калибра и таблиц глубин и позиций вырезов. Вы также можете приобрести ключи для бампинга через Интернет.
При изготовлении ключа для бампинга требуется аккуратность, чтобы не сделать какой-либо вырез слишком глубоким. Нужно сточить напильником небольшое количество металла с заплечика (примерно 0,25 дюйма, 6 мм) на бородковой стороне ключа.
При изготовлении ключа методом бампинга нужно добиться, чтобы он входил на всю глубину в личину замка. Затем следует постепенно вытаскивать ключ из замка, пока не раздастся первый щелчок. Далее поворачивая ключ одной рукой, одновременно постукивайте по задней части головки ключа ручкой отвертки, молоточком для бампинга или небольшой киянкой. Постукивать по ключу надо достаточно энергично, чтобы полностью вставить его в личину. Если личина не поворачивается, то необходимо извлечь ключ, а затем снова вставить его на всю глубину. Затем опять потянуть ключ назад из замка, пока не будет слышен первый щелчок. После этого попытаться повернуть ключ дальше, продолжая постукивать по его головке. Иногда потребуется повторить процедуру несколько раз, пока замок не откроется.
По сути, вскрытие замка ключом с помощью бампинга аналогично действию отмычки или пистолета с отмычками. При ударе по головке ключа нижние пины поднимаются в верхнюю часть цилиндра, на мгновение выстраиваясь по линии вращения, что позволяет личине цилиндра повернуться, если приложен достаточный вращающий момент.
Моральные аспекты использования бампинга . Ключи для бампинга очень легко заказать через Интернет. Одни продавцы требуют подтверждения от покупателей, что они являются мастерами-замочниками, перед тем, как продать ключи для бампинга, но другие продают их кому угодно.
Чтобы взломщик не мог воспользоваться технологией бампинга, нужно быть уверенным, что ключи не продаются всем подряд, а реализуются только слесарям-замочникам. Тогда применение бампинга не будет вызывать столько вопросов среди специалистов.