Abus Plus ongelma

Heinäkuun kahdeksantena päivänä 2007 löysin Abuksen kiekkohaittaisista lukoista suht merkittävän turvallisuusreiän. Tämä turvallisuusreikä mahdollisti lukon avaamisen ilman alkuperäistä avainta, joten tein aiheesta pienen PDF-asiakirjan muutaman kuvan kera ja varoitin aiheesta valmistajaa erään saksalaiskaverini välityksellä. Valmistajalle annettiin aikaa reagoida ja korjata virhe ja näin tapahtuikin viimeisen puolen vuoden aikana.

Itse PDF-asiakirjan voi löytää osoitteesta tästä osoitteesta. Sen kuvat eivät ole mitään ammattilaistasoa, mutta niistä näkyy periaate. Kuvat tuli aikanaan otettua hirveällä kiireellä keskellä aamuyötä, kun löysin tämän vian.

Yksinkertaisuudessaan ongelmana on haittakiekkojen taustapuolelle stanssattu numero (1-6), joka kertoo avaimeen tarvittavan leikkauksen. Abuksen lukoissa leikkaus numero yksi on syvin mahdollinen leikkaus ja numero kuusi on leikkaamaton ja loput siltä väliltä 18 asteen välein, eli aivan kuten Abloyn Classic, Profile ja Exec avaimissakin. Tämän stanssatun numeron sijainti kiekolla on suoraan avainreiän vierellä, avaimen pitkän sivun kohdalla. Koska haittakiekkoja voi kääntää 90 astetta, on mahdollista kääntää aina taaempi levy 90 astetta ja ottaa pienellä työkalulla tuosta stanssatusta numerosta joko jäljennös tai käyttää hyvin pientä optiikkaa ja valoa apuna. Lukon viimeistä haittaa ei tarvitse saada luettua, sillä se on aina nolla. Avaimen leikkaukset päästä kädensijaan siis ovat 0xxxxxxx0, joista kädensijaa lähinnä oleva tarjoaa avainpesän kääntämiseen tarvittavan nollahaitan.

Kun kaikki numerot on selvillä, voi lukon avata joko leikkamalla oikean avaimen, käyttämällä
keinoavainta tai avainaihiolla kääntämällä kiekot yksitellen oikeaan asentoonsa, sillä Abus Plus avainpesä on etummaisesta levystään käännettävissä auki. Tarvittavan työkalun pystyy viilalla tekemään vaikka naulasta ja Eri Keeper liimalla jäljennöksen ottaminen luonnistuu kuulemma hyvin.

Ongelman voi korjata joko hankkimalla jonkin muun lukon kuin Abuksen tai uuden Abuksen ja toivoa, että siinä ongelma on korjattu tai jos lukko on purettavaa mallia, kuten 88/50, voi lukon purkaa osiin ja viilata tuon numeron pois tai täyttää urat epoksilla ja antaa kuivua ja kasata lukko sitten. Tämä viimeinen on aika patenttiratkaisu, eikä kyllä hirveän suositeltavissa.

Alla on vielä lista tapahtumista kronologisessa järjestyksessä, eli mitä tapahtui milloinkin.

Pari viikkoa ennen kilpailua..
..ostin Abus 88/50 riippulukon Bauhausista, hintaan 26,90 EUR. Alkujaan tarkoituksena oli ostaa se siksi, että saisin mitat tiirikkaa varten, mutta näemmä homma lähti hieman sivuraiteille parissa viikossa...

15.06.2007
Lockpicking101.com:n suljetulla puolella forumin administraattori, nimimerkki "zeke79" järjestää kilpailun, jonka palkintona on autojen avaamiseen tarkoitettu työkalusarja. Kilpailun tavoitteena on luoda jokin lukkoihin liittyvä artikkeli ja näin luoda forumille kiinnostavaa sisältöä. Kilpailuaikaa on kolme viikkoa, jonka jälkeen järjestettäisiin äänestys.

01.07.2007
Huomaan kyseisen kilpailun vasta nyt, kun kilpailuaikaa on jäljellä vain viisi päivää. Ensimmäinen ideani oli kirjoittaa kuvarikas artikkeli Abloy Classic lukon kehityksestä ja niistä muutoksista, jotka paransivat sen turvallisuutta. Parin päivän tutkiskelun ja mietiskelyn jälkeen tajuan, että homma on liian iso toteutettavaksi näin lyhyellä varoitusajalla, joten täytyy kehitellä jotakin muuta.

04.01.2007
Puran Abuksen lukkoni osiin näppäimistön vierelle ja näpräilen niillä ja puolivalmiilla tiirikallani.

En ole itsekään ihan tietoinen siitä, että kuinka oikein tajusin tämän ongelman, mutta huomasin tuon stanssatun numeron sijaitsevan turhankin lähellä avainreikää, joten nappasin kaksi haittakiekkoa hyppysiini, asetin ne päällekkäin ja kääntämällä toista 90 astetyta, tuli numero kokonaan näkyville. Uskomatonta, ajattelin, joten lisäsin lukkoon kuuluvan välilevyn haittojen väliin vain varmistaakseni, ettei se estä näkymistä. Ei estänyt.

Testasin menetelmää tiirikan päällä ja pienellä palalla sinitarraa ja menetelmä vaikutti toimivalta käytännössäkin.

Kello oli ties mitä keskellä yötä, kun aloin kirjoittamaan kasaan lyhyttä artikkelia aiheesta. Lisäilin tekstin joukkoon kuvia, joita otin aiemmin ja pienet kuvatekstiselitykset. Tarkoitus ei ollut kirjoittaa "näin se tehdään" artikkelia, vaan enemmänkin "tällaisen löysin, näin testasin ja tuntuu toimivan" artikkelin. Kirjoitus ei lopulta ollut hirveän koherentti ja kirjoitusvirheitä paljastui seuraavana päivänä enemmän kuin reikiä sukista, mutta ei ihmekään; olihan kello 04:31, kun sain kirjoituksen valmiiksi ja lähetettyä sen palvelimelle ja kirjoitettua forumille lyhyen viestin linkin kera. Aika mennä nukkumaan.

05.07.2007
Yön aikana artikkelini oli kerännyt huomiota muutamilta henkilöiltä ja eräs henkilö ehdotti myöskin parannusta menetelmään: vahaa sinitarran sijaan. Tässä vaiheessa hiipi nuppiin ajatus siitä, että olen tainnut löytää jotakin uutta ja mielenkiintoista.

08.07.2007, 12:46
Aloitin uuden viestiketjun artikkelilleni forumille ja kello oli 13:59, kun kirjoitin, että ehkäpä Abusta tulisi huomauttaa tästä ongelmasta. Tein selväksi kaikille, etten tiennyt keneen ottaa yhteyttä ja miten.

08.07.2007, 20:48
Ystäväni nimimerkki "mh" lähetti yksityisviestiä ja sanoi, että hän voi ottaa Abukseen päin yhteyttä ja toimia tulkkina, sillä hän itse on saksalainen. Hän lähettikin Abukselle viestiä ja lupasi palata asiaan, kun vastaus tulee.

09.07.2007
Sain vastauksen "mh":lta. Hän epäilee, että vastaus tuli asiakaspalvelun tasolta ja lainauksesta tämän huomaa:

It goes along the lines of "nobody has opened an X-Plus lock without the proper key yet", "the keyway has no surface markings", either not understanding the problem or trying to avoid confirmation of the problem.

Sovimme, että "mh" lähettää heille vastineena linkin PDF-asiakirjaani. Hän tosin epäili, josko kuulemme Abuksesta enää ollenkaan.

12.07.2007
Saan "mh":lta yksityisviestin, joka on suora käännös saksan kielisestä viestistä:

Thank you very much for your detailed description!
The security level of the ABUS Plus cylinder is - esp. concerning the so-called time resistance - unique in the bike/motorcycle segment.

We will gladly look into the issue and will follow-up together with our technical department, and/or R&D.

Thank you for your efforts!

Vaikutti siis siltä, että PDF teki tehtävänsä ja että Abus tulisi reagoimaan asiaan jotenkin. Jälleen epäilimme, että tämä taisi sitten olla tässä, eikä mitään enää Abuksen suunnalta kuultaisi.

20.08.2007
Nimimerkki "Schuyler" kysyi yksityisviestillä, josko haluaisin olla yhteydessä Barry Welsiin ja Han Feyhin ja kuulla heidän mielipiteensä tästä tekniikasta. Vastasin, että oikein mielelläni kuulisin mielipiteen tästä.

22.07.2007
Schuyler lähetti sähköpostin, johon hän lainasi Barryn ja Han vastaukset aiheen tiimoilta. Barry kommentoi sitä, kuinka nerokas ja yksinkertainen menetelmä tämä on ja Han oli ystävällisesti käynyt läpi lukkokokoelmansa Abukset ja varmisti, että haittakiekoissa tosiaan on kyseisenlaiset numeroinnit. Han myöskin aprikoi, että numerot olivat stanssattu kasausta helpottamaan.

23.07.2007, 07:25
Schuyler lähetti sähköpostin ja pyysi, että josko pitäisin jonkinlaista päiväkirjaa aiheen tiimoilta, niin myöhemmin hieman saisi käsitystä, että mitä tällainen prosessi pitää sisällään ja mitä kaikkea sinä aikana tapahtuu.

Pari kuukautta oli täysin hiljaiseloa, kunnes...

24.09.2007, 02:55
Sähköpostiohjelmistoni siirtää roskakoriin viestin, jossa otsikkona "abus exploit" ja lähettäjänä "Toool".

24.09.2007, 11:15
Hmm, mielenkiintoista. Avaan viestin ja selviää, että Barry Wels kyselee, että olenko se Jaakko joka kirjoitti Abuksen ongelmasta artikkelin.

Vastaan hänelle myöntävästi ja liitän mukaan allekirjoitukseni, jossa on tarkemmat yhteystietoni.

24.09.2007, 12:40
Puhelin soi. Ei numeroa näkyvillä, voisi olla vaikka talonmies, jolle hetkeä aiemmin olin ilmoitellut mullan makuisesta juomavedestä. Vastaan puhelimeen nimelläni. Pari sekuntia hiljaista, kunnes alkaa kuulua puhetta englanniksi. Hetki menee tämäkin tajuta ja erotan sanat "hi its Barry, Barry Wels calling".

Sydän taisi pysähtyä tällä hetkellä, enkä ollut varma muistinko edes hengittää. Tämä oli todellinen yllätys ja Barry vissiinkin huomasi, etten muistanut puhua joka sanaa englanniksi.

Barry soitti sanoakseen, että hän luki artikkelini ja piti sitä mielenkiintoisena ja nerokkaana ideana. En itse edes muista, että muistinko kiittää häntä, sillä uusi uutinen lähestyi ja lujaa..

..kunnes osui ja upposi: Barry kysyi, että josko haluaisin tulla Dutch Open 2007 tapahtumaan Hollantiin kahden kuukauden kuluttua ja tapaamaan muita kiinnostuneita ja osallistumaan itse tapahtumaan muutenkin.

Olin sanaton. Mykempi kuin Suomi-filmit. Ei ollut pienintäkään aavistusta siitä, mitä ajattelisi, mitä sanoisi, sanoinko jotakin, enkö sanonut, vai kuvittelinko vain.

Barry ystävällisesti selitti, että kunhan maksan hostellin ja matkani Amsterdamiin ja takaisin Suomeen, niin kyydit ja ylimääräiset majoitukset järjestyvät, kunhan olen 23. marraskuuta Amsterdamin kentällä.

23-25.11.2007, Sneek, Hollanti
Pidin puheen aiheesta noin kolmellekymmenelle lukitusalan harrastajalle ja ammattilaiselle ja monia pieniä keskusteluja tuli käytyä aiheen tiimoilta useiden eri henkilöiden kanssa. Alkujaan Barry oli kutsunut Abukselta erään tuotekehityksestä vastaavan paikalle, mutta hän ei ollut paikalle päässyt työkiireiden vuoksi. Sain kuitenkin Barrylta hänen yhteystietonsa, jotta voisin ottaa yhteyttä myöhemmin.

29.11.2007
Lähetin viestiä henkilölle, joka osaisi kuulemma kertoa Abuksen virallisesta kannasta enemmänkin ja jäin odottelemaan vastausta.

10.12.2007
Sain vastauksen Abuksen yhteyshenkilöltä. Hän lupasi lähettää ilmaiseksi riippulukon, jonka mukana ei tule avainkorttia eikä avaimia ja pyysi, että mikäli tiedän jotakin menetelmiä, he haluaisivat näistä kuulla. Jos saan numerot avainta varten selville, saan postin kautta avaimet lukkoani varten.

11.12.2007
Sain tietooni, että lukko joka on matkalla luokseni, sisältää sekä uusia, että vanhoja haittakiekkoja, eli kaikissa ei numeroa ole stanssattuna. Kuulemma teknikoiden kanssa oli päädytty Abuksella siihen tulokseen, että stanssauksista luovutaan ja tästä lähin haittakiekoissa ei ole merkintöjä.

Myöhemmin sain kuriiripalvelun kautta paketin Saksasta ja sisältä löytyi saatekirje allekirjoitettuna sekä Abus Granit 37/55 riippulukko, joka on karkaistua terästä ja ilman avaimia. Lukko on vielä avaamatta, mutta työkalut on jo kehitelty ja Abukselle tiedotettu niistäkin.

Lopputulos koko episodille on siis se, että Abus otti asian tosissaan ja päätyi positiiviseen ratkaisuun luopuessaan stanssauksista. Sanoisin, että tästä on hyvä muidenkin yritysten ottaa mallia.

Päivitys 22.12.2008: NDE Magazinen julkaisusta numero kolme löytyy alkuperäinen kirjoitus ja Schuyler Townen tekemä IRC-haastattelu asian tiimoilta, sekä neljännestä julkaisusta löytyy tietoa ABUS Plus tiirikkani valmistuksen alkuvaiheilta että tarkempia tietojakin siitä. Tiirikasta kirjoitin myös hiljattain uuden artikkelin.