AXA: A new phase in security

According to an article on the front page of the biggest newspaper in the Netherlands, some Dutch bicycle locks are not worth a dime.

And they are right. There is a trick to open some of these locks in seconds, causing no damage to the lock. In the article, Dutch police advises to always use two locks to secure your bike (and better lock your bike to solid objects too).

AXA: a new phase in security

Yesterday I learned manufacturers of these locks were going to warn the public using nation wide advertisement in newspapers. Curiously I looked in the newspaper today, and had to look twice. But I found the add on page 26 (of the digital telegraaf edition). I expected the add to say something like: Warning, possible product failure. Instead it said: A new phase in security. First thing the add does is … advertise the new AXA Defender RL as a secure lock. Second it mentions ‘the police discovering a new method of manipulating locks’. This ‘by the police discovered method’ happens to work on ‘some older models SL7, SL9 and 583’. Needless to say police did not discover this method. If they did it would (still) be a big secret. Instead of the police, the guild of bicycle thiefs discovered it. And police found out about it that way. I am real curious if other brands are affected by this too.

The AXA website covers the problem the same way as the ‘ad’ in the newspaper. Instead of making a serious effort to warn their customers they just mention on the side of the page: AXA advertisment, a new phase in security. Not something a concerned customer will click on straight away.

I am curious were this is heading to, as this story shows great resemblance to problems Kryptonite had in the US. Someone found out these locks could be opened in seconds, without any damage, using just a bic pen. That story started with some denial, but ended with Kryptonite publicly making a lock exchange offer. I am curious if AXA thinks it is going to get away with this, or if they are going to make the same offer to their customers as Kryptnite did….

I have know for at least a week there was a problem with the AXA locks, without knowing the details. My locksmith friends were swamped by kiddo’s asking them for SL7 blanks (really, for a science project at school sir). And when I visited the bicycle shop around the corner they told me quite some people had their bikes stolen….

The bicycle shop gave me two locks from their garbage bin for me to experiment on. It only took me a couple of minutes to figure it out and open them both. And since every bicycle thief in the Netherlands already knows how to open these locks, I do not mind sharing the trick with you (18 MB quicktime movie or youtube). And please do not complain about me teaching malicious people how to open locks. Complain to the manufacturer of the lock that makes locks ‘that are not worth a dime’ ….

Update 08-12: Abus does not only seem to have the same problem as AXA, it looks as if they also share the same marketing people. The head of the ad in the newspapers today says: New generation Abus bike locks. And it does mention some ABUS Protecta 48 and 4600 can be opened using an ‘illegal method’. Who’s next?

29 Responses to “AXA: A new phase in security”

  1. HAHAHA, now that is some new security solution ๐Ÿ˜€ I just hope they will replace the bad products and come forth.

  2. rukwind says:

    Why do you need an actual blank? I guess a key with a high cut (low numbered) on the last position will also do the trick.
    Any thoughts?

  3. Henk says:

    Incredible,and yes ,putting a warning in the newspaper on one of the last pages really works….
    you did well by showing how easy it is to open these locks,to be continued….

  4. Polle says:

    My compliments for putting an article like as comprehensive as this together. Publicity will probably encourage the manufacturer to do something about this major design flaw. Keep up the good work!

  5. JackNco says:

    Worrying stuff. Oliver Diederichsen showed me the same technique on another brand of lock. I wounder just how many locks this trick works with.

    John

  6. Henk says:

    ‘De garantie omvat alle aanspraken op grond van fabricage- en/of materiaalfouten’
    translated: warranty includes all claims based on faulty manufacturing or materials.
    So basically any bike that has been stolen by this method could be claimed at axa, since there is no doubt it is their fault. Furthermore the official warranty is 2 years, so you are legally entitled to a refund or new lock.
    Axa is a goner. Exit. Dead. No way they can survive this.

  7. Pieter says:

    Blijkbaar is ABUS ook kwetsbaar met de Protecta 48 en 4800.
    Er staat een advertentie (deze keer wel met een waarschuwingsblok) in de krant.
    (Bijvoorbeeld vandaag Trouw, pagina 7)

  8. Anonymous says:

    Die advertentie waar Pieter het over heeft staat ook in De Volkskrant(zie: http://www.xs4all.nl/~daimhoff/nieuwe%20generatie%20abus.jpg). Zie voor een overzicht van alle getrofen sloten ook: http://www.stichtingart.nl/nieuws.asp?id=4

  9. Eelco says:

    About that statement of Abus, claiming the locks are vulnerable for ‘illegal methods’… What does the law say about it? I mean, many locks can be opened with tools other than the manufacturer ment to be used. How can a ‘method’ be illegal? Isn’t it just the act of stealing that is illegal, or entering a building, after you opened the lock with whatever tool?

  10. willem says:

    i have a normal / non-blank key which works too.
    probably because the deep end of the key is quite thick.

  11. Axa lock dealer says:

    Despite being highly popular amongst the public and dealers alike, Axa withdrew these locks just over a year ago and introduced the Defender model instead. One might wonder if Axa was aware about this fault already back then?

  12. tw says:

    Barry, if possible, can you also test the advertised AXA Defender RL? They claim it’s the ‘answer’ to the insecure SL7, SL9 and 583 locks, but is it realy any better?

  13. MvH says:

    Axa is coming around:
    http://www.axa-basta.nl/cgi-bin/nl/Nieuws_ShowItem.cgi?number=1&sort=archief
    Publicity has done it’s job. Congratulations Barry.

  14. Mark says:

    Gee axa will give you 50% back on a new lock instead of replacing the garbage they sold customers thruout the years, someone at AXA and ABUS must have realy been sleeping when they made this expencive lock and now leave their customers with their fuckup.

  15. Mark says:

    Everyone can complain at : info@axa-stenman.nl (they try to hide this e-mail on their website)

  16. Mark says:

    inmiddels heb ik hun standaard smoesje ontvangen en de volgende reactie gestuurd, ik roep iedereen op hetzelfde te doen.
    ————————————
    Geachte Robin H. , leuk uw mailtje maar toch prik ik door een aantal zaken heen, ten eerste is het namelijk zo dat fietsendieven ALTIJD een slot openen op ongeoorloofde wijze dus die smoes gaat niet op, ten tweede probeert u zicht te verschuilen achter ART, leuk maar ook dit is niet correct immers het slot is niet gekocht bij ART maar via de dealer bij AXA U bent dus verantwoordelijk voor deze constructiefout en NIET ART of de fietsendief.

    Tenslotte wilt u de klanten die ondeugdelijk slot van u hebben gekocht tegemoetkomen met 50% korting op een duur ketting- of kabelslot van AXA, dus NIET een deugelijk ringslot waar de dure AXA staalkabel aan bevestigd kan worden (dus die klanten die ook deze kabel hebben worden dubbel gedupeerd).

    Kortom deze ‘geweldige’ tegemoetkoming van AXA, aan alle klanten die een slot van AXA hebben, met een ontwerpfout is niks anders dan een wassen neus, sterker nog dit is een belediging richting ALLE klanten van AXA omdat u op deze wijze probeert onder uw fouten uit te komen met een stel smoesjes.

    Hopende op een betere snelle oplossing van uw kant verblijf ik met vriendelijke groet
    Mark
    xxxxx
    xxxxx

  17. Gigi says:

    Could anybody give a brief translation of the Axa web site MvH mentioned above? Does the 50% discount on a new lock apply to German cutomers too? How is this handled? Would I have to send in my old lock or is it handled via local dealer?

    Thanks,
    Gigi

  18. MvH says:

    Axa now has given more detail on their deal, and I am a bit disappointed. They offer a 50% discount on a chain-lock, which is not a real replacement for the fixed lock. (What does the insurance company say about this?)
    I already use a chain lock next to my fixed lock, and I don’t feel like using 2 chain locks. The great thing about a fixed lock is the ease of use, especially if you make a short stop.

    Anyway, if you want a discount, you need to print and fill out this form
    http://www.axa-basta.nl/nieuwsitems-nl/images/getimage.php?image=1/adv%20ketting%2050%%20korting.jpg&max_width=650&max_height=450
    and hand it over to a dealer to get the discount. You can choose either the Cherto Compact 95 or the Cherto Compact 100. Of course, both locks are approved by ART, which is a great assurance….

    The form is in dutch, so I don’t think any dealer that does not speak dutch will accept it. You may have to write to Axa to get the same deal abroad.

  19. I’m just happy that we have a law in Finland that covers this kind of mishaps: If the product is faulty or it has a defect, the manufacturer or the importer or the seller is responsible to pay money back or provide the customer a new same or same kind of product ๐Ÿ™‚

    So if anyone in Finland has an AXA lock, they are free to return and to get money back on them because of the defect.

  20. Moleman says:

    n.a.v. bericht aan AXA betreft:onveilige sloten

    “Hallo,

    Ik vraag me nu wel af hoe je kunt weten of je een RL Defender, of Solid hebt of niet.
    Ik zie op mijn slot niet meer staan dan AXA SL7. Het is een grijs slot.

    Aangezien ik de fiets in 2005 gekocht heb ga ik er vanuit dat er een onvelig slot op zit.

    Vreemd is ook dat ik het slot helemaal niet kan vinden bij stg “ART”

    Het grappige is dat ART verantwoordleijkheid afwijst en terugkoppeld naar de branche, in dit geval n aar AXA
    http://www.ad.nl/economie/article1882441.ece

    ” De woordvoerder van de Stichting ART hoopt dat de fietsenbranche met een actie komt om consumenten niet te veel op kosten te jagen met de aanschaf van een tweede slot.

    ART is toch ook verantwoordelijk? Zij hebben per slot die sloten goedgekeurd.

    Daarbij doet ART vermoedde dat zij diegene zijn die de onveiligheid van de sloten hebben gevonden. Volgens mij waren het de lockpickers van “toool”die de onveiligheid van deze sloten aantoonde.
    http://blackbag.toool.nl/?p=151

    Ik begrijp dat ook niet als ART nu zegt dat de sloten onveilig zijn ze niet al in een eerder stadium aan de bel getrokken hebben. Dan had al deze ellende niet aan de orde geweest.
    Hieruit mag blijken dat hun testen gewoon niets waard zijn.

    Ik vind dat zowel AXA, de maker alsook ART voor hun “goedkeuring”zouden moet opdraaien voor de kosten van het extra slot, en niet de klant. Niettemin heb ik bij het kopen van een artikel gelijk te maken met de fabrikant, AXA dus en volgens mij is AXA dus wel juridisch aansprakelijk. Dat zal echter pas duidelijk worden als een rechter hierover een uitspraak zou doen.

    Bijgevoegd een foto van de SL7 op mijn fiets, een Avenue Toledo”

  21. Barry says:

    Jaakko: interesting story. Even after 25 years? Or 5? or 2? Can you tell us more?

  22. Barry, the law doesn’t take a stand on the length of time, but it is read basically hand in hand with the value of the product. For example, a normal priced TV would have to last 5 years on the electronics and like 10 years for the electrontube. If the product is very cheap in its category, then the “assumed length of life” for the product is like a year at most. But if the product fails because of manufaturing defect, it is to be automaticly replaced or money back, if it happens in normal use.

    They will consider the price of the product and the overall quality and estimated time of life that could be expected from the product. So it is not written in stone, but a very good guideline.

  23. Mark says:

    Got another replie from AXA netherlands with al load of BS excuses :
    Geachte Robin H. ,

    Wederom een hele brief vol met smoesjes van uw kant alsof de consument niet weet hoe hij het slot moet vervangen, dit zegt u onnadenkend, aangezien u niet weet hoe het axa slot met ontwerpfout op mijn fiets is gekomen, maar wellicht raad u het al als consument heb ik dat er zelf opgemonteerd, en zelfs als de consument dit niet kan staan er honderden zo niet duizenden fietemakers klaar om het voor je te doen.

    Ook het smoesje dat je naast het c slot je fiets vast moet leggen gaat hier niet op omdat ik een dure axa kabel bij het dure axa slot heb gekocht waarmee het juist WEL mogelijk is deze fiets vast te leggen.

    Ook het smoesje van antivirus software werkt niet, zie het als Windows die een ontwerpfout heeft, microsoft zorgt er dan voor dat het gerepareerd wordt zoals het in dit geval ook dient te gebeuren want je hebt voor een kwaliteits(alhans zo dachten de consumeneten) slot gekozen van axa en niet een of ander goedkoop merk, ook het wederom proberen te verschuilen achter de stichting ART ontslaat U als verkoper/fabrikant niet van de verplichting dit NETJES op te lossen wat tot op heden dus nog niet gedaan is immers voor de consument is de stichting ART in het geheel geen partij geweest.

    U zult begrijpen dat ik ZEER weinig vertrouwen meer heb in de axa producten en de wijze waarop u met uw klanten omgaat, u zult dan ook begrijpen dat ik niet weer een duur axa slot ga kopen, nu niet, dan niet en NOOIT niet meer want zelfs met 50% korting op de bruto adviesprijs is het slot al belachelijk duur en er is geen enkele garantie dat er niet WEER een ontwerpfout is gemaakt en ik als consument dan niet WEER voor de kosten opdraai.

    Wederom verblijf ik met vriendelijke groet tot u nu ECHT met een
    fatsoenlijke oplossing komt, in mijn ogen kan dat enkel door de kostenloze
    vervanging van het axa slot met ontwerpfout voor een deugelijk axa slot.

    M.PXXXX
    Lage Mierde

    —– Original Message —–
    From: “Robin H. ”
    To: “pe3hmp”
    Sent: Friday, December 14, 2007 3:00 PM
    Subject: Betr.: Re: Betr.: Contact formulier website

    > Geachte heer Peterse,
    >
    > We begrijpen uw vraag. AXA heeft echter geen juridische > verplichting om
    > sloten te vervangen of om geld terug te geven. De betreffende sloten zijn
    > oudere sloten, geproduceerd over een periode van 1998 t/m 2005. Ze
    > voldoen volledig aan de toen geldende keureisen van de Stichting ART. Deze
    > keureisen zijn opgesteld om onafhankelijke en zuivere richtlijnen te geven
    > aan de fietsslotfabrikanten voor wat betreft productontwerp en
    > kwaliteit.
    > Wel willen wij de betrokken consumenten tegemoet komen met onze
    > kortingsactie op de kettingsloten.
    >
    > Deze actie geldt alleen voor Cherto kettingsloten. Wij begrijpen dat
    > veel mensen graag hun mogelijk onveilige ringslot willen vervangen >voor een ringslot dat niet op deze wijze te openen is. Er zijn echter
    >een aantal redenen waarom wij hebben besloten om de actie alleen te >houden met een Cherto kettingslot.
    >Allereerst is het verwijderen en plaatsen van een ringslot in veel
    > gevallen niet eenvoudig voor u als consument. Er is een risico dat u
    > daarbij uw fiets beschadigt. Dit zal dus in de werkplaats
    > van uw fietsspecialist moeten worden gedaan, hetgeen montagekosten met
    > zich
    > mee brengt. Deze kosten worden door AXA niet vergoed en zouden dan voor uw rekening komen.
    > Ten tweede zijn veel van deze sloten voorzien van ingebouwde
    > registratiechips (Protagtor of DPC). Door het slot te vervangen
    >worden deze chips verwijderd van de fiets en klopt de registratie bij >politie en verzekeraars niet meer.
    > Tenslotte volgen wij de aanbeveling van de Stichting ART om naast het
    > ringslot dat op uw fiets zit altijd ook een ketting- of kabelslot
    > gebruiken, waarmee u uw fiets vastlegt.
    >
    > Onze huidige sloten voldoen aan de laatste eisen van de ART en zijn
    > gemaakt volgens de laatste stand der techniek. Daarmee is de kans dat
    > iemand uw slot kan open maken zo klein mogelijk. Een
    > definitieve garantie is er niet, omdat criminelen steeds nieuwe manieren
    > zoeken om sloten te kunnen openen. U kunt dit vergelijken met de
    > anti-virus
    > software op uw computer die na verloop van tijd weliswaar
    > nog steeds bescherming biedt, maar minder dan op het moment van
    >aankoop.Daarom ontwikkelt AXA steeds weer nieuwe veiligheidssloten.
    >
    > Met vriendelijke groeten,
    > Stenman Holland B.V.
    >
    >

  24. Moleman says:

    Brief van ART na.v. hun goedkeuring AXA sloten

    see previous message of my mail to ART

    “Geachte mevrouw/mijnheer,

    Op de website van de stichting ART http://www.stichtingart.nl vindt u
    uitgebreid informatie over de nieuwe werkwijze van het stelen van
    fietsen en de sloten die het betreffen.
    Indien deze informatie voor u niet toereikend is en u specifieke
    informatie verlangd inzake de betreffende sloten kunt u wat ABUS betreft
    voor meer informatie en de betreffende procedure terecht op de
    internetsite http://www.ringsloten.nl. Wanneer het AXA sloten betreffen kunt u
    voor nadere informatie terecht op de internetsite
    http://www.axa-basta.nl/

    Met vriendelijke groet,
    Stichting ART

    Marianne Kremer
    email: m.kremer@raivereniging.nl
    site : http://www.stichtingart.nl

    Mijn antwoord:

    `Hallo,

    u weet het allemaal goed te vertellen, knap hoor.
    Maar daar ging mijn mailtje niet over.

    Het ging eigenlijk over de incompetentie van AXA en ART vwb het maken en goedkeuren van sloten voor fietsen.

    Ik heb nog geen een mailtje gelezen dat positief schreef over het probleem van het makkelijk kunnen openen van de desbetreffende typen AXA sloten.

    Jullie beide schuiven elke verantwoordelijkheid op elkaar af.

    mvg,

    Moleman`

    Ik vind ART nl. net zo schuldig als AXA!

  25. Moleman says:

    Dit kwam ik ook nog tegen

    `Fietsslotenfabrikant biedt gratis slot aan`

    Foutje dus. Als gedupeerde moeten we wel 50% betalen, nix gratis dus

    http://www.zibb.nl/web/Bedrijfsvoering/marketing-sales/Nieuws/Marketing-sales-nieuwsbericht/Fietsslotenfabrikant-biedt-gratis-slot-aan.htm

  26. Could someone *please* translate the above replies into English, as this is, as I presume, a blog written in English? ๐Ÿ˜‰ At least I’m interested in knowing what AXA has responded to what and such ๐Ÿ™‚

    Thank you ๐Ÿ™‚

  27. Moleman says:

    Well in this last message I wrote that a website published we would get a free replacment lock which isn’t the case. We have to pay 50% for an extra lock.

    AXA bascally respond with a standard message. In which they basically don’t say much we can do something with. I wrote them that I think it is ridiculious that the customer has to pay up for an extra lock they didn’t made, AXA did!

    They said it was only 5% of (old) lock, about 100-200.000 lock but they guys from this webiste made a test in Amsterdam and they where able to unlcok about 40 to 50% of the mentioned locks. So we do talk about 8 to 10x more easy to open locks.

    They also told in tonights TV show that ABUS does replaced the faulty locks for free! Go to http://www.ringsloten.nl

    I myself have an SL7 on my bike. My bike dates from oct. 2005 Except for testing it with a blank kery, which they will not sell easyly anymore I don’t know how to test it.

    The reaosn why those above meszsages are in dutch is because AXA, ART and ABUS are dutch so the replies we send are in dutch, sorry. You can always translate them online.

  28. Thank you very much for the short briefing ๐Ÿ™‚ Helps alot, I appreciate it.

  29. bike lock reviews australia says:

    Very energetic article, I loved that a lot. Will there be a
    part 2?