Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Видеонаблюдение, системы контроля доступа

Видеонаблюдение, системы контроля доступа Системы видеонаблюдения, контроля и управления доступом

Ответ
 
Опции темы
Старый 23.07.2010, 01:01   #31
prsen
случайно влез
 
Регистрация: 01.05.2010
Сообщений: 1
Поблагодарил: 4
Поблагодарили 0 раз в 0 сообщениях
prsen стоит на развилке
По умолчанию

повторю, какие домофоны универсальный ключ и открывает, так это метакомы.
prsen вне форума   Ответить с цитированием
Старый 18.11.2011, 06:36   #32
dkorniloff84
гость
 
Аватар для dkorniloff84
 
Регистрация: 10.11.2011
Адрес: РФ
Сообщений: 106
Поблагодарил: 58
Поблагодарили 43 раз в 26 сообщениях
dkorniloff84 стоит на развилке
По умолчанию

у меня есть два универсальных ключа. если нужно могу сходить к ключнику и выложить комбинацию того что в них прописано. первый открывает только визиты в основном старые. второй открывает метаком, визиты (другие) и еще какой то

---------- Post added at 05:36 ---------- Previous post was at 05:28 ----------

кстати если кто знает как Элтисы и Цифрал открывать поделитесь, буду благодарен


Знание законов освобождает от ответственности
dkorniloff84 вне форума   Ответить с цитированием
Старый 18.11.2011, 18:41   #33
Narus
участник
 
Регистрация: 15.08.2011
Сообщений: 289
Поблагодарил: 48
Поблагодарили 93 раз в 72 сообщениях
Narus стоит на развилке
По умолчанию

Цитата:
Сообщение от dkorniloff84 Посмотреть сообщение
у меня есть два универсальных ключа. если нужно могу сходить к ключнику и выложить комбинацию того что в них прописано. первый открывает только визиты в основном старые. второй открывает метаком, визиты (другие) и еще какой то

Сказано по существу. Конечно интересна комбинация, об этом и говорим.
Narus вне форума   Ответить с цитированием
Старый 14.12.2011, 20:04   #34
archebald
случайно влез
 
Регистрация: 19.08.2011
Сообщений: 1
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
archebald стоит на развилке
По умолчанию

Доброго всем времени суток! Скажите пожалуйста есть ли такое устройство которое можно приложить к домофону и оно считает код и откроет дверь? Или потом каким то образом записать его на другой брелок (ключ)?
Я не сильно осведомлен в этом вопросе, так что прошу прощения если что не так написал.
archebald вне форума   Ответить с цитированием
Старый 14.12.2011, 21:54   #35
Petja
участник
 
Регистрация: 17.07.2011
Сообщений: 251
Поблагодарил: 68
Поблагодарили 61 раз в 54 сообщениях
Petja стоит на развилке
По умолчанию

Цитата:
Сообщение от archebald Посмотреть сообщение
Доброго всем времени суток! Скажите пожалуйста есть ли такое устройство которое можно приложить к домофону и оно считает код и откроет дверь? Или потом каким то образом записать его на другой брелок (ключ)?
Я не сильно осведомлен в этом вопросе, так что прошу прощения если что не так написал.

Считать код ключа из домофона через считыватель ( не разбирая домофон ) нельзя!!!!
Домофон может только считывать код ключа через считыватель ( луза куда прикладывают ключ).
Petja вне форума   Ответить с цитированием
Старый 26.01.2012, 13:53   #36
Narus
участник
 
Регистрация: 15.08.2011
Сообщений: 289
Поблагодарил: 48
Поблагодарили 93 раз в 72 сообщениях
Narus стоит на развилке
По умолчанию

Цитата:
Сообщение от dkorniloff84 Посмотреть сообщение
у меня есть два универсальных ключа. если нужно могу сходить к ключнику и выложить комбинацию того что в них прописано. первый открывает только визиты в основном старые. второй открывает метаком, визиты (другие) и еще какой то

Когла ты наконец сходишь к ключнику и выложишь комбинацию?
Narus вне форума   Ответить с цитированием
Старый 27.01.2012, 05:13   #37
Genya1981999
гость
 
Аватар для Genya1981999
 
Регистрация: 24.08.2009
Адрес: Ангарск
Сообщений: 108
Поблагодарил: 9
Поблагодарили 21 раз в 9 сообщениях
Genya1981999 стоит на развилке
По умолчанию

Хорошо давай было бы очень полезно информация
Genya1981999 вне форума   Ответить с цитированием
Старый 19.03.2012, 16:31   #38
vek
случайно влез
 
Регистрация: 19.03.2012
Сообщений: 9
Поблагодарил: 0
Поблагодарили 3 раз в 3 сообщениях
vek стоит на развилке
По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]
- Это метаком МК2003АТ
[Ссылки могут видеть только зарегистрированные пользователи. ]
- это инструкция по программированию с панели вызова


Случилась ситуация,что мне отключили трубку злые дяди из обслуживающей компании,по определенным причинам
Проверка проводов показала - отключили не банальным отрезанием
Для того что-бы включить трубку необходимо войти в сервисное меню.для этого набираем 65535В Мастер-код, М-код заводской 1234.Т.е. для того что-бы зайти в меню надо набрать на вызывной панели 65535В1234
Но не все так просто.При установке домофона этот М-код меняют на другой,естественно нам не известный(и\или создают М-ключ).У нас нет ни того ни другого,
- следовательно ничего поделать мы не можем?
- нет,можем.
Заводской М-код зашит в память МК - там пик стоит,а все изменяемые настройки(включая новый М-код) хранятся в отдельной микросхемке ЕЕПРОМ,на плате она подписана как DD6,корпус DIP-8,с надписью ATMEL
и какими-то цифрами дальше... ВСТАВЛЕНА В ПАНЕЛЬКУ!
Выключаем домофон,вытаскиваем ЕЕПРОМК-у (обращаем внимание куда ключём развернута).Включаем домофон,на экране высветится "Е2" - ошибка памяти,это нормально.
Водим 65535В1234 - высветится "[ ]" - мы в системном меню. Теперь вставляем ЕПРОМку обратно.
Добавляем новый М-код,или делаем М-таблетку. Все это дело запоминается в ЕПРОМ.
Собираем домофон на место.
Мы стали повелителями домофона.Проверено мной лично.

Этот способ мне подсказал человек RedCatX c форума radiokot.ru

Последний раз редактировалось vek; 19.03.2012 в 17:05.
vek вне форума   Ответить с цитированием
Старый 22.07.2012, 21:03   #39
vek
случайно влез
 
Регистрация: 19.03.2012
Сообщений: 9
Поблагодарил: 0
Поблагодарили 3 раз в 3 сообщениях
vek стоит на развилке
По умолчанию

кстати,тут парни на первых страницах рассуждали о возможность сканирования(т.е. банального перебора комбинаций) - подтверждаю - это реально.
Но есть одно НО! И заключается оно в следующем
Каждая таблетка iButtom выпущенная dalass semiconductor - имеет свой уникальный номер (есть ещё такие-же таблетки,но с маркировкой МК - это вроде китайские микросхемы и вроде суть НЕповторяемости не должна меняться )хоть микросхема градусник,хоть микросхема ключ.И этот номер 64-битный еще раз повторюсь(с radiokot.ru) цитатой:Каждое устройство 1-Wire обладает уникальным идентификационным 64-битным номером, программируемым на этапе производства микросхемы. Уникальным - это значит, что фирма-производитель гарантирует, что не найдется двух микросхем с одинаковым идентификационным номером (по крайней мере в течении нескольких десятков лет при существующих темпах производства).
Давненько читал про этот протокол и многого НЕ помню,но вот вещи которые могу сказать определенно: при беглом просмотре-беглом вспоминании протокола видно что каждый бит передается МИНИМУМ за 0,000061 сек.-это АБСОЛЮТНЫЙ МИНИМУМ протокола. 0,000061сек*64бит=0,003904сек + какое-то время на ресет = 0,004сек
Т.Е. Времени на перебор 1-го кода уходит 0,004сек.(минимум для подбора кода 0x00)
Допустим мы подбираем код 0xf74d (чисто символический код взятый из своей чепухи)
Нам надо похорошему начать перебирать с 0х00, а до 0хf74d мы досчитаем через 0xf74d(dec=63309)*0.004сек=253,236сек=4мин13,236се к.
Это время мы будем тратить на подбор всего 16 бит (0xf74d = 0b 1111 0111 0100 1101)
Т.е. при условии что вы имеете самый быстрый в мире домофон (а я не думаю что домофоны - это достаточно быстрая штука) И при условии что самое младшее число на прописанных таблетках не больше 0xf74d - условия почти не реальные вам понадобится МАКСИМУМ ЦЕЛЫХ 4мин14сек Непрерывного свечения с МК-приблудой перед случайными свидетелями...А если мин число равно 0xfff74d(dec=16774989)?
Dj,otv

Последний раз редактировалось vek; 22.07.2012 в 21:38.
vek вне форума   Ответить с цитированием
Старый 23.07.2012, 04:58   #40
dzeris
участник
 
Аватар для dzeris
 
Регистрация: 26.09.2008
Адрес: Литва
Сообщений: 428
Поблагодарил: 22
Поблагодарили 70 раз в 58 сообщениях
dzeris стоит на развилке
По умолчанию

Цитата:
Сообщение от vek Посмотреть сообщение
кстати,тут парни на первых страницах рассуждали о возможность сканирования(т.е. банального перебора комбинаций) - подтверждаю - это реально.
Но есть одно НО! И заключается оно в следующем
Каждая таблетка iButtom выпущенная dalass semiconductor - имеет свой уникальный номер (есть ещё такие-же таблетки,но с маркировкой МК - это вроде китайские микросхемы и вроде суть НЕповторяемости не должна меняться )хоть микросхема градусник,хоть микросхема ключ.И этот номер 64-битный еще раз повторюсь(с radiokot.ru) цитатой:Каждое устройство 1-Wire обладает уникальным идентификационным 64-битным номером, программируемым на этапе производства микросхемы. Уникальным - это значит, что фирма-производитель гарантирует, что не найдется двух микросхем с одинаковым идентификационным номером (по крайней мере в течении нескольких десятков лет при существующих темпах производства).
Давненько читал про этот протокол и многого НЕ помню,но вот вещи которые могу сказать определенно: при беглом просмотре-беглом вспоминании протокола видно что каждый бит передается МИНИМУМ за 0,000061 сек.-это АБСОЛЮТНЫЙ МИНИМУМ протокола. 0,000061сек*64бит=0,003904сек + какое-то время на ресет = 0,004сек
Т.Е. Времени на перебор 1-го кода уходит 0,004сек.(минимум для подбора кода 0x00)
Допустим мы подбираем код 0xf74d (чисто символический код взятый из своей чепухи)
Нам надо похорошему начать перебирать с 0х00, а до 0хf74d мы досчитаем через 0xf74d(dec=63309)*0.004сек=253,236сек=4мин13,236се к.
Это время мы будем тратить на подбор всего 16 бит (0xf74d = 0b 1111 0111 0100 1101)
Т.е. при условии что вы имеете самый быстрый в мире домофон (а я не думаю что домофоны - это достаточно быстрая штука) И при условии что самое младшее число на прописанных таблетках не больше 0xf74d - условия почти не реальные вам понадобится МАКСИМУМ ЦЕЛЫХ 4мин14сек Непрерывного свечения с МК-приблудой перед случайными свидетелями...А если мин число равно 0xfff74d(dec=16774989)?
Dj,otv

Забыли про счетчике блокировки и таиминге ввода кода?
dzeris вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Домофон KRIS Замки 91 24.08.2016 15:03
ДОМОФОН CYFRAL2094/tc pacman Видеонаблюдение, системы контроля доступа 9 28.02.2016 00:26
Можно ли отключить домофон? chocolate Видеонаблюдение, системы контроля доступа 11 19.12.2014 12:09
Достал домофон director Флейм 9 20.02.2013 23:19
[Поиск] домофон ТЕХКОМ key-volga.ru Видеонаблюдение, системы контроля доступа 11 07.09.2010 22:58


Текущее время: 14:23. Часовой пояс GMT +4.


Перевод: zCarot