Секрети домофонних ключів Vizit

Всі ними користуються, але мало хто вникає у особливості їх роботи. Про можливості, дані які зберігаються, і їх захист у замітці.

Переважна більшість домофонів марки візит використовує безконтактні ключі Vizit-RF2.1. Оригінальні ключі є темносірого кольору.

Це є RFID ідентифікатор стандарту EM-Marin, який працює на частоті 125 кГц, і передає 64 біти, з них 40 є унікальними. При зчитуванні рідером отримуємо

56 5A AA BB CC

або

56 5B AA BB CC

де 56 5A або 56 5B є префіксом, при зчитуванні панелі, пропускає код AA BB CC на блок управління. Тому домофон на брелки такого типу не реагують:

При зчитуванні брелок віддасть такі дані:

00 00 AA BB CC

Також може бути нанесено код у десятковому значенні – це переведення значення із Hex (AA BB CC) у Dec (0011189196).

Також у продажі є неоригінальні китайські брелки зеленого кольору, переважно код йде по порядку у наборі. Ціна у два рази менша ніж оригінал.

Також під цей стандарт підпадають карти формату ISO/IEC 7810, але через різну геометрію антен, зчитування коду з них проблематичне.

Усі брелки зверху можна записати, якщо є код доступу до домофону, або доступ до перемички програмування.

Один ключ можна записати хоч у тисячу домофонів чи СКД.

В усіх пунктах “виготовлення ключів” роблять копію із вашого брелка, і записують на заготовку EM4100. Колір і корпус може бути будь яким.

Захисту від дублювання дані ключі не маєть жодного, із відстані до 12 см можна без проблем вичитати його код і зробити дублікат.

Зараз Vizit почав випускати домофони із підтримкою ключів RF3.1 які працюють на частоті 13.56 MHz у форматі NFC.

При зчитуванні отримуємо дані про мітку:

ISO/IEC 14443A (106 kbps) target:
ATQA (SENS_RES): 00 44
UID (NFCID1): 04 dd 2d 52 73 33 80
SAK (SEL_RES): 00

На брелок може бути записано до 8 домофонів.

При прописуванні брелка береться UID брелка, PIN домофону (8 цифр), формується хеш і записується у вільну комірку. Також знаючи PIN код домофону і прописаний ключ можна зробити другий ключ без домофону.

Тут вже захист серьозніший, і за кутом вам не зробллять дубліках. Хіба на заготовку із розлоченим нульовим сектором.

Також зустрічаються поодинокі контактні домофони, на ключ Dallas (DS1996). Шина 1-Wire. Але це вже історія.

Щодо ключів всюдиходів, 99% домофонів не відкривають, оскільки прошивка виправлена, і ключі типу 00 00 00 і FF FF FF не проходять.

Бонус

Щоб перевірити чи є магнітне поле, беремо брелок і напаюємо світлодіод. При піднесені до робочого рідера світлодіод світиметься.

Коментарі