Пособие тем, у кого плохая память: как открыть домофон без ключа

А как же ключ от всех дверей?

В сентябрьском номере за прошлый год «Хакер» уже рассказывал о том, как самому изготовить универсальный ключ от домофонов. В качестве основной части нашего девайса мы тогда использовали хитрый микронтроллер. Но всякому ли крутому перцу охота ковыряться в ассемблере и отладчике, а также корпеть над столом с паяльником, когда за окном лето/пиво/друзья/девушка (нужное подчеркнуть)? Тем более что все чаще на просторах нашей родной страны встречаются странного вида ключи, у которых не в пример обычным вовсе нет заветного номера (как ты понимаешь, нужного для того, чтобы снять с него копию по нашему методу), зато есть загадочная надпись «Cyfral». Не будем темнить и скажем сразу, что Cyfral — это отечественный продукт, так сказать, наш ответ Чемберлену

Уделим же внимание этому девайсу и попробуем на прочность этот орешек…

Touch-Memory

Представлен в виде контактирующих таблеток, которые вмещают микрочип. Но передача опознавателя осуществляется посредством специальной схемы: когда ключ касается площадки, случается сильное замыкание цепи в устройстве.

Код, присутствующий в таблетке, проходит проверку, обязан точно подходить для устройства, которое находится в памяти. При нормальном прохождении процедуры опознавания дверь открывается.

Таблетку можно испортить — достаточно воздействии мощного напряжения, например, приложить ее к наэлектризованным предметам одежды. В реальности это сделать сложно, потому как, импульсу следует пройти меж конкретными точками площадки. Но, надо скакать, что подобная причина поломок считается наиболее распространенной.

Таблетка с наличием чипа является прочной, практически, невозможно повредить ее механическим путем. Кроме указанного выше воздействия, ключ еще вполне можно повредить в микроволновке, например, сжечь. Любые другие воздействия, он способен переносить без негативных последствий и можно избежать массу непредвиденных сбоев, следовательно, неприятностей.

На сложный вопрос, как запрограммировать ключи от домофона vizit, можно дать довольно простой ответ – использовать специально предназначенный программатор. Производятся, так называемые, клоны таблеток, кроме того, отмычки универсального характера.

Touch-Memory разделяются на классы, зависимых не от внутреннего устройства, принципов функционирования, а от непосредственного изготовителя. Любой их них делает схему с наличием определенных свойств и методов образования уникального кода.

Особо широко сегодня применяется Touch-Memory таких типов:

• с наличием маркировки, которая начинается на DS (Dallas), используются в большом ассортимента моделей, таких как Eltis, Vizit, С2000;
• с наличием маркировки DC, Цифрал КП-1 — они созданы, исключительно, для моделей Cifral;
• серии К, которая активно используется в специальных системах по контролю доступа.

Параллельно присутствуют классы и форматы RFID, например, старого образца HID, особо востребованный EM-Marin. По этой причине перед тем, как узнать, каким образом запрограммировать индивидуальный ключ, вначале следует обрести Touch-Memory или же RFID подходящего формата.

Является ли открытие двери без ключа нарушением?

Если при открытии
двери с помощью функции NFC вы повреждаете имущество и устройство перестает
эффективно работать, то это можно отнести к порче чужого имущества. Поэтому обращаться
необходимо аккуратно.
Если используете
функцию для проникновения в чужую собственность с целью хищения имущества, то
это нарушение уголовного кодекса. За такие действия можно получить судимость и
серьезное наказание в виде больших штрафов или лишения свободы.
Если открываете
дверь домофона аккуратно и хотите попасть к себе домой, то никаких
противоправных действий не совершаете

Важно, чтобы все функции домофона в
дальнейшем остались работоспособными.

Можно ли открыть домофон смартфоном?

Да, сейчас на рынок постепенно заходят модели NFC-домофонов
. Чаще их устанавливают в крупных офисах, реже – в жилых домах.

Если у вас такой вариант, ваш смартфон поддерживает NFC, а домофон работает на частоте 13,56 МГц
, возможно, получится отказаться от ключей.  

Но для MiFare, к примеру, в смартфоне должен также быть чип Secure Element, а их наличие даже в рамках одной модели смартфона часто отличается от рынка к рынку. Если чип всё же есть и остальные условия соблюдены, всё может получиться.

Есть также NFC-адаптеры
, которые сделают из старого домофона новый и перспективный. Открывать дверь можно будет и «таблеткой», и смартфоном.

Помните, что вы можете оказаться под дверью на морозе, а зарядка – дома.  И да, с айфоном номер не пройдёт
. Apple жестко ограничила возможности NFC в своих устройствах.

Секретные коды для открытия домофонных дверей

Vizit

Одними из популярных являются домофоны Vizit. Открыть их можно с помощью следующих комбинаций: *#423, *#4230, 12#345, 67#890. Если кнопок * и # на панели управления нет, вместо них следует С вместо * и К вместо #.

Если эти способы не помогли, можно попробовать попасть в сервисное меню.

Сначала следует набрать 9999. Если все верно, прозвучит короткий двойной сигнал. После этого можно набирать код по умолчанию. Это 1234. Если все правильно, прозвучит короткий сигнал, иначе гудок будет двойной. Тогда можно попробовать ввести другие коды — 6767, 9999, 12345, 0000, 3535, 11639.

Если все получилось и в сервисное меню получилось зайти, можно выполнить следующие операции:

• открыть дверь: 2пауза#пауза3535
• внести свой ключ: нажать 3, затем приложить свой ключ к считывателю и подождать звуковой сигнал.
• можно удалить из памяти все ключи, нажав кнопку 4

Чтобы подтвердить внесенные изменения, следует нажать кнопку 4. Выход из меню через кнопку *

Cyfral

Одними из популярных являются также домофоны Cyfral. Чтобы открыть их, можно попробовать несколько способов.

• Если в подъезде есть квартиры с номерами, кратными 100, следует вводить следующий код: вызов/номер квартиры, кратный 100/вызов/2323 или 7272 или 7273
• Если в названии модели есть буква «М», можно попробовать такие коды: вызов41, вызов 1410 или же 07054.

Если модель домофона CCD-2094.1 М, открывать его нужно другим методом. Следует набрать «вызов0000». Откроется либо сразу дверь, либо сервисное меню. В последнем случае на дисплее появится надпись ON. Нужно нажать кнопку 2, после чего откроется дверь. Если появится надпись OFF, это будет означать, что установкой домофона занимался опытный специалист, отключивший возможность быстрого входа и изменивший коды.

Метаком

Открыть двери, защищенные Метакомом, можно также несколькими способами.

• вызов-номер первой квартиры в подъезде-вызов. На дисплее появляется надпись COD. Теперь нужно набрать 5702.
• 1234вызов6вызов4568.
• 65535вызов1234вызов8.

Метаком МК-20 М/Т открывается немного иначе. Можно попробовать комбинацию вызов27вызов5702 или же вызов1вызов4526

Eltis

Домофоны компании Eltis считаются одними из менее надежных, но все же их тоже открыть без ключа весьма непросто. Для этого следует попробовать следующие коды:

• вызов-1234-2-1-3-3-123
• вызов100вызов7273
• вызов100вызов7272
• вызов100вызов2323

Если с цифрой 100 ничего не получилось, вместо нее набирается 200, затем 300 и т.д. Если результата нет, это означает, что заводские настройки были изменены при установке. В этом случае следует нажать кнопку вызова и подождать. Секунд через двадцать на дисплее появится число из пяти знаков. Следует его запомнить и ввести по изложенному выше принципу.

Если результата нет и теперь, следует нажать и удерживать несколько секунд любую кнопку. На дисплее высветится надпись Code. Теперь необходимо ввести стандартный пароль 1234. Должна появиться надпись Func. После этого требуется нажать 1 и установить новый код. Цифра 2 сохранит его.

Еще один способ — попробовать ввести коды от Cyfral.

Keyman

Один из сложнейших домофонов для нарушителей закона.

Известны лишь два кода для открытия защищенных им дверей, но с их помощью можно открыть лишь один из пяти замков.

• К-100-789-дождаться звукового сигнала-123456-8
• К-170862-дождаться звукового сигнала-0

Перечисленные выше способы можно использовать для открытия дверей, защищенных домофонами самых популярных марок. Следует помнить, что вскрывать домофон следует только в самом крайнем случае и по острой необходимости. Вскрытие домофона в преступных целях преследуется по закону.

Качественный слепок

В любом городе есть мастера, занимающиеся изготовлением ключей. Но найти такого мастера, который быстро изготовит качественный дубликат, не так просто, как кажется на первый взгляд. К тому же его работа будет стоить денег. Те, кто не хочет тратить своё время и средства, могут попробовать изготовить копию самостоятельно.

Чтобы смастерить слепок, понадобятся:

• обычный пластилин;
• любая смазка;
• тонкий лист металла (подойдёт металлическая линейка).

На металлическую пластину следует нанести слой пластилина толщиной не больше 15 мм и покрыть его смазкой (например, маслом). Это предотвратит прилипание ключа. Затем нужно сильно прижать оригинал ключа к пластилину, чтобы на нём остался чёткий след. Готовый слепок можно использовать для изготовления копии.

Ещё один вариант — с помощью линейки измерить все параметры пластилинового слепка и перенести на бумагу. По ним создать чертёж, который в дальнейшем использовать в процессе производства дубликата. Сложность этого способа заключается в необходимости соблюдать максимальную точность. Даже малейшее отклонение или неточность приведет к тому, что копия ключа окажется непригодной.

Но бывают ситуации, когда невозможно использовать оригинал для слепка по причине его потери. Тогда можно поступить следующим образом:

1. Вставить металлическую пластинку в замочную скважину до упора.
2. Зажать головку плоскогубцами и максимально повернуть вправо, совершив открывающее движение.
3. Сделать несколько вертикальных и горизонтальных движений.
4. Повернуть пластинку до конца влево и снова сделать движение вверх-вниз.

Принцип работы копировщика домофонных ключей

Как перекодировать ключ? Это возможно через обслуживающую компанию, частные фирмы, а также своими силами.

Дубликатор домофонных ключей на arduino — это понятная система для копирования домофонных ключей. Вам понадобится:

• плата на Arduino Nano-1шт;
• подстроечный многооборотный резистор на 10Ком -1шт;
• соединительные провода;
• макетная плата — 1шт;
• RFID ключ болванка T5577(Т5557);
• Ibutton ключ болванка RW1990;
• RGB светодиод — 1шт;
• кнопка — 1шт;
• выключатель питания — 1шт;
• активный зуммер 5В — 1шт;
• считыватель контактный — 1шт;
• провод ПЭВ 0,2-0,4мм;
• конденсаторы и резисторы;
• пластмассовый корпус (распредкоробка);
• паяльник;
• тестер.

Как видите, самому создать дубликатор электронных ключей не так сложно, если вы достаточно хорошо изучали школьный курс физики, понимаете электронику, начинающий радиолюбитель или хотя бы умеете работать по инструкции. Запасаетесь терпением и временем. Перепрограммировать ключ от домофона можно по схеме.

Что такое домофон, для чего он нужен и область применения

Домофонная система – это мера безопасности, которая применяется для защиты от посторонних. Ее применяют для связи гостя с владельцем и устанавливают в загородных и многоквартирных домах или офисах.

С его помощью можно решать самые разнообразные задачи:

• простейшая система поможет организовать вход клиентов в организацию или гостей в частное жилье;
• организовать более сложную систему с видеонаблюдением и возможностью записывать историю событий;
• дополнительное устройство скрытого наблюдения.

За все время использования домофонных систем их эффективность ни у кого не вызывает сомнений. Вопрос выбора – это вопрос финансовый.

Как делают копию ключа?

Обычно для этого берут болванку – пустую заготовку без кода. Затем мастер считывает код с вашего ключа и записывает его же на болванку.

В результате вы получаете два одинаковых ключа. А так как код оригинального ключа уже сохранен в домофоне, то и его клон позволит открыть дверь.

Болванки бывают перезаписываемые и неперезаписываемые. Если вы помните слово «финализация» при прожиге дисков, возьмите с полки пирожок, то здесь оно тоже применяется.

Технически вы сами можете собрать дубликатор (программатор) ключей на основе Arduino или Raspberry Pi, а затем наделать копий ключа на все случаи жизни. Инструкций в интернете полно, как и предложений купить дубликатор за тысячу-другую рублей.

Главное – не промахнуться с типом домофона и ключа.

Так, одни ключи рассчитаны на частоту 125 КГц, другие на 13,56 МГц и так далее. К тому же они могут быть разного типа. Помните о защите от клонов, которая может поддерживаться вашим домофоном.

Бесконтактные копировщики

Бесконтактные дубликаторы представлены 3-мя модификациями.

1. Программаторы tmd, формирующие стандарт радиочастотной идентификации Indala, HID, EM-Marin.
2. Дубликаторы, сочетающиеся с устройствами стандарта ТКРФ и ТЕХ-КОМ.
3. Копировальщики, которые поддерживают стандарт Mifare.

Универсальные механизмы программирования

Программировать дубликаты ключей можно на универсальных устройствах. С их помощью можно не только создать копию цифрового ключа, но и получить набор дополнительных полезных функций:

• база памяти;
• возможность обновления;
• генерация символьных шифров.

Обновляющая функция позволяет подстраивать программную базу под новые, оригинальные модификации чипов, чтобы в дальнейшем устройство могло делать их дубликаты. База памяти обеспечивает возможность создавать дубликаты ключей без наличия оригинального устройства. Код ключа попадает во встроенную базу после первой же прошивки. В дальнейшем его можно будет найти и использовать для создания других дубликатов.

Генерирование кодов помогает записывать оригинальные символьные шифры на домофонный ключ. Такой вариант подходит для крупных корпораций, сотрудники которых получают на руки ключ с уникальным шифром для открывания дверей. Он позволяет проконтролировать время и число посещений конкретным человеком производственных объектов.

Что такое мастер-ключ и где его взять?

После установки домофона у специалиста остается особый ключ. На нем даже может быть написано что-то вроде: «Мастер-ключ. Никому не давать».

Но этот ключ обычно сам дверь открыть не может
. Он нужен, чтобы добавлять в память новые ключи. В домофоне код мастер-ключа хранится в особой области, чтобы устройство могло отличать его и реагировать соответствующим образом.

Но возможна ситуация, когда мастер-ключ подходит к нескольким домофонам. Или когда для одних домофонов «таблетка» – это мастер-ключ, а для других – обычный ключ, который открывает двери.

Здесь всё зависит не от ключа, а от того, какие записи есть в памяти домофона.

А что будет, если мастер-ключ потеряется
?

Обычно в домофонах остается возможность прописать новый мастер-ключ. Это, конечно, потенциальная возможность для взлома. Но, говоря объективно, проще попасть в подъезд, представившись сантехником, чем что-то взламывать.

Интереснее иметь универсальный ключ, или «вездеход».
Его код прописан во всех домофонах подъездов одного дома или двора.

«Вездеходы» делают для почтальонов, сотрудников коммунальных служб, мастеров и др. Согласитесь, это куда удобнее, чем таскать с собой гирлянду разных ключей.

Также некоторые RFID-ключи нового формата, к примеру, RF3.1, позволяют записать коды до 8 домофонов.

Часто домофоны также поддерживают блокирующие ключи
. Это средство безопасности: после того, как дверь открывают блокирующим ключом, другие ключи не работают, а дверь блокируется. Снять блокировку может либо мастер-ключ, либо блокирующий ключ (всё зависит от настроек домофона).

Кстати, бывает, что ключ устанавливают блокирующим по ошибке
. Так что если после вас соседи часто не могут попасть в подъезд, проверьте, не блокирует ли ваш ключ доступ.

Принцип работы и виды магнитных ключей от домофона

Для начала развеем распространенный миф — ключи от домофона не содержат магнита и не размагничиваются. Им не страшен динамик от телефона или магнитная застежка. Это радиоэлектронное устройство. Его можно повредить сильным электромагнитным импульсом, например при коротком замыкании. Также проблемы с открыванием двери возникают после намокания или механического повреждения.

Внутри находится микросхема с памятью, в которую записан специальный цифровой код. Во время монтажа домофона этот код регистрируется в переговорном устройстве. Когда вы подносите брелок или СМАРТ-карту, считыватель подает запрос. Если полученная комбинация уже внесена в базу — открывается дверь.

Да, магнитные ключи когда-то существовали. Но это было далеко в прошлом. Из-за низкой защиты такие переговорные устройства давно заменены на более современные модификации и встречаются лишь в единичных случаях.

Это касается и оптических ключей — изготовлены в виде металлической пластины с отверстиями, просверленными в определенном порядке.

Сегодня распространены такие технологии доступа:

Контактная Touch memory

В народе еще называются «таблеткой» (iButton). Внутри корпуса формата MicroCAN вшита микросхема, содержащая устройство обмена информацией и постоянное запоминающее устройство (ПЗУ), объемом всего 8 байт. При поднесении к считывателю микросхема получает питание и передает информацию, записанную в память, на домофон. Считыватель сверяет полученный код с внесенным в память. Если они совпадают — дверь открывается.

Синхронизация выполняется всего по одному проводу (1-Wire). Протокол передачи данных отличается надежностью, используется при построении сетей управления на производстве. Он был разработан компанией Dallas. На домофонах, устанавливаемых в России, чаще всего используются электронные микросхемы Touch memory стандарта DS1990A (оборудование от компаний Vizit, Eltis). Но также встречаются модифицированные версии, которые созданы компаниями Cyfral (стандарт DC2000А) и «Метаком».

Бесконтактная RFID

В последнее время используется все чаще. Ключи изготавливаются в виде брелоков в форме капелек или в формате пластиковых карт. Аналогичная технология используется в бесконтактных метках«пищалках» в супермаркетах, которые сигнализируют о краже товаров. Широко используется в системах контроля доступа, для прохода в метро.

Ключ содержит пассивную микросхему — без источника питания. Она содержит запоминающее устройство с записанным ключом, и приемник-передатчик. При воздействии магнитного поля микросхема запитывается и в ответ передает зашифрованную информацию на переговорное устройство. Далее домофон анализирует записанную информацию, и если код раннее внесен в память — открывается дверь.

Как правило, используются карты ближнего действия, которые обмениваются информацией со считывателем на расстоянии до 15 см.

В России обычно устанавливаются домофоны, работающие по стандарту EM-Marin (карты работают на частоте 125 Кгц). Но постепенно ему на замену приходит более защищенный стандарт — MIFARE. Работает на частоте 13,56МГц. Совместим с NFC технологией. Теоретически может открываться смартфоном, если в него предварительно скопировать защищенный код.

Что представляют собой идентификаторы Touch-Memory?

Есть специализированные ключи-таблетки и чтобы их использовать, нужно обеспечить контакт со считывающей поверхностью домофона. Существует мнение, что на данных изделиях есть специальные магниты, однако это совсем не так.

Устройство обладает специальным ПЗУ, который содержит уникальную цифровую последовательность, тогда как сама «таблетка» является только контактной площадкой, необходимой для передачи информации. Ее металлический корпус играет роль надежного контейнера для схем, которые находятся внутри.

Решив разобрать корпус своими руками, вы можете полностью поломать ключ, без возможности его восстановления.

Идентификаторы для домофонов RFID

RFID переводится как радиочастотная идентификация. Такие устройства могут передавать информацию бесконтактным методом. Подобные изделия представляют собой специальный колебательный контур, во время возбуждения которого данные передаются считывателю на нужной частоте.

Затем считыватель индуцирует в антенне с помощью электромагнитного сигнала электрический ток, обеспечивая, таким образом, мощность, которая нужна для работы чипа, расположенного внутри изделия, а также передачи в домофон ответного сигнала. Очень сложно перепрограммировать ключ самостоятельно.

Из чего состоит универсальный ключ

Обычно у отмычек разные модификации, чипы и микросхемы, но есть факторы, которые схожи для всех. Нюанс в том, что домофонный ключ – модуль обычной памяти, сохраняющей двоичный код со стандартной длиной 64 знака. Используется 2 типа памяти:

• Записываемая.
• Перезаписываемая.

То же самое и в отмычках существуют модели, которые программируются один раз в процессе изготовления, а есть и такие, которые можно перепрограммировать в будущем.

Состав стандартного домофонного ключа

Память производится по-разному, в зависимости от типа ключей:

• В виде проводника, который внешне похож на кристалл.
• В виде микросхемы, на которой находится определенное количество полупроводников.
• В виде миниатюрного чипа со встроенной антенной. Позволяет передавать радиосигналы для обмена данных.

У первых двух типов форма изделия стандартная – в виде таблетки, которая похода на плоскую батарейку с металлической ручкой. Чип же выпускается в виде брелка на основе пластика.

Можно ли открыть домофон смартфоном?

Да, сейчас на рынок постепенно заходят модели NFC-домофонов. Чаще их устанавливают в крупных офисах, реже – в жилых домах.

Если у вас такой вариант, ваш смартфон поддерживает NFC, а домофон работает на частоте 13,56 МГц, возможно, получится отказаться от ключей.

Но для MiFare, к примеру, в смартфоне должен также быть чип Secure Element, а их наличие даже в рамках одной модели смартфона часто отличается от рынка к рынку. Если чип всё же есть и остальные условия соблюдены, всё может получиться.

Есть также NFC-адаптеры, которые сделают из старого домофона новый и перспективный. Открывать дверь можно будет и «таблеткой», и смартфоном.

Помните, что вы можете оказаться под дверью на морозе, а зарядка – дома. И да, с айфоном номер не пройдёт. Apple жестко ограничила возможности NFC в своих устройствах.

Особенности простого копировальщика для ключей домофона

Множество заготовок были куплены на АлиЭкспресс, стоит они недорого. Была найдена простая схема такого дубликатора, которую можно собрать буквально за 5 минут. Заготовки приобретены в этом китайском магазине , там же есть нужный для работы устройства программатор.

Основа или сердце данного копировщика – микроконтроллер.

Подойдет 628, 648 или 88. Естественно, если просто устройство соберете, оно работать не будет. Необходимо в этот микроконтроллер записать программу. Для этого потребуется программатор, который подсоединяется к компьютеру для прошивки. В Интернете можно найти инструкции по пользованию программатором. Стоит он 10-15 долларов. Любой начинающий радиолюбитель сможет прожить этот микроконтроллер а также повторить эту схему дубликатора.

Как видно на схеме и фото, в схеме есть 3 светодиода – красный, желтый и зеленый.

Красный светодиод светится тогда, когда есть питание в самой системе; желтый светится, когда он находится в режиме считывания ключа. А зеленый светится, когда запись или дублирование ключа прошло успешно. Мигание светодиодов происходит, когда заготовка одноразовая неперезаписываемая. Все заготовки, приобретенные на AliExpress перезаписываемые.

Вся схема питается напряжением 5 Вольт. В данную конструкцию был поставлен 5 вольтовый стабилизатор, для того, чтобы при подаче напряжения от 5 до 9 вольт, на выходе у него всегда было только 5 вольт. Сам дубликатор ключей питается напряжением 5 Вольт.

Включим и рассмотрим, как это устройство работает. Включаем блок питания. Загорелись все светодиоды, то есть устройство загрузилось.

Прикладываем копируемый ключ, индикатор показал считывание. Имеется кнопка для дублирования данного ключа. Прикладываем чистую заготовку, светодиод показал, что произошло дублирование. Для эксперимента был скопирован ключ на лифт и проверен. Результат положительный, дубликатор, собранный своими руками, отлично работает.

Вторая часть (видео запускается).

Схема и обсуждение на форуме этого дубликата .