Ремонт домофонного ключа своими руками

Добавил пользователь Дмитрий К.
Обновлено: 19.09.2024

Контактные ключи Dallas — прошлый век в прямом и переносном смысле. Но в 90-х считалось, что их невозможно подделать. О копировании даже мысли не было.

Есть незащищённый формат EM-Marin, есть типа защищённый Mifare.

Mifare любой модификации кроме той что использует визит позволяет защитить данные на ключе от чтения паролем. Пароль в панели, самые дорогие дубликаторы умеют его читать прямо из панели остальные подбирают самостоятельно. 95% ключей содержат ошибку позволяющую подобрать пароль максимум за пол часа и скопировать мифаре за 300р как обычный ключ. Именно поэтому управляющие компании пока не берут больше 500р за ''некопируемый'' ключ.

▲ Вышеперечисленные ключи не являются магнитными, хотя их так ошибочно называют. Размагнитить их нельзя. Переменным магнитным полем испортить можно. При должных стараниях ключ сильно нагреется и расплавится.

• Но реально магнитные ключи существуют. Это ключ на 18 магнитных точек ▼.

Используются в домофоне Факториал. Вставляются в домофон до упора. Вот их-то можно размагнитить. К холодильнику они не клеятся. Тут принцип примерно тот же, что и у магнитофонной ленты.

Бывают ключи содержащие настоящие магниты, и они сами ко всему липнут.

• Оптические ключи с 15-18 точками, некоторые из которых просверлены насквозь. Внешне похожи на магнитные ключи.

Как работают ключи

• Один ключ можно записать в неограниченное количество совместимых с ним домофонов.

• Память домофона ограничена. К примеру, в домофон Vizit можно записать около 2000 ключей.

• Код ключа можно скопировать в специальный пустой ключ-заготовку типа как на флешку. После этого копия (клон) ключа будет открывать те же домофоны, что и оригинал. Правда, некоторые домофоны оборудованы защитой от клонов.

Китайская заготовка для копирования в 2-3 раза дешевле оригинального ключа с заводским кодом.

• В контактном ключе Dallas DS1990A содержится неперезаписываемая память на 8 байт. Первый байт код семейства определяет возможности ключа. У домофонных ключей первый байт всегда 01. Последний байт — контрольная сумма, она рассчитывается из первых семи. Оставшиеся 6 байт записываются на заводе по порядку: 0001, 0002 и т. д.

Сейчас используется 4 байта из 6. Уникальных ключей можно создать в 50 000 раз больше, чем создано с 90х.

• С бесконтактными ключами EM-Marin то же самое, только дошли до 3 байта из 5.

Ключ в ответ выстреливает свой код. Для передачи каждого бита ключ закорачивает питание, и напряжение на считывателе проседает, что и регистрируется домофоном. Короткое проседание — логическая 1, длительное — 0.

• Домофон читает контактный ключ полностью, проверяет по сумме правильность чтения и выбирает из кода 3 или 4 байта. Сейчас из 6 уникальные только 4.

Далее домофон ищет эти байты в своей памяти.

• С бесконтактными то же самое, только связь с ключом осуществляется электромагнитным способом через встроенную в ключ обмотку. То есть, питание передаётся как с бесконтактной зарядки для телефона.

При замыкании катушки чипом потребление на считывателе увеличивается.

Кроме 5 байт есть ещё вроде 4 байта чётности, но они используются считывателем для проверки кода и до нас со считывателя доходят только 5 уникальных.

• При предъявлении ключа домофон читает 4 байта и сравнивает с первыми 4 в памяти. Если не совпало, читает следующие 4, и так до конца памяти.

• Эту уязвимость не могли предусмотреть, ведь заводские ключи имеют уникальные коды, а возможности кустарно записать в ключ произвольный код раньше не было.

• Три способа устранить эту уязвимость:

1. При переборе ячеек прекратить поиск, как только попадётся ячейка с нулями или FF. И выдать сигнал ошибки.

2. Хранить в памяти количество занятых ячеек и просматривать записанные коды только в них.

3. Игнорировать ключи с кодами из одних нулей (или FF), как это делают Eltis и Vizit, изготовленные после 2008 года. Таким образом, прописать вездеход в эти домофоны нельзя.

• С Визитом ещё лучше — в старой прошивке был заложен код 11 40 be — так называемая закладка. Речь идёт о Визитовских блоках трехсотой серии — БУД-301 и БУД-302М. В четырёхсотой серии закладки нет на 95%. Чтоб сделать визитовский вездеход нужно записать на бесконтактную болванку код 56 5a 11 40 be. В ближайшей мастерской за 300 руб. запишут.

• Визит выпускается без закладок с 2015 года. При этом судить об узвимости системы по возрасту панели нельзя. У большинства моделей Визита ключи хранятся не в вызывной панели, а в блоке управления, расположенном в подъезде. И блок управления вполне может оказаться молодым и неуязвимым.

Или наоборот — дверь заменили, поставили свежую вызывную панель, а блок управления оставили старый, с закладкой в прошивке.

В новостройках весь комплект всегда новый.

• Закладку можно удалить из памяти домофона. И не нужно покупать новую модель!

- Находите блок управления (БУД).

- Списываете его модель.

- Смотрите, как войти в меню без пароля и как стереть ключ из памяти.

- Покупаете визитовский ключ-вездеход и по инструкции удаляете его из домофона.

• Ну и кондовый способ попасть в чужой подъезд — просто рвануть дверь. Электромагнитные замки обычно ставят кое-как, и замок не удерживает якорь при хорошем рывке.

Устанавливал я два здоровых Цифраловских магнита в магазин на обычную металлическую дверь из двух листов и каркаса жёсткости. На 12 точек к прямоугольнику приварен. Короче, обычная уличная дверь типа пожарной. Машиной отодрать магнитики с разгона 30 метров не удалось, а вот обычный замок вырван. Так что, возможность отодрать магнит руками — это исключительно рукожопие установщика.

Особенно радует железная дверь, которую можно отогнуть на 15 см снизу. Пусть даже дверь заперта мощным Цифралом — отодрать уже реально.

А бывает шедевр — пластиковая дверь типа балкона и мини магнитик Визит типа на 300 кило. После установки такую конструкцию по привычке даже бабушки отрывают.

Странно что бм не видит мой пост с тем же названием и похожим текстом. Видимо первая версия действительно абсолютно не читабельная

А что насчет "волшебных" открывающих кодов для разных типов домофонов? В интернете встречал статьи на данную тему.

Подскажи пожалуйста, у меня 3 карты обычные Em-Marin от разных скуд (работа, гараж, дача). Я могу купить одну метку-брелок как на фото и клонировать все 3 в нее одну? Надо прописывать в каждом из контроллеров или можно где-то просто клонировать?

ТС, а как называется устройство, куда можно записать много ключей, затем выбрать нужный и открыть дверь? С кнопкой, не rfid и есть ли такое на алике?

а зачем им покупать у тебя ключ? чтоб попасть к твои родстенникам/друзьям?

Подскажите, есть домофон визит, панель без дисплея и индикации. Нужно сделать один ключ на 2 подъезда. Пробовал интернетовские варианты паролей сервисного режима - не подходят. Попробовал код для визитовского везде хода из вашей статьи - тоже не прошло. Издание сигнал ошибки. Вот я и думаю. А если был бы ключ с чипом для обхода домофонных фильтров, помогло бы? Если нет, то как можно решить эту задачку, не влезая в блок. Он под замком. Дом 2014 года. Менялась ли панель - не знаю даже.

А что скажете (плохого) про Цифрал Интел-2М?

Ой, может, тут подскажут - что делать если домофон не работает? То есть снизу звонят, а телефон дома молчит.

Какого вообще мастера вызывать и где его искать - в жэке или гугле?)

ТС, такой вопрос бесконтактные капельки читаются телефоном с NFC, но как можно его в телефон засунуть чтобы он еще и работал? Ибо бывает ключи от домофона теряю. Телефон если что Samsung Galaxy S9

в визите 2047 ключей, в z3 4095, у болида тоже 4095, но есть модели с 8191, хотя если ключей больше то можно сделать управляющим не устройство а внешний контроллер

У меня ключ с прозрачным пластиком)

Visit БУД-301. Гайд по сервис-меню или как защитить домофон

История из жизни. Однажды в моём доме какие-то мастеры-ломастеры узнали мастер-код домофона и перепрограммировали его. И понеслось. незнакомые люди входят в подъезд, в почтовых ящиках постоянно реклама. Всем жильцам это надоело, а обслуживающая контора за это ещё и денег пытается содрать! В общем, решили сами сменить пароли и отключить лазейки. После гугления нашёл инструкцию на буд-301 и. ПОМОГЛО! Отключить эту гадость можно через сервис меню

А если мы не знаем мастер код? Тогда всё немного сложнее.

Нужно найти блок управления в подъезде, открыть его, выключить питание. Потом мы видим красные переключатели. Вот их назначения:

1 - Включить или выключить пароль для входа в сервис меню

2 - Включить или выключить общий код

3 - Включить или выключить индивидуальные коды квартир

4 - Время открытого состояния замка (1сек/7сек)

5 - Тип замка (Электромагнит/электромеханика)

6 - Сигнал в квартиру при использовании индивидуального кода или ключа

Выключаем первый, включаем питание, идем проверять

2. Изменить индивидуальные коды квартир

3. Добавить ключ

7. Сменить мастер код

9. Отключить магнит (до нажатия на *)

Я нажал 7, ввёл 4-х значный код, нажал на *. Потом в блоке (выключеннном, конечно:) отключил переключатели 2 и 3, включил переключатель 1. Включил сеть. Больше никаких "гостей" в подъезде

А вот полное описание меню (выдрал из инструкции):

Временное отключение электрозамка

1. Войдите в режим сервисных установок.
2. Нажмите 9, (>! ! !<>! ! ! !<>! ! !<>! ! ! ! !<>!<>!<>! ! !<>! ! !<>!<>!<>! ! !<>!<>!<>! ! ! !<>! ! !<>!<>! !<>! ! ! !<>! Показать полностью 1

Когда контроль доступа бесполезен.

СКУД на базе дорогой итальянской фирмы, но доступ в общем-то свободен.

Будни домофонщика часть 2. О защите дома своего

Огромное спасибо @Rones за подготовку этой части. Проделана большая работа, результат виден сразу по сравнению с вступительным постом.

В итоге все замки открываются подачей земли. Таким образом, Z-5R находится в режиме электроМЕХАНИЧЕСКОГО замка и управляет только одним замком.

Потом поставил Цифраловскую панель с камерой. Она управляет двумя фирменными электромагнитами по схеме от производителя

Хата кого то заинтересовала.

- Аккуратно, без повреждений вскрыли механический замок от застройщика.

- За пару минут отключили электричество.

Но подождать 2 часа, пока сядет бесперебойник, видимо не судьба.

Как уже выяснили, нормально установленные электромагнитные замки даже машиной хуй оторвешь.

Посмотрел запись, усовершенствовал конструкцию:

- Переключил на него оба магнита в довесок к электромеханическому замку.

- Поставил нормальный аккумулятор туда же;

- Выкинул считыватель ключа для сигналки;

Утром пришёл дятел с перфоратором. Тот же, что и в первый раз.

- Просверлено несколько отверстий в косяке, перебиты провода непосредственно возле магнитов.

- Накладной электромеханический замок отломан от двери.

Точное расположение замка, магнитов и контроллера сдал доставщик. Только дырки сверху и снизу в косяке относятся не к центральному замку, как у всех, а к соленоидным штырям. Установил после первого захода предусмотрительно сверху и снизу, а не сбоку, где легко распознать модель по накладке. Разведка с ошибочной доставкой какой нибудь фигни самый популярный вариант.

Дятел на сей раз покинуть тамбур не смог — попался в ловушку, описанную в прошлом посте. В первый-то раз ему повезло — похоже, доводчик не дотянул. Дятел ранее судим по той же статье и 99%, что сядет снова.

Подходит знакомый персонаж, тыкает в меня копиром за 700 руб., и немедленно получает по ебалу. На что он рассчитывал, не ясно. Дополнил несколько раз с ноги и только потом подумал — может скажет чего полезного? Глянул студенческий — на 16 лет моложе меня. Позвонил в пиццерию — действительно, такойто такойтович работает в доставке. Сломал нос, хоть не челюсть — так что кое-чего доставщик сказал, но ничего ценного. Заказчика не знает, но Дятел точно не заказчик. Сам в домофонах шарит немного; на Авито предложили скопировать ключ за месячную зарплату. Не уточнял разрешение копирования и цель осмотра двери.

Дятел гостит в ментовке. Спасибо, ЧОП упаковал — сработала сигналка.

Когда отклеились магниты, электромагнитный замок коротнул штырём на ответную часть. Проектировался такой датчик для изгиба двери при попытке отодрать магниты.

В процессе. Дятел — в ментовке, но движуха продолжается. Доставщик тоже на зачинщика не похож.
Дополнение. Месяц уже точно тишина. Неужели на хату забили?

(Эх, надо было у пацана дубликатор отобрать — как раз нужен).

Сигналка отключается кодом с панели. Под панель добавлен датчик отжима на случай демонтажа.

Далее не читабельная портянка своими словами написанная с первой попытки и без форматирования для тех кто надумал установить себе электронный замок.
У меня чаще всего покупают два магнита и з5р на квартиру, тема популярная. На квартиру чаще всего берут.
Выводы. Схема два мощных правильно установленных магнита и электромеханический замок одна из самых надежных. Магниты больше 150 кило монтировкой оторвать трудновато. Контроллер з5р за 500р уязвимостей не имеет и может управлять хоть сотней цифраловских магнитов с драйвером и парой электромеханических одновременно. Ставить панель на управление замками нельзя. Уязвимости цифрала визита я уже описывал во вступлении. А цифрал и элтис можно выломать и получить доступ к контактам открывания. Панели легко крошатся кувалдой. Если нужна панель то единственный разумный вариант элтис. Например на общую дверь к лифту с трубками в квартиры где демонтаж не предвидится. Элтис без разницы какой модели и с каким ключом. В хате когда бесперебойник сядет хата останется закрытой на электромеханический замок. Самый правдоподобный сценарий вскрытия подождать пока сядет бесперебойник и отломать накладной электромеханический замок. Магниты спрятать невозможно, накладной электромеханический будет разведан и выломан впрочем как и обычный. От обычного толку еще меньше. Врезные электромеханические должны быть модификации fail secure и установлены на горизонтальные грани двери сверху и снизу, отверстия при разведке сойдут за доп штыри от обычного евро замка который в моем случае даже ломать не пришлось.

Заголовок получился слишком громким — и ключ не такой и универсальный, и домофон поддастся не любой. Ну да ладно.
Речь пойдет о домофонах, работающих с 1-wire таблетками DS1990, вот такими:

В интернете можно найти множество материалов о том, как читать с них информацию. Но эти таблетки бывают не только read-only. Человеку свойственно терять ключи, и сегодня ларёк с услугами по клонированию DS1990 можно найти в любом подземном переходе. Для записи они используют болванки, совместимые с оригинальными ключами, но имеющие дополнительные команды. Сейчас мы научимся их программировать.

Зачем это нужно? Если отбросить заведомо нехорошие варианты, то самое простое — это перепрограммировать скопившиеся и ставшие ненужными клонированные таблетки от старого домофона, замененного на новый, от подъезда арендованной квартиры, где больше не живете, от работы, где больше не работаете, и т.п.

Немного теории.

Болванки, на которые клонируются ключи, бывают разных типов. У нас в городе самые распространенные — это TM2004. По описанию они поддерживают финализацию, после которой теряют возможность перезаписи и функционируют как самые обычные DS1990. Но по каким-то причинам умельцы, делающие копии, финализацию выполняют не всегда. Возможно потому, что основная масса программаторов на рынке куплена давно и не имеет такой функции, возможно потому, что для финализации требуется повышенное (9В) напряжение. Не знаю. Но факт остаётся фактом, из 4-х ключей, на которых я экспериментировал, финализирован был только один. Остальные легко позволяли менять свой код на какой душе угодно.

Практика.

Собирать программатор будем на Arduino Uno, которая для подобных целей макетирования и сборки одноразовых поделок подходит идеально. Схема простейшая, 1-Wire на то и 1-Wire.

Время сборки устройства на бредборде не превышает пяти минут

После запуска программа раз в секунду опрашивает 1-Wire интерфейс и выдаёт на последовательнй порт считанный с него код. Если это FF:FF:FF:FF:FF:FF:FF:FF, то считаем, что ничего не подключено. В общем случае это, конечно, неверно, так как некоторые болванки, например, TM2004, позволяют записать 8 0xFF в идентификатор ключа, поэтому если ваша таблетка прошита таким кодом, то проверку нужно убрать.

Порядок работы: запускаем, подключаем ключ, чей код хотим узнать, и полученное значение хардкодим в массив key_to_write. Убираем помеченный коментарием return. Снова запускаем и подключаем болванку, она должна прошиться новым ключом. Естественно, что для записи уже известного кода (скажем, мастер-ключа), первый шаг выполнять не требуется.

Если в процессе записи первого байта произошла ошибка, значит ваш ключ не перезаписываемый. Если же ошибка не на первом, а на каком-то из последующих байт, то проверьте контакт между таблеткой и ардуиной.

Успешный лог записи выглядит как-то так:

Спускаемся на улицу, пытаемся открыть соседний подъезд. Работает!

Морально-этические вопросы.

А стоило ли такое выкладывать? Вдруг в мой подъезд сможет зайти бомж и станет там жить?

Ну, во-первых, давайте смотреть правде в глаза — мастер-ключ вам запрограммируют в любом переходе за очень небольшие деньги. Да и в интернете предложений масса. В этом плане полтора хаброжителя, повторивших мой опыт — это капля в море.
Во-вторых, я всё-таки намеренно упустил несколько довольно принципиальных вопросов, которые помешают новичку запустить устройство. Ну а продвинутый человек вряд ли придёт в ваш подъезд, чтобы там спать или творить непотребства.

Если ключ от домофона теряется, это становится серьёзной проблемой. Чтобы попасть в квартиру приходится беспокоить своих домашних или соседей. А если вы живёте в частном доме, в котором установлен домофон, то для того, чтобы попасть в дом, домофон придётся отключить. Поэтому необходимо изготовление нового ключа как можно быстрее.

Как изготовить новый ключ для домофона

Если вы потеряли ключ, но у вас дома есть дубликат, то изготовление ещё одного ключа не представляет никакой проблемы. Вы можете обратиться в компанию, обслуживающую ваш домофон, и заказать его изготовление. Сделать ключ по имеющемуся у вас дубликату смогут и в специальных мастерских. Иначе обстоит дело если запасного варианта у вас не было. В этом случае вам необходимо обратиться в компанию, которая устанавливала домофон в вашем подъезде и занимается его обслуживанием. Они смогут сделать новый ключ и без наличия дубликата.

Ключи для домофонов бывают следующих типов:

Таблетки. В металлическом корпусе, напоминающем по форме таблетку, находится устройство, на котором записан код ключа. Для передачи информации таблетку необходимо приложить к считывающему устройству на панели вызова.
Пластиковые карточки. Они похожи на банковские карты и отличаются только назначением. Они также содержат код, с помощью которого можно открыть дверь.
Бесконтактные брелки. Этот тип ключей не требует непосредственного контакта со считывателем. Они работают как радиочастотный передатчик, передающий информацию на необходимой частоте.

В компании занимающейся обслуживанием вашего домофона, имеется необходимая информация для изготовления вашего ключа без наличия дубликата. Поэтому вам в самый короткий срок изготовят любой тип ключа. Для этого необходимо позвонить по телефону, который указан на двери возле домофона или в договоре, и изложить ситуацию. Вы получите необходимую консультацию и сможете заказать изготовление нового ключа. Изготовление занимает несколько минут, все детали вам расскажут по телефону. Стоимость услуги невысокая, поэтому лучше всегда иметь дома дубликат ключа, который выручит вас в подобном случае.

Купить домофон можно на нашем сайте. Просто оставьте заявку и менеджер свяжется с Вами!

Как изготовить новый ключ для домофона

Ключи для домофонов бывают следующих типов:

Таблетки. В металлическом корпусе, напоминающем по форме таблетку, находится устройство, на котором записан код ключа. Для передачи информации таблетку необходимо приложить к считывающему устройству на панели вызова.
Пластиковые карточки. Они похожи на банковские карты и отличаются только назначением. Они также содержат код, с помощью которого можно открыть дверь.
Бесконтактные брелки. Этот тип ключей не требует непосредственного контакта со считывателем. Они работают как радиочастотный передатчик, передающий информацию на необходимой частоте.

Купить домофон можно на нашем сайте. Просто оставьте заявку и менеджер свяжется с Вами!

Иногда бывает так, что ключ от домофона потерялся или сломался. Рассказываем, почему они выходят из строя и что делать в этом случае.

Почему ключи от домофона перестают работать

Ключ от домофона — это не магнитик, как думаю многие, а электронное устройство, внутри которого, грубо говоря, находится микроплата. И как любое другое устройство, ключ от домофона подвержен деформации, коррозии и механическим повреждениям. Есть две главные причины, почему ключи от домофона перестают работать.

Домофонные ключи часто висят в общей связке с другими, металлическими, ключами. Связки ключей мы часто кладем в сумки вместе с другими предметами, в карманы брюк, где ключи находятся вместе с телефоном, проездным, пластиковыми картами. Иногда случайно роняем ключи в лужи или снег. Бывает и такое, что просим домочадцев сбросить нам ключи из окна или балкона, если в спешке забыли их, выходя из дома.

Из-за повреждений, связанных с неаккуратным обращением, домофонные ключи просто-напросто ломаются. С такого ключа не получится сделать рабочий дубликат, он не будет читаться на копировальном оборудовании ключника. Сломанный ключ можно смело выбрасывать — отремонтировать или восстановить его не получится.

Обновление прошивки домофона

Где и как сделать новый ключ от домофона

Есть два варианта: обратиться в управляющую компанию или сделать дубликат в одной из мастерских по изготовлению ключей. Дубликат ключа от домофона можно сделать только по работающему образцу.

Обратитесь за новым ключом в управляющую компанию, которая обслуживает ваш дом. В управляющей компании, как правило, есть дубликаты ключей от домофона. Попросите там новый ключ — тем более, если обновление паролей и ключей к домофонам было плановым.

Внутри катушка индуктивности, замкнутая на микросхему. При попадании ключа в электромагнитное поле считывателя в катушке начинает течь ток, которым питается микросхема. При подаче питания микросхема начинает выдавать на обмотку последовательность импульсов — зашитый в ключе код.

Разберём беспроводной ключ от домофона

Сломался бесконтактный ключ от домофона. Просто перестал работать.

Прежде чем выкинуть решил его разобрать и исследовать внутренности.

Разбирается он подковыриванием круглой крышки где-нибудь по канавке.

Внутри видим обмотку из тонкой медной проволоки и микросхемку. Продолжаем разбирать.

Поделитесь статьёй с друзьями в социальных сетях! Буду Вам очень признателен.

Читайте также: