Виды ключей для домофонов
Существует несколько семейств домофонных ключей.
1. «Таблетки». Официально стандарт называется Touch memory (ТМ) или iButton, это контактные ключи в корпусе MicroCAN. В «таблетках» используется протокол 1-Wire, но форматы бывают разные.
В РФ это в основном ключи модели Dallas, с которыми работают домофоны Vizit, Eltis, Z-5R, С2000-2 и т.д., Cyfral (ключи DC2000А и Цифрал-КП1 и др.), «Метаком».
Довольно редко встречаются резистивные «таблетки» – у них считывается сопротивление.
2. «Капельки». RFID-метки в пластиковом корпусе круглой, овальной или каплеобразной формы. Иногда их выпускают в виде браслетов или карт.
Внутри – RFID-метка, как и в картах метро, «пищалках» на товарах в супермаркетах и других подобных штуках. В основном «капельки» могут быть ближнего действия (Proximity, считываться на расстоянии до 10-15 см), так как более «дальнобойные» метки Vicinity, которые работают на расстоянии до 1 м, небезопасны в данном случае.
В РФ чаще всего используют Proximity-ключи EM-Marin, но встречаются также и более старые HID-метки или более новые MiFare, как в картах метро.
3. Оптические. Настоящие динозавры. Где-то в провинциях ещё сохранились. Такой ключ – это металлическая пластина, в которой в определенном порядке насверлены отверстия.
Внутри домофона есть фотоэлемент, который распознает, в том ли порядке насверлены дыры.
Безопасность ниже плинтуса, подделать ключ – плевое дело, а некоторые домофоны с оптическими ключами успешно и без следов вскрывались пилочкой для ногтей.
Как открыть дверь изнутри
Взлом замка изнутри дома или квартиры осуществить проще. У запирающих механизмов на входной или межкомнатной двери часто бывают особые язычки. Для взлома подойдет отвертка или металлическая пилочка для ногтей. Инструмент вводят между дверным полотном и коробкой, отжимают язычок, приложив физическое усилие. Одновременно поворачивают ручку.
Отверткой можно разобрать замок на отдельные части: вывернуть винты и снять накладку. После этого открывается доступ к сердцевине. Проще всего таким способом вскрывать цилиндрические механизмы.
Как домофон определяет, подходит ли ключ?
На заводе или на фирме, которая устанавливает домофоны, в каждый ключ записывают особый код. Затем его же сохраняют в памяти домофона.
Когда вы подносите ключ к домофону, он считывает код и сравнивает его со значениями из своей памяти. Если значение ключа там есть, дверь открывается.
Кстати, можно открывать несколько домофонов одним ключом. Нужно лишь прописать код этого ключа во все нужные домофоны. Понятно, что домофоны должны быть совместимы с ключом.
Более того, есть специальные модули, которые позволяют сохранить все ключи из одного домофона и перенести их в другой.
Вот так переустановят домофон у вас в подъезде, а ключи менять не придётся. Хотя, конечно, установщик домофона вполне может попытаться заработать на этом.
Исключение, пожалуй, лишь ключи MiFare. Они включают перезаписываемую область памяти, в которую копируется уникальный код домофона.
Когда мастер «из ларька» клонирует такой ключ, он копирует только заводской код, но не код домофона. В результате домофон может отвергнуть такой ключ – сработает система защиты от клонов. Скопировать заводской код сможет лишь обслуживающая компания.
Крестообразный замок
Другой замок, названный крестообразным, представляет собой своего рода английский замок. Схема его работы такая же, только шпиндели не на одной ос
и, а на четырех. В результате он открывается аналогичным инструментом.
Как делают копию ключа?
Обычно для этого берут болванку – пустую заготовку без кода. Затем мастер считывает код с вашего ключа и записывает его же на болванку.
В результате вы получаете два одинаковых ключа. А так как код оригинального ключа уже сохранен в домофоне, то и его клон позволит открыть дверь.
Болванки бывают перезаписываемые и неперезаписываемые. Если вы помните слово «финализация» при прожиге дисков, возьмите с полки пирожок, то здесь оно тоже применяется.
Технически вы сами можете собрать дубликатор (программатор) ключей на основе Arduino или Raspberry Pi, а затем наделать копий ключа на все случаи жизни. Инструкций в интернете полно, как и предложений купить дубликатор за тысячу-другую рублей.
Главное – не промахнуться с типом домофона и ключа.
Так, одни ключи рассчитаны на частоту 125 КГц, другие на 13,56 МГц и так далее. К тому же они могут быть разного типа. Помните о защите от клонов, которая может поддерживаться вашим домофоном.
Дисковый замок
Другая заслуживающая внимания разновидность замков — дисковые. В них вместо пинов используются диски (1), корпус замка (7) и элемент, открывающий замок (6).
Когда замок закрыт (левая картинка), корпус замка с подвижной частью зафиксирован штифтом (4). Чтобы открыть замок, нужно провернуть его на определенный угол: штифт упадет в выемку (2) и объединит элементы 6 и 7.
Разберем пошагово, как открывается такой замок. Сначала выемки под штифт на дисках находятся на разных осях. Когда мы начинаем проворачивать ключ, выемки выравниваются по одной оси. Дело в том, что на ключе выступы сделаны под разными углами и они поворачивают каждый диск на свой определенный угол. Далее мы доворачиваем ключ, штифт падает в выемки, и замок открыт.
Такой замок тоже можно вскрыть благодаря погрешности расположения дисков по высоте. Делается это с помощью инструментов на картинке ниже. Однако сделать это сложнее, так как в отличие от предыдущих замков простота конструкции позволяет его изготавливать с меньшими погрешностями.
На картинке ниже показан инструмент, с помощью которого по очереди подбираются диски.
В качестве дополнительной защиты можно использовать обманные выемки. Они создают у взломщика ложное ощущение, что он подобрал диск.
Могут ли ключи размагнититься?
Бывает, носишь «таблетку» или «капельку» в кармане, а она через какое-то время бац! – и перестала работать. И такая ерунда каждый месяц. Что-то здесь не так. «Наверное, размагнитилось», – самое популярное объяснение.
На самом деле такие ключи не размагничиваются. В них даже магнита нет, да и обычные магниты ключам не страшны.
Дело скорее в банальном отсутствии контакта. Болванки дешевые, закупают их в Китае оптом по нескольку центов за штуку, так что контакт вполне может отойти, к примеру.
Корпусы ключей обычно не герметичны. Так что если ключ намокнет в кармане или часто будет находиться во влажной среде, долго он не прослужит.
Теоретически, ключи можно «убить» электромагнитным излучением или сильным электрическим импульсом.
К примеру, если вы положите ключ в микроволновку и включите на полную мощность или засунете в розетку, работать он перестанет. А вот мощный неодимовый магнит, вроде используемых в магазине для снятия меток, ключ вряд ли повредит.
Статическое электричество также ключам не на пользу. Если вы носите «таблетку» в заднем кармане и часто приседаете, отчего синтетическая ткань трется о ключ, он также прослужит недолго.
Наконец, от частого использования «таблетка» может банально продавиться в противоположную сторону и перестанет контактировать с домофоном. Просто вдавите её обратно, и всё пройдёт.
Крестовой замок и его секретность
Крестовые механизмы не радуют своих владельцев секретностью. Это уже не говоря о взломоустойчивости. Ведь каждый пятый ключ подойдет к этому виду замков. Врезные механизмы, которые отличаются небольшой площадью контакта ключа и рабочей поверхности самого замка, не способны создавать весовых преград для мошенников. Ведь показатель секретности крестообразного замкового механизма — не более тысячи комбинаций. А это мало, их даже секретностью нельзя назвать.
Плюс ко всему данная характеристика зависима от длины самого цилиндра. И если последний не более 1 см, то с теоретической точки зрения секретность устройства еще ниже.
Что такое мастер-ключ и где его взять?
После установки домофона у специалиста остается особый ключ. На нем даже может быть написано что-то вроде: «Мастер-ключ. Никому не давать».
Но этот ключ обычно сам дверь открыть не может. Он нужен, чтобы добавлять в память новые ключи. В домофоне код мастер-ключа хранится в особой области, чтобы устройство могло отличать его и реагировать соответствующим образом.
Понятное дело, простым смертным мастер-ключ не дают. Иначе обслуживающая компания не смогла бы брать деньги за добавление записей о новых ключах в домофон.
Но возможна ситуация, когда мастер-ключ подходит к нескольким домофонам. Или когда для одних домофонов «таблетка» – это мастер-ключ, а для других – обычный ключ, который открывает двери.
Здесь всё зависит не от ключа, а от того, какие записи есть в памяти домофона.
А что будет, если мастер-ключ потеряется?
Обычно в домофонах остается возможность прописать новый мастер-ключ. Это, конечно, потенциальная возможность для взлома. Но, говоря объективно, проще попасть в подъезд, представившись сантехником, чем что-то взламывать.
Интереснее иметь универсальный ключ, или «вездеход». Его код прописан во всех домофонах подъездов одного дома или двора.
«Вездеходы» делают для почтальонов, сотрудников коммунальных служб, мастеров и др. Согласитесь, это куда удобнее, чем таскать с собой гирлянду разных ключей.
Также некоторые RFID-ключи нового формата, к примеру, RF3.1, позволяют записать коды до 8 домофонов.
Часто домофоны также поддерживают блокирующие ключи. Это средство безопасности: после того, как дверь открывают блокирующим ключом, другие ключи не работают, а дверь блокируется. Снять блокировку может либо мастер-ключ, либо блокирующий ключ (всё зависит от настроек домофона).
Кстати, бывает, что ключ устанавливают блокирующим по ошибке. Так что если после вас соседи часто не могут попасть в подъезд, проверьте, не блокирует ли ваш ключ доступ.
Английский замок
Замок состоит из нескольких частей: это корпус замка, вращающийся цилиндр, куда мы вставляем ключ, отверстия под штифты и сами штифты (верхний и нижний) с пружинами, давящими на них. В разговоре штифты такого замка у нас часто называют «пинами».
В правой части рисунка мы видим положение штифтов, когда ключ не вставлен или вставлен неправильный ключ. В этом случае верхние штифты находятся между корпусом замка и цилиндром, предотвращая его вращение. Если вставлен подходящий ключ, они не мешают ключу вращаться вместе с цилиндром.
Уязвимость механизма
Почему этот вид замков возможно вскрыть? Многие специалисты по кибербезопасности любят случайные числа. В локпике же любят погрешность, которая здесь сыграет ключевую роль. Если посмотреть на ось симметрии замка сверху, то в теории все штифты будут находиться на одной этой оси. На практике же реализовать это практически невозможно и они будут на разных осях.
Вернемся к виду спереди. Если мы начнем немного поворачивать цилиндр по часовой стрелке, он упрется в штифты. И важно, что не во все сразу, а только в один, крайний. Это будет крайний левый штифт. Подняв его, мы позволим цилиндру немного повернуться, прижимая к штифту рядом с левым.
Отмычки
Классический инструмент для открытия этих замков — это крючок и натяжитель. Крючок представляет собой металлическую пластину, похожую на половину пинцета с загнутыми концами. Натяжитель также представляет собой пластину, только согнутую в L-образную форму. Сначала вставляем натяжитель в расточку цилиндра со стороны, противоположной штифтам, и начинаем им немного вращать цилиндр. После этого запускаем крючок примерно по длине ключа, чтобы дотянуться до дальнего штифта, и начинаем по очереди, от дальнего к ближнему, поднимать и опускать штифты. Как вы можете видеть на иллюстрации, некоторые из верхних штифтов откидываются назад. Это означает, что цилиндр в этот момент не упирается в них. Но когда верхний штифт остается в корпусе замка, значит, цилиндр упирался в него, и мы подняли штифт.
Для работы со штифтами есть и другие инструменты. На этой иллюстрации мы видим snake rake. Отличие работы с ним, в сравнении с хуком, в том, что нам не надо его опускать после попытки поднять штифт. Это может сильно ускорить подбор, если нет дополнительных защит.
Еще одна техника, которая позволяет относительно быстро вскрыть замок, в англоязычных источниках называется «бампинг» (от английского bump — «удар»). Для нее потребуется подготовленный ключ, которых подходит по боковому узору к цилиндру замка, со сточенными до минимального положения зазубринами и парой резиновых колец, надетых на ключ, — они позволяют вставлять его не до конца. Далее алгоритм прост — мы вставляем ключ и ударяем по нему резиновым молотком, от чего пины подлетают вверх. Пока верхние пины в полете, мы пытаемся провернуть цилиндр с помощью ключа.
Есть еще полуавтоматический бампинг — идея та же, но штифты забрасываются специальным пружинным механизмом и спусковым крючком. Еще есть бампинг автоматический — там всю работу делает вибромотор.
Дополнительные защиты
Защититься от взлома позволяет небольшое изменение формы верхнего штифта. Есть несколько видов защитных штифтов специфической формы. На картинке самый левый штифт обычный, а остальные — штифты безопасности (security pin).
Когда мы подбираем обычный штифт, мы поднимаем его и фиксируем. Когда вы пытаетесь поднять грибовидный штифт, он будет двигаться так же, как обычный штифт, но он остановится и восстановится раньше: когда «грибовидная головка» упрется в небольшой выступ корпуса замка. Это может создать у грабителя ложное впечатление, что штифт зафиксировался.
Особенность ладьевидных секьюрити‑пинов заключается в том, что, когда пытаешься провернуть цилиндр относительно корпуса замка, они покачиваются и фиксируются как распорка, не давая себя поднять. Тем более не даст себя поднять ладьевидный штифт с засечкой, так как у него есть тонкий выступ посредине, который упирается в засечку на цилиндре, сделанную специально для него.
Можно ли обмануть домофон?
Да, сейчас можно купить эмулятор, который имитирует ключи разных типов и выдает нужное значение для каждого домофона. В эмуляторах установлены даже дисплеи и клавиатура, что позволяет выбирать нужный ключ и выводить его название.
Штука забавная, стоит около 10 тыс. рублей. Но работает не без проблем – обходит не всю защиту, иногда может не срабатывать.
И да, сама по себе домофон она не взломает, лишь притворится копией нужного ключа. Для её программирования всё равно потребуются и сами ключи, которые уже известны домофоном, и устройство-дубликатор.
Часто можно услышать, что домофон можно вывести из строя электрошокером. Да, тонкая электроника серьёзный заряд действительно не перенесет. У механического удара на 10-15 см ниже панели домофона те же последствия. Но это порча имущества и статья УК РФ.
Теоретически ещё можно сильно дернуть дверь на себя. Но чтобы преодолеть силу, с которой магнит удерживает вторую часть замка, потребуется недюжинная мощь.
Некоторые домофоны под ключ-«таблетку» могут открываться с помощью батарейки «крона». Способ гуманный и безопасный для домофона, но срабатывает редко.
Типы ключей для дверных замков с фото
Данный ключ относится к штифтовому замку, который обладает низким уровнем взломостойкости и вскрывается «профессионалом своего дела» всего за несколько минут. Обычно замки с таким ключом использутся внутри квартиры.
Данный ключ предназначен для открытия цилиндрового, штифтового замка, обладающего большим уровнем секретности, чем его предшественник. Но следует учесть, что время, которое требуется на вскрытие подобного замка составляет до 3-х минут. Ключ, который предназначен для использования в цилиндровом дисковом замке. Имеет неплохой уровень взломостойкости отмычками, но может быть вскрыт при использовании слесарного инструмента за 15 мин. Ключ фирмы Abloy для цилиндрового дискового замка, имеющий высокий уровень секретности. Идеально подходит для офисных помещений, где замок эксплуатируется довольно часто. Замок Abloy вскрывается с помощью слесарного инструмента 15 мин. Ключ от сувальдного замка (в народе именуемый «сейфовым»), имеющий довольно высокий уровень защиты и хорошие эксплуатационные данные. Вскрывается только специальным дорогостоящим инструментом. Время вскрытия колеблется от получаса до нескольких часов Из недостатков стоит отметить простоту изготовления дубликата по «слепку».
Можно ли открыть домофон смартфоном?
Да, сейчас на рынок постепенно заходят модели NFC-домофонов. Чаще их устанавливают в крупных офисах, реже – в жилых домах.
Если у вас такой вариант, ваш смартфон поддерживает NFC, а домофон работает на частоте 13,56 МГц, возможно, получится отказаться от ключей.
Но для MiFare, к примеру, в смартфоне должен также быть чип Secure Element, а их наличие даже в рамках одной модели смартфона часто отличается от рынка к рынку. Если чип всё же есть и остальные условия соблюдены, всё может получиться.
Есть также NFC-адаптеры, которые сделают из старого домофона новый и перспективный. Открывать дверь можно будет и «таблеткой», и смартфоном.
Помните, что вы можете оказаться под дверью на морозе, а зарядка – дома. И да, с айфоном номер не пройдёт. Apple жестко ограничила возможности NFC в своих устройствах.
Как открыть врезной замок, если он сломался
Открытие сломанного замка (способ, особенности) зависит от типа повреждения и вида устройства. Самый простой вариант – взломать механизм замка с помощью клина. Это может быть стамеска или широкая плоская отвертка. Что нужно делать:
- Конец клина ввести в щель между дверью и коробкой.
- Используя отвертку как рычаг, выставить внутренние элементы механизма на места.
- Одновременно потянуть за ручку.
Если сломался сувальдный механизм, сточить продольные выступы на его плоскостях. После этого ключ вставить в замочную скважину обратной стороной и открыть. Если невозможно удалить выступы, слегка отжать клином скважину и ввести ключ обратной стороной.
Если выпала личинка
Иногда личинка замка выпадает. В этом случае необходимо исследовать механизм хвостовика. Если он сломался, его нужно извлечь наружу. Сделать это можно, воспользовавшись маленьким магнитом. Затем на место выпавшего цилиндра вставить новый.
Что насчет кодов доступа домофонов?
Здесь тоже всё зависит от домофона. Но большинство моделей, которые устанавливаются в РФ сейчас, поддерживают ввод комбинаций символов, которые позволяют открыть дверь. Это часто работает на домофонах «Визит» и реже на моделях других производителей.
Мы комбинации сознательно не публикуем – как минимум потому, что список для всех моделей получится длинным. Но мастер-код от своего домофона вы практически наверняка нагуглите. Если, конечно, при установке код на открытие двери не сменили в целях вашей же безопасности.
Это вовсе не те цифры, которые записываются на ваш ключ. К примеру, длина простого ключа для «таблеток» DS1990A от компании Dallas составляет 6 байт, это 281474976710656 разных комбинаций. Вы вряд ли запомните комбинацию такой длины, но можете считать её на самом брелоке. Ключ в 16-ричном формате, как правило, гравируется лазером на поверхности.
P.S. Раньше существовал банальный до ужаса лайфхак: ключи с кодом 00 00 00 или FF FF FF могли открыть все двери. Именно такие значения записывались в свободные ячейки домофона и участвовали в сравнении при проверке ключа. Но эту дыру уже давно закрыли.
(
217 голосов, общий рейтинг: 4.64 из 5)
