Невскрываемый замок для дома. И даже для хозяина, если его заставляют это сделать. А если не верите, приедет полиция

К нему не подберешь отмычку, его не выпилишь болгаркой, не выбьешь ногой, не заставишь просто так открыться при чужих, он не хлопает и не ломается от частых усилий, как обычные защелкивающиеся замки. Невскрываемый замок почувствует угрозу, если хозяин попытается открыть его под принуждением чужих лиц. И даже гостей он встретит по-особому.



Кроме того, его функционал далеко выходит за рамки простой защиты от вскрытия – это еще и комплекс безопасного входа-выхода жителей, всё-таки для хозяина не так важно имущество, сколько жизнь самого хозяина.

А теперь посмотрим, сможем ли мы ответить за все эти в порыве чувств сказанные фразы. И речь пойдет не о каком-то конкретном замке, а о комбинированной технологии, постепенно приходящей в частный сектор, хотя и также медленно, как всё передовое в нашей стране. Сразу скажем, это не дороготня, а вполне бюджетный вариант – ну, в том плане, что 15 тысяч на безопасный вход своего дома может потратить большая половина населения. При том, что она уже зачем-то потратила еще больше на стальную дверь. Почему «зачем-то»? — Потому что эти двери с штатными замками вскрываются за несколько минут. Как? – Да хотя бы так:



Электронные замки на удержание – тоже не панацея в виду, скажем так, неполноценности электромагнитного поля, примеры быстрого вскрытия есть в Интернете. Электронно-механические с личиной для ключа – это породия на замок для тех, кто тянется к электронике, но еще не готов ей поверить полностью. Мы постараемся доказать, что некоторым образцам сегодняшних технологий доверяться нужно. Докажем не какими-то рекламными проспектами, а разложим по полочкам каждую деталь, каждый вопрос, который вы только могли бы задать – мы их слышим каждый день, и откровенные ответы — все здесь!

Тем более что такого, уж, чего-то необычного в Спецзамке нет. Он защищает не за счет какой-то сложной механики, к уже известным технологиям добавили маленькие простые (всё гениальное просто) хитрости, которые превратили всё это вместе в неприступную логическую связку, скрупулёзно учитывающую криминальные порывы любого характера. Итак, сегодня мы поведаем о недорогом устройстве одного из наших партнеров – многовариантном видео замке с системой контроля доступа «Спецзамок», и в конце объясним, к чему всё это рассказываем. А сейчас будем доказывать выше сказанное (главное, не забудьте, что главная цель темы — в конце).



Ну, с первым разделаемся быстро, у этого электронно-механического замка тупо нет личины, поэтому и втыкать «ключимитаторы» некуда. А вот выпилить болгаркой все-таки можно. Но только, если найти. Где он стоит, тоже неизвестно, место установки варьируется по всему периметру двери. Его можно врезать и вверх, и вниз, и даже с разных боков. К тому же допускается (и рекомендуется) инсталляция сразу нескольких таких замков, открываемых по одной кнопке. По сути, надо вырезать всю дверь, а не замок, поэтому второе утверждение скорее верно.

Проблема большинства электро-механических замков – быстрый выход из строя. Жесткая защелка сильно бьет по коробке, постепенно вышибая собственное крепление и перекашивая дверь. В этом замке нет такой защелки и вообще какого-либо силового воздействия на конструкцию. Когда дверь закрывается, срабатывает датчик закрытия, и стальной ригель свободно заходит в свое ложе, не причиняя ущерб механизмам. Сюда сразу добавляем, что такой вариант запирания-отпирания еще и бесшумен.

Хотя это была не самая большая проблема большинства электро-механических, их главная засада — в прочности. На них не оставишь квартиру, приходится еще и запирать на ключ более серьезные замки. А Спецзамок — крепкий как титан, держит 800 кг усилий. Его модификации предполагают накладной вариант, где по паспорту выдерживается 400 кг, но надо понимать, что накладные штуки зависят больше не от себя, а от той платформы, к которой они крепятся. Та подборка устройств, что в купе называется «Спецзамком» идет только с врезным вариантом, в нем все 800 кг мощности – это его натуральные силы. Кому даже этого показалось мало, мощу можно удвоить, утроить и даже учетверить за счет установки дополнительных девайсов – количество не ограничено, цена за каждый – 7000 рублей.



Нестандартные места установки – еще один большой плюс такого типа замков: сложно найти, сложно подлезь (особенно в верхней части), долго вскрывать. Стандартный замок с вертикальными ригелями, хоть и запирает в трех точках, но и отпирает их все сразу одним движением отвертки в запорной части на уровне личины. А несколько независимых по механике замков надо обрабатывать — каждый отдельно.

Но всё это была глупая механика, сама по себе она — лишь силовое обеспечение комплексной системы защиты входа. Да, этот «запор» из тех, которые механическими инструментами за разумное время не возьмешь. Но слабое место любого замка – его ключ, будь он хоть механический, хоть электронный. Из существующих средств контроля доступа разработчик выбрал один и, казалось бы, несерьезный – кодо-наборную панель. Хотя к ней допускается и подключение магнитных меток – конструкция это позволяет. Но метку, как и любой ключ, можно выкрасть или с усилием забрать у хозяина, что не скажешь про код доступа – его не потеряешь, не украдут, не изготовят дубликат, просто так не отнимут.

Нет, конечно, после пары ударов в живот, хозяин и сам всё откроет, но здесь уже возможны варианты… Во первых, ограбление — менее распространенное преступление, чем воровство, в сотни раз. Во-вторых, одна из цифирек кодо-наборной панели служит сигналом «Опасность». Вы скажете: эка невидаль, все дорогие СКУД-ы идут с двойным кодом, один из которых – «вход под принуждением». Так, то идут с кодами – именно в этом значении этого слова. Запомнить второй код, как показывает многолетняя практика, или хотя бы вспомнить его в критический момент, еще никому не удавалось. А здесь всего лишь одна тревожная кнопка — та самая изюминка, которая легко запоминается. Её воришка и сам нажмет, когда начнет перебирать коды. А под принуждением Вам достаточно набрать или сообщить грабителям код открытия, в котором в любом его месте указать цифру «1» (как вариант), или вообще сообщить любой код с цифрой 1, который дверь не откроет – главное, чтобы была нажата цифра «1». И моментально срабатывает алгоритм противодействия, но о нем в конце.

Грабежи, хоть и менее часты, но и менее приятны. В квартире с грабителем наедине вас ничего хорошего — при полном отсутствии свидетелей — не ждет, поэтому у вас есть два варианта:
1. Если Вы крепкий перец, то выдержать пару ударов по корпусу (в голову, наверно, бить не будут, чтоб из нее код не вылетел) и сообщить не открывающий код (любой набор символов с содержанием единицы).
2. Если Вы тоже герой, но перец послабже, сообщить открывающий код, но в дополнении с той же «единицой». Бить Вас сначала перестанут, а дальше всё будет зависеть от системы противодействия, которая сработает после нажатия спасительной «единицы».
Во всех случаях помощь последует, если вы почитаете конец темы…

Кодовый набор можно и подсмотреть – скажете вы, — не всегда мы прикрываем панель рукой или телом при заходе вместе с гостями. В Спецзамке для гостей есть еще одна секретная цифра, например «0», которую просто надо научиться набирать каждый раз, когда заходите не одни. И для такой учебы есть все предпосылки, потому что домочадцам тоже интересно знать, что в дом заходят гости. При ее нажатии звучит приятная мелодия или звук включаемого телевизора, предупреждающий всех жителей квартиры (дома) о том, что надо привести себя в порядок и выйти поздороваться. Суперполезная изюминка! Некоторым клиентам не столько нужна безопасность, сколько сама такая фича – «со мной гости».

Запоминать эти тревожные кнопки, которые вы сами выбираете, легко – их всего две. Или, если вас гости не интересуют, одна. Причем, логика СКУД позволяет нажимать их в любой последовательности с кодом открытия замка. Например, если код открытия 3465, то: 03465, 34650, 34065 и т.д. – всё это один и тот же код открытия 3465. Добавление нуля или единицы (опционально) в любое его место активизирует режим «гости» или «опасность», по которому можно осуществить контролируемый вход со стороны других лиц. Во всех случаях стоящий рядом не видит чистого кода, а попытка повторить любую из его комбинаций приведет к подключению контроля со стороны внешних лиц.

Не убедили? Хорошо, для скептиков предлагается функция постоянного изменения кода (в разработке). Каждый месяц одна из цифр будет меняться, и только хозяева могут знать логику этого изменения. Например, к номеру месяца прибавляется цифра «три».

Если вы и сами не поняли с первого раза логику, открыть дверь можно с мобильного телефона через приложение «SpecLock». И там тоже есть тревожные кнопки. Но оно поставляется только с видеокамерой, которая показывает того, кто пришел. Зато, купив ее, вы сможете открывать дверь гостям на расстоянии – на очень большом расстоянии, даже с другого конца света. И теперь этот «дистанс опен» — реальное открытие двери, а не гаджет, как на большинстве электронных замков, которые приходиться усиливать обычными механическими, открывающимися только железными ключами. Спецзамок – крепкий орешек, а не какая-то там защелка, вышибаемая ногой. При этом камера (при ее наличии) показывает пришедшего. Своеобразный такой IP-домофон на телефоне.



Ах да, забыли сказать, что у замка есть свой IP-интерфейс, т.е. перечисленными выше функциями его возможности не ограничиваются. Но сначала закончим с автономной электроникой. Вы уже держите в кармане вопрос: а что будет, если отключат электричество? Личины нет, ключом не откроешь, свет включат только завтра – приплыли! Электропитание — еще одно уязвимое место электронно-механических замков — было. Пусть кто-то скажет, что и не было такой проблемы, т.к. можно поставить бесперебойник, но аккумулятор в нем дохнет сам по себе – и почему-то именно в тот момент, когда нет электричества. В Спецзамоке предусмотрено внешнее подключение, наружу (перед дверью или в любом месте вокруг дома) выводится микро-разъем аварийного электропитания. Зарядкой от телефона или автомобиля, или вообще любым аккумулятором (даже от шуруповерта) подцепляетесь к питанию замка снаружи — и вся его механика с логикой опять работают.

Нет, не вырубит! Да что вы во всем сомневаетесь? Разработчики продумали всё, в том числе и поднесение к такому разъему электрошокера. Внутри стоит диодная схема и, аж, с молниезащитой. Ни гроза, ни высокое напряжение не страшны такой системе. А…, вы знаете, как устроена эта технология и понимаете, что для слаботочных цепей она не подходит? Вы даже в курсе, что большинство устройств подобного типа и даже известных фирм – фикция? Ну, это отдельная тема, и, как видите, разработчики тоже о ней знают. Конкретно в данном случае вся схема разрабатывалась производителем данного устройства, а не покупалась где-то еще, хоть это и было бы проще. Все варианты злодейства протестированы в реальных условиях.

Ну, если вопросов по уязвимости не осталось, перейдем к видео начинке этого замка. Извините, слышится еще пара вопросов с галерки. Можно ли минуя кода-наборную панель замкнуть провода для открытия замка? В другой ситуации мы бы сказали «канешна нет». Но на рынке действительно так много СКУД, которые вскрываются этаким детским способом, что уместнее ответить просто «НЕТ». Прямая связь замка с панелью попросту отсутствует, информация передается по кодированному интерфейсу на контроллер, и уже он открывает замок. Второй вопрос: возможен ли подбор кода? – Естественно, возможен. Нетрудно даже посчитать время перебора всех комбинаций, оно равно где-то двум месяцам непрерывного тыканья. Правда, после третьего неверного кода ваша фотография улетает на телефон хозяина или его доверенных лиц (при установленной камере). Ну, или даже после первого могут приехать за вами, если в переборе нажмете «тревожную цифру». И здесь, она тоже кстати. Это на длинный тревожный код от обычных СКУД напороться сложно, а единственную цифирьку пропустить – не судьба.

Видно, ответы одного товарища не устроили: Чего вы тут заливаете, какие два месяца? Отрываем панель, подключаемся компьютером через шпионский интерфейс и перебираем все ваши коды за пять минут! А мы сделаем вид, что не заметили возмущенного товарища, тем более, что Спецзамок тоже не реагирует на коды, введенные быстрее, чем это может сделать человек. С компьютером или без – перебирать придется с одинаковой скоростью. Хотя и не советуем, ведь засекут практически в первую минуту, мы уже сказали, что алгоритм противодействия описан в конце темы.

Нет больше вопросов по уязвимостям открытия? Признаете, что Спецзамок – не вскрываемый замок? Если нет, перечитайте сначала, если да, то перейдем к безопасности входа после открытия. Механической защитой видеозамок не ограничивается. Открытая хозяином дверь – угроза еще та! Пусть замок честно сработал на верный код и не под принуждением, но кто-то спустился с верхней лестничной площадки и втолкнул хозяина в квартиру!…

Во-первых, чтобы этого не произошло, рекомендуется иметь охранный датчик присутствия перед дверью или еще лучше приложение на телефоне «ГЕО-датчик» — по-любому предохраняться проще, чем защищаться. Но и без них к замку идет спасительная кнопка для алгоритма «цепочка», который после входа в дом активирует систему противодействия в отложенном режиме. Этой кнопкой хозяин может отключить сработку тревоги — при условии, что никто ему не помешал войти самостоятельно, и он может это сделать физически. Если же руки связаны или сознание отключено, то неминуемо сработает алгоритм противодействия.

А теперь самое главное, какое может быть противодействие? Конечно, самое разное, кто-то может подсоединиться к сигнализации ЧОП, кто-то к простой сирене… ЧОП-у доверять еще как-то можно имущество, но не жизнь. Скорее «стражи без прав» позвонят хозяину (если он не забыл активировать сигнализацию, выходя на мусорку), попросят произнести код. А еще скорее, не среагируют, потому что их электроника примитивна и обезвреживается на раз – два, причем без признаков аварии. Орущая сирена – хорошо, но недолго, обычно ее находят в первую минуту и быстро отрубают. Еще быстрее ее найдут соседи, когда та сработает по ошибке, причем во время отпуска хозяина.

Что, нашему мнению о ЧОП-е вы не доверяете? Извините, если обидели, у нас есть основания не доверять охранным организациям, закомплексованным на аппаратуре работы датчиков, тем более из устаревших и легко предсказуемых регламентов Вневедомственной охраны. Допустим, что ЧОП или ОВО – это круто, но вряд ли они примут на охрану ваш хитрый замок. Ладно, пойдем дальше, пусть даже примут, но вряд ли приедут после третьего нажатия тревожной кнопки на кодонаборнике балующимися в подъезде детьми. Или после вчерашнего нудного открывания двери подпитым хозяином. Просто датчики – неинформативны. Для надежного противодействия нужны системы погибче…

Ах, извините, время статьи кончилось, режиссер в студии предупреждает, что мы вышли за лимиты. Об алгоритмах противодействия поговорим отдельно, если позволите, сразу после этой статьи… Дело в том, что мы рассказали лишь 50% возможностей этого замка, представляете, если сюда запихать еще пять страниц! Тем более, речь пойдет о дополнительном устройстве, которое можно применять самостоятельно – для любых типов замков, делая их почти такими же неприступными. Таким образом, Спецзамок имеет двойную невскрываемость. Или так сказать нельзя? Невскрываемость – она или есть, или ее нет. А все эти уровни защиты от лукавого. Но об этом дальше…

На последок анегдотичный случай: Домушник долго пытался открыть незапертые замки, которые остались от старого варианта использования двери. Лишь в полиции он узнал, что эти замки давно не используются. Дверь была заперта на замки – невидимки

системы «Спецзамок».



У него нашли полный арсенал инструментов взлома, но тот не помог.




Продолжение следует…
Видеоконсьерж
Интеллектуальное видеонаблюдение за вашим объектом
Ads
AdBlock has stolen the banner, but banners are not teeth — they will be back

More

Comments 227

    +1
    А как у вас с side-channel атаками? https://geektimes.ru/post/279304/
      –2
      А как у вас с side-channel атаками?
      Извиняюсь, но Вы, видимо, не дочитали до конца, подбор кода в данном случае не имеет смысла. Вернее, только усугубит скорость реагирования.
        +15
        Значит, по side-channel атакам никаких исследований вашей продукции не производилось, чего бы сразу так и не сказать?
          +6
          > Нетрудно даже посчитать время перебора всех комбинаций, оно равно где-то двум месяцам непрерывного тыканья. Правда, после третьего неверного кода ваша фотография улетает на телефон хозяина или его доверенных лиц (при установленной камере).

          У криптографов есть фундаментальный принцип: система должна оставаться стойкой даже если о ней известно абсолютно все, за исключением секрета. Исходя из одной лишь этой информации выше я уже придумал способ, для которого мне понадобится в худшем случае 15 подходов к двери, чтобы узнать четырехзначный код, при условии, что хозяева хотя бы иногда выходят из квартиры и заходят в нее. Если способ модифицировать, количество подходов уменьшится минимум вдвое, но будет сильнее зависеть от типа кодовой панели (точнее, ее покрытия). При этом я ни разу не буду сфотографирован. Узнать «сигнальную» цифру он позволяет за один подход. Способ стар как мир и его знает любой, кто в детстве узнавал пароль от папкиного компа, ну или сейчас любит разлочивать телефоны, защищенные графическим ключом.

          P.S. Если непонятно, ответьте на вопрос: какой процент людей достает носовой платок и вытирает кодовую панель целиком после прикосновения к ней? Если, конечно, эти панели не покрыты специфическим, в частности олеофобным покрытием. Но даже с ним узнать код вполне возможно.
          +2
          У меня радиоключ(хотя тоже можно перехватить), но я в квартире тонны золота не держу, так что не думаю что кто то будет заморачиваться.
          Вот у этого замка ход ригеля маленький и думаю что при определенных усилиях, например ломом, его можно погнуть.
            0
            Заморачиваться, думаю, никто и не будет пока такие замки не станут массовыми. А если станут и в них дыра — будет очень и очень весело…
              +1
              Вы можете с таким замком использовать не только кодовую панель, можно любое исполнительное устройство подключить: Bluetooth, RFID, опознование сетчатки, голоса, лица и т.п. У меня радиоключ + ESP8266 я не рискнил открытие делать через ESP, а вот состояние мониторю через инет. Вариантов море, так что тут проблема не в самом замке, а в исполнительном устройстве.
                0
                Идея хорошая, но я бы добавила двухфакторную авторизацию. Например, к пин коду требовать отпечатки пальцев, или подтверждение со смартфона (если, например, в гости приехала свекровь/теща без предупреждения, когда все на работе, сказать ей код, а потом подтвердить с телефона).

                + никто не мешает сделать третий фактор — банальную вторую дверь внутри, с механическим замком. Вероятно, имея снаружи кодовый замок, будет тяжело изучить внутрений механический.
              0
              Этот ригель через рычаг передает усилие на другой ригель. С большим ходом.
            +21
            Статья неплохая, но стиль слишком агрессивный, ИМХО.)
              –7
              Статья неплохая, но стиль слишком агрессивный, ИМХО.)
              Так ведь и не про любовь! Сама тема агрессивная. Вернее, как ей противостоять, не поглаживанием же.
                +9
                Статья ужасная, её читать вообще невозможно.
                Вот мне интересна тема, я вполне ЦА компании и готов купить продукт, если он мне понравится. Но даже с трёх попыток я не смог осилить её целиком, не понял, что пытался донести автор, и вынес хоть что-то полезное только из абзаца про код с ноликом.
                  +1
                  Надо признать что статья лучше предыдущих, на данный момент это первая, которую я дочитал без проблем до конца.
                    +4

                    Про код с ноликом всё-таки остаётся вопрос подсмотра кода гостем. Ведь не всегда гость, скажем так, желанный. Это может быть доставщик пиццы, которого пришлось встретить, например. Тогда он будет знать код с ноликом, который просто открывает замок и где-то там по особенному пищит. Так что без контрольной камеры и мистической второй части статьи — не особенно эффективно.

                      0
                      Поддерживаю. Если гость подсмотрел «гостевой» код, то ему не нужно знать «хозяйский», он может и по гостевому пройти, когда хозяина не будет рядом.
                      0
                      А мне понравилась, я с удовольствием дочитал до конца.
                    +3
                    Меня пугает этот таинственный «П».
                      +21
                      Технология и реализация возможно и интересная, но читать в таком стиле изложения крайне тяжело.
                      Смахивает на рекламную статью в провинциальной газете.
                      • UFO just landed and posted this here
                          0
                          >> IP интерфейс и мобольные приложения
                          Согласен. А вот про гостей зря: одно дело когда физический ключ у вас в кармане, и совсем другое панель с кнопками на видном месте. У кого соседи чужому коду от домофона заходят? Но уж слишком примитивный алгоритм распознавания свой и нейтральный.
                          Отключить управление по сети, включить возможность изменения алгоритма распознавания — будет вещь!
                          +9
                          Хотя и не советуем, ведь засекут практически в первую минуту, мы уже сказали, что алгоритм противодействия описан в конце темы.

                          И моментально срабатывает алгоритм противодействия, но о нем в конце.

                          ииии…
                          Об алгоритмах противодействия поговорим отдельно, если позволите, сразу после этой статьи…

                            +5
                            Как дочитал до конца, сразу подумалось: только ли в этом обманывают.
                            +4
                            Ну раз уж мы на гиктаймс, раскажите нам про то, как он открывается по IP. Я знаю два варианта — удобный и небезопасный или (относительно) безопасный но неудобный. У вас какой?
                              –4
                              Ну раз уж мы на гиктаймс, раскажите нам про то, как он открывается по IP. Я знаю два варианта — удобный и небезопасный или (относительно) безопасный но неудобный. У вас какой?
                              Вторая статья про него — как раз про это. Если, конечно, до нее дойдет.
                                0
                                Очень надеюсь что дойдёт. Если продукт готовый — чего стесняться?

                                Ниже уже фантазировать начинают: ставить дверь после ремонта, поиск проводки за ГКЛ. Про невидимки реально нашёл только https://www.forumhouse.ru/posts/4878855/, но это я так понял от двери зависит. Тогда двери посоветуйте (с открытием во внутрь). Или кто-то вышибанием 70-ти кг металлических дверей занимался?
                                Спасибо комментаторам за ссылки на раскуроченные двери: наглядно, как домушники работают.
                              +4
                              Мобильное приложение и управление через интернет — ну очень узкое место… По сути возможна ситуация когда открыть удаленно замок сможет кто угодно с любого расстояния. А что может произойти — обязательно произойдет. :)
                                0
                                Мобильное приложение и управление через интернет — ну очень узкое место…
                                Ну, если Вы заметили, то в конкретной комплектации нет такого управления. Она есть в варианте с видеокамерой, но тоже опционально.
                                0
                                Разъем аварийного электропитания выдаст местоположение этого хитрого замка.
                                  0
                                  Разъем аварийного электропитания выдаст местоположение этого хитрого замка.
                                  Каким образом? Он может находиться и на расстоянии 100 м от замка.
                                    +3
                                    Хоть в километре, там же провод физический, достаточно удалить около двери всю шпаклевку и найти подводку провода, а по ней — сам замок.
                                      0
                                      Хоть в километре, там же провод физический, достаточно удалить около двери всю шпаклевку и найти подводку провода, а по ней — сам замок.

                                      Питание идет не к замку, а к контроллеру. Да и как внутри дома удалять шпаклевку?
                                      • UFO just landed and posted this here
                                          0
                                          нифига. тонкий провод вы не найдете.
                                            +4
                                            Тоновый генератор, индуктивный щуп.
                                            https://skomplekt.com/tovar/1/7/
                                            первое нагугленное. Отлично умеет искать проводку до полуметра и точности достаточно даже найти нужный провод в жгуте.

                                            Разъем питания с приличной вероятностью даже не заметит подключение к нему тонового генератора, который выдает в провод смешное напряжение и ток.

                                            Разве что сделать детектор тона и шарахать в ответ тысячей вольт.
                                              +1
                                              Тоновый генератор, индуктивный щуп.
                                              Всё, что там нашел, это Трассировка кабеля в стене и трассировка кабеля в грунте. Чтоб за стальным щитом искать провод, пока такой сверхфизики не описано.

                                              Если все-таки вдруг появится (ну, лет через 100), опутаем всю дверь проводами, пусть ищут, какой к замку идет.
                                                0
                                                Если я правильно понял, то к проводу нужно сначала подключится. Если вы не знаете где разъем, то этот прибор смысла не имеет.
                                                А он может быть заштукатурен под собачьей будкой.
                                              0
                                              В строительных магазинах продаются устройства для поиска проводки в стенах

                                              Он может искать металлический провод внутри металла?

                                              Нет, есть что-то подобное в принципе, но не в строительном магазине. Стоит от 300 000 долларов. Хотя даже он только более «твердые» на фоне «мягких» показывает. За стальным листом нереально, наверное. Но будем рады увидеть что-то интересное в этом плане, дайте ссылку.
                                              • UFO just landed and posted this here
                                                  –1
                                                  не надо путать с металоискателем, они ищут не провод, а ЭлектроМагнитное излучение от него, да можно экранировать, но не все будут заморачиваться.

                                                  Так ведь в спокойном состоянии на провод не подается питание. Откуда э/м-излучению взяться?
                                                  • UFO just landed and posted this here
                                                      0
                                                      Если схема внутри не разомкнута на 100% при «нормальной работе», то ток по проводам пойдет просто при подключении аккумулятора, для проверки можно последовательно подключить лампочку.


                                                      Разъем питания идет на контроллер, а не на замок. На замок ничего не подается — только во время открытия.
                                                  +3
                                                  image
                                                    +4
                                                    Ну а теперь продемонстрируйте тот же фокус но не за гипроком, а за стальной пластиной.
                                                      0
                                                      Или в заземленном метало-рукаве.
                                            +5
                                            Разъём не выдаст, в отличии от ригельной технологии. Дело в том что для нормальной работы любого ригельного замка необходим минимальный зазор между ригелем и пазом в коробке. Причём необходим он как для нормальной работы привода ригеля, так и для компенсации перекосов двери/коробки. Устойчивое положение двери по отношению к этим зазорам обеспечивает обычная дверная ручка с защёлкой. Без такого замка нет ни одной удобной в использовании двери, если только она не имеет электро-механичекого привода открытия самой двери. Поэтому что бы выявить местоположение замка, достаточно отжать ручку и подергать дверь в пределах нормального хода люфта двери: удары ригеля о коробку хоть и слабы, но позволяют стетоскопом явно определить место.
                                            +24
                                            Поначалу даже собирал ошибки для отправки в личку. Потом стало немного тошнить от стиля под «Магазин на диване» и плюнул. Все эти болды, демагогичесие обороты, Суперзамок не иначе, как с заглавной буквы («потому то на подсознательном уровне внушает доверие»).
                                              –11
                                              «Все фигово» — тоже демагогия. Было бы интереснее, если бы Вы без демагогических оборотов высказали конкретные замечания. Тема актуальная и нам интересны любые даже предположения, как это можно вскрыть.

                                              Нам интересно развитие!
                                                +16
                                                Послушайте, просто почитайте свою статью еще раз. Хотя бы заголовок. «Если не верите, то приедет п» — отличный оборот. Самый худой спеллчекер подчеркнет вам слово «породия». Кроме того, вы возможно, перепутали площадки. Тут сидят технари. Им интересны технические подробности, а не более написанное «ШОК! ЛЮБОЙ ЗАМОК ВСКРЫВАЕТСЯ ЗА МИНУТУ! СТУДИЯ АХНУЛА, КОГДА УВИДЕЛА, КАК...». Полстатьи о отмычках и ломиках, а о приложении, которое открывает замок дистанционно — один абзац. Как работает? Локальный адрес? Облако? Короче, уберите СЕО-шника и дайте нам разработчика.
                                                  0
                                                  очень соглашусь!
                                                  нужно больше технических подробностей, секрета вы не выдадите, т.к. замок всё равно раскурочат «на посмотреть», а идей как улучшить можно поднабрать за так :)
                                                  • UFO just landed and posted this here
                                                +17
                                                1) что делать если забыл код?
                                                2) что делать если замок заглючил и не открывается?
                                                3) раньше было популярно позвонить в звонок и убежать, новое развлечение — нажать на все кнопки звонка тем самым вызвать охрану и убежать.
                                                4) открытие с телефона — нужны подробности, пока я вижу что это дыра а не фича.
                                                5) " Дело в том, что мы рассказали лишь 50% возможностей этого замка, представляете, если сюда запихать еще пять страниц!" — а вы пишите по существу, без болда, воды и лишнего пафоса, оно глядишь и покороче выйдет. а то пол статьи о том что любые решения кроме ваших полное гуано и достойны лишь насмешек
                                                6) ух ты какой интересный случай про домушника, вы про какой случай: http://www.zdveri.com.ua/remont_dverey_zamena_zamkov_posle_vzloma/
                                                или http://www.dvernov.ru/kak_wibraty_dver.php или http://khersonline.net/novosti/proisshestviya/12006-v-novoy-kahovke-ograbili-redakciyu-gazety-klyuchi.html
                                                Вы знаете, у гугла есть такая фича, по картинке искать умеет, очень полезная, в том числе когда лапшу на уши килограммами вешают.
                                                  –2
                                                  1) что делать если забыл код?
                                                  Изнутри есть кнопка открытия (опционально). На телефоне есть кнопка открытия. Еще можно спросить у другого члена семьи.

                                                  2) что делать если замок заглючил и не открывается?
                                                  Все тоже самое, что и с другими замками. Изнутри всё легко починить.

                                                  3) раньше было популярно позвонить в звонок и убежать, новое развлечение — нажать на все кнопки звонка тем самым вызвать охрану и убежать.
                                                  Так это будет видно на телефоне, поэтому никто не поедет, если нет смысла.

                                                  4) открытие с телефона — нужны подробности, пока я вижу что это дыра а не фича.
                                                  Это тема второй статьи, если позволите. Но если Вы экстрасенс, то сообщите, что Вы там видите!

                                                  5) " Дело в том, что мы рассказали лишь 50% возможностей этого замка, представляете, если сюда запихать еще пять страниц!" — а вы пишите по существу, без болда, воды и лишнего пафоса, оно глядишь и покороче выйдет. а то пол статьи о том что любые решения кроме ваших полное гуано и достойны лишь насмешек

                                                  Напишите по существу, что конкретно написано не по существу.

                                                  6) ух ты какой интересный случай про домушника, вы про какой случай:

                                                  Мы не выкладываем фото от наших клиентов, всегда заменяем.
                                                    +1
                                                    1) что делать если забыл код?
                                                    Изнутри есть кнопка открытия (опционально). На телефоне есть кнопка открытия. Еще можно спросить у другого члена семьи.

                                                    Я живу один, внутри только кот. Дальше что? МЧС+болгарка по периметру?..
                                                      +3
                                                      Ну, справедливости ради, если вы потеряли все ключи от механического замка, то вам тоже придется вскрывать дверь силой. Либо искать специалиста по взлому.
                                                      С кодом проще хотя бы потому, что вы можете хранить его в KeePass или аналогах.
                                                        +3
                                                        Ну уж если мы про справедливость начали. Обычный замок вырезать легче, дешевле и заменить малой кровью вариантов больше. В вашем случае проще будет вырезать всю дверь.
                                                        И кстати, о хранении кода. Имея в своем окружении целый зоопарк юзверей, хранящих все важные, реально важные, пароли на бумажках около монитора, я предпочитаю обычный ключ. Его потеря — однозначный сигнал менять замок. Узнать о том, что код скомпрометирован можно только одним, весьма не приятным, способом.
                                                        А уж как там его скомпрометировали дело десятое: подсмотрели, ребенок в школе похвастался, бабушка на бумажке записала, да бумажку в магазине выронила…
                                                          0
                                                          Вот с компрометацией обычного ключа совершенно никаких проблем.
                                                          Достаточно сдать его для копирования в мастерскую рядом с домом.
                                                            +1
                                                            Вот не факт. Некоторые ключи нельзя скопировать «в мастерской рядом с домом». Не вдавался в подробности того, как этого добились производители замков/ключей, но как минимум один знакомый мастер-ключник просто отказывается пытаться скопировать подобные ключи — всё равно не получается.
                                                              +1
                                                              Можно фото ключа?
                                                              Спасибо.
                                                                0
                                                                Я добавлю про ещё один вариант, который встречал.
                                                                Грубо говоря, есть три комплекта ключей, красные, зелёные и синие. Вначале работают все, но использовать следует синие. При их компрометации в замке нужно повернуть специальный рычажок, после чего синий комплект перестаёт работать. Затем точно так же с зелёным.
                                                                Такое есть у Mul-t-Lock, 3IN1 называется, но я видел замок какого-то другого производителя.
                                                                  0
                                                                  Пожалуйста:
                                                                  image
                                                                  Называется «помповый ключ». В Ярославле я не нашёл мастерскую, где такие делают. Не особо активно искал, но факт.
                                                                    +1
                                                                    В Мск почти в любом минике *любийи клучи нидорага* делают за 5 минут. У Вас там наверно просто не популярно и болванки не закупают
                                                                      0
                                                                      Ну, мне говорили «болванок нет, а если бы и были — не сделал бы». Но я говорю — не сильно заморачивался поисками. Поспрашивал в нескольких точках и забил.
                                                                  0
                                                                  Да, у нас был такой замок. Из родных пяти ключей через некоторое время не заедало только два. При условии, что никто ключей не терял, в итоге пришлось его сменить на менее эксклюзивный.
                                                              0
                                                              Если я потерял ключи — то я топаю в охрану, пишу заявление и мне выдают мой комплект ключей на время — сделать копию или открыть дверь и взять копию дома. Никакого МЧС.
                                                                0
                                                                Это кто же в Минске занимается подобным? У нас обычные «вохровцы», сервиса с хранением ключей я не видел…
                                                                Хотя давно, лет 5 уже, как не интересовался.
                                                                  0
                                                                  Департамент охраны МВД.
                                                                  http://ohrana.gov.by/wp/

                                                                  Когда происходит сработка и выезжает экипаж — не ломать же им двери — у них есть ключи открыть спокойно мою квартиру.

                                                                  И «сервисом» таким, что я брал ключи в охране — я уже пользовался.
                                                                    0
                                                                    Да, так и есть. Но лично я не стал бы сдавать дополнительный комплект ключей охране. Просто потому, что это лишняя «уязвимость».
                                                                    Да, понимаю, паранойя :(
                                                                      0
                                                                      Без комплекта ключей, которые они используют для того, чтобы с понятыми зайти в квартиру, не ломая дверь, пока я доеду до квартиры — а я могу быть за тысячи км от дома в отпуске, они не заключают договор на охрану.
                                                                      Крайне редко, бывают ложные срабатывания датчиков движения и им приходится вскрывать квартиру этим комплектом ключей.
                                                                    0
                                                                    Вокорд — компашка московская — чисто для каламы. Если ваш интерес в реклмных технологиях — в перед и с песней!

                                                                    0
                                                                    Если я потерял карту, открываю дверь с телефона, беру бесхозную RFID карту и регистрирую её в СКУД. Потерянные из базы удаляю.
                                                                    Никакого МЧС и заявлений в охрану.
                                                                      0
                                                                      Ага, украли/потеряли телефон с ключами и усе — МЧС с пилкой?

                                                                      Я не против прогресса, но слишком пока геморные такие замки — жена, дети с ними не так легко смогут обращаться, как я, особенно в ситуация отключения электроэнергии и заглючившего софта в замке.
                                                                        0
                                                                        На телефоне в принципе ничего не должно хранится. Все в облаках. В данном случае интерфейс к замку лежит на хостинге или на домашнем сервере.

                                                                        Жена и дети не могут нажимать кнопку в приложении на телефоне или поднести карточку с считывателю? Эта как раз та категория людей, которые с большой вероятностью потеряют ключи.
                                                                        Резервное питание обязательно. Софта там строчек 100, глючить нечему. На моей практике пока есть только один заклинивший механический замок и ни одного электромеханического.
                                                                          0
                                                                          Карточку легко потерять, как и ключи. А телефон может разрядиться в самый неподходящий момент.
                                                                          А престарелые родители вообще не смогут пользоваться приложением в телефоне.
                                                                            0
                                                                            Только после потери ключей вас ждет замена замка. А я могу выдавать гостевые карточки даже удаленно.
                                                                            Карточку с беспроводным интерфейсом с куском железа с прорезями даже сравнивать как-то не корректно — между этими технологиями тысяча лет.
                                                                            Не могут пользоваться приложением — подарите им смарт-часы с горячей клавишей ) Когда замок подключен в сеть — у вас появляется 100500 способов его активировать и ни один из них не может быть заменен отмычкой.
                                                                            Разряженный телефон в городе — вообще не проблема, есть салоны связи, где его бесплатно зарядят, соседи с розетками, телефоны прохожих, с которых тоже можно авторизоваться. Вот потерять единственные железные ключи — это засада.
                                                                              0
                                                                              Нет, не ждет меня замена замков — разве что чипа охранной сигнализации. Пускай приходят с найденными ключами — их на месте преступления и повяжут.

                                                                              Зачем мне выдавать ключи каким-то гостям? Как нормальный человек — я встречаю гостей у двери, а не жду с пивом их у телека. Гостевые ключи — бред для 99% людей.

                                                                              Колесо изобрели 5000 лет назад — никто от них не отказывается только потому, что ему столько лет.
                                                                                0
                                                                                не бред, если это частный дом или дача.
                                                                                Например у меня em-marine брелок есть у председателя — если нужно попасть на участок, например, если общую трубу прорвало или ее ежегодная ревизия ну или мелкие лоботрясы какой-нибудь мячик закинули.
                                                                                Он откроет калитку и снимет периметр с охраны на n времени, но в постройки не впустит и более ничего не сделает
                                                                0
                                                                Мы не выкладываем фото от наших клиентов, всегда заменяем.
                                                                А сделавшие ЭТИ фото в курсе, что ИХ фото используются вами в рекламных целях? Ну я так, на всякий случай поинтересовался. Ведь там тоже двери чьих-то клиентов наверное?
                                                                +1
                                                                Не защищаю автора, но… Где вы видели упоминание, что это именно та дверь?
                                                                +2
                                                                Qi приемник позволит уйти от разъема для внешнего питания.
                                                                  +10
                                                                  Набор кода на металлической (привет от тепловизора) клавиатуре, видимой со всех сторон (привет от видеокамеры)? Не думал, что кто-то будет считать этот способ надёжным в наше время… Ну и странно быть столь уверенным в невзлавымаемости электронники с свете обильных новостей про взлом изолированных систем.

                                                                    –7
                                                                    Если несложно, расскажите про эти приветы! Особенно про тепловизор.
                                                                      +13
                                                                      Вместо тысячи слов:
                                                                      image
                                                                        –24
                                                                        Все-таки пару слов киньте. Сие пока непонятно.
                                                                          +2
                                                                          Пальцы — они теплые. Пластины кнопок — металлические и холодные. Обычно окружающая температура не подниматся выше 20 градусов цельсия. А температура человеческих пальцев — градусов 35. Итого не менее 15 градусов разницы. Зимой — больше. Точность коммерческих инфракрасных сенсоров составляет 0.1 градуса. Есть все шансы узреть какие кнопки нажимал человек.

                                                                          Утверждается что эта конкретная картинка получена с помощью FLIR one.
                                                                            0
                                                                            Пластины кнопок — металлические и холодные


                                                                            Оригинал:

                                                                            «In particular, we observed that the material of the keypad has a tremendous impact: the high thermal conductivity of metal keypads rendered them virtually impervious to the attack»

                                                                            Пластиковые кнопки должны быть. На металлических не работает.
                                                                              0
                                                                              Они там дальше пишут что практически не работает. Правда, в работе они в основном рассматривали автоматический анализ. Насколько тяжело анализировать снимки с металлической клавиатуры вручную не совсем понятно.
                                                                              –15
                                                                              Дайте ссылку!

                                                                              НА КАРТИНКЕ ВИДИМЫЙ СПЕКТР, А НЕ ТЕПЛОВИЗОР. Цифры в тепловизоре не могут отображаться, как и все остальные формы. Это фотомонтаж.

                                                                              Вы обманываете сами себя!

                                                                              Большинство сказанного мы уже не имеем возможности комментировать, но это какой-то разгул невежества.
                                                                                +9
                                                                                Я же написал что это FLIR One. Там есть вторичная VGA камера, что бы показывать тепловое излучение поверх обычного изобрежения.

                                                                                Так кого я обманываю?
                                                                                  –2
                                                                                  Себя обманываете.

                                                                                  1. Чтоб совместить изображение с отдельно стоящих камер, нужно провести юстировку каждый раз, когда меняется расстояние до выбранного для съемки изображения. Поэтому Ваши ожидания от рекламы Флира слишком преувеличены.

                                                                                  2. Данная картинка имеет разрешение 800х800, что для Флира невозможно в принципе. И очень-очень невозможно.

                                                                                  Вы дали фикцию и поддержали бал мракобесия.
                                                                                    0
                                                                                    Вот я хз, че за FLIR, но промышленные тепловизоры Fluke имеют автосовмещение видимого и инфракрасного снимка. Юстировка проводится в зависимости от удаленности объекта и все отлично видно.

                                                                                    Но!

                                                                                    Даже если на простом тепловизоре цифр видно и не будет — будут видны нагретые пятна, и установить по ним, что за цифры были нажаты — секундное дело, не так ли?

                                                                                    Поэтому вся эта Ваша демагогия не имеет смысла и к предмету не относится. Кейпады вскрываются тепловизором очень и очень просто. Даже самым простым.

                                                                                    И Ваш замок к этому методу уязвим.
                                                                                      +1
                                                                                      Ну и я поискал про FLIR, вот видео:


                                                                                      Отлично видно цифры на кейпаде.

                                                                                      Давайте скажем что и видео — фейк — ага?
                                                                                      А Вы — супер-пупер!


                                                                                      P.S. Защита от тепловизора — это элементарный подогрев кейпада.
                                                                                        0
                                                                                        P.S. Защита от тепловизора — это элементарный подогрев кейпада.

                                                                                        Я при каждом наборе кода (банкоматы, терминалы и т.п), помимо того, что набираю код вслепую, закрыв чем-нибудь сверху, после набора прикасаюсь к каждой клавише — тоже вполне защита от тепловизора (а заодно от отпечатков и других физических следов), как мне кажется :)
                                                                                  +3
                                                                                  У инфракрасных камер весьма плохонькое разрешение. Поэтому берётся обычное чёрно-белое изображение и на него накладывается раскрашеное градиентом изображение с ИК камеры.
                                                                              0
                                                                              Строго говоря, это не код, открывающий замок, а 4! кодов, один из которых открывает замок. Ну и с пластиковыми клавиатурами это работает ок, а с металлическими плохо — теплоёмкость больше, теплопроводность лучше.

                                                                              Так что я б видеокамеру бы прилепил бы на жвачке напротив двери.
                                                                                0
                                                                                Ну да, 4! кодов. Только там явно видно, что пятно на цифре 7 ярче, а 6 — тусклее других. Думаю, если снять видео остывания кнопок, то будет понятно в каком порядке их нажимали.
                                                                                  0
                                                                                  С учётом, что мы о долях градуса, у кнопок всех чуть-чуть разная теплопроводность, а измерение делается где-то минимум через полминуты после открывания замка — на ярче-тусклее можно не обращать внимания, это случайные флуктуации.
                                                                                    0
                                                                                    Можно пробовать по одной комбинации каждый день. За месяц управитесь.
                                                                                      0
                                                                                      По две. И дважды в день, потому что после успешного открытия двери счётчик неверных кодов сбрасывается — иное было бы бессмысленно.
                                                                                        0
                                                                                        это уже обсуждалось в ветке про безопасность банкоматов. я уже год как протираю клавиатуру банкомата своей теплой рукой после ввода пинкода. в результате все цифры становятся примерно равномерно нагреты теплом моих рук
                                                                                –18
                                                                                ====
                                                                                Специально задал вопрос, чтобы вывести на чистую воду. Дело в том, что тепловизоры не снимают в видимом спектре, они не могут передать цифры. Эта картинка — фикция, фотомонтаж.
                                                                                ====

                                                                                Но, видимо, ЗДЕСЬ ПРАВИЛ БАЛ НЕВЕЖЕСТВО.

                                                                                =========================================

                                                                                  +9

                                                                                  Лолшто? Тепловизоры снимают в инфракрасном спектре, а уж как это отобразить – дело десятое. Картинка вполне себе реальная – аналогичное сам лично фоткал тепловизором, банально подключаемым к айфону.

                                                                                    +7
                                                                                    Невежество? Есть модели тепловизоров где кроме датчика инфракрасного излучения стоит ещё и обычная камера, которая позволяет сопоставлять тепловое излучение с видимыми объектами.

                                                                                    Так что здесь действительно правит бал невежество. Только с вашей стороны.
                                                                                      +2
                                                                                      ИК-камера не является единственным способом выявления нажимаемых кнопок. Достаточно того что кожа всегда содержит жировые выделения, которые всегда оседают на любой поверхности (к олефобным так же прилипает, но легко удаляется). Банальный суперклей легко выявит какие кнопки входят в комбинацию. Если учесть что даже простые домушники в обязательном порядке проводят длительное «вызванивание» жертвы, легко совместить подбор с исследованием поведения жертвы. Опять же никто не запрещает совмещать разные типы атаки. Уголовный мир далеко не так туп, как нам часто показывают и способен творчески подходить к взлому. Очень часто включают в свой ассортимент методы социальной инженерии. Собственно ситуация с криминальными хакерами зеркально отражает таковую и в обычном мире. Поэтому нормальная защита всегда мероприятие и никогда технология. А уж использование слова абсолютное в данном контексте явный обман. Все что создано человеком может быть взломано. Вопрос лишь в экономической целесообразности. Так что если уж хотите показать устойчивость к взлому, вместо слов дайте калькуляцию по деньгам и по времени…
                                                                                        0
                                                                                        Погуглите девайс Seek Thermal. Удивитесь =)
                                                                                          +2
                                                                                            +1
                                                                                            Мы верим что вы специалист в своей области. Интересно изучать тот опыт который вы передаете. Спасибо.
                                                                                            В свою очередь, поймите, что здесь собрались специалисты из другой области, и вам бы не пытаться ловить ИТ-шников на мелочах, которые для них само собой разумеющиеся (как сложить пару изображений), а так же перенимать опыт.
                                                                                            Батхерт вызывают ваши методы продвижения товара и услуг.
                                                                                          0
                                                                                          Человек набрал код и нагрел металлическую клавиатуру там, где касался кнопок. Жулик навёл тепловизор и увидел нажатые кнопки.
                                                                                          Жулик пришёл раньше и поставил миниатюрную камеру так, чтобы она снимала клавиатуру. Человек пришёл и набрал код. Мошенник увидел.
                                                                                            –7
                                                                                            Мы достаточно долго работаем с тепловизорами. Эта картинка — чья-то провокация. Не надо верить всему, что пишут в инете. Надо очень долго держать пальцы, чтобы чего-то нагреть. И это состояние будет длиться не более 0,1 сек. Это я даже превысил.

                                                                                            Или давайте разбираться! Укажите тип этого тепловизора? Даже будет интересно, если мы поставим эксперимент.
                                                                                              +1
                                                                                              Всё это обходится также как с банкоматами — накладки на панели, скрытые камеры и что там ещё в арсенале кардеров?
                                                                                              Кстати, что толку защищать только дверь? Нужно и окна таким же образом! Замок туда не пристроишь (стекло тупо вырезается), только сигнализация поможет — а во Вашим словам, она взламывается/обходится легко.
                                                                                                0
                                                                                                Накладка на наборную панель, которую ты сам выбирал в магазине и видишь каждый день? Серьезно? Такое не прокатит с домашним замком. Только с банкоматом к которому ты подходишь раз в месяц и то каждый раз к новому, просто потому что этот был по пути.
                                                                                                +4
                                                                                                След от руки на стене держится минуту примерно, след от пальца примерно секунд 20-30 в зависимости от разницы температур. Использую ti10 fluke
                                                                                            +6
                                                                                            Да даже тепловизор не нужен! Невидимая люминесцентная краска и смотрим где стерта :-D
                                                                                              –18
                                                                                              Это мы проходили лет 10 назад. С тех пор на панелях ничего не стирается. Да и кнопки вам ничего не скажут — без знания их последовательности!
                                                                                                +7
                                                                                                Вы, верно, читать разучились, пока учились рекламные тексты писать? Вася Пупкин подберет такую краску, которая и стирается и не видна в видимом свете. А раз ваш чудо-замок даже не думали защищать (привет side-channel, на который вы и не смотрели), вероятность успешного подбора кода, зная только цифры, существенно выше нуля.
                                                                                                  +2
                                                                                                  Вася Пупкин подберет такую краску, которая и стирается и не видна в видимом свете.
                                                                                                  Да и особенной краски не надо, достаточно любого бесцветного жира/смазки нанести маленькими капельками по центру каждой кнопки. Где капля смазана — там и кнопка из кода. В полумраке подъезда разглядеть ничего такого не ожидающему жильцу будет невозможно.
                                                                                                    0
                                                                                                    Век живи — век учись! Спасибо за более простую идею :-)
                                                                                                      0
                                                                                                      Я уже в другом комменте писал — достаточно при наборе потрогать все кнопки, и этот метод не сработает.
                                                                                                        +2
                                                                                                        И что, каждый раз заходя домой трогать все кнопки?
                                                                                                        Это достанет очень быстро.
                                                                                                          0
                                                                                                          Можно пойти дальше: «научить» кодовый замок реагировать и на нажатия кнопок, и на прикосновения к ним. Код будет выглядеть, например, так: 1 нажать, 2 потрогать, 3 нажать, 4 нажать, 5 потрогать. Для краски, тепловизора, камеры наблюдения «нажать» от «потрогать» отличаться не будет, особенно с учётом того, что «чуть недонажать» эквивалентно «потрогать». А для замка будет.
                                                                                                          Сразу после набора кода включать небольшие нагреватели под кнопками, которые быстро выравняют их температуру — тепловизор отпадает.
                                                                                                            +1

                                                                                                            … и ещё присесть два раза, причём один раз — спиной к камере.

                                                                                                              0
                                                                                                              Прикрутили бы сразу токен с 30секундным кодом
                                                                                                              +2
                                                                                                              Цыфры на кнопках должны загоратся каждый раз на новом месте.
                                                                                                      0
                                                                                                      Ок. Сколько длина кода? Символов 5?
                                                                                                      Итого, у нас есть 5 нажатых известных кнопок. Причем комбинаций получается не 100000, а если меня комбинаторика с перестановками не подводит — 120 (если кнопка повторяется, то меньше).

                                                                                                      Да, влоб не перебрать. А вот подбирать по 2 комбинации между визитами хозяев — вполне. За пару месяцев справится, не вызывая тревоги. И это не считая возможности скрытой камеры.

                                                                                                      Тут конечно будет полезен генерируемый пароль, но не сильно.
                                                                                                        +12
                                                                                                        Возможно, я придумал новый способ взлома. Злоумышленникам ниже не читать :)

                                                                                                        Красим каждую клавишу краской разного свечения в ультрафиолете. Первая нажатая клавиша кода будет самая чистая. Вторая будет наполовину перемазана краской с первой. Третья — преимущественно со второй и немножко с первой. И т. д. Вероятность угадать код без повторов цифр с первого раза будет, по-моему, близка к единице.
                                                                                                          0
                                                                                                          Это если человек набирает код одним пальцем. Обычно, если цифры в разных столбцах, работают два или три. Так что хоть ваша идея и облегчит подбор, но не до одной попытки.
                                                                                                            0
                                                                                                            У меня не сработает.
                                                                                                            Я на домофоне код набираю разными пальцами разные кнопки, у нас в нише панель набора, как у терминалов и банкоматов, удобно положить ладонь. 10 квартир — 10 кодов на домофоне.
                                                                                                        +3
                                                                                                        Насчёт тепловизора и краски (жаль что автор статьи это не понимает совсем, ну да ладно) — где-то писали про аналогичный способ съёма пин-кода карточки, когда владелец набирает его на клавиатуре банкомата или в магазине. Вроде даже простой камерой как-то это снимали. Я проникся мыслью, и даже хоть и не имею больших денег на карте, уже на автомате всегда перед набором кода прохожу пальцами по всем клавишам (ну или по куче соседних), или прямо во время набора трогаю лишние — да, задержка в 2-3 секунды возникает, но код подсмотреть или по тепловизору определить намного сложнее. Аналогично и краска сотрётся везде одинаково.

                                                                                                          0
                                                                                                          Да, ставят обычные камеры в комплекте со скиммерами, там уже технология отработана ;-)
                                                                                                      0
                                                                                                      «Вариант противодействия» может быть только один — при попытке несанкционированного доступа всей электронике в квартире прилетает пара киловольт на логику, в сейфах срабатывает пиропатрон итд, а потом страховая компания аккуратно лишает ТСЖ и ЧОП всех заработанных за пару десятилетий денег.
                                                                                                        +5
                                                                                                        Давно не смотрел «магазин на диване», спасибо за ностальгию.

                                                                                                        Тревожная кнопка совпадает с тревожным кодом из одного символа.
                                                                                                        Нововведение что две кнопки могут быть внутри обычного кода.

                                                                                                        Пока, в моём представлении, панель для цифрового набора возможно только за тамбурной дверью, очень уж специфичная вещь, привлекает много внимания.
                                                                                                        А если устройство получит распространение, и найдётся уязвимость (а она найдётся, если не Неуловимый Джо), то будет служить лишним маяком.

                                                                                                        Прямая связь замка с панелью попросту отсутствует, информация передается по кодированному интерфейсу на контроллер, и уже он открывает замок.

                                                                                                        Контроллер встроен в замок или это отдельная коробочка связанная проводами с панелью ввода и замками?
                                                                                                        Если второе, то где она может крепиться и как она защищена от того чтобы быть найденной вместе с проводами к замкам?

                                                                                                        Как проходит защита IP- интерфейса вообще и MitM в случае подмены Wi-Fi точки конкретно?
                                                                                                          0
                                                                                                          Допустим, вы хотите подменить мою запаролленную wifi-точку. Разве не надо сначала узнать пароль, чтобы создать точно такую же?
                                                                                                            0
                                                                                                            Можно подменить не вашу, а общеизвестную открытую, например старбакс или метро. Подходя к квартире вы же не всегда проверяете, к какой точке вы подключились?
                                                                                                            А дальше https://habrahabr.ru/company/pentestit/blog/277793/
                                                                                                              0
                                                                                                              Тот, кто подключается к публичному wi-fi и не иммеет постоянно включенного vpn — сам себе злобный буратино.
                                                                                                                0
                                                                                                                Вы описали только что 99.9% людей.
                                                                                                                А, так замок для гиков все таки?
                                                                                                                  0
                                                                                                                  Секта свидетелей Сноудена. Много их развелось в последнее время.
                                                                                                                    0
                                                                                                                    Можете не запирать дверь, не мыть руки после туалета и смотреть рекламу, которую вам в любой трафик подмешивают. Наивных дурачков много развелось в последнее время, которые не понимают, что если они не заплатили, они не клиенты, а товар.
                                                                                                                  0
                                                                                                                  Да, точно. подцепится к открытой точке и потом даже на домашнюю не переключится. Я сам с именем метро создавал — количество подключенных клиентов довольно быстро упиралось в лимит приложения для раздачи на телефоне.
                                                                                                                  А в метро через vpn сижу.
                                                                                                              +4
                                                                                                              Тут хотелось бы больше технических подробностей о замке — как монтируется, как запитывается и т.п. Здесь же больше реклама… при этом я не смог найти ссылки на сайт производителя. Странная какая-то реклама :)

                                                                                                              От установки подобных штук останавливает 2 фактора:

                                                                                                              — главный (когда уже сделан хороший ремонт), — как монтируется эта штука? во-первых нужно как-то подвести питание (причем раз замок в двери, то проводок будет постоянно где-то болтаться в дверном проеме?) во-вторых, врезка этого чуда в более-менее приличную металлическую дверь может оказаться весьма и весьма трудоемким процессом и если дверь уже стоит, могут пострадать красивые обои, паркет и т.п. :)

                                                                                                              — надежность электроники — возможность быстрого ремонта? Дверь в квартиру (дом), довольно щепетильная штука… что будет если ваш замок сломается? судя по картинке его можно открыть только электронным способом… и что? выпиливать дверь, чтобы в квартиру попасть? А как насчет поддержки? Сколько времени мне понадобиться чтобы найти того, кто сможет починить ваш замок? Будет ли ваша компания существовать через 5, 10 лет? С этой точки зрения замки от известных марок выглядят привлекательнее.

                                                                                                              Ну и в заключении, все эти замки, двери бронированные… все это фигня. Спать спокойно позволит только сигнализация и страховка имущества :)

                                                                                                              PS Ну а вашему замочку, впрочем, я бы мог найти применение. Установить его на дверь в подъезде, которая идет на несколько квартир. Но мешает несколько факторов: к домофону его видимо не подключить; не вижу возможности простого открытия замка изнутри; ну и ваша панель с кодом на фотке выглядит несколько хиленько… пластик? хотелось бы что-то негорючее видеть, и более эстетично выглядещее ;)
                                                                                                                +1
                                                                                                                mvs3d
                                                                                                                как монтируется эта штука

                                                                                                                Как вы описали. Врезал в проем. У меня питание 12В. + Упс
                                                                                                                что будет если ваш замок сломается

                                                                                                                то же самое, что и с обычным если его заклинет
                                                                                                                Будет ли ваша компания существовать через...

                                                                                                                Они продают решение с этим замком, производитель замка другой, может китай даже.
                                                                                                                Спать спокойно позволит только сигнализация и страховка имущества

                                                                                                                Сигнализация — глушиться. Страховые — разоряются.
                                                                                                                к домофону его видимо не подключить

                                                                                                                Можно подключить к домофону, это замок фактически реле 12В + сигнал управления.
                                                                                                                не вижу возможности простого открытия замка изнутри;

                                                                                                                Можно кнопку подключить для открытия.

                                                                                                              • UFO just landed and posted this here
                                                                                                                • UFO just landed and posted this here
                                                                                                                    0
                                                                                                                    Действительно — все новое… ощущение, что вернулся в конец 90х с рекламой такого-же замка и почти 1 в1 текстом статьи через каждые полчаса по ShopTV и МагазинНаДиване а также плакатами на столбах от Сонекса со скидкой на него если у них дверь взять
                                                                                                                      0
                                                                                                                      А какие размеры у замка? У ригеля?
                                                                                                                      Как защищена наборная панель?
                                                                                                                      Как реализовано подключение нескольких замков к одному контроллеру?
                                                                                                                      Как реализовано резервное питание? И защита от полного обесточивания?

                                                                                                                      Просто от ответа на каждый из вопросов зависит отличие вашего замка от имитации замка.
                                                                                                                      Например: короткий ригель как на картинке у большинства «железных дверей» перекроет в косяке только одну металлическую стенку коробки, соответственно, все 800кг супер силы не помогут от простого отжатия.
                                                                                                                      Если панель не устанавливается надёжно и «изнутри» — она становится «дыркой» или DOS уязвимостью.
                                                                                                                      Если нет грамотной «отвязки» внешнего вводя для подачи тока — тоже или дыра или DOS уязвимость.
                                                                                                                        0
                                                                                                                        Странно, но поиск в тексте страницы по «OTP» и «токен» ничего не дал.

                                                                                                                        Вместо фиксированного кода, который можно подсмотреть, выбить и т.д., можно использовать TOTP-токены типа этого либо приложения аля Google Authenticator. Для защиты от входа под принуждением можно пропускать заранее известную цифру при чистом вводе — например, пятую цифру шестизначного кода.
                                                                                                                        • UFO just landed and posted this here
                                                                                                                            +10
                                                                                                                            Тон статьи напомнил:
                                                                                                                            Если Вы принесете к нам в редакцию пять крышечек от канализационных люков, то получите шестую АБСОЛЮТНО БЕСПЛАТНО!

                                                                                                                            Очередной «магазин на диване» на хабре.

                                                                                                                            Электронные замки давным — давно применяются для защиты помещений.
                                                                                                                            Их главное преимущество — отсутствие возможности «покрутить ключом» и невозможность определить местонахождение замка.

                                                                                                                            Делают их максимально исключив возможность «вмешательства извне» никаких проводов, wifi инетов и т.д. — именно поэтому в статье дорогая хрень для гиков, а не нормальный замок.

                                                                                                                            Реально виденный мной замок такого рода и с максимальными степенями защиты был такой:

                                                                                                                            1. в двери было отверстие 3 мм диаметром и глубиной 30 мм, в конце там стояла оптоволоконная жила длиной 50 см, ведущая к фотоэлементу замка
                                                                                                                            2. ключ представлял собой брелочек со штырьком в 28мм все с тем-же оптоволокном от диода, внутри был диод и процессор, генерирующий последовательности кода для открытия, каждый ключ имел уникальный код
                                                                                                                            3. замок мерил интенсивность света и считал импульсы, если интенсивность была удобоворимая (считывание происходило только при нахождении на максимальной глубине)
                                                                                                                            4. в случае, если код совпадал с загруженным, замок открывался
                                                                                                                            5. если код / интенесивность не совпадали 5 раз — замок увеличивал паузу между считыванием до 5 минут
                                                                                                                            6. если неудачные попытки подбора продолжались в течении 15 минут замок переходил в режим тревоги — в этом случае для открытия нужно уже было два ключа
                                                                                                                            7. замок имел провода для подключения электричествв, а для зарядки блока на ионисторах или аккумах (на выбор)
                                                                                                                            8. блок зарядки в момент зарядки полностью электрически развязан от электроники замка, т.е. замок в этот момент по просту выключен и не раегирует на попытки открыть его
                                                                                                                            9. лишь при отключении внешнего питания замок снова запитывался, естественно при этом помня свое последнее состоянии
                                                                                                                            10. провода для «подзарядки» выходили из стены на этаж ниже помещения и выглдяели как обычная витая пара (8 жил) — 2 питание зарядки 12в(надо найти), а на остальные 6 требовалось подать напряжение от 5 до 12 вольт — только тогда начиналась зарядка — без этого — защита


                                                                                                                            Замок был сделан одной малоизвестной в широких кругах датской конторкой, которая специализировалась на производстве убежищ (некоторые разумные и богатые люди делают такие правильные штуки у себя дома).
                                                                                                                              +1
                                                                                                                              А, забыл вот что еще — судя по фотке, этот замок OEMят китайцы для данных господ.
                                                                                                                              Про блок не скажу — может и их собственное поделие, но точно такой-же замок по типоразмерам и виду держал в руках — китайская контора их делала.

                                                                                                                              Ну и судя по вылету ригеля и их количеству — таких замков, чтобы дверь серьезно запереть — нужно по периметру штук ннадцать :D

                                                                                                                              Ну и самое главное — достаточно контор, кто у нас такое предлагает но не строит из себя фею — в том числе без вифи и инетов и с оптоключами и по цене на треть ниже — yandex в помощь.
                                                                                                                                –3
                                                                                                                                А что будет, если злоумышленник узнает что за замок установлен, и вместо ключа подсунет мощный лазер, который выжгет оптодатчик? Приходит хозяин — а дверь не может открыть. Что делать?
                                                                                                                                  +3
                                                                                                                                  А что будет, если злоумышленник запенит монтажной пеной личинку замка?
                                                                                                                                  Или заварит автогеном?
                                                                                                                                  Тоже будет и здесь.
                                                                                                                                    +3
                                                                                                                                    а что будет если в личинку обычного замка нальют эпоксидки или просто обломают ключ?
                                                                                                                                    из той же серии…
                                                                                                                                    update: буду обновлять комменты:)
                                                                                                                                  –1
                                                                                                                                  ИМХО опто-ключ — это прошлый век. Беспроводная карточка, диалог карты с процессором замка и злоумышленник может брутфорсить годами. При этом нет вообще никаких скважин и подслушать ничего невозможно.
                                                                                                                                    +1
                                                                                                                                    Беспроводную карточку / токен гораздо проще скомпромитировать / подслушать / скопировать, чем опто-ключ.
                                                                                                                                    Считыватель обнаружить, даже если не знаешь где — секундное дело — по излучению, кроме того, нельзя сделать ванадлоустойчивым — металлом не закроешь. Вобщем, эта технология не для безопасности, а для удобного быстрого доступа — а это совсем другая тема.

                                                                                                                                    В том замке наличие скважины не дает никаких плюсов для взлома, наоборот, усложняет его — отверстие очень небольшое — его даже обнаружить проблематично, просунуть туда что-то — тем более.
                                                                                                                                    Обмен данными практически не перехватить. Вывести из строя считыватель конечно можно, но считыватель карточек и токенов вывести из строя еще проще.

                                                                                                                                    Скажем так — из своего опыта скажу — в местах, где безопасность ставится превыше всего карточки и токены я не встречал ни разу.
                                                                                                                                      –3
                                                                                                                                      >Беспроводную карточку / токен гораздо проще скомпромитировать / подслушать / скопировать, чем опто-ключ.

                                                                                                                                      Диалог между считывателем и картой основанный на несимметричных ключах можно слушать сколько угодно, но абсолютно бесполезно.

                                                                                                                                      >Скажем так — из своего опыта скажу — в местах, где безопасность ставится превыше всего карточки и токены я не встречал ни разу.

                                                                                                                                      image

                                                                                                                                        0
                                                                                                                                        Диалог между считывателем и картой основанный на несимметричных ключах можно слушать сколько угодно, но абсолютно бесполезно.

                                                                                                                                        Посмотрите, сколько таких утверждений было опровергнуто — взламывали из-за коллизии хэшей, из-за неравномерного рандома и т.д. Гораздо надежней, когда подслушать передачу практически невозможно — нет данных — нет взлома.

                                                                                                                                        Скажем так — из своего опыта скажу — в местах, где безопасность ставится превыше всего карточки и токены я не встречал ни разу.

                                                                                                                                        Имелось ввиду про замки и помещения, а не токены для софта, тем более Aladdin-ские, тем более — USBшные :)))
                                                                                                                                          0
                                                                                                                                          >Посмотрите, сколько таких утверждений было опровергнуто — взламывали из-за коллизии хэшей, из-за неравномерного рандома и т.д

                                                                                                                                          Испортить реализацией можно любой алгоритм. Но правильно реализованный простой алгоритм не взламываем.
                                                                                                                                            0
                                                                                                                                            «правильно реализованный» — это обычно просто «недообследованный» :D

                                                                                                                                            Многие на рынке криптографии утверждали, что их алгоритм — самый стойкий, но потом его ломали…

                                                                                                                                            Поэтому и нужно максимально затруднять перехват данных — это способ, позволяющий не дать «дообследовать».
                                                                                                                                              0
                                                                                                                                              В интернете ходит громадное количество шифрованного трафика, банки гоняют свои транзакции и ничего.

                                                                                                                                              Если трафик изначально зашифрован, то прослушка не поможет…

                                                                                                                                                0
                                                                                                                                                Именно потому что что прослушка помогает и делается ставка на квантовую криптографию, основное свойство которой как раз и заключается в индикации постороннего доступа к трафику.
                                                                                                                                                  0
                                                                                                                                                  Ничего, только взламывают их иногда :) — на хабре полно статеек :)

                                                                                                                                                  Плюс тут IT, где постоянно обновляют алгоритмы и стараются закрыть все дыры.
                                                                                                                                                  А замок — будете Вы так постоянно за замком следить? Фирмварьку ему подкладывать новую? :)
                                                                                                                                                  Не проецируйте технологии шифрования IT на совсем другую область применения.

                                                                                                                                                  Еще разок — при секурных доступах в помещения токены и карточки обычно не применяются.
                                                                                                                                                  Ибо применяются максимально простые и устойчивые и надежные штуки. Максимально не боящиеся внешних факторов (вода / излучение) и максимально сложно прослушивающиеся — это позволяет им быть длительное время вне досягаемости ненужных людей.
                                                                                                                                                    0
                                                                                                                                                    Плюс тут IT, где постоянно обновляют алгоритмы

                                                                                                                                                    Как был за последние лет двадцать обновлен DES или RSA?


                                                                                                                                                    Вы думаете как общается банковское оборудование между собой через общедоступные сети? Когда трафик шифрован, а ключи предварительно загружены в устройства, никакое прослушивание трафика не поможет его вскрыть. И формируется это элементарным алгоритмом.
                                                                                                                                                    А для замка алгоритм будет вообще простой:


                                                                                                                                                    1. Замок высылает на карту случайную строку
                                                                                                                                                      2 Карта шифрует эту строку на своем private-ключе
                                                                                                                                                      3 Замок проверяет результат на public-ключе карты.

                                                                                                                                                    Все. Слушать трафик можно сколько угодно. Или вы будете утверждать о нестойкости RSA ?


                                                                                                                                                    Проблемы вскрытия, которые вы тут описываете начинаются когда устройствам для начала диалога надо обменяться ключами. Вот тогда начинаются проблемы алгоритмов.


                                                                                                                                                    Еще разок — при секурных доступах в помещения токены и карточки обычно не применяются.

                                                                                                                                                    Угу. А множество СКУД-ов опровергают это утверждение. Карточки и прочие штуки убирают совсемм по другой причине, и по этой же причине будет убран этот оптический ключ.


                                                                                                                                                    Ибо применяются максимально простые и устойчивые и надежные штуки.

                                                                                                                                                    Смарт-карта — это достаточно простое и надежное устройство. Миллионы выпущенных банковских карт это подтверждают.

                                                                                                                                                      0
                                                                                                                                                      Карточки и прочие штуки убирают совсем по другой причине, и по этой же причине будет убран этот оптический ключ.

                                                                                                                                                      Подскажите, пожалуйста, а по какой причине убираются карточки?
                                                                                                                                                        0

                                                                                                                                                        Потому что карточкой или другим ключом может воспользоваться другой пользователь.
                                                                                                                                                        А, например, чужой рукой или глазом воспользоваться гораздо труднее.

                                                                                                                                                          0
                                                                                                                                                          Можно установить MIC и стирать ключи ответственных сотрудников при фразах «это ограбление» и «всем лежать».
                                                                                                                                                        0
                                                                                                                                                        А для замка алгоритм будет вообще простой

                                                                                                                                                        Давайте так — если действительно все сделать ИДЕАЛЬНО — то таки да.

                                                                                                                                                        Но мир криптографии так и не смог в реальности сделать идеально пока, увы.
                                                                                                                                                        Трудновзламываемого — да, делали, невзламываемого — нет.
                                                                                                                                                        Т.е. да — с точки зрения теории вроде все ок, но, как я уже выше писал — то рандом подведет, то броски по питанию, то вообще байпасс замутят.

                                                                                                                                                        А множество СКУД

                                                                                                                                                        Я Вам говорил уже, что для большинства СКУД карточки вполне подходят (например в Сбере они повсеместно кроме хранилищ). А вот если требования по безопасности жесткие — то увы, такое не ставят. Биометрические датчики точно также не ставят — ибо очень легко компромитируются. Сканера радужки я не встречал — возможно где-то и используется.
                                                                                                                                                        На деле, то что видел — используют два — три ключа — т.е. дверь могут открыть только в присутствии (например) шефа безопасности, директора и тех.дира.

                                                                                                                                                        Миллионы выпущенных банковских карт это подтверждают.

                                                                                                                                                        Это Вы кардерам скажите :)
                                                                                                                                                        Карточки пользуются популярностью ввиду своей простоты, дешевизны и удобства.
                                                                                                                                                        Это не тот подход, который необходим для безопасности.
                                                                                                                                                          0
                                                                                                                                                          Но мир криптографии так и не смог в реальности сделать идеально пока, увы.

                                                                                                                                                          Смог, сделал и пользуется. Банковское оборудование общаюшееся через интернет тому подтверждение.


                                                                                                                                                          Это Вы кардерам скажите :)

                                                                                                                                                          Много кардеры смарткарт подделали? Есть хоть одна?


                                                                                                                                                          Карточки пользуются популярностью ввиду своей простоты, дешевизны и удобства.
                                                                                                                                                          Это не тот подход, который необходим для безопасности.

                                                                                                                                                          Это только от незнания внутреннего устройства карты.

                                                                                                                                                            0
                                                                                                                                                            Смог, сделал и пользуется. Банковское оборудование

                                                                                                                                                            До недавнего времени многое из такого обрудования пользовалось ipsec-ом — он был скомпромитирован, OpenVPN — bleed — был скомпромитирован — чем не примеры?
                                                                                                                                                            Много кардеры смарткарт подделали?

                                                                                                                                                            А причем тут смарткарты? Вы же писали:
                                                                                                                                                            Миллионы выпущенных банковских карт это подтверждают.

                                                                                                                                                            Это только от незнания внутреннего устройства карты

                                                                                                                                                            Эээ? Вы мне про чип так намекаете или про что?
                                                                                                                                                            Если про него — посмотрите на хабре статью про карточки TROIKA и их взлом, например.
                                                                                                                                                              0
                                                                                                                                                              До недавнего времени многое из такого обрудования пользовалось ipsec-ом — он был скомпромитирован, OpenVPN — bleed — был скомпромитирован — чем не примеры?

                                                                                                                                                              Ни один из них не был вскрыт прослушиванием трафика.


                                                                                                                                                              А причем тут смарткарты? Вы же писали:

                                                                                                                                                              А о каких еще картах может идти речь если карта должна шифровать/дешифровать посылку? О картах с полосой что-ли? Именно о миллионах выпущенных банковских смарт-карт.


                                                                                                                                                              Если про него — посмотрите на хабре статью про карточки TROIKA и их взлом, например.

                                                                                                                                                              Читал, он вскрыл конечное устройство — апк приложение. Это сильно отличается от прослушивания и расшифровки трафика.

                                                                                                                                                                0
                                                                                                                                                                Ни один из них не был вскрыт прослушиванием трафика.

                                                                                                                                                                А это было не к прослушиванию трафика вообще, это было к Вашему:
                                                                                                                                                                Смог, сделал и пользуется

                                                                                                                                                                Т.е. народ тоже думал, что сделал все хорошо и по честному — алгоритмы стойкие, ключи длинные — и вот те бах :)
                                                                                                                                                                О картах с полосой что-ли?

                                                                                                                                                                Именно их. Их масса огромна, компрометация проста и их выпускают все еще — чем кардеры и пользуются.

                                                                                                                                                                Банковские карты с чипом сложнее. Но и их копировали (из-за бага в реализации протокола ЕМНИП) до недавнего времени, потом баг поправили.
                                                                                                                                                                Потом использовали задержки при пересылки данных от банкоматов и как раз за счет прослушивания трафика с компромитированного банкомата делали транзакции «от лица» использовавшего в данный момент свою карту и данный банкомат.
                                                                                                                                                                Таких историй — вагон и маленькая тележка. На любом хакадее или конфе можно воочию увидеть что да как.

                                                                                                                                                                TROIKA — чел реверсил приложение, затем смог разобраться и расшифровать участки смарткарты — про это там тоже написано.

                                                                                                                                                                Именно по этому серебряной пули нет, и надо максимально осложнять возможность взлома.

                                                                                                                                                                Если есть контакты или беспроводное соединение — это можно вывести из строя (глушилка, флуддер, шоккер), либо перехватить достаточно просто.

                                                                                                                                                                Свет-же гораздо труднее перехватить, или вывести из строя принимающую сторону — потому как можно оптикой отдалится от источника контакта, а от ослепления защититься копеечным фильтром. Именно по этому это на данный момент — один из самых надежных вариантов.
                                                                                                                                                                  0
                                                                                                                                                                  Банковские карты с чипом сложнее. Но и их копировали (из-за бага в реализации протокола ЕМНИП) до недавнего времени, потом баг поправили

                                                                                                                                                                  Банковские смарт=карты не копировали. Никогда.


                                                                                                                                                                  делали транзакции «от лица» использовавшего в данный момент свою карту и данный банкомат.

                                                                                                                                                                  Это невозможно для чиповой карты. Просто подпись не сойдется и эмитент не примет транзакцию.


                                                                                                                                                                  TROIKA — чел реверсил приложение, затем смог разобраться и расшифровать участки смарткарты — про это там тоже написано.

                                                                                                                                                                  Именно, человек получил доступ внутрь конечного устройства. Но ничего расшифровать он не смог, потому как там ничего не было зашифровано. А подписать запись на карте ему он уже не смог. Поэтому все-что он сделал — это неразменный пятак. Люди, производившие "тройку" шли сознательно на эту дыру, потому что иначе пополнения со смартфона сделать нельзя. Но таких умников отлавливают другими средствами.


                                                                                                                                                                  Свет-же гораздо труднее перехватить

                                                                                                                                                                  Давай я расскажу, почему они так боятся перехвата: потому что у них тупая моргалка без мозгов, у которой максимум умности — keelog или подобное. А значит это взламывается простым копированием ключа "на раз". Надо только временно доступ к ключу поиметь. А заглушить оптический датчик проще простого — сунуть туда жевачку, никаких технических наворотов не надо.

                                                                                                                                                                    0
                                                                                                                                                                    Банковские смарт=карты не копировали. Никогда.

                                                                                                                                                                    Ошибаетесь. Я описывал, в каком случае копировали. Не верите мне — можете поспрашать гугл.
                                                                                                                                                                    Но ничего расшифровать он не смог

                                                                                                                                                                    Окей, если правильно понимаю — то мы по разному воспринимаем слово «расшифровал» => давайте я заменю его «взломал» — и тогда все встанет на свои места.
                                                                                                                                                                    Давай я расскажу, почему они так боятся перехвата

                                                                                                                                                                    Они — это кто? Как прям в «о чем говорят мужчины» ОНИ :D

                                                                                                                                                                    Если Вы про производителей того замка — то нет, не бояться (битовая последовательность меняется после открытия).

                                                                                                                                                                    А если про меня — я тоже не боюсь — я просто описал Вам в кратце, почему свет более безопасен, чем радио-канал или провода — вот и все.
                                                                                                                                                                      0
                                                                                                                                                                      Я описывал, в каком случае копировали.

                                                                                                                                                                      ЕМНИП — это не пример копирования.


                                                                                                                                                                      Не верите мне — можете поспрашать гугл.

                                                                                                                                                                      Обычно доказательство утверждения лежит на высказывающем это утверждение.


                                                                                                                                                                      Но скопировать банковскую карту невозможно. Просто исходя из ее устройства.
                                                                                                                                                                      Можно украсть ключ какого-то эмитента, но это скорее будет достаточно сильным крахом для него. Случаев таких я не помню. Правильно организованная процедура хранения/передачи ключей исключает эти риски.


                                                                                                                                                                      давайте я заменю его «взломал» — и тогда все встанет на свои места.

                                                                                                                                                                      Еще раз. Человек получил доступ к конечному устройству. Получил ключи чтения и записи на карту. Прочитал карту стандартным образом. Записал стандартным образом. Попытался посчитать подпись и обломался.


                                                                                                                                                                      А получил доступ к конечному устройству только по одной причине: по другому сделать пополнение карты через NFC телефона невозможно. Невозможно записать на карту не передав ключи. И разработчики пошли на это сознательно.


                                                                                                                                                                      Если Вы про производителей того замка — то нет, не бояться (битовая последовательность меняется после открытия).

                                                                                                                                                                      Да, я именно про разработчиков. И битовая последовательность там, если он действительноменяется, это простой keelog или подобное. Что-то более интеллектуальное без диалога применить невозможно.

                                                                                                                                                                        0
                                                                                                                                                                        И битовая последовательность там, если он действительноменяется, это простой keelog или подобное.

                                                                                                                                                                        По словам инженера из той компании, который это все устанавливал и настраивал — там разновидность псевдослучайного генератора (он и генерит следующую последовательность) + некая соль. Генератор у каждого ключа разный, в базе прописываются все они, следующая последовательность хранится отдельно для каждого прописанного ключа.

                                                                                                                                                                        По мне — вполне надежно.
                                                                                                                                                                          0
                                                                                                                                                                          там разновидность псевдослучайного генератора (он и генерит следующую последовательность) + некая соль.

                                                                                                                                                                          Ну т.е. даже проще чем keeloq и ключ копируется простым считыванием с ключа нескольких последовательностей.

                                                                                                                                                                            0
                                                                                                                                                                            Если Вы считаете с ключа несколько последовательностей, ключ перестанет открывать замок, ибо он с ним рассинхронизируется.
                                                                                                                                                                            Не очень понимаю, как Вы его сможете скопировать, если честно.
                                                                                                                                                                            Объясните?

                                                                                                                                                                            На keeloq есть атаки сдвигом — там все понятно.
                                                                                                                                                                            Здесь атака сдвигом не пройдет.
                                                                                                                                                                              0

                                                                                                                                                                              Если у замка нет диалога с ключом, то значит атака сдвигом обязательно возможна.
                                                                                                                                                                              Иначе случайно нажав несколько раз в кармане кнопку ключа останешься перед закрытой дверью с рассинхронизированным ключом.

                                                                                                                                                                                0
                                                                                                                                                                                Диалога у ключа действительно нет и нет кнопки, есть только детекция замочной скважины.

                                                                                                                                                                                Но если сэмулировать «замочную скважину» то таки да — останетесь с закрытой дверью — но в этом случае Вы — ССЗБ, как-бы.

                                                                                                                                                                                Насчет атаки сдвигом объясните плиз, как Вы это себе представляете? — очень интересно.
                                                                                                                                                                                  0
                                                                                                                                                                                  Можно организовать двухстороннюю связь ключа с замком и дело в шляпе!
                                                                                                                                          0
                                                                                                                                          Если это просто карточка — то что мешает использовать ретранслятор?

                                                                                                                                          Открытие замка должно быть только по команде, т.е. как минимум брелок с кнопкой.
                                                                                                                                            0

                                                                                                                                            Ну это уже решение изготовителя ключа. Конечно по-правильному надо сделать кнопку замыкающую антенну чипа.

                                                                                                                                          0
                                                                                                                                          Звучит интригующе. Конечно для квартиры питание через соседний этаж уже не так сильно нужно, но в целом — очень интересный вариант.
                                                                                                                                          Такое купить сейчас можно? Или может кто из умельцев собрать сможет?
                                                                                                                                          0
                                                                                                                                          >> ну, в том плане, что 15 тысяч на безопасный вход своего дома может потратить большая половина населения.
                                                                                                                                          Скорее всего только средний класс. Дайте статистику, доказывающую, что среднего класса у нас больше половины.

                                                                                                                                          >> При том, что она уже зачем-то потратила еще больше на стальную дверь.
                                                                                                                                          Они бавают за очень разные деньги эти двери. И большинство ставят по дешевле. А стоит далеко не у всех.
                                                                                                                                            +1
                                                                                                                                            Я в 2008г потратил на железную дверь 15тыр. Но не для защиты, как и большинство, кого я знаю — а просто старую нужно было менять, и вменяемого качества деревянную нельзя было нигде найти (то кривые, то дерево отстой). И купил железную, с хорошим толстым железом, с простым надёжным замком, без лишней шелухи. А вместо сигнализации вполне справляются соседи-пенсионеры :-)
                                                                                                                                              +1
                                                                                                                                              У меня в подъезде в 90х взорвали бомбу. Хорошую такую, дыру в полу пробила. У нас дверь выбило, окна в подъезде повылетали. Вот тогда мы и поставили железную дверь. Просто на всякий случай. У чуваков рядом с которыми бомбу взорвали и так была железная дверь, её погнуло.
                                                                                                                                            –2
                                                                                                                                            >> К тому же допускается (и рекомендуется) инсталляция сразу нескольких таких замков, открываемых по одной кнопке.
                                                                                                                                            А теперь представьте, что у вас закрылся ребёнок и отрубились замки. А на плите варятся макароны. Сколько будет вскрывать дверь спец дядя болгаркой. Успеет ли он сделать до полного выкипания?
                                                                                                                                              0
                                                                                                                                              А что случится, когда вода выкипит? Макароны начнут жариться, потом вонять… неприятно, да.
                                                                                                                                                0
                                                                                                                                                Придётся снова макароны варить!
                                                                                                                                                0
                                                                                                                                                В таком случае следует поднимать кипиш, и перекрывать газ в доме. Вот и всё. Если совсем подгорает (во всех смыслах) — звать мчс, они десантируются в окно.
                                                                                                                                                +2
                                                                                                                                                1. Подсмотреть код можно установкой миниатюрной видеокамеры в подъезде
                                                                                                                                                2. В чем смысл гостевого кода в плане защиты совсем непонятно. Пусть гость увидел что вы набрали 01234 вместо 1234, этот код все равно открывает замок, если гость преступник то во время кражи он просто наберет 01234 и войдет.
                                                                                                                                                3. Одна кнопка для вызова полиции это очень неудобно если в вашем подъезде играют дети, за ложные вызовы платить разоритесь. Кроме того если грабитель знает о такой функции, он может специально многократно нажимать все кнопки в ваше отсутствие пока вы сами не отключите эту функцию, когда вам надоест объясняться с охранной конторой.
                                                                                                                                                4. Невзламываемых замков не бывает.
                                                                                                                                                  0
                                                                                                                                                  > 2. В чем смысл гостевого кода в плане защиты совсем непонятно.
                                                                                                                                                  Насколько я понял, это не защита, а просто сигнал тем, кто уже дома, что не один приперся, чтобы морально приготовились.
                                                                                                                                                    +1
                                                                                                                                                    Для этого можно не открывать дверь в подъезд самому, а звонить в домофон — это будет сигналом своим. Или просто позвонить чуть заранее и просто сказать как есть. А то если дверь уже открывается, а я тут сижу в труселях на диване и футбол смотрю — не думаю, что успею одеться пока гости заходят.
                                                                                                                                                  +4

                                                                                                                                                  Тема интересная, но текст читать невозможно. Информации мало и она размазана тонким слоем по довольно-таки бессмысленному повествованию.

                                                                                                                                                    0
                                                                                                                                                    Если на то пошло то что мешает установить двухфакторную авторизацию через смс или специальный интерфейс тогда и пароль не подобрать. Еще вариант синхронизировать брелок с хитрым алгоритмом где на ЖК дисплее будет по нажатию кнопки отображаться код который меняется на обоих устройствах хоть раз в минуту хоть раз в час! Вариантов масса. Удачи в разработке!
                                                                                                                                                    • UFO just landed and posted this here
                                                                                                                                                        0
                                                                                                                                                        Проще домушникам будет соседей ограбить тогда. Ибо представьте себе: они взломали дверь соседей, но не быстренько смываются с добычей, а средь бела дня! при взломанной двери! не спеша! пилят дырку из одной квартиры в другую.
                                                                                                                                                        • UFO just landed and posted this here
                                                                                                                                                            0
                                                                                                                                                            «И не всегда это деньги и украшения».

                                                                                                                                                            А книги, книги!
                                                                                                                                                              0
                                                                                                                                                              Ничего они не пилят. Соседскую дверь используют только для выхода с лестничной клетки. После захода в квартиру перебираются на балкон (иногда даже через окно), этаж значения не имеет. Открытое окно на 2-ом этаже может оказаться лучше двери. Были случаи, даже через открытую форточку залезали.
                                                                                                                                                          +5
                                                                                                                                                          Сырцы-то где? или вы хотите, чтобы я поверил, что ваш XOR лучше, чем XOR предыдущих жидко обосравшихся с проприетарной криптографией?

                                                                                                                                                          Если у вас не XOR, то чего вы стесняетесь и не хотите показывать?
                                                                                                                                                          • UFO just landed and posted this here
                                                                                                                                                              +2
                                                                                                                                                              Держать пустую квартиру для вида. То-то, взломав её, злоумышленники удивятся, увидев, что все вещи в этой квартире — голограммы, а живут в ней роботы. А самому жить в подземелье.
                                                                                                                                                              • UFO just landed and posted this here
                                                                                                                                                                  0
                                                                                                                                                                  Ну это легко взламывается обычной клизмой и жвачкой.
                                                                                                                                                                  • UFO just landed and posted this here
                                                                                                                                                                    0
                                                                                                                                                                    А владельцу будет не западло так свой замок открывать?
                                                                                                                                                                    • UFO just landed and posted this here
                                                                                                                                                                +2
                                                                                                                                                                «породия» — это от слова «пороть»?
                                                                                                                                                                  0
                                                                                                                                                                  А если смартфон сядет?
                                                                                                                                                                    +2
                                                                                                                                                                    А где плашка «агрессивная и глупая реклама»?
                                                                                                                                                                      +3
                                                                                                                                                                      Эта статья лишь чуть-чуть лучше предыдущих. Пожалуйста, ребят, я вижу, вы стараетесь, почитайте, как пишут хорошие статьи.

                                                                                                                                                                      Примеры нетехнические: https://habrahabr.ru/users/milfgard/topics/
                                                                                                                                                                      Примеры более технические: https://geektimes.ru/users/Zelenyikot/

                                                                                                                                                                      Поучитесь у товарищей хотя бы манере изложения материала.

                                                                                                                                                                      Ещё раз повторюсь. Здесь от вас ждут технические статьи. Когда просили более подробно излагать материал, имелось в виду добавлять нормальных технических деталей, а не лить больше воды, разжёвывая и повторяя одно и то же маркетинговое #%^$*. Ради обещанных технических подробностей я вам авансом плюсы ставил даже, дабы подбодрить. Но вижу, что впустую. Надеюсь, что пока.
                                                                                                                                                                        0
                                                                                                                                                                        Сразу видно, что у авторов в квартире не было ни детей, ни выживших из ума стариков, ни алкоголиков.
                                                                                                                                                                        Все эти люди в рамках хвастовства способны проговориться и о коде и о времени когда никого дома нет.
                                                                                                                                                                        И потом забыть об этом. После чего можно регулярно посещать квартиру в отсутствие хозяев. И ещё повыбирать когда и что там можно будет стянуть. И не сразу все, а потихоньку незаметно для хозяина.
                                                                                                                                                                        Чушь!
                                                                                                                                                                        • UFO just landed and posted this here
                                                                                                                                                                            0
                                                                                                                                                                            Во-первых, ребёнку в любом случае лучше гостевой пароль сказать.
                                                                                                                                                                            Во вторых, так же и с обычным ключом, ребёнок может запасной ключ, хранящийся дома, дать другу погонять, чтобы тот «мог в любой момент зайти в приставку поиграть». Вряд ли вы каждый день проверяете количество запасных ключей.

                                                                                                                                                                            Недавно была новость как ребёнок нашёл денежную заначку у родителей и раздал во дворе.
                                                                                                                                                                            Если ребёнок не понимает важности вещи, то неважно в какой форме она представлена.
                                                                                                                                                                            • UFO just landed and posted this here
                                                                                                                                                                          +1
                                                                                                                                                                          Как специалист по системам безопасности скажу так:
                                                                                                                                                                          Вы либо некомпетентны, либо намеренно вводите покупателей в заблуждение. Цена на ваше изделие завышена в 3 раза исходя из описанного вами функционала.

                                                                                                                                                                          p.s. удаленное открывание через смс/интернет делать НЕЛЬЗЯ!
                                                                                                                                                                            0
                                                                                                                                                                            Как специалист, можете объяснить, почему удаленно переводить миллионы через https в банке можно, а открывать дверь в квартиру, в которой вся техника прикручена к стенам и самое ценное. что можно быстро схватить — это кот, уже нельзя?
                                                                                                                                                                            Вам, как специалисту, негоже ставит