Master-key для замков Onity на Arduino в обычном маркере

[filatov]

Было бы круче, если бы на видео было продемонстрировано вскрытие замка в «реальном мире», типа вскрытие, погоня, стрельба, КПЗ… :)

[Anisotropic]

И маркеро-ректальное наказание.

[Scraelos]

веревочку стоит приделать к нему, на всякий случай…

[lexfrei]

Теперь буду требовать в отелях амбарный замок, а то как-то страшно даже.

[ssneg]

Кому лень читать по-английски — рассказываю.

Наконечник маркера заменён на обычный штекер от электрического DC-адаптера. «Адаптерный» порт используется для зарядки аккумулятора в замке и для программирования замка по one-wire (однопроводному) интерфейсу. Интерфейс примитивный — меняя напряжение в проводе, посылаем биты по одному. Если послать в замок два байта — адрес участка памяти, то замок откликнется и передаст содержание этого участка (16 байтов). Никакой аутентификации, никакого шифрования, ни-че-го там нет — передаёшь 2 байта (адрес), получаешь 16 байтов (содержимое).

В каждом замке по одному и тому же адресу 0x114 хранится sitecode — уникальный номер отеля, длиной 4 байта. Его можно прочитать. Целиком. Без шифрования, паролей, аутентификации, без ни-че-го.

Зачем он нужен? Затем, что если передать sitecode обратно в замок, тот откроется. Любой замок в конкретном отеле. Сразу. Просто — посылаем 4 байта, получаем «щёлк! открыто!»

Перепрошить замки нельзя, можно только поменять. Интересно, кто больше «попал» — Onity (около 50% рынка отельных managed замков в мире) или гостиницы?..

[ssneg]

Подробно (в т.ч. команды на чтение кода, отсылку кода и открытие замка) — вот тут: demoseen.com/bhpaper.html

[Dyr]

Фантастический идиотизм. Сколько лет этим замкам?!

[Dyr]

Идиотизм разработчиков замков, понятно, не ваш.

[nochkin]

Есть замки посложнее (читай «дорогие»), а есть замки попроще (читай «недорогие»). На каждый тип замка есть своя клиентура в зависимости от требований.
Отель выбрал тот тип замка, которые они посчитали нужным. То есть, больше виноват отель так как решил что безопасность комнат не очень важна или просто решил не заморачиваться и выбирал тупо по цене. Наверно, второй вариант самый популярный.

[ssneg]

Очень похоже на то, что дебаг-функционал ушел в производство. Такое бывает.

[MaRio]

«Адаптерный» порт используется… для программирования замка

Перепрошить замки нельзя

Величайший маразм — сделать порт и не дать возможности менять sitecode.
А что тогда вообще в нём можно перепрограммировать?

[ssneg]

Конечно, sitecode можно менять, так же как поменять код конкретного замка или прочитать лог доступа. Нельзя перепрошить ROM замка, т.е. убрать функциональность «подключись и скачай всё сам».

[MaRio]

спасибо

[nochkin]

Перепрошить нельзя, но можно заткнуть или полностью вырвать штекер.

[ssneg]

… И поменять его как только гость потеряет карту-ключ. Т.е. где-то в течение недели, в среднем :)

[nochkin]

Карта-ключ программирутся под замок, а не наоборот. Если ключ потерян, то можно всегда создать новый.

[howeal]

Думаю, больше всех «попадут» проживающие в гостиницах.

[Ryotsuke]

Звуковая отвертка всё ближе :D

[entze]

Производитель отреагировал, причем относительно быстро (хак был опубликован 24 июля, ответ последовал 13 августа).
Подробности на сайте автора хака — daeken.com/

[ssneg]

Спасибо, это супер, я долго смеялся. Если кому лень читать по-английски, то производитель предлагает два способа решения проблемы:
1. Затычка для гнезда адаптера, для снятия которой потребуется частичная разборка замка. Т.е. за 1 секунду уже не подключиться.
2. Замена всей электронной начинки замка (как я написал выше, перепрошить rom нельзя). При этом на некоторых моделях замену может произвести владелец замка, при этом стоимость пересылки и установки платы берёт на себя владелец замка, а сама электроника почти ничего не стоит (в оригинале — nominal fee… в гостиничном бизнесе это может быть и $19.99 за замок). А на остальных моделях (у которых нет upgradable control boards) придется просто менять замок. Компания Onity пообещала скидку (special pricing program) для такой замены.

[Alex_EXEcuter]

по идее по тому же принципу можно и софт для смартфона сделать: воспросизводить/читать через наушники

[V1RuS]

Смотря какие напряжение и ток нужны. Может и нельзя, судя по этому:
> «Адаптерный» порт используется для зарядки аккумулятора в замке и для программирования

[ssneg]

3.3В

[howeal]

А установщикам не пришло в голову интерфейс для зарядки делать внутри комнаты, а не снаружи?

[howeal]

Точнее, разработчикам

[lexfrei]

Опять упираемся в цену – у замка должен быть датчик с внешней стороны двери, а если мозги прятать не под него, а в дверь или с внутренней стороны, то получается дороже. Те кто был готов заплатить стоимость такого замка и получили в итоге безопасный замок.

[unwrecker]

А что тогда делать в случае закрытой двери и севшей батарейки?

[lexfrei]

Разделить программатор и питание?

[Kpblc]

В случае самопроизвольной блокировки замка (из-за зависания) будет очень проблематично вскрыть его для диагностики во время проживания гостя.
Такое бывает не часто, но исключать вероятность нельзя

[Imple]

Теперь Arduino называют любой кусок текстолита с МК Atmel AVR? Скоро любое схема мигание лампочкой будет называться Arduino! Разобрали стиральную машинку, глядь, а там Arduino! Хватит уже.