Как ходить к соседям без звонков в домофон
В одном из новых районов Москвы в домах установлены IP домофоны от Rubetek с возможностью открывать двери из приложения.
3 февраля в своем телеграмм канале @blog_ruporsecurite Валерий Комаров опубликовал опрос, является ли IP телефония АСУ. Опрос был достаточно жарким и касался больше пробелов в законодательстве.
24 февраля в своем же блоке Валерий поднял вопрос, является ли IP телефония объектом КИИ. Слежу за его лентой, но этот вопрос меня поставил в тупик, поэтому без комментариев. Думал, это мало кого касается.
Я тоже так думал до того времени, пока в чате блока не решили свергнуть управляющую организацию и не на шутку стали всячески пытаться очернить одних, но при этом выставить в свете других. Но это статья не про политику, но именно она подтолкнула меня на написание данной статьи.
Один из собственников написал, а как же действующая УК отдаст рабочие системы и сможем ли самостоятельно на время перехода обслуживать? Этот вопрос остро встает в момент смены УК или самостоятельного управления (ТСЖ).
А все ли так безопасно, как кажется?
С этой мыслью я пошел на сайт производителя за инструкцией к домофону. В Грин Парке стоят вот такие панели:
Rubetek-3438
На сайте производителя имеется Руководство по эксплуатации.
Pin-код для открытия двери
2.5.3. Открытие двери
Открытие с помощью PIN-кода. Пользователь может набрать публичный 8-значный PIN-код #PIN-код#, по умолчанию PIN-код 33333333. Он может быть изменен в пользовательском или Web интерфейсе панели. Также пользователь может воспользоваться личным PIN-кодом установленным в пользовательском или Web интерфейсе панели. Для этого необходимо набрать на клавиатуре #PIN-код#. Если PIN-код был введен не правильно, на дисплее панели отображается сообщение “Доступ запрещен”. В случае успешного ввода PIN-кода, на дисплее появиться сообщение “Дверь открыта”.
Но стандартный пароль изменен застройщиком и несколько раз менялся после сдачи дома, хотя собственники любезно раздавали коды своим рабочим.
Считаем, что коды для аутсайдера не известны. Читаем раздел 3 Настройка панели:
Проверил, работает, но без пароля администратора настройки сменить не получится, а внутренний IP мало кому интересен. Тем более на коммутаторах могут быть закрыты порты и включен port security.
Спускаемся ниже по инструкции и находим пароль администратора по умолчанию:
Но где вероятность, что подрядчик от застройщика не сменил этот важный пароль на свой? НИГДЕ!!
Они ничего не меняли. Просто установили панели и все. Если изучить всю инструкцию, то станет понятно, как с нее снять логи и ключи домофонов, которые лежат в панели.
И так, что имеет злоумышленник / аутсайдер:
полный доступ к добавлению своего собственного пин-кода
полный доступ к смене пароля администратора
полный доступ к сетевым настройкам
полный доступ добавления своей собственной RF карты
Кстати, это распространяется на все ЖК данного застройщика, где используются вызывные панели Rubetek. В рамках Грин Парка это 4 блока по
800 квартир + башня на 200 квартир. Это почти 3500 квартир. В данный момент идет застройка 6 и 7 блоков. Будет всего 8.
А что же наш аутсайдер? Да, все верно. Он прошелся по всем панелям и оставил пасхалки (ну, или свой пароль для входа). Эти добавленные коды не видны оператору.
У панели есть WEB интерфейс. Но предполагаю, что и здесь Великий default.
Если же не очень понятно, то вот порядок действия для установки своего личного кода:
Согласно пункту 3.2 набираем *3888#
Выбираем пункт 3 Add Private Pin
Вводим свой пароль. Завершаем ввод кнопкой «трубка»
Все, пароль установлен и можно пройти по этому паролю дальше туда, где свободно и безопасно играют дети беззаботных родителей. Ведь двор закрыт и чужие в него не могут попасть.
Тоже самое можно проделать на этажах и попасть из лифтового холла к квартирам и открытым коммуникациям квартир.
Тот самый случай, когда Информационная безопасность граничит с Физической безопасностью.
Общие вопросы
Если у меня нет коробки с QR кодом, как мне зарегистрироваться на sip.bas-ip.com?
Пришлите, пожалуйста, фото серийного номера оборудования (серийный номер находится с тыльной стороны, на наклейке) к нам на [email protected] и укажите e-mail под которым вы регистрировались на sip.bas-ip.com.
За один серийный номер мы включим вашему аккаунту возможность добавления 5 виртуальных номеров.
Поддерживает ли ваше оборудование Power over ethernet?
Да, практически все наши мониторы и вызывные панели поддерживают питание по технологии PoE.
Для того, чтобы узнать поддерживает ли PoE определенная модель устройства, зайдите в каталог (https://www.bas-ip.ru/catalog/) и далее зайдите на страницу продукта, в технических характеристиках устройства вы найдёте нужную информацию.
Совместимы ли ваши мониторы/панели с устройствами сторонних производителей?
Да, если устройства других производителей поддерживают протокол SIP (RFC 2543).
Можно ли по протоколу SIP использовать оборудования разных производителей?
Вы можете комплектовать свою домофонную систему оборудованием разных производителей при условии, что оно поддерживает стандартный SIP 2.0. Если устройства поддерживают данный протокол, они будут работать в одной системе.
Можно ли подключить к домофонной системе BAS-IP камеры любого производителя?
К домофонам BAS-IP вы можете подключать IP камеры любого производителя с помощью RTSP потока.
Можно ли использовать только вызывную панель, без видеодомофона, и управлять нею со смартфона?
Да, вы можете использовать вызывную панель без видеодомофона. У вас будет возможность настроить её для четырех SIP аккаунтов (4-х пользователей). Также вохможна реализация решения для офисов: подключить вызывную панель по SIP протоколу к IP АТС и настроить вызов на нужного абонента.
Можно ли установить программу для приёма вызовов с вызывных панелей на ПК или ноутбук?
Вы можете установить SIP-клиент на Windows, MacOS или Linux, с помощью которого можно принимать вызовы с вызывных панелей BAS-IP, получать видео и открывать дверь.
Есть ли возможность интеграции с частной системой «умный дом»?
Да, мы можем открыть API в индивидуальном порядке для монитора клиента. Для этого отправьте соответствующий запрос на [email protected]
Нужен ли для удаленного доступа к домофону через приложение внешний IP-адрес?
Если для доступа к монитору через приложение BAS-IP Intercom используется протокол SIP, то внешний IP-адрес не нужен, но необходимо отключить фильтрацию SIP трафика в сетевых настройках вашего маршрутизатора.
Чем обеспечивается защита домофонной системы от злоумышленников?
Помимо возможности задания сложных паролей для доступа в web-интерфейс, у вызывных панелей BAS-IP есть встроенная программная защита, а все базы данных зашифрованы.
Категории
Не нашли ответ на свой вопрос?
Воспользуйтесь нашей формой и
задайте свой
Домофон bas ip код доступа
1. Какое может быть максимальное количество устройств в системе?
2. Возможно ли подключение аналоговых видеопанелей?
— Аналоговые видеопанели подключить нельзя, только IP-панели BAS-IP.
3. Возможно ли подключать IP-панели других производителей?
— Нет, только IP-панели компании BAS-IP.
4. Поддерживают ли устройства услугу SIP?
— Все оборудование третьей версии (v3) поддерживает данную услугу.
5.Можно ли подключать аналоговые видеокамеры?
— Нет, их подключать нельзя.
6. Поддерживают ли устройства возможность подключения IP-камер? Если да, то каких производителей?
— Вы можете подключать любые камеры, которые поддерживают отдачу RTSP потока с кодеком H264.
7. Можно ли просматривать видеопанели и видеокамеры по сети?
— Просматривать видеопанели можно с внутренних мониторов BAS-IP, ПК и мобильных телефонов (коммуникаторов) в пределах одной подсети.
8. Присутствует ли возможность постановки и снятия с охраны по сети?
— Снимать или ставить на охрану можно как с внутренних мониторов BAS-IP, так и с помощью приложения BAS-IP на коммуникаторе.
9. Какие функции реализованы по сети?
— Среди функций, реализованных по сети, можно выделить: отправку текстовых и графических (картинок) сообщений на внутренние мониторы, отправку текущей погоды, мониторинг активных устройств в сети и охранных шлейфов сигнализации абонентских внутренних мониторов, регистрацию и удаление карточек доступа на контроллерах вызывных панелей, а также просмотр проходов по карточкам доступа.
10. Возможно ли подключить контроллеры умного дома других производителей?
— Нет, возможно только подключение контроллеров от компании BAS-IP.
11. Есть ли возможность подключения монитора или регистратора к аналоговому выходу?
— Нет, такой возможности нет, так как это цифровые системы.
12. Какое количество видеопанелей можно подключать к одному внутреннему монитору?
— К внутреннему монитору можно подключить до 10 многоквартирных панелей, и до 10 индивидуальных абонентских видеопанелей.
13. Сколько мониторов можно подключить в параллель?
— К оборудованиям второй версии можно подключить до 6 мониторов, третьей версии – до 9 мониторов. В таком случае, один из них будет ведущим, остальные – ведомыми.
14. Поддерживает ли оборудование GSM или проводные телефоны?
— Нет, поддержка GSM и проводных телефонов отсутствует.
15. Можно ли связываться между пультами консьержа?
— Да, связь между пультами консьержа предусмотрена.
16. Сколько панелей можно подключить к пульту консьержа?
— Для осуществления вызова на пульт консьержа, можно подключить до 99 вызывных многоквартирных панелей. В случае просмотра с пульта консьержа многоквартирных или индивидуальных панелей можно подключить до 10 тысяч многоквартирных панелей, и до 10 миллионов индивидуальных панелей.
17. Каковы функции компьютерного ПО?
— Компьютерное ПО может отправлять текстовые и графические (картинки) сообщения на внутренние мониторы и текущую погоду, осуществлять мониторинг активных устройств в сети и охранных шлейфов сигнализации абонентских внутренних мониторов, регистрировать и удалять карточки доступа на контроллерах вызывных панелей, а также просматривать проходы по картам доступа.
18. Сколько звонков одновременно может принять внутренний монитор и пульт консьержа?
— Внутренний монитор и пульт консьержа одновременно могут вести разговор только с одним устройством.
19. На сколько градусов поворачивается камера в видеопанелях?
— Камера поворачивается до 15 градусов в любом из направлений.
20. Какой угол обзора у видеокамер в панелях?
— Углы обзора у объективов видеокамер, установленных в панелях, равняются следующим параметрам: по горизонтали = 71 градус, по вертикали = 56 градусов.
21. Существует ли возможность записи по датчику движения?
— Нет, запись по датчику движения не предусмотрена.
22. Есть ли тревожный выход?
— Да, на внутренних мониторах предусмотрен один тревожный выход.
23. Можно ли переименовать кнопки в меню?
— Данная возможность присутствует в оборудованиях третьей версии, но только по предварительному заказу у производителя.
24. Есть ли у BAS-IP модуль управления кондиционером?
— Конечно. Для автоматики умного дома BAS-IP предлагает модель управления ИК-устройствами, к которому можно подключить и кондиционер.
25. Можно ли вручную вбивать код идентификатора в ПО?
— Да, данная возможность присутствует.
26. Как управляет светом с помощью функции «умный дом»? Можно ли совершать управление по датчику освещенности?
27. Возможно ли подключение аудиотрубки?
— Данная возможность разработчиком не предусмотрена.
28. Можно ли подключить IP-домофон к существующей аналоговой многоквартирной домофонной системе?
— Кардинатно-матричные вызывные панели могут подключаться с помощью адаптера BAS-IP VIZIT.
29. При сработке шлейфов сигнализации будут ли отправляться сообщения на е-mail?
— Данную функциональность мы планируем реализовать в следующих версиях ПО. На текущий момент можно совершать вызов по SIP при срабатывании шлейфов сигнализации.
30. Как происходит запись с IP-камер по датчику движения?
— Запись производится с помощью встроенных средств самой камеры.
31. Можно ли прописывать карты доступа на одной панели для всех остальных панелей?
— Нет, нельзя. Карты доступа прописываются непосредственно на той панели, с которой они будут работать в дальнейшем. Управлять картами доступа можно дистанционно, с помощью компьютерного ПО.
32. Можно ли оставлять видеосообщения?
— Да, в третьей версии оборудования поддерживается функция автоответчика.
33. Какой транспортный протокол используется в системе?
34. Можно ли к монитору консьержа подключить от 15 до 20 индивидуальных или многоквартирных панелей?
— К монитору консьержа можно подключить до 99 многоквартирных панелей и до 999 индивидуальных вызывных панелей.
35. Можно ли подключаться к домофону или панели через интернет?
— Можно подключаться с помощью компьютерного ПО. В таком случае можно будет осуществлять рассылки текстовых сообщений, изображений, передачу прогноза погоды, контроль срабатывания шлейфов сигнализации, мониторинг устройств в системе и управлять карточками доступа на вызывных панелях.
Также имеется возможность выполнять вызов на внутренний монитор или вызывную панель по SIP.
36. При подключении мониторов в параллель, будет ли вызов приходить на 6 или 9 мониторов одновременно?
— Да. Во второй версии оборудования – до 6 мониторов, в третьей – до 9 мониторов. Один из них будет ведущим, а остальные – ведомыми.
37. Как подключить функцию «Умный дом»?
— Умный дом подключается с помощью дополнительных контроллеров, управляемых с внутреннего монитора по 485-му интерфейсу.
38. При принятии вызова на домофон, есть ли возможность совершения второго вызова, например, охраннику или консьержу?
— На данном этапе такая функциональность невозможна.
39. Какие видео и аудиокодеки используются при передаче данных?
— Так как протокол верхнего уровня является закрытым, то кодеки, используемые для сжатия аудио и видеосигнала, не разглашаются, и являются частью внутренней структуры передачи данных.
40. Какое количество индивидуальных и многоквартирных панелей можно подключить к внутреннему или монитору консьержа?
Вопросы по мобильному приложению
Могу ли я получить вызов с моего домофона на мобильное устройство?
Да, это реализовано посредством SIP протокола. Для этого нужно установить приложение BAS-IP Intercom. После — зарегистрироваться в сервисе sip.bas-ip.com и получить SIP номера.
Далее нужно присвоить эти номера вызывной панели и смартфону и согласно инструкции настроить вызов на ваш приложение на вашем мобильном устройстве. В итоге, находясь где угодно и имея доступ к интернету, вы сможете принимать вызовы с вашей вызывной панели на свой мобильный телефон.
Если у меня нет коробки с QR кодом, как мне зарегистрироваться на sip.bas-ip.com?
Пришлите, пожалуйста, фото серийного номера оборудования (серийный номер находится с тыльной стороны, на наклейке) к нам на [email protected] и укажите e-mail под которым вы регистрировались на sip.bas-ip.com.
За один серийный номер мы включим вашему аккаунту возможность добавления 5 виртуальных номеров.
Можно ли использовать смартфон без поддержки NFC для работы с мобильным доступом BAS-IP UKEY?
Технология мобильного доступа UKEY функционирует посредоством как NFC (Near Field Communication), так и с помощью BLE (Bluetooth Low Energy). На смартфонах с ОС Android вы можете задавать приоритетность способа передачи идентификатора (NFC либо Bluetooth), что касается смартфонов с iOS – там есть NFC.
Как сохранить логи с мобильного приложения?
Для того, чтобы сохранить логи необходимо включить отладку. В зависимости от используемой операционной системы телефона, отладка включается следующим образом:
Android. В меню «Настройки» – «Дополнительно» поставить галочку напротив «Отладка» и совершить вызов. После этого перейти в раздел меню «О программе» и нажать кнопку «Отправить журнал». Вам будет предложено сохранить журнал разными способами – выбираем удобный и сохраняем.
iOS. В меню «Настройки» – «Дополнительный» – «Отладка» выбрать пункт «All». Совершить вызов и после этого перейти в «Настройки» – «Дополнительный» – «Отладка» и нажать «Send Logs».
Категории
Не нашли ответ на свой вопрос?
Воспользуйтесь нашей формой и
задайте свой
ТЕХНОЛОГИЯ BAS-IP UKEY
Используй свой смартфон вместо брелоков и карт доступа!
Представляем технологию UKEY
C новым приложением BAS-IP UKEY, установленным на ваш смартфон, вы можете открыть двери в помещение или получить доступ на территорию объекта, где установлены вызывные панели BAS-IP, оснащённые современными мультиформатными считывателями.
Открыть дверь теперь очень просто
Берём мобильный телефон
Подносим к панели и активируем экран телефона
Обычные брелоки и карты доступа
Как часто, выходя из дома или квартиры, вы забывали взять с собой карту доступа или брелок? А свой мобильный телефон вы не забудете!
Карту доступа легко забыть, сломать или потерять. Мобильный телефон вы не забудете ни дома, ни на работе. Идентификатор UKEY является уникальным и индивидуальным для каждого пользователя.
Получить ключ можно удалённо (e-mail, Viber, Messenger, печатный QR код), что сэкономит время как обслуживающей организации, так и пользователям системы.
Обычную карту легко можно скопировать, а значит и получить доступ в ваш подъезд, офис или территорию дома. Мобильную идентификацию UKEY невозможно склонировать.
Если вы потеряли карту, есть вероятность, что она будет повторно использована третьими лицами. Телефон защищён дополнительно сканером лица/отпечатка пальцев или паролем.
Максимально быстрое получение ключа доступа
Максимально простой и удобный доступ
Активируйте мобильный телефон, используя функцию «Поднятие для активации» (Raise to Wake), разблокировав экран или просто нажав кнопку «Включить» (Power).
Разблокировать телефон, зайти в программу и открыть дверь нажатием на кнопку.
Технология применима для различных объектов
Оборудование, поддерживающее мобильную идентификацию UKEY
Удобство использования для всех поколений
Брелок для пользователей, которые ещё не активировали QR-код для мобильного приложения и тех, кто продолжает пользоваться карточками старого образца.
Вопрос / Ответ
Что вам нужно знать о системе U-KEY
На каких мобильных телефонах работает приложение UKEY?
Приложение UKEY работает на мобильных телефонах под управлением iOS (8.0 или выше) и Android (5.0 или выше)
У нас установлена вызывная панель BAS-IP без поддержки UKEY. Можно с этим что-то сделать?
Конечно. Свяжитесь с сервисным центром, телефон которого вы можете найти в разделе Контакты.
Нужен ли интернет для работы приложения?
Нет, приложение работает без интернета. Единственное что нужно, это включенный Bluetooth на вашем мобильном устройстве.
Какие типы карт EM-Marin и MIFARE поддерживаются вызывными панелями с UKEY?