Как ходить к соседям без звонков в домофон
В одном из новых районов Москвы в домах установлены IP домофоны от Rubetek с возможностью открывать двери из приложения.
3 февраля в своем телеграмм канале @blog_ruporsecurite Валерий Комаров опубликовал опрос, является ли IP телефония АСУ. Опрос был достаточно жарким и касался больше пробелов в законодательстве.
24 февраля в своем же блоке Валерий поднял вопрос, является ли IP телефония объектом КИИ. Слежу за его лентой, но этот вопрос меня поставил в тупик, поэтому без комментариев. Думал, это мало кого касается.
Я тоже так думал до того времени, пока в чате блока не решили свергнуть управляющую организацию и не на шутку стали всячески пытаться очернить одних, но при этом выставить в свете других. Но это статья не про политику, но именно она подтолкнула меня на написание данной статьи.
Один из собственников написал, а как же действующая УК отдаст рабочие системы и сможем ли самостоятельно на время перехода обслуживать? Этот вопрос остро встает в момент смены УК или самостоятельного управления (ТСЖ).
А все ли так безопасно, как кажется?
С этой мыслью я пошел на сайт производителя за инструкцией к домофону. В Грин Парке стоят вот такие панели:
Rubetek-3438
На сайте производителя имеется Руководство по эксплуатации.
Pin-код для открытия двери
2.5.3. Открытие двери
Открытие с помощью PIN-кода. Пользователь может набрать публичный 8-значный PIN-код #PIN-код#, по умолчанию PIN-код 33333333. Он может быть изменен в пользовательском или Web интерфейсе панели. Также пользователь может воспользоваться личным PIN-кодом установленным в пользовательском или Web интерфейсе панели. Для этого необходимо набрать на клавиатуре #PIN-код#. Если PIN-код был введен не правильно, на дисплее панели отображается сообщение “Доступ запрещен”. В случае успешного ввода PIN-кода, на дисплее появиться сообщение “Дверь открыта”.
Но стандартный пароль изменен застройщиком и несколько раз менялся после сдачи дома, хотя собственники любезно раздавали коды своим рабочим.
Считаем, что коды для аутсайдера не известны. Читаем раздел 3 Настройка панели:
Проверил, работает, но без пароля администратора настройки сменить не получится, а внутренний IP мало кому интересен. Тем более на коммутаторах могут быть закрыты порты и включен port security.
Спускаемся ниже по инструкции и находим пароль администратора по умолчанию:
Но где вероятность, что подрядчик от застройщика не сменил этот важный пароль на свой? НИГДЕ!!
Они ничего не меняли. Просто установили панели и все. Если изучить всю инструкцию, то станет понятно, как с нее снять логи и ключи домофонов, которые лежат в панели.
И так, что имеет злоумышленник / аутсайдер:
полный доступ к добавлению своего собственного пин-кода
полный доступ к смене пароля администратора
полный доступ к сетевым настройкам
полный доступ добавления своей собственной RF карты
Кстати, это распространяется на все ЖК данного застройщика, где используются вызывные панели Rubetek. В рамках Грин Парка это 4 блока по
800 квартир + башня на 200 квартир. Это почти 3500 квартир. В данный момент идет застройка 6 и 7 блоков. Будет всего 8.
А что же наш аутсайдер? Да, все верно. Он прошелся по всем панелям и оставил пасхалки (ну, или свой пароль для входа). Эти добавленные коды не видны оператору.
У панели есть WEB интерфейс. Но предполагаю, что и здесь Великий default.
Если же не очень понятно, то вот порядок действия для установки своего личного кода:
Согласно пункту 3.2 набираем *3888#
Выбираем пункт 3 Add Private Pin
Вводим свой пароль. Завершаем ввод кнопкой «трубка»
Все, пароль установлен и можно пройти по этому паролю дальше туда, где свободно и безопасно играют дети беззаботных родителей. Ведь двор закрыт и чужие в него не могут попасть.
Тоже самое можно проделать на этажах и попасть из лифтового холла к квартирам и открытым коммуникациям квартир.
Тот самый случай, когда Информационная безопасность граничит с Физической безопасностью.
Как открыть любой домофон без ключа — рекомендации от специалистов
Редкий подъезд сегодня обходится без защиты от проникновения. Попасть внутрь позволяет магнитное устройство. При его отсутствии или потере актуальны возможные способы, как открыть домофон без ключа.
Разблокировка разных моделей
Производители предусмотрели коды для своей продукции, чтобы она открывалась без ключа. Следует знать, какую модель поставили в подъезде.
Домофон Vizit
Продукция этого производителя применяется в мало- и многоквартирных домах, включая частные владения. Код домофона Vizit может быть таким:
Цифровая панель оборуования может включать не значки, а буквы. Набирая код домофона Визит, вместо «*» используйте «C», а «#» заменяйте «K».
Можно заменить настройки через меню любой модели Визит, код для этого «#999». Успешность операции подтверждается двумя сигналами. Затем нужно вбить подходящую комбинацию:
Допускается установка своего пароля после входа в меню. Алгоритм следующий:
Если необходима только разблокировка, то после сочетания «3535» выйдите из меню кнопкой «*».
Если устройство лишено дисплея со светодиодами, то возможна разблокировка универсальным ключом. При его отсутствии возникает вопрос, как открыть домофон Визит без ключа. Осуществляется это через меню кнопкой «1».
Если требуется скорректировать код от домофона Vizit, действовать нужно вдвоем. Алгоритм простой:
Metacom – особенности домофонов
Устройства компании Метаком бывают дисплейными либо бездисплейными. Во втором случае данные вводятся вслепую, а ориентиром служат звуковые сигналы. У моделей этого производителя несколько особенностей:
Если у пользователя не получается разблокировать двери, вводя пароль от своей квартиры, то путей, как открыть домофон Метаком, несколько. Для большинства прошивок подходит следующий алгоритм:
Для приборов с другой прошивкой могут подойти следующие комбинации:
У моделей MK-20 M/T есть особые комбинации для открытия дверей. Могут сработать следующие коды домофона Метаком:
Второй код домофона Метаком предназначен также для регистрации новых ключей. Магнит прикладывайте после набора цифр.
Cyfral
В вопросе, как открыть домофон Cyfral без ключа, важна модель устройства. Универсального способа нет.
Если требуется взломать домофон Cyfral, а номер одного абонента заканчивается двумя нолями, то нажмите «B», введите этот номер, повторите прозвон, вбейте одну из кодировок:
Если установлена модель CCD-2094M, то введите «0000», подтвердив прозвоном. При этом высветится «cod», остается вбить кодировку от домофона Cyfral:
Подтвердить данные значком прозвона. Если код домофона Cyfral выбран верно, то высветится «FO». Остается вбить «601».
С модификацией CCD-2094.1M после клавиши вызова введите «0000». Если разблокировка не сработает, то смотрите на панель:
Forward
Как именно открыть домофон без ключа этой фирмы, поможет следующий список:
Вводя кодировку нужно знать, что вместо кнопки «K» может быть изображен ключ. Такие нюансы зависят от модификации.
Для домофонов Форвард есть возможность запрограммировать данные ключа. Делается это вводом «5755660» либо «77395201», а после «*-0-*». Остается приложить магнит, дважды нажать «#».
Eltis
Для домофонов Элтис могут подойти шифры Цифрал. В поиске, как открыть домофон Eltis без ключа, важна нумерация абонентов (квартир). Если обозначение одного завершается двумя нолями, то вбейте его после значка «B», снова выберите прозвон, вбейте кодировку производителя:
Установщики часто используют стандартные методы, потому может сработать пароль «12321» с подтверждением значком вызова и введением сочетания:
Для домофонов Элтис может сработать другой порядок. Сначала введите «78780», затем надавите на клавишу вызова, введите «00001».
Думая, как взломать домофон без чипа, можно поработать со следующими паролями:
Любую последовательность надо подтвердить удержанием значка вызова.
Если известны крайние по нумерации квартир, то допустим такой ход:
Узнать идентификационную кодировку на своем устройстве можно 20-секундным удержанием клавиши вызова. Высветится 5-значная комбинация, исчезает она быстро.
Factorial – коды
С оборудованием этого бренда можно работать следующими паролями:
Marshal
В вопросе, как узнать код домофона в подъезде, если произвела устройство компания Маршал, важно числовое обозначение последнего абонента. Алгоритм прост:
Lascomex
Для домофонов этой фирмы с установкой задают пароль из 4 символов. Вбивайте его после вызова и введения номера квартиры. Есть другая вариация:
Рекомендации специалистов
Лучший вариант – звонок к соседям или ожидание, когда кто-нибудь пройдет через двери. Если это невозможно, то помогут следующие советы:
Попасть в подъезд можно разными способами, включая механическое воздействие, но лучше к крайностям не прибегать. Поломка устройства или сбой его настроек приведут к нежелательным последствиям, причем для всех жильцов. Стоит всегда иметь запасной ключ, а важные комбинации записывать.
Видео: Как открыть домофон без ключа
Как войти в любой подъезд без ключа. Коды домофонов
Допустим, вы работаете курьером, забыли ключи, хотите сделать сюрприз любимому человеку и так далее. Как быстро попасть в подъезд, если ключей от него у вас нет?
Конечно, можно просто набрать номер любой квартиры на домофоне и попросить вас впустить. Но если это не поможет, в дело вступают коды доступа и универсальные ключи.
О них и расскажем сегодня.
Вначале знайте, что ждёт вас по закону
Эта статья несёт исключительно информационный характер. Всю информацию ниже вы используете на свой страх и риск.
Важно: если вы войдете в чужой подъезд, то это не будет считаться незаконным проникновением в жилище. Но если вы повредите домофон или дверь, то это уже взлом, порча имущества и ответственность по КоАП и УК РФ.
Не пытайтесь открывать дверь, прикладывая электрошокер к считывателю ключей домофона! Некоторые домофоны защищены от этого, но большая часть моделей от удара шокера выходит из строя.
То же самое касается рекомендаций открывать домофон вдвоем: когда один человек с силой бьет ногой ниже панели с кнопками, а второй резко дергает дверь. Вероятность сломать электронику очень высока.
Также есть ст. 36 ЖК РФ. Она говорит, что собственникам квартир принадлежит на праве общей долевой собственности общее имущество дома, например, подъезды, лифты, подвалы.
А значит, владелец любой квартиры имеет право не пускать в подъезд постороннего. И может попросить у вас документы, которые удостоверяют ваше право находиться в подъезде.
Если вы просто зашли в подъезд, до суда и штрафов вряд ли дойдет, но шум поднять могут. Если же жильцы докажут, что вы вводили код от домофона в корыстных целях, то это повод обратиться в суд.
И еще один момент. Если у вас в подъезде появился домофон, но вы не хотите платить за установку, обслуживание и за ключи, имеете полное право. Обратитесь в домофонную компанию и предъявите регистрацию. Они не обязаны выдавать вам ключ, но должны сообщить код доступа, который позволит открыть дверь и войти в подъезд.
Какие замки стоят в домофонных дверях?
Внешний вид электромеханического замка
В подъездах с домофонами обычно стоят либо электромагнитные, либо электромеханические замки.
Электромагнитный замок – катушка кабеля со стальным сердечником, которая обычно устанавливается в дверной коробке. Когда на катушку подается напряжение, она притягивает отшлифованную металлическую пластину, закрепленную на дверном полотне.
Обычно электромагнитный замок питается от источника постоянного тока. Чем выше мощность замка, тем сложнее оторвать дверное полотно от коробки.
Но если электромагнитный замок старый или дешевый, можно попробовать с силой дернуть дверь на себя. Часть моделей рассчитана на силу удержания всего 50 кг (но чаще на 700 кг и больше). Важна не столько сила, сколько резкость рывка.
С электромеханическим замком такое не сработает. Здесь ригель и защелка заходят в пазы на дверной коробке, рывком двери их оттуда не достать.
Другой вариант – взять мощный электромагнит. Нужно расположить его обратной полярностью к удерживающей пластине, чтобы компенсировать поле от катушки.
Где взять и от чего запитать электромагнит, история умалчивает…
Наконец, домофоны иногда открываются обычной зажигалкой. Нужно вынуть из нее пьезоэлемент и несколько раз высечь искру на считыватель ключа. Но это чревато повреждением домофона.
Секреты производителей домофонов: лазейки и хитрости для открытия
Для домофонов популярных марок известны коды доступа. Они не гарантируют, что вы попадете в подъезд, но… увеличивают вероятность.
На заводе на домофоны заливается стандартная прошивка с одними и теми же кодами. При установке специалисты домофонных контор примерно в 90% случаев не меняют настройки по умолчанию. Поэтому заводские коды срабатывают часто, но не всегда.
Домофоны Vizit
Для начала стоит попробовать стандартные комбинации:
Если на клавиатуре нет кнопок «*» и «#», нажимаете соответственно «С» и «К».
Сервисное меню устройства можно вызвать кодом #999. Если вызов успешный, домофон издаст два прерывистых сигнала.
После этого можно ввести одну из комбинаций:
▪ 1234
▪ 12345
▪ 0000
▪ 9999
▪ 3535
▪ 6767
▪ 7056
▪ 11639.
После успешной комбинации домофон издаст один короткий сигнал и откроет дверь. В случае неудачи – два сигнала: пробуйте следующую комбинацию.
Чтобы выйти из меню, нажмите «*».
1. Войти в сервисное меню кодом #999, дождаться двух прерывистых сигналов.
2. Нажать 2 и подождать несколько секунд.
3. Нажать «#» и снова сделать паузу.
4. Набрать комбинацию из списка выше.
Кстати, если вы успешно вошли в меню кодом #999, то можете нажать 3 и приложить к считывателю новый ключ. Если у домофона достаточно памяти, он запомнит ваш ключ, и вы сможете открывать им дверь подъезда.
Домофон Metakom
Модели с цифровой клавиатурой можно открыть так:
1. Нажмите «В» (кнопку вызова).
2. Введите номер первой квартиры в подъезде.
3. Нажмите «В». После этого на дисплее домофона может появиться надпись COD.
4. Наберите комбинацию 5702.
65535 – «В» – 1234 – «В» – 8
1234 – «В» – 6 – «В» – 4568
«В» – 27 – «В» – 5702 (для моделей МК-20 М/Т, ТМ)
«В» – 1 – «В» – 4526 (для моделей МК-20 М/Т, ТМ).
Домофоны Metacom МК-20ТМ можно попробовать открыть чистым ключом-таблеткой. Она запускает режим программирования, а заодно открывает дверь.
Домофоны Cyfral
Здесь все немного сложнее: комбинации зависят от модели. Например, если в модели есть буква «М», может сработать комбинация «В» – 41 – «В» – 1410. Иногда вместо «В» есть кнопка вызова с символом звонка.
Открыть подъезд с домофоном CCD 2094 можно, если зайти в сервисное меню – ввести комбинацию 0000. Для CCD 2094М работает комбинация 0000 – «В». После этого логика одинаковая:
1. На экране появится надпись «COD».
2. Введите комбинацию 123400, 123456 или 456999, нажмите «В».
3. Когда на экране увидите «F0», введите 601.
Модель CCD 2094.1М может открыть комбинация «В» – 0000. Обычно после этого на дисплее появляется надпись «ON». Это означает, что монтажники не меняли стандартные коды. Нажмите 2, и дверь должна открыться. Если же вы увидели надпись «OFF», то при установке домофона режим быстрого входа отключили.
Кроме того, если в подъезде есть квартиры №№100, 200 и т.д., можно использовать код: номер такой квартиры – «В» – 2323, 7272 или 7273.
Также можно попробовать комбинации «В» – 2751 или 07054.
Домофоны Forward
Универсальные коды для этих домофонов:
▪ «К» – 1234
▪ «К» – 557798 – «К»
▪ 2427101
▪ 123*2427101.
Если кнопки с буквой «К» на клавиатуре нет, вместо нее нажимайте на кнопку с ключом.
Добавить свой ключ в память домофона можно, если ввести комбинацию 77395201*0*, потом приложить ключ и два раза нажать на «#».
Домофоны Eltis
Логика та же – ввод комбинаций:
▪ «В» – 100 – «В» – 7272
▪ «В» – 100 – «В» – 7273
▪ «В» – 100 – «В» – 2323.
▪ «В» – кнопка вызова.
Если это не сработало, вместо 100 можно попробовать ввести 200, 300, 400 и т.д.
Иногда помогают комбинации 9876 – «В» или «В» – 12342133123.
Если установщики поменяли стандартные коды, можно попробовать узнать новое значение. Нажмите «В» и подождите 20 секунд. На экране на доли секунды появятся пять цифр. Запомните их или снимите видео на смартфон. Цифры можно использовать в комбинациях выше.
1. Зажмите любую цифру, пока на экране не появится надпись CODE.
2. Введите 1234 (пароль по умолчанию).
3. Если его не меняли, на экране появится надпись FUNC.
4. Чтобы установить новый код, нажмите 1 и введите новую комбинацию.
5. Нажмите 2 и подтвердите ее (введите то же значение еще раз).
6. Нажмите 6, чтобы сбросить особые настройки, и 0, чтобы выйти из меню.
Домофоны Factorial
Модели с завода открываются простыми комбинациями:
Но чаще всего монтажники их убирают.
2. На экране появляется значение 180180.
3. Нажимаете «В» – 4 – «В».
Домофоны Marshal
Для этих домофонов нужно знать номер последней квартиры в подъезде. Прибавьте к нему единицу, введите этот номер. Затем наберите комбинацию «К» – 5555 или «К» – 1958.
Домофоны Laskomex
Часто установщики этих домофонов сообщают жителям подъезда четырехзначный код, который позволит открыть дверь без ключа. Чтобы попасть в подъезд, нужно нажать кнопку «В», ввести номер квартиры и этот код.
1. Нажимаете 0 – «К» – 0 – «К» – 0 – «К» – 0 – «К».
3. Когда на экране появится «Р», нажмите 8.
4. Через 60 секунд дверь должна открыться.
Домофоны «Барьер»
Эти домофоны довольно редкие. «Барьер 2» и «Барьер 2М» стоят в основном в старых домах. Код по умолчанию для них – 1013, меняют его нечасто. Другой вариант – взять два магнита и провести ими над отверстием для ключа.
Домофоны «Барьер 4» ставили в основном в подъездах с консьержами. Открыть их можно, если взять три магнита и перемещать их возле отверстия для ключа. В определенном положении магниты откроют дверь. Но способ, честно говоря, ненадежный.
Последнее. Универсальный ключ от всех домофонов существует?
Мастера, которые делают копии ключей для домофонов, часто продают универсальные ключи. Обычно это ключ от домофона определенного производителя или модели.
На него зашиваются все стандартные заводские комбинации, которые позволяют открыть дверь. Если при установке их не сбрасывали, ключ будет работать.
Еще есть «вездеходы». Это ключи, которые обычно носят с собой почтальоны, сотрудники коммунальных служб и т.п.
Секрет такого ключа – в том, что его код прописан во все домофоны. Таким образом, когда домофон считывает код ключа, он распознает его.
Бывает, что «вездеходом» называют связку универсальных ключей от разных моделей домофонов. Цена такой связки – от 300 рублей до 2-3 тыс. рублей, в зависимости от количества ключей.
Но 100% гарантии открытия двери она не дает. Всё зависит от установщиков – меняли ли они настройки по умолчанию или поленились.