Внимание! Универсальный ключ Touch Memory, Как с этим бороться? Options

[boot]

В достаточно "свободной" продаже стали появляться универсальные ключи touch memory. Лично проверил десяток "метакомов" и несколько ктм-600. Метакомы открываются поголовно. КТМ - 600 только старых версий, выпуска 3-4 летней давности. Речь идет не о клоне мастерключа или одного и ключей, забитых в контроллер, а именно о ключе, который работает на уязвимости контроллеров one-wire. Новые Р и М на такой ключ не срабатывают. Как то можно это победить? Или только менять старые контроллеры?

[petr5555]

Правильно, многие фирмы сами предпочитают делать копии ключей.
Это дешевле, чем посылать мастера. Особенно там, где мастера
получают деньги за выполненные заявки. Поэтому и фильтры
такие фирмы не ставят.

Что подразумевается под фильтром R-FID ?

Пока я знаю только отсеивание в Визитах по определённому коду в
старших байтах. Но это фильтр только от обычных ключей,
которые отличаются кодом в этих разрядах (ключи, выпускаемые
не Визитом).
Дубликаты ключей этого не боятся.

Если подразумевается попытка фильтром перезаписать заготовку, то
и этот трюк не пройдёт, так как можно защитить заготовку
паролем, или просто заблокировать её от перезаписи навсегда.

[TS128]

Правильно, многие фирмы сами предпочитают делать копии ключей.
Это дешевле, чем посылать мастера. Особенно там, где мастера
получают деньги за выполненные заявки. Поэтому и фильтры
такие фирмы не ставят.

Что подразумевается под фильтром R-FID ?

Пока я знаю только отсеивание в Визитах по определённому коду в
старших байтах. Но это фильтр только от обычных ключей,
которые отличаются кодом в этих разрядах (ключи, выпускаемые
не Визитом).
Дубликаты ключей этого не боятся.

Если подразумевается попытка фильтром перезаписать заготовку, то
и этот трюк не пройдёт, так как можно защитить заготовку
паролем, или просто заблокировать её от перезаписи навсегда.

Речь идёт о том, видимо, что у Радиотех разработаны платы с контролером, в ПО которого легко можно внести определённые коды (полные) ключей, которые эта плата не должна пропускать. Надо только одно - знать эти коды, и сообщить их программистам Радиотех. В этом случае вы получите платы с нужной вам программой, но эти платы нужно ещё вмонтировать в БВД или БУД для того, чтобы они смогли выполнять свои функции, причём особую сложность представляют RFID-считыватели, потому как в случае с ними неизбежно придётся перепаивать SMD-детали на плате БВД, если только БВД не конвертирует RFID в TM...

[petr5555]

Речь идёт о том, видимо, что у Радиотех разработаны платы с контролером, в ПО которого легко можно внести определённые коды (полные) ключей, которые эта плата не должна пропускать. Надо только одно - знать эти коды, и сообщить их программистам Радиотех. В этом случае вы получите платы с нужной вам программой, но эти платы нужно ещё вмонтировать в БВД или БУД для того, чтобы они смогли выполнять свои функции, причём особую сложность представляют RFID-считыватели, потому как в случае с ними неизбежно придётся перепаивать SMD-детали на плате БВД, если только БВД не конвертирует RFID в TM...

Не обязательно перепаивать.
Если конвертация Манчестер - код ключа происходит в контроллере панели, то это можно
легко сделать, внеся изменения в программу контроллера и, более того, хранить нужные коды ключей для такого фильтра
в памяти самого контроллера. В этом случае и сами коды можно будет, при необходимости, легко перезагружать
(например с ключей DS1995, DS1996), и прочитать их будет постороннему человеку невозможно.
В принципе, никакие дополнительные платы для фильтрации не нужны, почти всё можно сделать
программно. Но не делается только из-за лени разработчиков домофонов.

Вообще не понятно, зачем разрабатывать отдельную плату, которая будет отсекать определённые коды?
Если речь идёт об "универсальных ключах", то здесь надо просто закрыть в ПО контроллера лазейки для
них, т.е. записывать и анализировать коды ключей полностью. Вот и всё !!!
А если хотите получить более защищённую систему, то вообще переходить на другие
типы ключей и карт.

[TS128]

Не обязательно перепаивать.
Если конвертация Манчестер - код ключа происходит в контроллере панели, то это можно
легко сделать, внеся изменения в программу контроллера и, более того, хранить нужные коды ключей для такого фильтра
в памяти самого контроллера. В этом случае и сами коды можно будет, при необходимости, легко перезагружать
(например с ключей DS1995, DS1996), и прочитать их будет постороннему человеку невозможно.
В принципе, никакие дополнительные платы для фильтрации не нужны, почти всё можно сделать
программно. Но не делается только из-за лени разработчиков домофонов.

Вообще не понятно, зачем разрабатывать отдельную плату, которая будет отсекать определённые коды?
Если речь идёт об "универсальных ключах", то здесь надо просто закрыть в ПО контроллера лазейки для
них, т.е. записывать и анализировать коды ключей полностью. Вот и всё !!!
А если хотите получить более защищённую систему, то вообще переходить на другие
типы ключей и карт.

А вы, например, готовы написать альтернативную программу для контроллера и предоставить её потребителям для того, чтобы они самостоятельно могли перепрошить контроллер, без перепайки, потому, что разъём для внутрисхемного программирования на плате БВД имеется. Согласитесь никто не будет давать копию ПО контроллера так как это значит практически даром отдать свои труды, потраченные на разработку.

Поэтому реально лишь продавать прошитые контроллеры для их перепайки, либо отсылать БВД на перепрошивку.

Универсальные ключи использующие лазейки - "дыры" в программе уже лет десять как закрыты. Но чисто теоретически могут иметь место коды ключей которые намеренно внесены в память по чей-то воле. Поэтому просто так такие коды никто удалять не будет. И при том, это снова потребует перепрошивки, прошивку никто не даст, а отсылать оборудование сложнее чем припаять заранее купленную плату.

Поэтому в чистой теории вы правы, но попробуйте привязать свою теорию к жизни.

[Geo]

Поэтому реально лишь продавать прошитые контроллеры для их перепайки, либо отсылать БВД на перепрошивку.........
И при том, это снова потребует перепрошивки, прошивку никто не даст, а отсылать оборудование сложнее чем припаять заранее купленную плату.

Поэтому в чистой теории вы правы, но попробуйте привязать свою теорию к жизни.

Ну "Элтис" подпадает под эту теорию:
http://www.eltis.com/eltis/ARM_ELTIS-Servi...erii_DP300/2119
никуда оборудование отсылать не нужно, но и сторонний человек прошивку не поменяет.

ЗЫ: прошу не считать рекламой, только пример.