Сейчас уже трудно встретить дом, двери которого не защищены особой системой. Это замечательное устройство предупреждает от непрошенных гостей. Но что делать в случае, если забыли магнитку дома, или она перестала работать. Если это случилось в дневное время, можно дождаться пока соседи откроют дверь. А если ночью? Как открыть домофон без ключа в таком случае? Мы собрали самые лучшие советы для разрешения этой неприятной проблемы в зависимости от марки и модели домофона. Пользуйтесь!
Домофонная система – это мера безопасности, которая применяется для защиты от посторонних. Ее применяют для связи гостя с владельцем и устанавливают в загородных и многоквартирных домах или офисах.
С его помощью можно решать самые разнообразные задачи:
- простейшая система поможет организовать вход клиентов в организацию или гостей в частное жилье;
- организовать более сложную систему с видеонаблюдением и возможностью записывать историю событий;
- дополнительное устройство скрытого наблюдения.
За все время использования домофонных систем их эффективность ни у кого не вызывает сомнений. Вопрос выбора – это вопрос финансовый.
Принцип работы домофонной системы
Устройство довольно простое и состоит из всего нескольких компонентов:
- блок для вызова абонента . Он представлен в виде панели, защищенной от проникновения пыли и влаги;
- внутренняя зона, в которую включены переговорное устройство (клавиша вызова, микрофон и громкоговоритель) и дверная станция ;
- замок-фиксатор ;
- абонентский комплекс . Он выполняется в виде трубки и устанавливается в квартире владельца, либо на рецепции в офисе. На ней расположены: кнопка управления, микрофон и динамик;
- магнитка с чипом .
Переговорное устройство может быть снабжено аудио- или видеосигналом. Все элементы соединяются через коммутатор.
Домофонное устройство работает по аналогии с релейным соединением следующим образом:
- гость нажимает кнопку «Вызов» на внешней панели;
- происходит замыкание контактов, сигнал попадает на абонентский комплекс владельца;
- хозяин принимающего устройства нажимает кнопку для ведения переговоров;
- по решению владельца, он может путем нажатия кнопки разблокировать входную систему либо отказаться от приема.
Производители изначально устанавливают пароль для открытия дверного механизма. При установке по желанию владельца его можно заменить либо на пульте основного блока либо посредством программного обеспечения.
Как открыть домофон без ключа: основные способы
Если не оказалось с собой магнитки, или она перестала работать, необходимо обратиться к знакомым соседям. Нужно просто набрать на приборе их номер и объяснить данную неприятность. Если они дома, непременно предоставят доступ в подъезд.
Но эта ситуация применима не ко всем случаям жизни. Например, не везде установлены приборы. Или системы выключены. В таком случае можно постучать в окна соседей на первом этаже. Владельцы поймут огромную проблему и помогут разблокировать систему.
А если вы владелец частного дома, и у вас попросту нет соседей? Или еще один вариант – вы вернулись ночью, и звонить кому-либо просто неприлично? В данной ситуации следует использовать код.
Не нужно пытаться силой войти в подъезд или выломать приборную панель. Это не поможет разблокировать замок. Кроме того, двери в таком случае не разблокируются изнутри, а вам придется оплачивать ремонт и двери, и домофонной системы. Могут быть применены даже административные взыскания за мелкое хулиганство.
Универсальный ключ для домофона: изготовление своими руками
К современным домофонным системам выпускают несколько вариантов ключей. Основная их задача – открытие входного замка с установленным контролем защиты. Все они запрограммированы определенным заводским шифром. Если во время эксплуатации была изменена прошивка, в таком случае помочь разблокировать систему сможет только сервисная служба. После их вмешательства необходимо будет заново программировать устройство.
Фирмы, которые занимаются программированием замков, применяют специальную технологию открытия устройств:
- бесконтактное;
- таблеткой-чипом;
- вездеход;
- универсальный ключ для домофона.
С помощью последнего можно открыть до 95% моделей. Он удобен в использовании, так как с его помощью можно быстро решить вопрос открытия дверей. Именно такими устройствами пользуются рабочие обслуживающих организаций или работники почты.
К универсальным можно отнести и ключ под названием «вездеход». Работники коммунальных служб могут не таскать с собой большие связки чипов. Достаточно иметь один универсальный. Программное устройство находится в чипе, достаточно приложить его к контакту, расположенному на входной панели.
Есть еще один способ открытия домофонных устройств при помощи универсального ключа – бесконтактная отмычка. Для этого нет необходимости прикладывать ее к контакту на панели. Принцип действия – на расстоянии. У нее один существенный недостаток – высокая стоимость.
Как сделать универсальное устройство самостоятельно
Такое устройство выполнить несложно тому, кто знаком с программированием и имеет навыки инженера-радиомеханика. Нужно знать название модели. Сведения о том, какая заготовка подойдет, можно найти в интернете. Там же размещены таблицы совмещения дубликатора и заготовок.
Изготовление нового прибора занимает несколько секунд.Для этого понадобится прибор «эмулятор». Это устройство, открывающее практически все домофонные системы, за небольшим исключением.
Но даже самый профессиональный мастер, лучшее программное оборудование и эмулятор могут не справиться с некоторыми устройствами. Необходимы персональные настройки эмулятора под определенную версию, тогда и шифр будет легко подбираться под данную модель.
Как открыть домофон известных производителей, если забыли ключи
Отличным решением проблемы, как открыть любой домофон, является пароль.Он установлен в прошивке. Его следует уточнить у работников, которые занимались монтажом домофонного прибора, либо найти в интернете.
Для множества аппаратов разных производителей подходит один и тот же шифр. Это касается устройств Vizit или Eltis . Но вот для новой системы Cyfral пароль не предусмотрен.
Это важно! Пароль, заложенный в программу домофонного устройства, срабатывает, даже если оно лишено карты памяти.
В большинстве случаев, если коды запрограммированы производителем, пароли могут работать во всех городах. Иногда домофонные системы могут быть зашифрованы компанией-установщиком. Тогда просить пароль необходимо у них. В любом случае код есть у служб, для которых требуется ежедневное открытие систем, например, работников почты. Можно уточнить у них пароль от домофонного прибора.
Как без ключа открыть домофон «Vizit»
Это наиболее распространенная система. Если первоначальные прошивки не менялись, алгоритм работы, как открыть домофон «Vizit», следующий:
- 12#345;
- *#3423;
- *#4230.
Для новых приборов «Vizit» подойдет:
- 67#890;
- *#423.
Можно использовать следующие коды для открытия без ключа домофона «Vizit» (подойдет, если ранее он не вскрывался):
- #999–двойной звонок, затем шифр сервисной панели 1234. Если данный набор не работает, будет двойной гудок. Если все хорошо — один гудок.
Если сервисный шифр неправильный, набираем не 1234, а следующие варианты:
- 0000;
- 3535;
- 9999;
- 12345;
- 11639;
- 6767.
Определить, правильный шифр или нет, поможет гудок: если неправильный – 2 гудка, для правильного – только 1.
Когдаменю сработало одним звонком, необходимо добавить собственный код:
- для срабатывания замка: 2 – пауза –#– пауза – 3535;
- затем следует добавить собственный пароль: ввести цифру 3 и прислонить чип с панели, далее # и дождаться звука срабатывания замка.
Важно! Нужно не забыть удалить все настройки из памяти сервисных настроек. Для этого следует нажать 4 # *.
Как открыть без ключа домофон «Форвард»
Изготовители данных моделей часто не размещают свою информацию в общем доступе. Известно всего три последовательности:
- 123 * 2427101;
- К + 1234;
- 2427101.
Чтобы в сервисные настройки включить свой пароль, необходимо вводить:
- 77395201 + * +0 *, прислонить чип к прибору и дважды нажать #.
Если и данная последовательность не сработала, можно набрать вместо 77395201 цифры 5755660.
Домофон «Cyfral»: как открыть без ключа
Это самые современные домофонные модели. Если не знаете, как без ключа открыть домофон «Cyfral», то следует выполнить следующий алгоритм. Он будет работать, если в подъезде есть номера квартир, которые делятся на 100.
Для открытия системы «Cyfral» необходимо нажать:
- «В», номер квартиры, который делится на 100, далее снова на «В» (к примеру, В400В);
- затем 2323. Если не сработало, вместо 2323 нажать 7272 или 7273.
Может еще возникнуть вопрос, как открыть домофон «Cyfral CCD2094». Он открывается несколько иначе:
- «Вызов», затем 41, или 1410, или 07054.
Если система не сработала, следует продолжить таким образом:
- «Звонок», далее 0000.
- если мы попалив«Меню», но двери по-прежнему закрыты, следует нажать цифру 2.
Если стоит проблема, как открыть домофон «Cyfral CCD 20», для ее решения подойдут все способы, которые были перечислены выше.
Как без ключа открыть домофон «Eltis»
С данной системой работать без чипа достаточно сложно. Пароль может подойти не для всех устройств. Алгоритм действий следующий:
- В 100 В 7273.
Как вариант, вводим не 7273, а 2323.
Еще один способ, как открыть без ключа домофон «Eltis»: подойдет методика, применяемая для модели «Cyfral»
Как открыть без ключа домофон «Факториал»
Модели «Факториал» можно открыть набором 000000 или 123456. Как вариант, набрать 5 и держать до появления на приборной панели текстового сообщения. После чего следует ввести 180180 и «Вызов».
Это самое редкое устройство в плане кодировки без ключа доступа. Порядок действий следующий:
- К – 100 – 789 – короткий гудок – 123456 – 8;
- К – 170862 – короткий гудок – 0.
Сложности с системой «Blink»
К сожалению, в данном случае помочь нечем. Это не подъездные домофонные системы, а индивидуальные, которые выпускаются для индивидуальных домов или домов с консьержем. Для такой системы универсального кода нет. За помощью следует обращаться в сервисную службу.
Коды для устройства «DomoGuard»
Это достаточно редкая модель. Для открытия необходимо набрать:
- «С», гудок, код 669900 и «Вызов», далее номер последней квартиры в данном подъезде+1.
На табло должна появиться надпись «F-». Попадаем в сервисные настройки. После этого необходимо выполнить следующий алгоритм:
- 080 – открыть замок;
- 333 – запомнить пароль;
- 071 – выключение автоматической блокировки.
Домофонная система «T-Guard»
Для данной модели следует выполнить следующий алгоритм:
- на панели нажать «Вызов» или «Call», ввести 00000, дважды на «Вызов».
Вся действия следует выполнять с максимальной скоростью, в противном случае домофонное устройство не сработает.
Система «Rainmann»
Для срабатывания устройства необходимо набрать:
- «Ключ», шифр 987654. После звонка-набор 123456.
Если все правильно, мы попали в сервисное меню, появится на табло значок Р. Для разблокировки и открытия замка следует нажать 8.
Как открыть домофон без ключа «Метаком»: коды
Для данного устройства подойдет следующее:
- «В» (CALL) – номер первой в подъезде квартиры – «В». На панели появится «COD». Далее 5702;
- 65535 – «В» – 1234 – «В» – 8;
- 1234 – «В» – 6 – «Вызов» – 4568.
Для «Метаком–20 М/Т» подойдут следующие комбинации:
- «В»– 27 – «В» – 5702;
- «В» – 1 – «В» – 4526 – далее для программирования прислонить к приборной панели чистый ключ (ранее не запрограммированный).
Заключение
Предложенные варианты, как без ключа домофона открыть дверь, можно применять, если первичные параметры изготовителя менялись при установке. Кроме того, важно знать устройство какого производителя установлено в доме. Использование данных алгоритмов можно применять в самых редких случаях, их применение в корыстных побуждениях может быть уголовно наказуемым.
В данном видео советами делятся профессионалы:
ВОЗМОЖНО ВАМ ТАКЖЕ БУДЕТ ИНТЕРЕСНО:
Домофоны встали на защиту практически всех многоквартирных домов и не только. Они препятствуют проникновению посторонних лиц, а право доступа имеют только люди, обладающие ключом от него. Простые механические замки оснащаются единственным образцом для всех владельцев, а домофонные характерны тем, что они все разные. В них хранится шифр, который вносится в базу микроконтроллера. Бывают контактные идентификаторы в форме таблетки и бесконтактные – в форме брелка или карточки. Существует мнение, что можно создать универсальный ключ для домофона. Так ли это, и как это сделать?
Домофоны устанавливаются везде, где только можно
Как работает считыватель домофона
На внешней вызывной панели имеется идентификатор – считыватель шифра. Для каждой домофонной системы программируется база возможных рабочих ключей.
Существует ошибочное мнение, что магнитный индификатор действует только на основе магнита. На самом же деле она основана на другом принципе: считывании шифра. Существует различные способы реализации этого: контактные и бесконтактные методы. Система TouchMemory позволяет изменить код, если это необходимо. Итак, следовательно, ключи – не только статические магниты, они программируемые и имеют свой идентификатор. Стоит отметить, что каждый из них уникальный, не существует повторяющихся копий, если их не создать специально.
Универсальные идентификаторы разных марок
Изготавливаются копии обычно на тот случай, если индификатор потеряется или выйдет из строя. Для создания копий используют болванки. Это такие же устройства, но не имеющие в своей структуре внесенного шифра. Приобрести их можно там же, где делают дубликаты.
Программирование домофонных ключей самостоятельно
Можно самому создать универсальный дубликат своими руками. Для этого нужно приобрести специальное устройство. Называется такое электронное оборудование дубликатором. Из названия понятно, что им можно создавать только дубликаты. Работает аппарат следующим образом: он имеет свой считыватель, на который прикладывается оригинальный ключ, устройство считывает запрограммированный идентификатор и вносит этот шифр в память болванки. Простые типы дубликатных устройств работают только с распространенными идентификаторами, и не каждый из дубликатов получается высокого качества кодирования.
Простой дубликатор
Для того чтобы создать дубликат, не хватит только оригинала ключа, нужно знать некоторую информацию о домофонной системе: марку и модель домофона, переговорного устройства и т. п. Поэтому, если не знать все аспекты работы на данном устройстве, с первого раза может не получиться рабочий дубликат. Стоит попробовать еще раз, и тогда, скорее всего, он будет работать нормально.
Стоимость устройств создания дубликатов ключей варьируется в пределах 2000 рублей. Приобретать для разового пользования его, конечно же, нецелесообразно, а вот чтобы открыть свой небольшой бизнес – можно. Информация о ключах, заготовках, домофонах, дубликаторах и их совместимости общедоступна. Бывают копировальные устройства, работающие с компьютером или отдельно. Автономные устройства, не требующие компьютера, более легкие в процессе работы. Общая стандартная схема работы выглядит следующим образом:
- подключить к сети дубликатор. На экране высветится надпись, сообщающая, что устройство готово к работе;
- нужно взять оригинальный ключ от домофона и приложить его к считывателю;
- после того как считыватель запомнит шифр, прозвучит звуковой сигнал, а на экране появится надпись «Write». Это значит, что шифр записан в память дубликатора;
- затем к считывателю нужно приложить болванку, по истечении нескольких секунд дубликатор внесет в его память шифр с оригинала. Окончание процесса записи будет сообщено звуковым сигналом и высветится на экране.
Профессиональные дубликаторы имеют больше технических возможностей и характеристик.
Например, простые устройства могут изготовить копию лишь для небольшого перечня домофонов, а профессиональные копировальные устройства способны дублировать ключи практически всех марок и моделей переговорного устройства. Достигается это тем, что они способны миновать фильтр, устанавливаемый на домофоне, и активизировать ключ. Даже недорогие болванки и заготовки можно превратить в отличные копии.
Болванки под создание копий
Стоит также отметить, что профессиональные дубликаторы самостоятельно определяют марку домофона по идентификатору и способны получить информацию о количестве запрограммированных ключей. Создать электронный дубликат, оказывается, можно и самостоятельно. Необходимо лишь вооружиться специальным оборудованием. Если не получается создать дубликат, то стоит обратиться к специалистам.
Домофон – важнейшая система коллективной защиты жильцов. Это устройство прочно вошло в жизнь людей. Их устанавливают не только на многоквартирных домах, но и широко стали использовать в частном секторе. Дадим несколько рекомендаций для владельцев данных систем.
- Оригинальный ключ лучше всего отложить и хранить в надежном месте, а сделать вместо него и использовать копию. Часто они теряются, поэтому лучше потерять дубликат, а после в короткие сроки сделать новую копию без головных болей и множества проблем.
- Если оригинал все же пропал или повредился, то не стоит так сильно об этом переживать. В домофонной системе все еще хранится идентификатор. Его знает и компания, которая установила вам его в ваш дом. Обратитесь туда, предъявите ваш паспорт и регистрацию. Вам выдадут в тот же день новый. Стоит, конечно, отметить, что придется также заплатить определенную сумму, если гарантией не предусматриваются определенные пункты, касающиеся неисправности ключа.
- Не стоит думать, что продаваемые универсальные ключи работают на 100%. Это не должно становится каким-то фанатизмом. В большинстве случаев код изменяется при установке устройства. Средства потрачены, а ключ не работает – обидно.
- Изготовление дубликатов и проникновение в чужие подъезды со злым умыслом является преступлением. Если вы не проживаете в этом доме, то вы не имеете права получать свободный доступ в него.
Стоит отметить, что ключи-вездеходы для домофонов все же существуют, но круг пользования данными универсальными идентификаторами – это экстренные службы по оказанию первой помощи: медицинские службы, МЧС, полиция и т.п. Распространение и применение универсальных ключей не по служебному пользованию – злоупотребление полномочиями.
Подъездные двери не должны надолго задерживать спасателей, ведь их ждет еще квартирная дверь
Стоит также отметить, что многие установщики изменяют заводские настройки и коды. Поэтому применение таких универсальных идентификаторов не дает результата на некоторых экземплярах устройства. Лучше всего, конечно, если в ваш подъезд не смогут попасть лица, которые не обладают правом на это. Поэтому распространение методов и способов взлома домофонных систем на просторах Интернета – не самая лучшая затея. Таким образом можно самим привлечь нежелательных лиц к своей квартире.
Как обмануть домофон компании Cyfral
Ты не силен в программировании микроконтроллеров? Ты не смог сделать дубликат ключа, как учил тебя «Хакер»? Твоя подруга смеется над тобой, когда железный болван-домофон не пропускает тебя? Не унывай — «Хакер» в очередной раз найдет для тебя решение, позволив проникнуть сквозь неприступные двери под звуки музыки.
А как же ключ от всех дверей?
В сентябрьском номере за прошлый год «Хакер» уже рассказывал о том, как самому изготовить универсальный ключ от домофонов. В качестве основной части нашего девайса мы тогда использовали хитрый микронтроллер. Но всякому ли крутому перцу охота ковыряться в ассемблере и отладчике, а также корпеть над столом с паяльником, когда за окном лето/пиво/друзья/девушка (нужное подчеркнуть)? Тем более что все чаще на просторах нашей родной страны встречаются странного вида ключи, у которых не в пример обычным вовсе нет заветного номера (как ты понимаешь, нужного для того, чтобы снять с него копию по нашему методу), зато есть загадочная надпись «Cyfral». Не будем темнить и скажем сразу, что Cyfral — это отечественный продукт, так сказать, наш ответ Чемберлену. Уделим же внимание этому девайсу и попробуем на прочность этот орешек…
Экскурс в теорию, или практика потом
За последние несколько лет идентификаторы Touch Memory DS1990 от фирмы Dallas Semiconductor заняли лидирующее место на рынке систем контроля доступа. Малогабаритные, выполненные в прочном металлическом корпусе, они смогли удовлетворить практически все запросы российских потребителей. В общем, чего рассказывать: каждый видел эти «таблетки» сотню раз. Впрочем, подделать такой ключ оказалось очень просто: достаточно было лишь считать код, зашитый в ключ-идентификатор. В 2000 году компания «Цифрал» разработала и запатентовала собственный цифровой электронный идентификатор Touch Memory Cyfral DC-2000 . Отечественная разработка была призвана устранить ряд недостатков. Она была проста в производстве, и ее быстро освоили отечественные предприятия.
В документации к контактному цифровому ключу DC-2000 (Touch Memory Cyfral) приведено следующее описание его работы: «Корпус DC-2000 аналогичен по конструкции и размерам корпусу Dallas DS1990. Он сделан из нержавеющего металла. Диаметр диска около 17 мм, толщина 5,89 мм. Полый внутри диск состоит из двух электрически разъединенных частей. В герметичную полость помещена электронная схема на кремниевом кристалле. Выход схемы соединен с половинками диска двумя проводниками. Ободок и донышко представляют собой земляной контакт, а крышечка выполняет функцию сигнального контакта.
Корпус DC-2000 — это та же самая таблетка.
Усложняем схему.
Микросхема DС-2000 работает по собственному уникальному протоколу. При контакте со считывающим устройством DС-2000 начинает выдавать циклические кодовые комбинации, состоящие из стартового и восьми информационных слов. Стартовое слово отличается от информационного количеством единиц: три единицы подряд и один ноль. Информационное слово - одна единица и три нуля.
Длительность импульса для состояния «лог.0» и «лог.1» различна.
Положение единицы в каждом информационном слове программируется индивидуально на этапе изготовления микросхемы ключа DС-2000. Примененная технология позволяет получить аж 65536 кодовых комбинаций! Выдача кодовой комбинации происходит посредством изменения тока потребления микросхемы ключа с фиксированным периодом. Причем длительность импульса для состоянии «лог.0» и «лог.1» различна, как показано на временной диаграмме.
«Страшно-сложная» схема для прослушивания нашего ключика.
Так как при чтении данных из ПЗУ в любой момент возможно нарушение электрического контакта считывающего устройства с корпусом прибора, то необходимо контролировать целостность считываемых данных. Для этой цели кодовая комбинация считывается из ПЗУ три раза подряд и сравнивается считывающим устройством (персональная ЭВМ, микропроцессорный контроллер). В том случае, если коды совпали, серийный номер считан верно. В противном случае выполняется повторное чтение данных».
Проще говоря
Иными словами, как только мы вставим ключ в приемную лузу, он будет тарахтеть в нее кодом до тех пор, пока мозги домофона не решат, что код правильный, и не откроют нам желанный Сезам. В принципе опять же можно было бы с помощью микроконтроллера сваять эмулятор, но у нас есть способ проще и интереснее!
Поскольку домофон «Цифрал» только слушает ключ-идентификатор и вообще не использует какой-либо протокол обмена, путь для обхода весьма и весьма прост. Следует лишь записать тарахтение ключика, а потом воспроизвести эту запись домофону.
К несчастью, лобовое решение - магнитофон - тут не подойдет. Коэффициент детонации популярных китайских проигрывателей таков, что даже не обладающий музыкальным слухом домофон тут же заметит лажу. Что там у тебя еще есть из звукозаписывающей техники? Ну компьютер со звуковухой есть наверняка! Значит, можно записать тарахтение ключика и потом просто зажечь ее на CD. Воспроизвести запись не проблема, например, через портативный CD-плеер, который точно имеется в наличии у каждого второго твоего знакомого. Впрочем, даже если вдруг CD-плеер ты не разыщешь, сойдет и цифровой диктофон или сотовый телефон. Правда, мобила подойдет не всякая, но об этом мы расскажем далее.
Перейдем к делу: слушаем ключик
Для записи «музыки» ключей «Цифрал» нам понадобится источник питания 2,4-5 В. Можно использовать блок питания компьютера, но высока вероятность того, что он добавит в нашу запись ненужные шумы и тем самым испортит «произведение». Поэтому лучше запастись двумя любыми батарейками, которые в сумме обеспечат нам 2,4-3 В. Для тех, кто в танке, напомним, что питание +5 В можно получить как от разъема USB-порта, так и от некоторых GAME-портов, подавив шумы компьютера простейшим фильтром из дросселя и конденсатора. Далее, нам будет нужно сопротивление номиналом 1,5-2,2 кОм любого вида и исполнения. Из этих комплектующих собираем очень сложную схему из трех элементов для прослушивания нашего ключика.
Такая штука точно не помешает в кармане.
В зависимости от номинала сопротивления и напряжения питания схемы, амплитуда «цифровой музыки» составит 0,3-0,5 В на уровне постоянной составляющей 1,0-1,5 В, что позволит подать этот сигнал непосредственно на линейный вход звуковой карты.
Вот так красиво и опрятно выглядит собранный девайс.
Если в наличии имеется только микрофонный вход, как это бывает у некоторых моделей ноутбуков и у сотовых телефонов, схему придется усложнить, добавив делитель напряжения из двух резисторов, один из которых переменный. Манипулируя ручкой переменного резистора R3, следует обеспечить на микрофонном входе амплитуду сигнала порядка 0,5-1,2 мВ.
Далее включаем свой любимый звукозаписывающий софт. Лучше, конечно, что-нибудь типа Cool Edit (www.syntrillium.com), Sound Forge (www.sonycreativesoftware.com) или хотя бы Total Recorder (www.highcriteria.com). Подойдет все, что имеет виртуальные индикаторы уровня записи и позволяет на глаз выставить уровень записываемого сигнала без перегрузок звукового тракта карты. …Ну, на нет и суда нет! Можно использовать и обычную «Звукозапись» из стандартного набора Windows, хотя в этом случае, возможно, придется сделать несколько записей, чтобы подобрать приемлемый уровень.
В используемой программе выбираем источник сигнала (тот, куда мы подключились: «Микрофон» или «Линейный вход»), после чего записываем обыкновенный звуковой файл с расширением WAV с параметрами: PCM 44100 Гц, 16 бит, моно длительностью 1-2 минуты без применения какой-либо компрессии сигнала. В принципе для домофона хватило бы и 5 секунд, но такой запас просто позволит в нужный момент действовать без излишней суеты. В случае если ты хочешь сделать запись при помощи мобильника, нужно позаботиться, чтобы тот умел захватывать звук через гарнитуру. Тут, конечно, придется отрезать сам микрофон от гарнитуры, а если жалко — спаять отдельный провод с разъемом и прицепить его к выходу делителя. Но это реально!
Двигаемся далее
Итак, искомый файл или несколько WAV-файлов от разных ключей получены! Самое время прожечь их на компакт-диск в виде музыкальных файлов cda, в чем нам поможет всем известная Nero (www.nero.com) или любая другая аналогичная программа. Можно записать и просто как WAV-файлы, если CD-плеер поддерживает такой формат. При записи в формате mp3 кодовая информация может быть утеряна в процессе сжатия, в этом случае надо выставить опции максимального битрейта и максимального качества формируемого mp3-файла. В окне Cool Edit форма сигнала при этом остается неискаженной, но, как это воспримет домофон, я не в курсе. Если при записи в мобильник применяется алгоритм сжатия с потерями, затеянный фокус, скорее всего, не удастся, но попробовать все равно стоит. В крайнем случае WAV-файл можно сформировать на компьютере, а в мобилу затаскивать как качественный mp3 через Data-кабель, IRDA или Bluetooth. Количество вариантов здесь довольно велико, все зависит от используемой мобилы. Возможно, даже придется сваять простенький мидлет на Java. К счастью, даже в стандартной поставке J2ME Wireless Toolkit 2.2 beta 2 есть пример закачки и воспроизведения музыки в формате WAV. Если тебе это кажется нереальным, два готовых мидлета прилагаю. Тебе останется только раззиповать jar-файл, положить в архив свой WAV-файл ключа под именем my_key.wav (или my_key_X.wav, в папку audio), зазиповать все это обратно и должным образом втащить в мобилу. Сам файл ключа не должен быть очень большим - могут возникнуть траблы при закачке. Секунд 5-10 вполне достаточно, тем более что мобила будет проигрывать его непрерывно по кругу.
Пора действовать
Ну что, откроем пару дверок? Вместо наушников, припаиваем к шнурку с разъемом сопротивление номиналом 680-820 Ом для согласования со схемой считывающего устройства домофона «Цифрал». Оба канала стереофонического кабеля включаются параллельно, согласно приведенной схеме. Нагрузка величиной 680-820 Ом значительно превышает сопротивление распространенных наушников и выход плеера перегрузить не должна, если, конечно, кривые руки не спаяли что-нибудь накоротко, но производители чаще всего заботятся о дураках, и есть надежда, что в плеере или мобиле применена защита выхода от короткого замыкания.
Чтобы иметь некоторую уверенность в успехе, выход CD-плеера или мобильника должен развивать на нашей нагрузке переменный сигнал амплитудой не менее 0,5 В. Если есть возможность воспользоваться осциллографом, посмотри амплитуду сигнала на нагрузке. В противном случае придется покрутить регулятор выходного сигнала CD-плеера в полевых условиях у вожделенной двери. Впрочем, вероятность успеха весьма велика — у меня, например, безо всяких настроек дверь открылась сразу при максимальной громкости.
Программы типа Cool Edit и Sound Forge позволяют увидеть форму сигнала и без осциллографа. Можно также заюзать различные софтварные осциллографы, использующие железо звуковой карты. Количество таких программ, разбросанных на просторах Сети, весьма велико. В любом случае правильная форма записанного сигнала должна ориентировочно соответствовать приведенной на рисунке.
Если выбросы сигнала, указанные на рисунке цветными кружками, значительны и пересекают линию нулевого уровня, то, вероятно, запись сигнала придется повторить с другим уровнем записи или отредактировать сигнал вручную, уменьшив амплитуду выбросов. Но в подавляющем большинстве случаев необходимое качество WAV-файла достигается с первого-второго раза даже при весьма средних параметрах самой звуковой карты (я лично юзал древнюю ESS-1868).
Упрощаем отладку
Чтобы не торчать уйму времени у домофона, напоминая озабоченного террориста, для отладки можно использовать простенькую софтину CYF_KEY.COM, которая позволяет считывать коды ключей через LPT-порт компьютера.
Для аппаратного обеспечения программы необходима схема компаратора или триггера Шмитта, запитываемая от напряжения +5 В разъема USB-порта или GAME-порта. Подобные устройства в недавнем прошлом широко применялись в схемах популярных 8-битных компьютеров типа «Синклер», РК-86, «Орион», «Микроша» для ввода программ и данных, записанных на магнитофонные кассеты. Простая схема такого устройства приведена на рисунке. Если со сбором подобной схемы у тебя возникают траблы, можно попробовать обойтись более простой конструкцией, но в этом случае придется подобрать резистором R2 постоянное смещение на входе Busy порта принтера.
Программа CYF_KEY.COM использует прямое обращение к таймеру и портам ввода-вывода, поэтому запускать ее следует из-под голого DOS’а, благо небольшой размер программы позволяет ей поместиться на системной дискете. При правильном определении кодов ключей программа выводит их список, при сбоях или ошибках в сигнатуре ключей возможно отображение символа «E» (Error). Для того чтобы убедиться в работоспособности аппаратной части, программу необходимо запустить на двух разных компьютерах, соединив между собой их выходы Strobe с входами Busy и запустив одну из программ в режиме чтения ключа, а другую - в режиме эмуляции ключа из файла.
Неприятным обстоятельством может быть то, что где-нибудь на этапе создания или воспроизведения файла звуковой тракт инвертирует сигнал ключа. Шанс при современной аппаратуре очень небольшой, но кто знает, что там творят китайцы для удешевления своей продукции. В таком случае без звукового редактора не обойтись, поскольку сигнал перед записью придется инвертировать.
Наводим марафет
Для сопряжения с лузой лучше смастерить простую конструкцию, позволяющую не лезть к домофону с оголенными проводами в руках, да и не элегантно это. Поскольку на всю эту фигню мы не потратили пока еще даже и обрезка от бумажки с зелеными комиссарами, контакты ключа также можно выполнить в стиле «Xакера» из подручных материалов: картона, жести и любого суперклея.
При наличии прямых рук может получиться весьма симпатичный девайс. В любом случае ободок лузы — контакт общего провода (оплетки кабеля), а центральный круглый контакт — сигнальный.
К записи готов!
Включаем CD-плеер или мобильный телефон на воспроизведение файла ключа, уровень громкости максимальный. С уверенным (злым, глупым, коварным и т.д. - на выбор) выражением лица говорим волшебное слово: «Цифрал, откройся!», подключаем девайс к лузе домофона, и железный монстр с печальным звуком «Длиньк!» должен пасть! Можно, конечно, и без театральных эффектов, да и фраза - на твое усмотрение, но если уж решил поразить девушку, потренироваться следует заранее, особенно с уровнем громкости… CD-плеера (мобильника).
Напоследок
Разумеется, предложенный способ эмуляции ключей-идентификаторов «Цифрал» - самый простой. Заметим, что крутые перцы, владеющие языком программирования Java для мобильных устройств (J2ME) и обладающие навороченными смартфонами, могут сбацать универсальный ключ для любых систем, как Touch Memory Cyfral DC-2000, так и Touch Memory DS1990, без существенных аппаратных затрат исключительно программным путем, манипулируя сигналами COM-порта мобильника. Основное препятствие заключено в версии установленной в телефоне Java-машины, в том, имеет ли она развитые средства управления последовательным портом. В положительном случае аппаратно придется выполнить лишь несложные цепи согласования электрических уровней COM-порта мобильника и схемы считывания/эмуляции ключей Touch Memory.
Безусловно, все перечисленные в статье названия фирм, программных продуктов и торговых марок — неотъемлемая собственность их владельцев. Предоставленная информация нисколько не провоцирует на незаконные действия, а преследует цель указать фирмам и производителям на недостатки и дыры в их продукции, а также позволить всем простым смертным перцам (как фрикерам и хацкерам, так и не являющимся ими) не таскать с собой связки пластмассовых ключей и не рвать волосы на голове (или еще где-либо) в случае их потери. Как бы то ни было, сохрани в компьютере дубликаты, в экстренной ситуации не помешают!
DVD
На диске ты найдешь программы, упомянутые в статье, а также мидлеты для твоего мобильника.
WARNING
Материал представлен исключительно в ознакомительных целях. Автор и редакция ответственности за использование материала не несут.
Андрей «dr. Sam» Семенов
Хакер, номер #104, стр. 026
Началось с того, что мне пришлось носить несколько ключей (таблеток) от домофонов. Поискав по интернету нашел приемлемую схему и повторив её пришел в восторг от безотказной работы.Вот такая таблетка представляет из себя микросхему DS1990A фирмы MAXIM. Устройство позволяет считывать в память и эмулировать до 10 таких ключей.
Ключ общается с домофоном по двухпроводной шине 1-wire, по ней же получает питание.
Схема устройства для эмуляции ключей очень проста. Основа - микроконтроллер ATTiny2313, для индикации я использовал одноразрядный семисегментный индикатор, который отображает режим работы номер ячейки. С3 - переключает режимы, С2 - номер ячейки. Для индикации режима записи использовал , на фото для настройки пока стоит обычный диод. Всё устройство замены ключей для домофонов потребляет ток всего 10 мА.
Тактируется от встроенного генератора с частотой 8 МГц, при прошивке необходимо включить BOD (запрограммировать фьюзы BODLEVEL0, BODLEVEL1 стереть BODLEVEL2), иначе при выключении питания попортится EEPROM данных.
Работа с ключом для домофона:
Программирование ключа. При нажатии С3, загорается дополнительный светодиод. Выбираем номер ячейки С2, и подносим к контактам ключ таблетку. Данные с ключа копируются в EEPROM контроллера и светодиод автоматически гаснет.
Эмуляция ключа. Для эмуляции ключа выбираем на индикаторе номер ячейки, а затем тыкаем контакты в дмомфон
