Взлом домофона Метаком

Discussion in 'Болталка' started by andreipup, 11 Aug 2009.

  1. andreipup

    andreipup Elder - Старейшина

    Joined:
    21 Aug 2007
    Messages:
    265
    Likes Received:
    21
    Reputations:
    0
    Помогите плиз ломануть очень надо.
    вот фотка его
    [​IMG]
    Все что нашел про домофон.

    Code:
    Q: Как войти в сервисное меню домофона МЕТАКОМ?
    A: На клаве набирай 65535 В (или #) далее 1234 В (или #) если все нормально то на дисплее появится [ ].
    Ну допустим появиться это меню а как дверь то открыть?
     
  2. nikfm

    nikfm Elder - Старейшина

    Joined:
    30 Apr 2006
    Messages:
    172
    Likes Received:
    36
    Reputations:
    4
    там скорей всего используется мастер ключ(
     
  3. andreipup

    andreipup Elder - Старейшина

    Joined:
    21 Aug 2007
    Messages:
    265
    Likes Received:
    21
    Reputations:
    0
    вот еще нарыл кому интересно

    Для Metakom:

    Открытие двери:

    В-1-В-5702
    В-5-В-4253
    В-6-В-4568
    В-1234567
    65535-В-1234-В-8

    Изменение системных паролей:

    65535-В-1234-В-9-3-new code-В = Изменение мастер пароля (по умолчанию 1234)
    65535-В-1234-В-0-new code-В = Изменение общего пароля (по умолчанию 1234567)
    65535-В-1234-В-В-flat number-В-0-new code-В = Изменение квартирного пароля (для каждой свой, по умолчанию 4 знака)

    Работа с ключами:

    65535-В-1234-В-В-flat number-В-7 = Запись ключа на квартиру №
    65535-В-1234-В-В-flat number-В-7-0-111 = Удаление всех ключей с квартиры №
    65535-В-1234-В-9-7-111 = Удаление всех мастер ключей
    65535-В-1234-В-9-9 = Запись нового мастер ключа
    65535-В-1234-В-9-9-0-111 = Удаление нового мастер ключа

    Коды входа в менюшки домофона:

    65535-B-1234-B = Сервисное меню
    65535-В-1234-В-В = Пользовательское меню
    65535-В-1234-В-9 = Системное меню

    Для Cyfral:

    Открытие двери:

    В-100-В-7273
    В-200-В-7273
    В-300-В-7273

    П.С. Коды могут не работать из-за смены мастер пароля (1234 на Метакомах), или если их прикрыла контора, обслуживающая домофон! П.П.С. Коды от Cyfral`a иногда подходят к домофонам Eltis

    Вот я решил отписаться т.к. меня эта тема реально заморочила после выхода журнала ...
    Все написанное относиться к домофонам RAINMANN
    Предыстория про "универсальные" коды : когда мне было не более 14 лет мои маленькие таки же как и друзья поведали некий код для домофона К-987654-123456 он подходил к 4 подъездам в одном из которых я и проживал.... так же едя с родителями куда либо и видя аналогичный домофон я незамедлительно пробовал код на нем , к некоторым поодходил... после того как я мои маленькие друзья поиздевались на домофонами по месту жительства (4 подъезда) пришел злой дядя и тупо убрал этот код... халява закрылась... это я пишу просто для факта , что да, такое действительно имело место быть....
    Далее опять же факт проверенный практикой пьезоэелмент зажигалки открывал (возможно открывает и сейчас) 1 из 4х вышеуказанных домофонов
    Еще 1 факт проверенный практикой - тупо залезть на козырек - я делал это по газовой трубе и без нее - подсадил товарища-акробата, было открыто естественно окно...
    Далее недавно приключилась такая история что нужно было мне попасть в подъезд с таким именно домофоном .... вот тогда я вспомнил и коды и эмуляторы и всю прочую фигню.... и сейчас зашел на сайт производителя этих домофонов вот выдержка из мануала :

    3.1. Процедура доступа.
    Для доступа оператора в режим программирования системы необхоеимо набрать:
    K → [---] <130257> → сигнал <ХХХХ> → [P-]
    где <ХХХХ> - индивидуальный номер, присвоенный этому экземпляру домофона на заводе (указан на микропроцессоре, внутри блока электроники), а 130257 - общий код, присвоенный изготовителем, одинаковый для всех домофонов. Индивидуальный номер может быть изменен выполнением особой процедуры. После завершения указанных операций на дисплее появится сообщение [P-], будет включен режим программирования и режим связи отключается.

    Действительно... набираю... имеет место → сигнал затем код попробовал штуки 2 от балды ... не подошло... 10к комбинаций ...если быстро брутить не жалея палец (5 секунд на попытку) то можно управиться за 5*10к/3600 = 13,88888888888888888888888888888 часов .. придумать робота на скотч его приклеить и пусть брутит....
    как бы этот номер на микропроцессоре узнать...
    За недостижимостью сего заявляю .. да , эмулятор это выход !
    И я действительно заинтересован его изготовить... правда максимум что делал это в глушилка для тв/радио - реально работала и даже 1 раз пригодилась против соседского центра .....

    Q: Каким образом можно позвонить с одной трубки на другую ?
    A: Никак.

    Q: Можно ли позвонить с трубки на домофон?
    A: Да, но сначала нужно влезть в инженерное меню домофона.

    Q: Как можно подслушать разгговор?
    A: Подслушать можна проста подрубившись к линии.

    Q: Как сделать клон трубки?
    A: Открой корпус трубы, тама стоит нескока джамперов, которые устанавливают номер квартиру, в коророй установлена трубка (актуально для Rainkman).

    Q: Как войти в сервисное меню домофона Cifral?
    A: Нажать любую цифру и держать до появления надписи, затем ввести инженерный код.

    Q: Как войти в системное меню домофона Cifral?
    A: Нажать звонок и держать до появления надписи, затем ввести инженерный код.

    Q: Как войти в сервисное меню домофона Rainmann (Rainmann 2000 etc. и другие)?
    A: Нажимаешь кнопочку «ключ» и вводишь 9 8 7 6 5 4 , должен послышаться двойной звуковой сигнал. Затем вводи 1 2 3 4 5 6 , появится буква P. Ты вошел в систему управления домофоном. Теперь запоминай:
    1 — Расширенные настройки домофона, советую самому там не копаться, а просто войти в эту менюшку, и идти попивать пЫво неподалеку. Озадаченные жильцы сделают все за вас.
    2 — Обычные настройки домофона.
    3 — Подача сигнала.
    4 — Блокировка двери.
    5 — ????
    6 — ???? (домофон виснет)
    7 — ????
    8 — Открыть дверь.
    9 — ????
    Это действует если только настройки не трогали, вместо 987654 может быть другой код.
    Пашет на домофонах где на экранчике точка стоит слева.

    Q: Как войти в сервисное меню домофона VIZIT?
    A: #999-пикнет 2 раза-(мастер код, по умолчанию 1234)-пикнет 1 раз
    если код не правильный то пиликнет двух тональным сигналом
    значения кнопок:
    1 — ???
    2 — Установка индивидуальных кодов для квартир.
    3 — Программирование ключей для входа.
    4 — Стирание ключей из памяти.
    5 — ???
    6 — ???
    7 — ???
    8 — ???
    9 — ???
    * — Выход из режима.
    # — Подтверждение установки.

    Q: Как войти в сервисное меню домофона Eltis?
    A: Также как в Cifral.

    Q: Как войти в сервисное меню домофона МЕТАКОМ?
    A: На клаве набирай 65535 В (или #) далее 1234 В (или #) если все нормально то на дисплее появится [ ].

    Q: Как на время вывести из строя домофон с ключом-таблеткой?
    A: Берем пьезу из электрической зажигалки, и даем разряд в приемник ключа, помогает редко, лучше использовать шокер.

    Q: Как обнулить память домофона?
    A: Для этого надо найти откуда запитан домофон, обычно в щитке на первом этаже, там есть небольшой блок, он обычно очень хорошо спрятан, обнулить его просто дайте на 1, 6, 8 и 12м когу +1,5 вольта а -на 2 ногу и память домофона будет чиста как у младенца.
    Но специалист восстановит это за 5 минут.
    Также там есть COM-порт, но как его использовать неизвестно.

    Q: Как открыть дверь домофона Cifral?
    A: Если в подъезде есть квартиры с номерами 100, 200, 300, 400 и т.д., то можно попробовать ввести:
    звонок 100 звонок 7272
    звонок 200 звонок 7272
    звонок 300 звонок 7272
    звонок 400 звонок 7272
    звонок 500 звонок 7272
    звонок 600 звонок 7272
    звонок 700 звонок 7272
    звонок 800 звонок 7272
    звонок 900 звонок 7272
    звонок 100 звонок 7273
    звонок 200 звонок 7273
    звонок 300 звонок 7273
    звонок 400 звонок 7273
    звонок 500 звонок 7273
    звонок 600 звонок 7273
    звонок 700 звонок 7273
    звонок 800 звонок 7273
    звонок 900 звонок 7273

    Q: Как еще можно открыть Cifral?
    A: ВЫЗОВ 41 ВЫЗОВ 1410
    Или просто ввести 07054. Иногда помогает.

    Q: Как можно открыть домофон Eltis?
    A: B 100 B 7273
    В 100 В 2323
    Также можно попробовать варианты от Cifral.

    Q: Как открыть дверь домофона VIZIT?
    A: Если стандартные настройки не меняли то *#4230 и дверь откроется.
    Еще иногда помогает 12#345.

    Q: Как войти в системный режим домофона VIZIT?
    A: Для входа в системный режим нужно соеденить выводы кабеля «ПРОГРАММИРОВАНИЕ» чаще всего для этого нужно снимать весь блок с двери, потому как данные ваводы не выводят в щиток.

    Q: Чем отличаются сервисный и системный режим?
    A: Сервисный и системный режимы разные. Если снять блок с двери и включить системный режим то можно поменять все. Даже мастер код для входа в системный режим.

    Q: Как записать в память домофона VIZIT свой ключ?
    A: В режиме програмирования нажмите 3, затем номер хаты, приложите ключ, нажмите # а потом *

    Q: Какие коды по умолчанию ставят в домофоны?
    A: 1234, 6767, 3535, 9999, 12345, 0000, 11639 (VIZIT).

    Q: Как открыть МЕТАКОМ?
    A: В сервисном меню нажать 8. Также помогает В (или #) 1234567.

    Q: Сколько мастер ключей может быть у домофона МЕТАКОМ?
    A: Только 1.

    Q: Можно ли ключи от домофона магнитом убить, или хоть покалечить?
    A: Нет, нельзя.

    Q: Как сменить системный код в домофоне Cifral?
    A: В режиме програмирования 1 (p----) и вводи новый пасс.

    Q: Существуют спец-коды домофонов для открытия дверей спец-службами?
    A: Нет, таких кодов нет.

    Q: Как записать в память домофона Cifral свой ключ?
    A: В сервисном режиме нажать 5,затем ввести номер квартиры, домофон напишет TOUCH прикладываем ключ — он в памяти.

    Q: Как стереть ключ-таблетку из памяти домофона Cifral?
    A: В сервисном режиме нажать 5, затем ввести номер квартиры, на которую подключен ключ, затем нажать 9.

    Q: Как записать в память домофона Cifral оптический (плоский с дырками) ключ?
    A: В системном режиме нажать 5, затем ввести номер ячейки ключа (1, 2, 3), вставить ключ, нажать на звонок.

    Q: Как сменить общий код домофона Cifral?
    A: В сервисном меню нажмите 2, затем введите новый код, если код короче 4 цифр, то после ввода нажмите звонок.

    Q: Как сменить индивидуальный код домофона Cifral?
    A: В сервисном меню нажмите 3, затем номер квартиры, звонок, введите новый код, звонок, затем пойдет вызов, абонент должен будет дважды нажать на кнопку звонка.

    Q: Как отключить абонента домофона Cifral?
    A: В сервисном меню нажмите 4, затем 0, затем номер квартиры, затем звонок.

    Q: Как подключить абонента, которого отключили от домофона Cifral?
    A: В сервисном меню нажмите 4, затем 1, затем номер квартиры, затем звонок.

    Q: Какие настройки по умолчанию домофона Cyfral CCD-2094M?
    A: Код доступа в режим изменения параметров и настроек 123456.
    Общий код 1234.
    Номер таблицы индивидуальных кодов 000.
    Номер первого абонента 1.
    Кол-во абонентов, подлежащих обслуживанию 100.
    Длительность сигнала Z 1.
    Режим пользования общим кодом ВКЛ.
    Режим пользования индивидуальным кодами ВКЛ.
    Абоненты ВКЛ/ВЫКЛ.
    в список обслуживания Звуковой сигнал №3.
    Оповещение абонента об открывании двери индивидуальным ключом ВКЛ.

    Q: На домофоне VIZIT клавишь * и # нет, что делать?
    A: Есть C и K. С — * K — #.

    Q: Существует ли системное меню у старых домофонов (с ключом-«палкой»)?
    A: Нет.

    Q: Как еще можно открыть двери домофонов?
    A: Попробуйте закоротить лампочку на подъездном освещении, иногда помогает.

    Некоторые сведения о взломе домофонов 'ELTIS'

    **********************

    1. Вызов системного меню 'sys'.
    *****
    1) Нажать кнопку 'в' и держать 7 сек.
    2) После надписи 'SYS' на дисплее ввести системный пароль (тупые ленивые системщики часто не утруждают себя сменой пароля, который стоит по умолчанию- 1234)
    2.1) Если ввод правильный, домофон покажет прошивку вида ' 6_7х', где х- номер прошивки, после загрузится меню '_FUNC'.
    *****
    Из него нажимать:
    '1'- появится 'PAS', после поле ввода для смены старого пароля входа в это меню (набрать 4 цифры и домофон вернется в '_FUNC'
    '2'- меню '_ LОС' для включения/выключения общего пароля входа (кнопки 1/0 соответственно)
    '3'- меню '_ dig' для смены общего пароля входа. Нажимайте 3, 4 или 5, появится '____C'.
    В зависимости от нажатой кнопки, вы можете установить новый пароль, соответственно, 3, 4 или 5 значный. (наберите новый пароль)
    '4'- меню '_beep'. Это опция включает/выключает сигнал открытия индивидуальным кодом квартиры в этой квартире (трубка звенит при открытии кодом по умолчанию, кнопки 1/0)
    '5'- не существует
    '6'- меню '_FLОС' для включения/выключения индивидуальных кодов входа для квартир (для проверки нажмите 'в' в обычном режиме, если загорелось 'F'- значит, включено)
    '7'- не существует
    '8'- меню '_OРЕN'- для смены длительности открытия двери ( сменится число сигналов, уменьшить/увеличить кнопками с 1 до 9)
    '9'- не существует
    '0'- выход
    **********************
    2. Серийный номер домофона.
    Нажмите 'в' и держите 20 сек. Появятся 5 цифр, а затем сбросится.
    **********************
    3. Ввод инженерного кода (системное меню 'CODE' для работ над квартирами)
    1) Наберите любую ЦИФРУ и держите до надписи 'CОDЕ', после появится поле для ввода пароля.

    2) Введите системный пароль (по умолчанию 1234 как и в первом случае)

    3) Если ввод правильный, то появится прошивка, затем меню '_FUNC'.

    4) Из этого меню:
    '1'- Установить новый пароль входа в это меню (аналогично первому случаю, см. выше)
    '2'- Установить новый общий пароль для входа (4значный).
    '3'- работа над паролями квартир:
    '_FUNC'--> нажми '3'--> ' F'--> введи номер квартиры и нажми 'в'-->'____C'--> введи новый код (но не 0000, т.к. введя его, вы запретите использование кода для данной квартиры)--> пойдет дозвон до квартиры-->попросите нажать кнопку 'открыть дверь' ДВА раза--> код принят, '_FUNC'.
    '4', '5'- меню '__ LF', но под разными цифрами скрываются разные опции.
    '4'- отключение/включение отдельных трубок в квартирах. Наберите номер квартиры, затем нажмите 'в'. Появится '*** #', где ***- номер квартиры, а #- цифра 1 или 0 (вкл. или выкл.). Нажмите нужное вам значение.

    '5'- кодирование ключей. Наберите номер квартиры и нажмите кнопку 'в' (см. выше). Появится '***LF', где ***- номер квартиры. Прислоните ключ к считывателю. Если вы раньше не кодировали ключ, появится надпись 'ADD', если кодировали- появится номер квартиры, на какую записан ключ. После кодировки вы можете открыть дверь этим ключом, после выхода из системы.

    '6'- меню '__ dF'. Опция удаления ключей. Наберите квартиру и нажмите кнопку 'в'. Появится '_ dEL', нажмите 1- появится кол-во ключей, которые были удалены. (* dEL). Нажмите 0 для выхода в '_FUNC'.
    '7', '8', '9'- не существует
    '0'- выход

    [KAIR]
    all rights reserved®

    Eltis домофоны-
    изначально стоит код по умолчанию "1234", но любая фирма при установке домофона, его, естественно, меняет на свой, и узнать его практически невозможно.
    Чтобы войти в режим ввода пароля необходимо удерживать:
    1) любую цифровую клавишу в течение 7 секунд (меню "code"- меню для работы над квартирами, программирование ключей. Но подобрать пароль на это меню- случай, который за 2 года мне удалось осуществить всего один раз.)
    2) Кнопку в- удерживать столько же (меню "sys"- общие параметры, запрещение/разрешение кодов- на это меню довольно часто подходит 1234, у меня раз 50 подходил.)

    Заводские настройки домофона Cyfral CCD-2094M
    Код доступа в режим изменения параметров и настроек:
    Сначала набрать 0000 и нажать "в", появится надпись "cod". Затем вводим 123456 и жмем "в". Если код подошел- появится надпись "f0"- системное меню.

    VIZIT
    Для открытия двери можно попробовать набрать *#423 . (подходит не всегда)
    Вход в сервисный режим достаточно простой:
    #999-пикнет 2 раза- вводим мастер код, по умолчанию 1234, если подошел-пикнет 1 раз
    если код неправильный, то пикнет двухтональным сигналом и загорится красный светодиод.
    Расшифровка операций (так как их мало в сервисном режиме, то расшифровка кнопок приведена здесь:
    2-установка индивидуальных кодов для квартир
    3-программирование ключей для входа
    4-стирание ключей из памяти
    *-выход из режима
    #-подтверждение установки (сохранение изменений).
    1,5,6,7,8,9,0- не существует.
    Попробуй себе ключик закодировать (приведен пример, если мастер код подошел):
    #999 (2 пика) 1234 (1 пик) 3 (1 пик) {номер квартиры} приложи ключ (пикнул) # а потом * .
    Домофоны VIZIT имеют также специальный режим, в котором можно поменять все- даже мастер код. Переход в этот режим осуществляется из обычного состояния так (взято из инструкции):
    1) отключить питание домофона
    2) разъединить два провода "программирование" в центральном блоке
    3) включить питание.
    Как видно из вышесказанного, блок с кнопками надо снимать.

    МетаКом: На клаве набирай 65535 В (или #) на дисплее пишет COD, далее 1234 - если принял то на дисплее обозначится [ ], что означает, что ты в сервисном режиме. Теперь жми 8 и все. Домофон замурлычет, на дисплее написано OPn можно открывать дверь.
    Можно также попробовать с общим кодом:
    Жми В (или #) на дисплее пишет COD; далее 1234567, если не сменили, (по умолчанию) то откроется.
     
  4. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    Страшно жить становится в последнее время... Радует то, что скоро в школу тут многим надо будет... Потерпим
     
  5. Aikaram

    Aikaram Elder - Старейшина

    Joined:
    8 Jun 2009
    Messages:
    146
    Likes Received:
    256
    Reputations:
    42
    Тебя посодют!
     
  6. amoraLity

    amoraLity Member

    Joined:
    8 Mar 2009
    Messages:
    23
    Likes Received:
    17
    Reputations:
    0
  7. rap1t

    rap1t Member

    Joined:
    6 Jan 2009
    Messages:
    77
    Likes Received:
    32
    Reputations:
    1
    оч много стречал метакомов, и все открывались только через Bномер1йквартирыB5702
     
  8. Cthulchu

    Cthulchu Elder - Старейшина

    Joined:
    22 Nov 2007
    Messages:
    405
    Likes Received:
    721
    Reputations:
    85
    на античате есть тема, которая совпадает со следующей маской:
    *ключ от всех дверей*
    По моему, где-то в разделе железа.
     
  9. banana

    banana Member

    Joined:
    4 Mar 2009
    Messages:
    22
    Likes Received:
    72
    Reputations:
    18
    Часто продают на рынках и в магазинах всякого барахла, шурупов, гвоздей там, называется "Ключ Почтальона" или "Открывает 99.9% домофонов"
     
  10. -Onotole-

    -Onotole- Elder - Старейшина

    Joined:
    10 Jun 2008
    Messages:
    44
    Likes Received:
    141
    Reputations:
    8
    Переменный резистор вместо таблетки 8(
     
  11. KennnnY

    KennnnY New Member

    Joined:
    8 Aug 2009
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Лом тебе в руки!!!
    а если серьезно, то многие домофоны открываются просто резким рывком за ручку, тут главное силу расчитать. ато дверь с петель снимешь :D
    :D :D :D
     
    #11 KennnnY, 14 Aug 2009
    Last edited: 14 Aug 2009
  12. GoodGod

    GoodGod Elder - Старейшина

    Joined:
    20 Dec 2006
    Messages:
    216
    Likes Received:
    262
    Reputations:
    50
    я пользуюсь универсальным ключем.
    хорошая вещь.
     
  13. ViLLadjO

    ViLLadjO New Member

    Joined:
    20 Jul 2010
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    LEVEL UP!
     
  14. ViLLadjO

    ViLLadjO New Member

    Joined:
    20 Jul 2010
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0

    +1 жжгёшь!))
     
  15. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    462
    Likes Received:
    784
    Reputations:
    313
    хакеры блять!

    звонишь в любую хату и говоришь :ВОДОКОНАЛ!!!
    и вуаля=)
     
  16. Godfather Bulan

    Godfather Bulan Elder - Старейшина

    Joined:
    18 Mar 2008
    Messages:
    172
    Likes Received:
    443
    Reputations:
    25
    лучше "почта"
     
  17. Lilo

    Lilo Banned

    Joined:
    10 Mar 2009
    Messages:
    462
    Likes Received:
    784
    Reputations:
    313
    хоть почтальон печкин :)
    всё равно откроют.
     
  18. petryxa

    petryxa Banned

    Joined:
    16 Apr 2009
    Messages:
    0
    Likes Received:
    66
    Reputations:
    2
    Я пару раз просто говорил "открывай, это я" и дверь открывали =)
     
  19. XackerMacker

    XackerMacker New Member

    Joined:
    10 Jun 2010
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    зажигалгу берем отрываем эту хернь которая бьется током , идем к домофону , в + и - бием , слышем что то типа ттмстств и дверь открывается..
     
  20. PRosTo_LEva

    PRosTo_LEva Elder - Старейшина

    Joined:
    18 Apr 2007
    Messages:
    449
    Likes Received:
    132
    Reputations:
    106
    таблетка это не просто резистор, в данном случае это микросхема под названием iButton которая работает на интерфейсе 1-wire. в момент прикосновения происходит подача питания по 2 контактам и передача цифробуквенного ключа через эти-же контакты по которым идёт питание. скорость передачи данных мала но её вполне хватает чтобы за миллисекунды передать ключ:
    [​IMG]

    в наше время "таблетки" такого рода это не только домофоны.. это и системы сигнализаций и т.д.

    в идеале в домофон должны быть вбиты только перечни ключей принадлежащие людям которые живут в подъезде. В таком случае вариация с универсальным ключом отпадает.

    Вернёмся к теме замка. Суть его очень проста - электромагнит. Хороший, большой, широкий... но всё же. При мне пьяный "товарисч" упёршись ногой чуть ниже домофона сделал определенное усилие и магнит оказался слабее.