11 часов назад, Ewg24 сказал:

Добрый день! Не жалко тестируй. 59 D7 FD 62 84 02

Спасибо!

кароче покопался я с этим домофоном немного, вот что знаю на данный момент:

1. Оригинальная уфанетовская болванка обычный mifare 1k, определился как ген2, но нулевой блок не перезаписываемый. UID может быть как 4 байта так и 7.

2. Ключ, который скинули выше универсальный для всех домофонов таких уфанета, считал три разных ключа с разных домов на всех этот же ключ.

3. Счетчики, как я понял, представляют собой не одно значение, а доверительный интервал, хранятся в первом секторе, по 2 байта 3 штуки, блоки 4-6, в конце.

4. Делать копии бессмысленно в привычном понимании, но для условного злоумышленника это большая дырка в системе, так как достаточно сдампить ключ и пройти до прохода оригинала 4 раза, интервал уйдет вперед и оригинал не будет валидным, а новый останется.

5. Оригинальные уфанетовские ключи можно не покупать достаточно иметь метку ген2, вписать ключ А, который выше, сгенерить рандомный UID просчитать BCC, ключ Б заполнить FF (он как я понял вообще панелью не используется) и зарегать новый UID через панель с помощью приложения. Это способ регистрации новых дампов с штучек типа Chameleon Ultra.

6. Оригинальный ключ, который считается копией восстановить вполне возможно, надо просто синхронизировать счетчик с панелью, у меня получилось с первого раза и это меня настораживает. Возможно счетчик должен быть либо равен тому что в панели, либо попадать в интервал из трех значений, либо быть больше, но это ещё предстоит проверить.

5 часов назад, rmx сказал:

кароче покопался я с этим домофоном немного, вот что знаю на данный момент:

короче "покопались" и не разобрались - но зачем-то написали что-то

5 часов назад, rmx сказал:

Счетчики, как я понял, представляют собой не одно значение, а доверительный интервал, хранятся в первом секторе, по 2 байта 3 штуки, блоки 4-6, в конце.

не правильно поняли - это три значения состояния счетчика

5 часов назад, rmx сказал:

так как достаточно сдампить ключ и пройти до прохода оригинала 4 раза, интервал уйдет вперед и оригинал не будет валидным, а новый останется.

все три значения изменятся сразу после первого же прохода

5 часов назад, rmx сказал:

Оригинальные уфанетовские ключи можно не покупать достаточно иметь метку ген2, вписать ключ А, который выше, сгенерить рандомный UID просчитать BCC, ключ Б заполнить FF (он как я понял вообще панелью не используется) и зарегать новый UID через панель с помощью приложения. Это способ регистрации новых дампов с штучек типа Chameleon Ultra.

не добавите вы "заготовку" - на обновленных панелях так точно - там идет проверка UID на перезапись , это во первых , во вторых не знаю как в ваших местах , но почти везде где оператор не сама Уфа , а франшиза , обслуга отключает прописку через приложение - зачем это им - они ключи продавать хотят.

да и вообще - неоригинальные ключи , даже пусть это будет классик или хама с заблокированным уидом не получится прописать в панель - даже если кк и счетчик будут в исходном состоянии , у оригинальных ключей свой пул уидов.

5 часов назад, rmx сказал:

Оригинальный ключ, который считается копией восстановить вполне возможно, надо просто синхронизировать счетчик с панелью, у меня получилось с первого раза и это меня настораживает. Возможно счетчик должен быть либо равен тому что в панели, либо попадать в интервал из трех значений, либо быть больше, но это ещё предстоит проверить.

счетчик можно просто испортить - занулить - панель восстановит его в следующем проходе - с первом прикладывании - оно его перезаписывает ( дверь не открывает ) , при следующем уже гонит дальше значение и открывает дверь

5 часов назад, rmx сказал:

Делать копии бессмысленно в привычном понимании

к этому утверждению тоже есть вопросы - но тут уже без конкретики ))

7 минут назад, urbanboy сказал:

короче "покопались" и не разобрались - но зачем-то написали что-то

Написал, ибо нет никакой информации по этому вопросу, единственный тред - тут.

9 минут назад, urbanboy сказал:

не правильно поняли - это три значения состояния счетчика

Ну это дел особо не меняет, хорошо, пусть будет что это три счетчика. Каждый из них изменяется при проходе на +1 это факт, забыл написать.

12 минут назад, urbanboy сказал:

не добавите вы "заготовку" - на обновленных панелях так точно - там идет проверка UID на перезапись

Может быть и так. Но эмулятор панель не распознает из чего и был сделан этот вывод. Но тогда, что мешает купить пачку ключей с зашитым UID у китайцев по сотке и не кормить контору? В эмулятор пишется любой UID и регистрируется спокойно, уже штук пять зарегал.

19 минут назад, urbanboy сказал:

во вторых не знаю как в ваших местах , но почти везде где оператор не сама Уфа , а франшиза , обслуга отключает прописку через приложение - зачем это им - они ключи продавать хотят.

Это уже абсолютно другой вопрос. У меня включено добавление, у других не знаю, за других и не писал.

22 минуты назад, urbanboy сказал:

да и вообще - неоригинальные ключи , даже пусть это будет классик или хама с заблокированным уидом не получится прописать в панель - даже если кк и счетчик будут в исходном состоянии , у оригинальных ключей свой пул уидов.

))))))))))))))))))) Я из головы взял уид и добавил спокойно. Очень сомневаюсь, что там имеется некий пул. Спокойно работает, в приложении отображается. Специально общение заснифил, там все четко вообще проблем нет, все те же команды, что и на оригинальных ключах.

19 минут назад, urbanboy сказал:

счетчик можно просто испортить - занулить - панель восстановит его в следующем проходе - с первом прикладывании - оно его перезаписывает ( дверь не открывает ) , при следующем уже гонит дальше значение и открывает дверь

Не знал. Опять же информации нет поэтому и предположил.

26 минут назад, urbanboy сказал:

к этому утверждению тоже есть вопросы - но тут уже без конкретики ))

Тут вообще не понял. Нет смысла копировать ключи в привычном понимании, чтобы пользоваться как дубликатом. В непривычном это если для каких то нехороших нужд, заблокировать исправный первый ключ и проходить по дампу...

31 минуту назад, urbanboy сказал:

счетчик можно просто испортить - занулить - панель восстановит его в следующем проходе - с первом прикладывании - оно его перезаписывает ( дверь не открывает ) , при следующем уже гонит дальше значение и открывает дверь

Кстати помимо зануления, работает и превышение счетчика. Значение перезаписывается и отсчет идет уже с нового значения (на ключе).

1 час назад, rmx сказал:

Ну это дел особо не меняет, хорошо, пусть будет что это три счетчика. Каждый из них изменяется при проходе на +1 это факт, забыл написать.

это как минимум не то что вы написали , а если иметь в виду, что каждая позиция это свое состояние счётчика , их там не просто так три

1 час назад, rmx сказал:

Но эмулятор панель не распознает из чего и был сделан этот вывод.

кто кого не распознает ? о чем вы ? хамелеон прекрасно отрывает панель в определенном режиме

1 час назад, rmx сказал:

Но тогда, что мешает купить пачку ключей с зашитым UID у китайцев по сотке и не кормить контору?

на свежих прошивках это не получится , даже если вносить эти уиды через лк в HEX , они добавляться будут - но открывать нет - там есть вариант их добавить - но это уже как бы другая история

1 час назад, rmx сказал:

В эмулятор пишется любой UID и регистрируется спокойно, уже штук пять зарегал.

1 час назад, rmx сказал:

Я из головы взял уид и добавил спокойно. Очень сомневаюсь, что там имеется некий пул. Спокойно работает, в приложении отображается. Специально общение заснифил, там все четко вообще проблем нет, все те же команды, что и на оригинальных ключах.

судя из всего описанного - у вас достаточно старая панель - если у вас работают заготовки и возможность добавление неоригинальных ключей - на данный момент все это давно уже пофиксили

1 час назад, rmx сказал:

Нет смысла копировать ключи в привычном понимании, чтобы пользоваться как дубликатом.

есть

плюс еще момент - чтобы общение было более конкретным - кто у вас провайдер ?

Уфа или нет ?

потому что из всего описанного создается ощущение что у вас API , а там как бы может быть все что хочешь - хоть по UIDу работать , все зависит от обслуживающей организации

29 минут назад, urbanboy сказал:

плюс еще момент - чтобы общение было более конкретным - кто у вас провайдер ?

Уфа или нет ?

потому что из всего описанного создается ощущение что у вас API , а там как бы может быть все что хочешь - хоть по UIDу работать , все зависит от обслуживающей организации

Хз если честно сам не знаю. Панель поставили лет 5 назад, запись ключей через домофон открыли год назад, до этого заказывал через поддержку уфанета. Мб они и есть провайдеры.

34 минуты назад, urbanboy сказал:

это как минимум не то что вы написали , а если иметь в виду, что каждая позиция это свое состояние счётчика , их там не просто так три

Интересно было бы узнать почему именно три. Я предположил что это некий интервал, но я просто пальцем в небо тыкнул...

36 минут назад, urbanboy сказал:

кто кого не распознает ? о чем вы ? хамелеон прекрасно отрывает панель в определенном режиме

Я имел ввиду панель с хамелеоном работает корректно.

38 минут назад, urbanboy сказал:

даже если вносить эти уиды через лк в HEX , они добавляться будут - но открывать нет - там есть вариант их добавить - но это уже как бы другая история

Ну хз, либо у меня какая то панель старая либо ещё че. Пробовал на хамелионе и на фуид ключе с лоченым нулевым, у меня новые уиды работали штатно.

42 минуты назад, urbanboy сказал:

судя из всего описанного - у вас достаточно старая панель - если у вас работают заготовки и возможность добавление неоригинальных ключей - на данный момент все это давно уже пофиксили

А чем отличаются оригинальные ключи? Разве не просто прописанным кк и лоченым нулевым сектором? Если с хамелиона можно зарегать рукописный дамп и он будет валидным, то в чем отличие? Только если уникальным юидом если панель поддерживает пул, но у меня видимо его нет.

46 минут назад, urbanboy сказал:

есть

какой?