11 часов назад, Ewg24 сказал:

Добрый день! Не жалко тестируй. 59 D7 FD 62 84 02

Спасибо!

кароче покопался я с этим домофоном немного, вот что знаю на данный момент:

1. Оригинальная уфанетовская болванка обычный mifare 1k, определился как ген2, но нулевой блок не перезаписываемый. UID может быть как 4 байта так и 7.

2. Ключ, который скинули выше универсальный для всех домофонов таких уфанета, считал три разных ключа с разных домов на всех этот же ключ.

3. Счетчики, как я понял, представляют собой не одно значение, а доверительный интервал, хранятся в первом секторе, по 2 байта 3 штуки, блоки 4-6, в конце.

4. Делать копии бессмысленно в привычном понимании, но для условного злоумышленника это большая дырка в системе, так как достаточно сдампить ключ и пройти до прохода оригинала 4 раза, интервал уйдет вперед и оригинал не будет валидным, а новый останется.

5. Оригинальные уфанетовские ключи можно не покупать достаточно иметь метку ген2, вписать ключ А, который выше, сгенерить рандомный UID просчитать BCC, ключ Б заполнить FF (он как я понял вообще панелью не используется) и зарегать новый UID через панель с помощью приложения. Это способ регистрации новых дампов с штучек типа Chameleon Ultra.

6. Оригинальный ключ, который считается копией восстановить вполне возможно, надо просто синхронизировать счетчик с панелью, у меня получилось с первого раза и это меня настораживает. Возможно счетчик должен быть либо равен тому что в панели, либо попадать в интервал из трех значений, либо быть больше, но это ещё предстоит проверить.

5 часов назад, rmx сказал:

кароче покопался я с этим домофоном немного, вот что знаю на данный момент:

короче "покопались" и не разобрались - но зачем-то написали что-то

5 часов назад, rmx сказал:

Счетчики, как я понял, представляют собой не одно значение, а доверительный интервал, хранятся в первом секторе, по 2 байта 3 штуки, блоки 4-6, в конце.

не правильно поняли - это три значения состояния счетчика

5 часов назад, rmx сказал:

так как достаточно сдампить ключ и пройти до прохода оригинала 4 раза, интервал уйдет вперед и оригинал не будет валидным, а новый останется.

все три значения изменятся сразу после первого же прохода

5 часов назад, rmx сказал:

Оригинальные уфанетовские ключи можно не покупать достаточно иметь метку ген2, вписать ключ А, который выше, сгенерить рандомный UID просчитать BCC, ключ Б заполнить FF (он как я понял вообще панелью не используется) и зарегать новый UID через панель с помощью приложения. Это способ регистрации новых дампов с штучек типа Chameleon Ultra.

не добавите вы "заготовку" - на обновленных панелях так точно - там идет проверка UID на перезапись , это во первых , во вторых не знаю как в ваших местах , но почти везде где оператор не сама Уфа , а франшиза , обслуга отключает прописку через приложение - зачем это им - они ключи продавать хотят.

да и вообще - неоригинальные ключи , даже пусть это будет классик или хама с заблокированным уидом не получится прописать в панель - даже если кк и счетчик будут в исходном состоянии , у оригинальных ключей свой пул уидов.

5 часов назад, rmx сказал:

Оригинальный ключ, который считается копией восстановить вполне возможно, надо просто синхронизировать счетчик с панелью, у меня получилось с первого раза и это меня настораживает. Возможно счетчик должен быть либо равен тому что в панели, либо попадать в интервал из трех значений, либо быть больше, но это ещё предстоит проверить.

счетчик можно просто испортить - занулить - панель восстановит его в следующем проходе - с первом прикладывании - оно его перезаписывает ( дверь не открывает ) , при следующем уже гонит дальше значение и открывает дверь

5 часов назад, rmx сказал:

Делать копии бессмысленно в привычном понимании

к этому утверждению тоже есть вопросы - но тут уже без конкретики ))

7 минут назад, urbanboy сказал:

короче "покопались" и не разобрались - но зачем-то написали что-то

Написал, ибо нет никакой информации по этому вопросу, единственный тред - тут.

9 минут назад, urbanboy сказал:

не правильно поняли - это три значения состояния счетчика

Ну это дел особо не меняет, хорошо, пусть будет что это три счетчика. Каждый из них изменяется при проходе на +1 это факт, забыл написать.

12 минут назад, urbanboy сказал:

не добавите вы "заготовку" - на обновленных панелях так точно - там идет проверка UID на перезапись

Может быть и так. Но эмулятор панель не распознает из чего и был сделан этот вывод. Но тогда, что мешает купить пачку ключей с зашитым UID у китайцев по сотке и не кормить контору? В эмулятор пишется любой UID и регистрируется спокойно, уже штук пять зарегал.

19 минут назад, urbanboy сказал:

во вторых не знаю как в ваших местах , но почти везде где оператор не сама Уфа , а франшиза , обслуга отключает прописку через приложение - зачем это им - они ключи продавать хотят.

Это уже абсолютно другой вопрос. У меня включено добавление, у других не знаю, за других и не писал.

22 минуты назад, urbanboy сказал:

да и вообще - неоригинальные ключи , даже пусть это будет классик или хама с заблокированным уидом не получится прописать в панель - даже если кк и счетчик будут в исходном состоянии , у оригинальных ключей свой пул уидов.

))))))))))))))))))) Я из головы взял уид и добавил спокойно. Очень сомневаюсь, что там имеется некий пул. Спокойно работает, в приложении отображается. Специально общение заснифил, там все четко вообще проблем нет, все те же команды, что и на оригинальных ключах.

19 минут назад, urbanboy сказал:

счетчик можно просто испортить - занулить - панель восстановит его в следующем проходе - с первом прикладывании - оно его перезаписывает ( дверь не открывает ) , при следующем уже гонит дальше значение и открывает дверь

Не знал. Опять же информации нет поэтому и предположил.

26 минут назад, urbanboy сказал:

к этому утверждению тоже есть вопросы - но тут уже без конкретики ))

Тут вообще не понял. Нет смысла копировать ключи в привычном понимании, чтобы пользоваться как дубликатом. В непривычном это если для каких то нехороших нужд, заблокировать исправный первый ключ и проходить по дампу...

31 минуту назад, urbanboy сказал:

счетчик можно просто испортить - занулить - панель восстановит его в следующем проходе - с первом прикладывании - оно его перезаписывает ( дверь не открывает ) , при следующем уже гонит дальше значение и открывает дверь

Кстати помимо зануления, работает и превышение счетчика. Значение перезаписывается и отсчет идет уже с нового значения (на ключе).

1 час назад, rmx сказал:

Ну это дел особо не меняет, хорошо, пусть будет что это три счетчика. Каждый из них изменяется при проходе на +1 это факт, забыл написать.

это как минимум не то что вы написали , а если иметь в виду, что каждая позиция это свое состояние счётчика , их там не просто так три

1 час назад, rmx сказал:

Но эмулятор панель не распознает из чего и был сделан этот вывод.

кто кого не распознает ? о чем вы ? хамелеон прекрасно отрывает панель в определенном режиме

1 час назад, rmx сказал:

Но тогда, что мешает купить пачку ключей с зашитым UID у китайцев по сотке и не кормить контору?

на свежих прошивках это не получится , даже если вносить эти уиды через лк в HEX , они добавляться будут - но открывать нет - там есть вариант их добавить - но это уже как бы другая история

1 час назад, rmx сказал:

В эмулятор пишется любой UID и регистрируется спокойно, уже штук пять зарегал.

1 час назад, rmx сказал:

Я из головы взял уид и добавил спокойно. Очень сомневаюсь, что там имеется некий пул. Спокойно работает, в приложении отображается. Специально общение заснифил, там все четко вообще проблем нет, все те же команды, что и на оригинальных ключах.

судя из всего описанного - у вас достаточно старая панель - если у вас работают заготовки и возможность добавление неоригинальных ключей - на данный момент все это давно уже пофиксили

1 час назад, rmx сказал:

Нет смысла копировать ключи в привычном понимании, чтобы пользоваться как дубликатом.

есть

плюс еще момент - чтобы общение было более конкретным - кто у вас провайдер ?

Уфа или нет ?

потому что из всего описанного создается ощущение что у вас API , а там как бы может быть все что хочешь - хоть по UIDу работать , все зависит от обслуживающей организации

29 минут назад, urbanboy сказал:

плюс еще момент - чтобы общение было более конкретным - кто у вас провайдер ?

Уфа или нет ?

потому что из всего описанного создается ощущение что у вас API , а там как бы может быть все что хочешь - хоть по UIDу работать , все зависит от обслуживающей организации

Хз если честно сам не знаю. Панель поставили лет 5 назад, запись ключей через домофон открыли год назад, до этого заказывал через поддержку уфанета. Мб они и есть провайдеры.

34 минуты назад, urbanboy сказал:

это как минимум не то что вы написали , а если иметь в виду, что каждая позиция это свое состояние счётчика , их там не просто так три

Интересно было бы узнать почему именно три. Я предположил что это некий интервал, но я просто пальцем в небо тыкнул...

36 минут назад, urbanboy сказал:

кто кого не распознает ? о чем вы ? хамелеон прекрасно отрывает панель в определенном режиме

Я имел ввиду панель с хамелеоном работает корректно.

38 минут назад, urbanboy сказал:

даже если вносить эти уиды через лк в HEX , они добавляться будут - но открывать нет - там есть вариант их добавить - но это уже как бы другая история

Ну хз, либо у меня какая то панель старая либо ещё че. Пробовал на хамелионе и на фуид ключе с лоченым нулевым, у меня новые уиды работали штатно.

42 минуты назад, urbanboy сказал:

судя из всего описанного - у вас достаточно старая панель - если у вас работают заготовки и возможность добавление неоригинальных ключей - на данный момент все это давно уже пофиксили

А чем отличаются оригинальные ключи? Разве не просто прописанным кк и лоченым нулевым сектором? Если с хамелиона можно зарегать рукописный дамп и он будет валидным, то в чем отличие? Только если уникальным юидом если панель поддерживает пул, но у меня видимо его нет.

46 минут назад, urbanboy сказал:

есть

какой?

8 часов назад, rmx сказал:

Интересно было бы узнать почему именно три. Я предположил что это некий интервал, но я просто пальцем в небо тыкнул...

Всё очень прозаично: это для увеличения срока службы ключа, чтобы не пилить постоянно один и тот же блок. За один проход меняются данные только в одном блоке, в котором наименьшее значение. Исходное значение ключа: 01-02-03. Далее после каждого прикладывания значения меняются по следующему алгоритму: 04-02-03, 04-05-03, 04-05-06, и так далее. То есть меньшее число увеличивается на 3, остальные 2 остаются прежними. При этом в считке (а именно она отвечает за динамику!) хранится только одно значение счётчика в паре с UID-ом. 04-02-03 = counter 2; 04-05-03 = counter 3, то есть так же по меньшему значению. Искать здесь какие то иные задумки или зацепки бессмысленно.

И, да, работает по принципу "Больше можно, меньше нельзя". Это сделано для того чтобы была возможно работа универсальных ключей, ключей "вездеходов". Ибо ходить в 202Х годах с гроздьями ключей - это регресс.

В 30.10.2024 в 18:39, petr5555 сказал:

Что вы хотите сделать ?

Копию имеющегося ключа или записать в домофон свой

совершенно новый ключ ?

 

В любом случае вам действительно нужно выехать к домофону для

расчёта ключей доступа и для копии и для нового ключа....

А если хотите сделать именно свой новый ключ, то вам ещё надо знать

как записываются ключи в ваш домофон...

 

P. S.

Ну пора уж прекратить разговоры о "перехвате ключей".

Они не перехватываются...

Они рассчитываются на основе получаемой при аутентификации

информации.

А для получения этой информации и нужен выезд

к домофону...

Но это уже отдельная большая тема. Что, как и почему происходит.

Кому интересно - читайте статьи, посвящённые работе алгоритма

CRYPTO1 и как его вскрывали ...

 

 

По моего не большому опыту прежде чем копировать что либо особенно ,что закодировано у меня 2 дубликатора правда TMD 5 R , заготовки Dallas rw 1990, с другими подобными типо "таблеток" еще не встречал , и китайский дубликатор , о котором я писал ранее, вообще с переносными , и по хорошему, если есть знакомые лучше у них спросить запасной ключ , и дальше изучать возможности каждой заготовки с виду они даже похожие, то каждая по сути индивидуальная , так же изучать инструкция к домофонам , (панель могут быть одинаковые с виду, а защита может быть разная , и у тех у кого есть доступ к настройкам к домофону, обычно это установщики, и обслуживающая компания , они могут дистанционно , если я правильно понимаю , изменить код ключей, или включить защиту ,, лучше у дома , прежде чем дать ключи клиента , если простейшая защита , один к одному , как уже тут неоднократно писали , сначала поднести оригинал , потом копию, если наоборот , то оригинал перестает работать,, я только проверял однажды Бугры(Воронцовский бульвар 11 к 1) и то в одном доме на лифтовой холл сквозной и лестницу , бывают разные считыватели, не ко всем может подойти, по этому надо изучать, более детально, если у человека есть приложение обычные в приложение домофона чаще всего можно привязать ключ подходящий, просто купить ключ (с уже имееющим кодом), тогда точно будет работать, так как отправятся в компанию домофонную(по обслуживанию домофона),, вообще изучайте внимательно,

Спасибо за пояснения.

5 часов назад, Uilyi сказал:

Это сделано для того чтобы была возможно работа универсальных ключей, ключей "вездеходов".

Я может не понял что-то, но как в таких домофонах возможно вездеходы реализовать с помощью этой штуки? Имеются ввиду сервисные ключи прописанные во всех базах уфки?

2 минуты назад, rmx сказал:

Имеются ввиду сервисные ключи прописанные во всех базах уфки?

Нет конечно. Имеются в виду ключи мастеров фирм-установщиков домофонов, управляющих компаний в пределах какого либо одного населённого пункта.

43 минуты назад, Uilyi сказал:

Нет конечно. Имеются в виду ключи мастеров фирм-установщиков домофонов, управляющих компаний в пределах какого либо одного населённого пункта.

"Универсальный" - это, скорее всего, ключ мастера, который он может прописать в те домофоны и

контроллеры, которые он обслуживает...

Может быть и дополнительный вариант - это сделать ещё и свой мастер-ключ для этих домофонов и контроллеров...😊

15 часов назад, rmx сказал:

Хз если честно сам не знаю. Панель поставили лет 5 назад, запись ключей через домофон открыли год назад, до этого заказывал через поддержку уфанета. Мб они и есть провайдеры.

ну это все меняет как говориться - правда удивительно - если у вас провайдер сама уфа - почему они не обновили панель , а так судя по всему у вас и старый метод с блокировкой счетчика должен работать - кстати к вашему вопросу о том - как сделать копии

15 часов назад, rmx сказал:

Интересно было бы узнать почему именно три. Я предположил что это некий интервал, но я просто пальцем в небо тыкнул...

ну вам уже выше все объяснили , состояний три было-есть-будет , все три обновлять не надо - надо знать только одно - почему так сделано - возможно действительно чтобы меньше было циклов перезаписи

15 часов назад, rmx сказал:

Только если уникальным юидом если панель поддерживает пул, но у меня видимо его нет.

Видимо только им. Но факт остается фактом - по началу ( несколько лет назад ) , когда появились КК в открытом доступе и формат счетчика стал ясен , делали классики китайские под прописку , как под прописку собственником через панель и приложение , так и для добавления через лк обслуживающей организации , потом они это дело подкрутили , и абы какой уид стало невозможно добавить. Причем через панель однозначно нет , через лк он принимает любые уиды , они ложатся туда , но физически панель не открывает этим ключом. Хотя их есть вариант все таки добавить - но это уже совсем другая история . Я честно говоря вообще не понимаю - зачем обслуживающей организации изгаляться и писать левые ключи , Уфа их продает очень дешево , плюс дает возможность заказа кастома на кол-ва от 1000 штук. С такими условиями - это просто бессмысленно.

15 часов назад, rmx сказал:

какой?

вам конкретно советую попробовать историю с блокировкой счетчика , мне почему-то кажется , что у вас оно заработает судя по тому , на сколько старая у вас панель и что она принимает заготовки

46 минут назад, urbanboy сказал:

старый метод с блокировкой счетчика должен работать

не вкурсе что за метод такой, хотелось бы поподробнее, может и права сработает.

47 минут назад, urbanboy сказал:

ну вам уже выше все объяснили , состояний три было-есть-будет , все три обновлять не надо - надо знать только одно - почему так сделано - возможно действительно чтобы меньше было циклов перезаписи

да скорее всего, по аналогии ssd диски работают

13 минут назад, rmx сказал:

не вкурсе что за метод такой, хотелось бы поподробнее, может и права сработает

в секторе со счетчиком меняйте биты доступа на 8F 07 87 69

26 минут назад, urbanboy сказал:

в секторе со счетчиком меняйте биты доступа на 8F 07 87 69

Короче, просто блокируем запись в блоках 0, 1 и 2 а чтение их оставляем по ключу А.....

Возможно, что достаточно заблокировать только тот блок где находится счётчик...

40 минут назад, urbanboy сказал:

в секторе со счетчиком меняйте биты доступа на 8F 07 87 69

только в нем? если да, то не работает

1 час назад, rmx сказал:

только в нем? если да, то не работает

только в нем

не работает как ? что пишет панель , как реагирует ? данные в секторе меняются ?

1 час назад, petr5555 сказал:

Короче, просто блокируем запись в блоках 0, 1 и 2 а чтение их оставляем по ключу А.....

Возможно, что достаточно заблокировать только тот блок где находится счётчик.

да - блокируется на запись 1й сектор - где находится счетчик

если панель совсем старая и считыватель не обновлен , ну и прошивка тоже , то это работает

но это прямо совсем брошенная панель должна быть при том что они мало того что к облаку подключены , так еще и обслуживают их обычно - т.к. ставят чтобы деньги зарабатывать , а не просто чтобы дверь открывала

4 минуты назад, urbanboy сказал:

только в нем

не работает как ? что пишет панель , как реагирует ? данные в секторе меняются ?

Извиняюсь, пробовал на старом дампе, там счетчики не актуальные, я так понял чтобы это сработало они должны быть валидными. После работы попробую ещё раз.

1 час назад, rmx сказал:

Извиняюсь, пробовал на старом дампе, там счетчики не актуальные, я так понял чтобы это сработало они должны быть валидными. После работы попробую ещё раз.

Если бы прошивка позволяла таким методом обдурить панель, то там не важно уже что в счётчике.

1 час назад, urbanboy сказал:

но это прямо совсем брошенная панель должна быть при том что они мало того что к облаку подключены , так еще и обслуживают их обычно - т.к. ставят чтобы деньги зарабатывать , а не просто чтобы дверь открывала

Этот метод может работать только на первых моделях - Т1 и Т2. Следующие сразу уже шли без этого бага. А особенность T1 и T2 в том что считка у них обновляется отдельно, и для этого нужно идти на адрес...

2 минуты назад, Uilyi сказал:

Этот метод может работать только на первых моделях - Т1 и Т2. Следующие сразу уже шли без этого бага. А особенность T1 и T2 в том что считка у них обновляется отдельно, и для этого нужно идти на адрес...

Да, всё верно у меня стоит одна из этих.