Mr.root

Mr.root

пикабушник
поставил 14983 плюса и 190 минусов
проголосовал за 0 редактирований
3741 рейтинг 2757 комментариев 20 постов 5 в "горячем"
174

Будни домофонщика часть 0. Вступление (V2, перезалив)

Release note:
-Текст переведен на русский язык.
-Добавлены незначительные пояснения по тексту
-Добавлено описание нового типа ключа

Огромное спасибо @Rones за подготовку нового текста с нуля.
http://rones.su/ все о слаботочке и скуд на русском и с картинками.

Виды ключей

• Контактные ключи.

Будни домофонщика часть 0. Вступление (V2, перезалив) СКУД, Слаботочка, Домофон, Длиннопост

В домофонах с контактными считывателями используется ключ Touch memory. Это так называемая «таблетка» Dallas DS1990A — самая простая, не защищённая от копирования модель.

Контактные ключи Dallas — прошлый век в прямом и переносном смысле. Но в 90-х считалось, что их невозможно подделать. О копировании даже мысли не было. 


• Бесконтактные ключи (RFID) — «капельки» — более разнообразны. 

Будни домофонщика часть 0. Вступление (V2, перезалив) СКУД, Слаботочка, Домофон, Длиннопост

Есть незащищённый формат EM-Marin, есть типа защищённый Mifare. 

Mifare любой модификации кроме той что использует визит позволяет защитить данные на ключе от чтения паролем. Пароль в панели, самые дорогие дубликаторы умеют его читать прямо из панели остальные подбирают самостоятельно. 95% ключей содержат ошибку позволяющую подобрать пароль максимум за пол часа и скопировать мифаре за 300р как обычный ключ. Именно поэтому управляющие компании пока не берут больше 500р за ''некопируемый'' ключ.

▲ Вышеперечисленные ключи не являются магнитными, хотя их так ошибочно называют. Размагнитить их нельзя. Переменным магнитным полем испортить можно. При должных стараниях ключ сильно нагреется и расплавится.

 
• Но реально магнитные ключи существуют. Это ключ на 18 магнитных точек ▼.

Будни домофонщика часть 0. Вступление (V2, перезалив) СКУД, Слаботочка, Домофон, Длиннопост

Используются в домофоне Факториал. Вставляются в домофон до упора. Вот их-то можно размагнитить. К холодильнику они не клеятся. Тут принцип примерно тот же, что и у магнитофонной ленты. 

Бывают ключи содержащие настоящие магниты, и они сами ко всему липнут. 


• Оптические ключи с 15-18 точками, некоторые из которых просверлены насквозь. Внешне похожи на магнитные ключи. 

 
Как работают ключи

• Домофонщик не «намагничивает» Dallas DS1990A или EM-Marin перед тем как выдать его жильцу. Ключ уже продаётся с уникальным кодом, а мастер добавляет этот код в память домофона. После этого домофон начинает пускать по новому ключу. 

• Один ключ можно записать в неограниченное количество совместимых с ним домофонов.

• Память домофона ограничена. К примеру, в домофон Vizit можно записать около 2000 ключей.

• Код ключа можно скопировать в специальный пустой ключ-заготовку типа как на флешку. После этого копия (клон) ключа будет открывать те же домофоны, что и оригинал. Правда, некоторые домофоны оборудованы защитой от клонов.

Китайская заготовка для копирования в 2-3 раза дешевле оригинального ключа с заводским кодом. 
 

Устройство ключей

• В контактном ключе Dallas DS1990A содержится неперезаписываемая память на 8 байт. Первый байт код семейства определяет возможности ключа. У домофонных ключей первый байт всегда 01. Последний байт — контрольная сумма, она рассчитывается из первых семи. Оставшиеся 6 байт записываются на заводе по порядку: 0001, 0002 и т. д. 

Сейчас используется 4 байта из 6. Уникальных ключей можно создать в 50 000 раз больше, чем создано с 90х. 

• С бесконтактными ключами EM-Marin то же самое, только дошли до 3 байта из 5. 


• При прикладывании контактного ключа к считывателю на ключ подаётся питание. Центральный контакт (пятачок) — плюс 5 вольт, ободок — «земля». 

Ключ в ответ выстреливает свой код. Для передачи каждого бита ключ закорачивает питание, и напряжение на считывателе проседает, что и регистрируется домофоном. Короткое проседание — логическая 1, длительное — 0.

• Домофон читает контактный ключ полностью, проверяет по сумме правильность чтения и выбирает из кода 3 или 4 байта. Сейчас из 6 уникальные только 4. 

Далее домофон ищет эти байты в своей памяти. 

• С бесконтактными то же самое, только связь с ключом осуществляется электромагнитным способом через встроенную в ключ обмотку. То есть, питание передаётся как с бесконтактной зарядки для телефона.

При замыкании катушки чипом потребление на считывателе увеличивается. 

Кроме 5 байт есть ещё вроде 4 байта чётности, но они используются считывателем для проверки кода и до нас со считывателя доходят только 5 уникальных. 

• В старых домофонах «пустые» ячейки памяти заполнены нулями или шестнадцатиричными числами FF. Именно по этому признаку домофон находит первую свободную ячейку при добавлении нового ключа.

• При предъявлении ключа домофон читает 4 байта и сравнивает с первыми 4 в памяти. Если не совпало, читает следующие 4, и так до конца памяти. 

• Если в заготовку ключа записать  код 00 00 00 00 (или FF FF FF FF), то старый домофон примет такой ключ как родной, как только найдёт в своей памяти пустую ячейку. Таким образом, ключ с «пустым» кодом является вездеходом для всех старых домофонов.

• Эту уязвимость не могли предусмотреть, ведь заводские ключи имеют уникальные коды, а возможности кустарно записать в ключ произвольный код раньше не было.

• Три способа устранить эту уязвимость:

1. При переборе ячеек прекратить поиск, как только попадётся ячейка с нулями или FF. И выдать сигнал ошибки. 

2. Хранить в памяти количество занятых ячеек и просматривать записанные коды только в них.

3. Игнорировать ключи с кодами из одних нулей (или FF), как это делают Eltis и Vizit, изготовленные после 2008 года. Таким образом, прописать вездеход в эти домофоны нельзя.

• Cyfral до сих пор не пришёл ни к одному из решений этого бага, лишь вставляет «костыли». 


• С бесконтактными ключами принцип тот же. Только тут для Цифрала прошивку писать пришлось с нуля и «дырку» закрыли. Но не факт что сразу. 
 

• Eltis и контактный и бесконтактный не имеет вообще никаких «дырок». Совсем. И никогда не имел. Максимум можно раздолбать панель и получить доступ к проводам. Или прописать ключ от Визита. Видел такое не раз, но ключ от Визита фильтровать никто не умеет. 


• С Визитом ещё лучше — в старой прошивке был заложен код 11 40 be — так называемая закладка. Речь идёт о Визитовских блоках трехсотой серии — БУД-301 и БУД-302М. В четырёхсотой серии закладки нет на 95%. Чтоб сделать визитовский вездеход нужно записать на бесконтактную болванку код 56 5a 11 40 be. В ближайшей мастерской за 300 руб. запишут. 

• Визит выпускается без закладок с 2015 года. При этом судить об узвимости системы по возрасту панели нельзя. У большинства моделей Визита ключи хранятся не в вызывной панели, а в блоке управления, расположенном в подъезде. И блок управления вполне может оказаться молодым и неуязвимым.

Или наоборот — дверь заменили, поставили свежую вызывную панель, а блок управления оставили старый, с закладкой в прошивке.

В новостройках весь комплект всегда новый. 

• Закладку можно удалить из памяти домофона. И не нужно покупать новую модель!

- Находите блок управления (БУД).

- Списываете его модель.

- Скачиваете инструкцию.

- Смотрите, как войти в меню без пароля и как стереть ключ из памяти.

- Покупаете визитовский ключ-вездеход и по инструкции удаляете его из домофона.

- Profit!


• Про Метакомы сказать нечего. В Питере им всем больше 20 лет. Новые работают с проприетарным ключом и «дырок» возможно не имеют. 

 
• Кроме «дырок» и закладок есть еще районые ключи. Обычно у каждого установщика по одному на район. Один ключ прописан во все панели. В питере всего 35. У меня 30. Покупают соцработники, почтальоны, скорая помощь, МЧС и пр.


• Ну и кондовый способ попасть в чужой подъезд — просто рвануть дверь. Электромагнитные замки обычно ставят кое-как, и замок не удерживает якорь при хорошем рывке. 

Устанавливал я два здоровых Цифраловских магнита в магазин на обычную металлическую дверь из двух листов и каркаса жёсткости. На 12 точек к прямоугольнику приварен. Короче, обычная уличная дверь типа пожарной. Машиной отодрать магнитики с разгона 30 метров не удалось, а вот обычный замок вырван. Так что, возможность отодрать магнит руками — это исключительно рукожопие установщика.

Особенно радует железная дверь, которую можно отогнуть на 15 см снизу. Пусть даже дверь заперта мощным Цифралом — отодрать уже реально. 

А бывает шедевр — пластиковая дверь типа балкона и мини магнитик Визит типа на 300 кило. После установки такую конструкцию по привычке даже бабушки отрывают.


Странно что бм не видит мой пост с тем же названием и похожим текстом. Видимо первая версия действительно абсолютно не читабельная

Показать полностью 2
83

Будни домофонщика часть 2. О защите дома своего

Во вступлении (часть 0) https://pikabu.ru/story/budni_domofonshchika_chast_0_vstuple...
я рассказывал как работает домофонный ключ обоих видов, какие уязвимости есть в двух самых популярных панелях и принцип работы универсальных ключей.
Довольно коротко но ясно рассказал почему в питере 90% подьездов проходной двор не считая очевидных вариантов вроде оторвать дверь или звонить в любую квартиру.

Огромное спасибо @Rones за подготовку этой части. Проделана большая работа, результат виден сразу по сравнению с вступительным постом.

первая часть тут https://pikabu.ru/story/budni_domofonshchika_chast_1_skudyet...

На вход в квартиру установил два Цифраловских электромагнитных замка с драйверами типа «Цифрал/Т» (это таймер с блоком размагничивания, управляемый подачей земли). И добавил электромеханический замок.

В итоге все замки открываются подачей земли. Таким образом, Z-5R находится в режиме электроМЕХАНИЧЕСКОГО замка и управляет только одним замком.

Потом поставил Цифраловскую панель с камерой. Она управляет двумя фирменными электромагнитами по схеме от производителя

Хата кого то заинтересовала.

 
Заход 1. 

Смотрим видеозапись:

- Хату сняли с охраны электронным ключом. Видимо, «вездеходом».

- Аккуратно, без повреждений вскрыли механический замок от застройщика.

- За пару минут отключили электричество. 

Но подождать 2 часа, пока сядет бесперебойник, видимо не судьба. 

Как уже выяснили, нормально установленные электромагнитные замки даже машиной хуй оторвешь. 

 

Посмотрел запись, усовершенствовал конструкцию:

- Вернул Z-5R в «сейф» возле двери;

- Переключил на него оба магнита в довесок к электромеханическому замку.

- Поставил нормальный аккумулятор туда же;

- Выкинул считыватель ключа для сигналки;

- Подключил сигналку к цифраловской панели, к которой доверия нет. Цифрал сильно дырявый и висит снаружи, но на «универсальные» ключи с кодами FF реакция отрицательная и камера на нужной высоте имеется. Всё лучше комплектного считывателя.

 Схема прилагается

Будни домофонщика часть 2. О защите дома своего Слаботочка, Домофон, СКУД, Длиннопост

Вечером «ошибочно» доставили пиццу. Теперь думаю, отравленная или ещё какие сюрпризы были?

 
Заход 2.

Утром пришёл дятел с перфоратором. Тот же, что и в первый раз. 

- Истыкал стену в области «сейфа» с контроллером. Комбинацию «сталь-бетон» заманаешься проходить, что сверлом, что буром. 

- Оторваны провода питания рядом с сейфом. Мимо. Остальные провода в «кольчуге». 

- Просверлено несколько отверстий в косяке, перебиты провода непосредственно возле магнитов. 

- Накладной электромеханический замок отломан от двери. 

Точное расположение замка, магнитов и контроллера сдал доставщик. Только дырки сверху и снизу в косяке относятся не к центральному замку, как у всех, а к соленоидным штырям. Установил после первого захода предусмотрительно сверху и снизу, а не сбоку, где легко распознать модель по накладке. Разведка с ошибочной доставкой какой нибудь фигни самый популярный вариант.

Дятел на сей раз покинуть тамбур не смог — попался в ловушку, описанную в прошлом посте. В первый-то раз ему повезло — похоже, доводчик не дотянул. Дятел ранее судим по той же статье и 99%, что сядет снова.

 

Заход 3.

Подходит знакомый персонаж, тыкает в меня копиром за 700 руб., и немедленно получает по ебалу. На что он рассчитывал, не ясно. Дополнил несколько раз с ноги и только потом подумал — может скажет чего полезного? Глянул студенческий — на 16 лет моложе меня. Позвонил в пиццерию — действительно, такойто такойтович работает в доставке. Сломал нос, хоть не челюсть — так что кое-чего доставщик сказал, но ничего ценного. Заказчика не знает, но Дятел точно не заказчик. Сам в домофонах шарит немного; на Авито предложили скопировать ключ за месячную зарплату. Не уточнял разрешение копирования и цель осмотра двери. 

Дятел гостит в ментовке. Спасибо, ЧОП упаковал — сработала сигналка. 

Когда отклеились магниты, электромагнитный замок коротнул штырём на ответную часть. Проектировался такой датчик для изгиба двери при попытке отодрать магниты. 

 
К слову, ЧОП за три косаря предлагал отвезти в лес в Новгородскую область и отправить домой своим ходом без одежды. А за пять тысяч — привязать к дереву. Вообще, ребята молодцы — 8 бойцов явились на край географии за 3 минуты.

 

Заход 4. 

В процессе. Дятел — в ментовке, но движуха продолжается. Доставщик тоже на зачинщика не похож.
Дополнение. Месяц уже точно тишина. Неужели на хату забили?

(Эх, надо было у пацана дубликатор отобрать — как раз нужен). 

Сигналка отключается кодом с панели. Под панель добавлен датчик отжима на случай демонтажа. 


Далее не читабельная портянка своими словами написанная с первой попытки и без форматирования для тех кто надумал установить себе электронный замок.
У меня чаще всего покупают два магнита и з5р на квартиру, тема популярная. На квартиру чаще всего берут.
Выводы. Схема два мощных правильно установленных магнита и электромеханический замок одна из самых надежных. Магниты больше 150 кило монтировкой оторвать трудновато. Контроллер з5р за 500р уязвимостей не имеет и может управлять хоть сотней цифраловских магнитов с драйвером и парой электромеханических одновременно. Ставить панель на управление замками нельзя. Уязвимости цифрала визита я уже описывал во вступлении. А цифрал и элтис можно выломать и получить доступ к контактам открывания. Панели легко крошатся кувалдой. Если нужна панель то единственный разумный вариант элтис. Например на общую дверь к лифту с трубками в квартиры где демонтаж не предвидится. Элтис без разницы какой модели и с каким ключом. В хате когда бесперебойник сядет хата останется закрытой на электромеханический замок. Самый правдоподобный сценарий вскрытия подождать пока сядет бесперебойник и отломать накладной электромеханический замок. Магниты спрятать невозможно, накладной электромеханический будет разведан и выломан впрочем как и обычный. От обычного толку еще меньше. Врезные электромеханические должны быть модификации fail secure и установлены на горизонтальные грани двери сверху и снизу, отверстия при разведке сойдут за доп штыри от обычного евро замка который в моем случае даже ломать не пришлось.

Показать полностью 1
177

Будни домофонщика часть 1. Скуд-это выгодно

Во вступлении (часть 0) https://pikabu.ru/story/budni_domofonshchika_chast_0_vstupit...
я рассказывал как работает домофонный ключ обоих видов, какие уязвимости есть в двух самых популярных панелях и принцип работы универсальных ключей. Довольно коротко но ясно рассказал почему в питере 90% подьездов проходной двор не считая очевидных вариантов вроде оторвать дверь или звонить в любую квартиру.

в этой части расскажу как простая система с бюджетом 3500-4000 окупилась в сотню раз.
огромное спасибо @Rones, за приведение текста в читабельный вид и создание наглядной схемы. Текст изначально опубликовал на профильном форуме где основная аудитория домофонщики и ключники поэтому исходный текст на эльфийском а без понимания основ из вступительной части чтение и этого текста не особо полезно.
Не могу не поделиться сайтом rones.su много интересного по слаботочке и скуд, все абсолютно читабельно и с картинками и схемами.

Текст:


Поставил электромагнитный замок на дверь, отделяющую нашу площадку с квартирами от лифтового холла. 

На управление замком поставил два контроллера Z-5R с контактными считывателями Vizit. Один контроллер на вход, другой - на выход. 


Контроллеры работают параллельно в режиме электромеханического замка, так как замок Cyfral со встроенным драйвером открывается подачей земли на управляющий провод.


В оба контроллера прописаны уникальные ключи жильцов. Но во входной контроллер ещё добавлено несколько  так называемых «универсальных» ключей, код которых состоит из одних нулей, из чисел FF, и несколько модификаций универсальных визитовских ключей. 


Спамеры часто попадаются в эту ловушку – входят по универсальным ключам, а выйти по этим же ключам не получается. И кнопки на выход нет. 


Самый интересный случай: прихожу домой – стоят шесть ментов, что-то обсуждают. Оказалось, соседа обнесли. То есть, почти обнесли. 


А по обе стороны двери у нас установлено по камере. Камеры в бюджет не входят но 4 камеры и плата оцифровки для записи на пк выйдут в 2500. Одна смотрит на лифт, другая - на квартиры. Регистратор на обе камеры расположен у меня, плюс – трансляция видео к соседям. Пригласил ментов к себе; смотрим запись:


Входят для дебила, аккуратно вскрывают хату соседа на одном сувальдном замке, выносят различное барахло, складывают на выходе – и видят наконец-то камеру над дверью. И ключ, с которым зашли, на выход не работает. Вся электроника - в железном ящике под замком снаружи, типа как хаб у провайдера. Открыть нечем. 

Пробуют вынести дверь с ноги – на шум выходит сосед охотник. Возражений против мордой в пол не возникло. 


А менты счастливы – один повышение получил. Настоящая халява: сумка вещдоков в т.ч. по другим ограблениям с интересными инструментами и запись этого цирка. 

Будни домофонщика часть 1. Скуд-это выгодно Рукожоп, Слаботочка, Домофон, СКУД, Длиннопост

Работает конструкция по этой схеме. Все изображённое стоит 4000. Устанавливается и настраивается за 3-4 часа самое сложное просверлить дверь и ответную часть насквозь для установки магнита.


Примечания по схеме.

Считыватель визит имеет защиту от шокера и третий провод для пищалки. Контроллер имеет клемму для внешней пищалки, можно подключить. Внутренний считыватель можно самый дешевый пластиковый без ничего, экономия 500р.
Блок питания обычная хорошая зарядка от роутера.
Если нет задачи ловить спамеров можно использовать один контроллер по схеме из интернета только в схемах подключается визитовский магнит без схемы управления просто катушка или электромеханический замок. А для управления цифралом схема такая

Показать полностью 1
21

Будни домофонщика часть 0. Вступительная.

Посты про сауну и множество других серий зашло. Постов на данную тему еще не было буду первым. На создание будней домофонщика побудило множество постов о кражах и мусоре в подьездах с явным упором на надежность домофона.
спойлер. В первой части если конечно этот пост не утонет расскажу как система с максимальной ценой 5000 из самых дешевых запчастей установленная на дверь к лифту окупилась в сотню раз в первые 3 месяца. Сам устанавливал.

Но без вступления этот рассказ не имеет никакого смысла поэтому во вступлении надо разобраться какие бывают домофоны чем отличаются как работают ключи и почему большинство домофонов превращают подьезд в проходной двор. Многие просили пост хз с каким содержанием некоторые спрашивали что выбрать итд вот и решился но обо всем по порядку.
Текст не читабельный.

Ключи видели все. Начнем с таблеток

Будни домофонщика часть 0. Вступительная. Домофон, Рукожоп, Истории, Длиннопост

Рандомная картинка из инета. Даллас максим выпускает много интересных модификаций в т.ч с защитой от копирования но во всех домофонах используется самый простой 1990. Домофонщик его не намагничивает а покупает готовый и добавляет в панель. Во всяком случае так было 15 лет назад а сейчас старая китайская заготовка для копирования в 2-3 раза дешевле не перезаписываемого оригинала. В оригинальном ключе на борту не перезаписываемая память на 8 байт и все. Первый байт код семейства определяет возможности ключа. у домофонных всегда 01. Последний байт контрольная сумма рассчитывается из первых семи. Оставшиеся 6 байт записываются на заводе по порядку. 0001 0002 итд. Сейчас используется 4 байта из 6 возможно создать уникальных ключей в 50 000 раз больше чем создано с 90х. С бесконтактными ключами то же самое. Только дошли до 3 байта из 5. Контактные далласы использовали только потому что все ключи уникальные и в 90е считалось что их невозможно подделать о копировании даже и мысли не было отсюда далее появление ключа с нужным кодом который открывает много чего даже сейчас. На контактный ключ подается питание центр плюс 5 вольт край земля. Для передачи ноля ключ замыкает питание на себя напряжение на считывателе проседает и измеряется домофоном. Для передачи единицы ничего делать не надо. (Или наоборот?) с бесконтактными то же самое. На нее подается питание как с бесконтактной зарядки от телефона а в ключе чип питается от похожей катушки. При замыкании катушки чипом потребление на считывателе увеличивается. Кроме 5 байт есть еще вроде 4 байта четности но они используются считывателем для проверки кода и до нас со считывателя доходят только 5 уникальных.

хотя и магнитные существуют. Используются в факториале выглядят так вставляются в домофон до упора

Будни домофонщика часть 0. Вступительная. Домофон, Рукожоп, Истории, Длиннопост

Их можно размагнитить. К холодильнику он не клеится принцип примерно тот же что и у магнитофона. Этот ключ на 18 точек. Размагнитить можно только его других не бывает. Бывают содержащие три магнита но там он сам ко всему липнет бывает такой же с виду оптический с 15-18 отверстиями просверлены не все. Классические ключи испортить магнитом невозможно если только от магнита 10++ тесла типа мрт отодрать железку не сможете. Переменным магнитным полем испортить можно. При должных стараниях сильно нагреется и расплавится

Вернемся к проходному двору. Домофон читает контактный ключ полностью проверяет по сумме правильность чтения и выбирает из кода 3 или 4 байта. Сейчас из 6 уникальные только 4. И ищет их в памяти. В памяти с завода записаны все ноли а потом она при добавлении ключей ищет первую ячейку с нолями и туда записывает ключ. Панель читает 4 байта и сравнивает с первыми 4 в памяти. Если не совпало читает следующие 4 итд до конца памяти. Если на ключе записано 00 00 00 00 то при первой пустой ячейке домофон принимает ключ. Создание ключа со всеми нолями не предполагалось все ключи уникальные. Красивых решений проблемы три. При поиске ключа при первой ячейке со всеми нолями прекращать поиск выдавать ошибку. Или хранить в памяти количество занятых ячеек после которого память дальше не читается. Или при чтении ключа ничего с ним не делать если уникальные 4 байта все ноли или FF как это делает элтис и визит. Таким образом в визит и элтис моложе 10 лет еще и вручную прописать ключ с нолями нельзя. Цифрал к одному из трех решений лет 10 прийти не может только вставляет костыли например чтоб оставшиеся уникальные 2 байта были 00 как в оригинале. Все равно контактный ключ вымрет раньше чем дойдет до использования пятого. С бесконтактными принцип тот же. Только тут для цифрала прошивку писать пришлось с нуля и дырку закрыли. Но не факт что сразу. цифрал сильно дырявый косяк контактных так и не пофиксили может и бесконтактные дарявые были. С визитом еще лучше. Закладка в прошивке. Код 11 40 be. Для записи на бесконтактную болванку 56 5a 11 40 be. В ближайшей мастерской за 300р запишут. В спб можно купить у меня за 100/150. Да реклама. Нет срач в подьездах не из за меня мои продажи меньше 0.1% по городу. Надо бороться с говеными цифралами визитами а не с ключниками по всему городу. При достаточном количестве таких ключей у народа начнут ставить нормальные домофоны процесс уже идет но крайне медленно. Элтис и контактный и бесконтактный не имеет вообще никаких дырок. Совсем. И никогда не имел. Максимум можно раздолбать панель получить доступ к проводам или прописать ключ от виита. Видел такое не раз но ключ от визита фильтровать никто не умеет. Визит управляется не панелью как все остальное а отдельным блоком обычно он стоит в щитке на 1 этаже. Единичные случаи не открытия контактного визита это сгоревший блок заменен на новые с 15 года. Бывает наоборот. В старом доме новые панели обычно комфорт например меняется дверь с панелью а мозги с закладкой старые. В новостройках весь комплект всегда новый. Закладка только в блоках трехсотой серии буд 301 302м которой сейчас 95% в четырехсотой нету. Закладку можно удалить а не менять домофон как предложит управляйка. Покупаете ключ с этим кодом находите блок с мозгами крайний выключатель позволяет войти в настройки без пароля. Тыкаете его. Далее #999 и цифра по инструкции для удаления ключа. Вроде 4. Приклыдываем ключ готово. Жмем несколько раз решетку переключатель возвращаем как было крышку на место. Про метакомы сказать нечего в питере им всем больше 20 лет новые работают с проприетарным ключом и дырки возможно не имеют.
кроме дырки и закладки есть еще районые ключи. Обычно у каждого установщика по одному на район. Один ключ прописан во все панели. В питере всего 35 у меня 30 Продаю если докажете что он вам нужен. Покупают соцработники почта скорая мчс итд.

С принципом работы ключей разобрались с причинами проходного двора на всех популярных в питере панелях разобрались. Как исправить проходной двор на визите без паяльника и программатора рассказал. Осталось только про дергание двери пару слов сказать. Устанавливал 2 здоровых цифраловских магнита в магазин на обычную металлическую дверь из двух листов и каркаса жесткости на 12 точек к прямоугольнику приварен. Короче обычная уличная дверь типа пожарной. Машиной отодрать магнитики с разгона 30 метров не удалось а вот обычный замок вырван. Так что возможность отодрать магнит руками это исключительно рукожопие установщика особенно радует железная дверь которую можно отогнуть на 15см снизу пусть даже с цифралом отодрать уже реально. А бывает шедевр пластиковая дверь типа балкона и мини магнитик визит типа на 300 кило. После установки такую конструкцию по привычке даже бабушки дергают отрывают

Показать полностью 1
Отличная работа, все прочитано!