К ВОПРОСУ О СОЗДАНИИ УНИВЕРСАЛЬНЫХ КЛЮЧЕЙ

          Уже несколько лет в Интернете идёт агрессивная реклама продажи якобы универсальных ключей и разговоры

о "чудесных кодах и ключах”, которые могут открыть любой домофон. До сих пор находятся люди, которые не знают, как 

устроен современный домофон и верят этой рекламе. Попробуем разобраться в этом вопросе с точки зрения схемотехники

и программного обеспечения.

                                               1.    КАК ЧИТАЮТСЯ И ЗАПИСЫВАЮТСЯ КЛЮЧИ

Я буду для простоты рассматривать только ключи DALLAS (DS-1990) и бесконтактные карты  и  брелки R-FID. Каждый ключ,

брелок или карта имеет уникальный номер длиной 64 бита  ( 8 байт ). Он обычно написан на ключе или карте. Этот номер 

программируется один раз на заводе и не может  меняться. Начинается номер с байта контрольной суммы, затем идут  6  байт

номера и в конце стоит номер, определяющий семейство ключа ( для DS-1990 - это  01 ). Номер карты состоит из заголовка -

– 9 бит  единиц, номера, состоящего из 10 строк по 5 бит ( 4бита + 1бит контроля чётности ), 4 –х бит контроля чётности по

столбцам и одного стоп-бита = 0. При поднесении карты к считывателю, она начинает непрерывно выдавать эту 

последовательность. В  домофоне эта последовательность преобразуется в код ключа DALLAS  (DS-1990) и записывается в

память домофона. Памятью для хранения номеров ключей может служить память самого контроллера домофона или внешняя

память серии 24Схх . От размера памяти и количества запоминаемых байт номера ключа  зависит количество ключей, которое

можно записать в данный домофон. Также в память обычно пишутся пароли, индивидуальные коды и служебная информация

о домофоне. Для увеличения количества ключей номер ключа может писаться в память не весь, а только 3 - 4 байта с 

контрольной суммой или без. При прикладывании ключа шина замыкается на землю и контроллер домофона понимает, что

к считывателю приложен ключ. Он передаёт на ключ команду 33H (чтение номера ключа)  и ключ в ответ на это выдаёт свой

код 64 бита , начиная с младшего. Контроллер домофона подсчитывает  контрольную сумму CRC8 и сравнивает её с 

контрольной суммой ключа, которая передаётся в последнем байте номера. Если контрольные суммы не совпадают, то чтение

повторяется. Обычно производится три чтения и если два из них удачные, то переходим на поиск номера ключа в памяти 

домофона. Если два чтения из трёх неудачные, то домофон выдаёт сигнал ошибки. Далее контроллер сравнивает полученный

номер с номерами в памяти и при совпадении даёт команду на открытие замка. Если считанный номер не совпадает ни с одним

из номером в памяти, то контроллер выдаёт сигнал ошибки. Запись номера ключа в домофон производится согласно инструкции,

которая даётся к каждому домофону. Для записи ключа в память нужно знать пароль домофона. Он устанавливается на заводе 

при прошивке контроллера и записан в инструкции домофона. При установке домофона обычно пароль меняется мастером на 

свой, чтобы исключить внешнее вмешательство в память домофона. Обычно пароль находится во внешней памяти и его можно

считать, но есть домофоны, в которых пароли и память ключей хранятся во внутренней памяти контроллера домофона и в этом

случае пароль считать нельзя и чтобы изменить пароль нужно полностью переписать прошивку контроллера домофона (это 

делается на заводе). Это панели Элтис серии 300 и 400 , панели ТЕХКОМ (  ДА-20, ДА-80 ) и т.п.

                     2.    ПОЧЕМУ НЕКОТОРЫЕ ДОМОФОНЫ ОТКРЫВАЮТСЯ  УНИВЕРСАЛЬНЫМ КЛЮЧОМ

        Каждый контроллер домофона имеет свою программу, которая определяет его работу с ключами. 

Есть программа записывающая ключи полностью (все 8 байт) и записывает атрибут работающего ключа – это домофоны ELTIS, 

а есть упрощенные программы записи без атрибутов ключей – это домофоны VIZIT и METAKOM. Если атрибута нет, то программа

при поиске ищет номер ключа по всей памяти, в том числе и по пустым ячейкам ( FF или 00 ). Если при этом ещё и нет проверки 

контрольной суммы ключа, то при прикладывании ключа с байтами равными  FF  или  00,  контроллер может ошибочно принять 

ключ за свой и дать команду на открытие замка. Этим грешат особенно прошивки домофонов МЕТАКОМ, хотя в новых прошивках

это исправлено.

Пример такого ключа - это ключ для домофонов Метаком с кодом:   FF FF FF FF.

На самом деле, код выглядит так:  9B 00 00 FF FF FF FF 01 ( для ключа DALLAS ).

Второй случай – это когда в память уже зашит номер универсального ключа или универсальный код для открытия.  

Их записывают при установке домофона сами мастера. Скорее всего, это номер ключа одной фирмы или сервисного 

мастера этой фирмы. Иногда такой ключ делается для служб ЖКХ , почты или полиции. Если такой номер  узнаётся, то можно 

сделать копию такого ключа. Этот ключ будет частично "универсальным” и  будет работать в пределах района,  максимум  города.

Третий случай, когда в самой прошивке контроллера домофона предусмотрен ключ  для служб сервиса. Такой ключ  

был предусмотрен, например, в домофонах VIZIT. Вот этот  ключ можно действительно назвать "универсальным”  для данной марки

домофона. Так как он  прошивается в сам контроллер на заводе и действует на всех этих домофонах в любом городе. Более того,

этот номер ключа работает, даже если память домофона отсутствует. Сейчас этот номер в новых панелях из прошивки убран,

а в контроллерах VIZIT  его и не было.

Пример такого ключа - это ключ DALLAS для домофонов VIZIT с кодом:

77 00 00 00 11 40 BE 01 ( для ТМ ключа)

или для RF ключа:

E1 00 36 5A 11 40 BE 01 ( старый вариант ), BB 00 56 5A 11 40 BE 01.

                                Надо сказать, что всё вышесказанное годится и для бесконтактных ключей.

                                  3.    КАК УСТРОЕНА ЗАГОТОВКА ДЛЯ ИЗГОТОВЛЕНИЯ КОПИИ  КЛЮЧА

Сейчас выпускаются различные заготовки которые позволяют перезаписывать индивидуальный  номер ключа. Первым таким ключом

был ТМ-2004 (K1446ВГ5). Это ключ с дополнительной памятью и возможностью перезаписи номера. Этот ключ имел функцию 

финализации, т.е. можно было отключить дальнейшую перезапись номера, путём пережигания перемычки внутри ключа (импульсом

8 Вольт). Так как ключ имеет дополнительную память, то его легко можно отличить от простого ключа, подавая команды работы с 

памятью и получая ответ от ключа. Кроме того он отвечает номером не только на команду 33H, но и на другие команды с тройкой на

конце ( 13H, 23H и т.д. )  Поэтому стали разрабатываться другие заготовки на основе микроконтроллеров, которые бы полностью

воспроизводили работу исходных ключей. Тогда производители фильтров стали отсеивать клоны по току, напряжению и временным

параметрам при чтении ключей, так как клоны могут отличаться по этим параметрам от оригинального ключа DS-1990.

Если кого заинтересовал вопрос о борьбе с клонами, то можно зайти на мою страницу "Каталог файлов” и ознакомиться со схемой

фильтра против клонов ключей DS-1990. Он считывает ключи и выводит информацию о них на индикатор.

Схема, прошивка  и файл для PROTEUS выложены свободно для ознакомления. 

Можете собрать это устройство "в железе" и посмотреть его в работе.

                                       4.    КАК ИЗБЕЖАТЬ СОЗДАНИЯ УНИВЕРСАЛЬНЫХ КЛЮЧЕЙ

Правильнее всего переделать программу контроллера домофона. Сейчас программы домофонов переделываются,  

поэтому  новые модели лишены лазейки с ключом FFh. Ключи и коды , записанные при установке домофона можно

узнать и запретить прямо с панели. Нужно убрать номера ключей, записанных в самой  прошивке контроллера 

домофона. Ещё на считыватели ставят фильтры для отсечения дубликатов ключей, что не даёт распространяться

универсальным ключам. Фильтры для ключей DALLAS основываются либо на особенностях ответов заготовок, либо

на возможности их перезаписи ( если нет функции полного закрытия заготовки от перезаписи.). Фильтры для ключей

CYFRAL  и  METAKOM основаны на том, что заготовки ключей ( а обычно в них стоит микроконтроллер ) перестают 

работать при пониженном напряжении считывателя. Поэтому разработчики были вынуждены ставить дополнительные

источники питания в свои заготовки ( например, заготовка RW-1. Там для питания микроконтроллера поставили 

батарейку на 3 Вольта ). 

Если пользуетесь бесконтактным ключом, то его лучше хранить в металлическом футляре, который исключает 

возможность несанкционированного чтения.

Для успешной борьбы с клонами можно предложить способ, применяемый в противоугонных системах –

- это использование ключа с памятью, например DS-1971 (DS2430A) или ключей с шифрованными 

областями памяти DS-1961, DS-1991 ( этот способ уже применяется в домофонах RAIKMAN ).

При этом в домофон будет считываться не только код ключа, но и содержимое его памяти. В память ключа может писаться

код квартиры, который будет меняться каждый раз после успешного считывания. Это будет лучшей защитой от 

клонирования (подделать такой ключ будет невозможно). Конечно ключи с памятью стоят намного дороже обычных и 

требуется переделка программы домофона, но зато перестанут в подъездах шататься посторонние люди с клонами ключей

и не нужно будет разрабатывать всё новые и новые фильтры от клонов. Можно использовать и  ключ RW-2004, ТМ-2004  

(они тоже имеют память) но стоят значительно дешевле, а в домофон поставить небольшую плату (перекодировщик) для

работы с этими ключами или переработать программу самого домофона. 

                                  Из всего вышеизложенного делаем простые и понятные выводы:

1.          Нет и не может быть универсального ключа для всех домофонов. Есть только очень маленькая группа 

      старых домофонов  METAKOM, которые имеют дефект в программе, связанный с неправильным 

      распознаванием пустого ключа ( 00h или FFh ). В новых домофонах эта программная ошибка исправлена.

2.          Единственный ключ, прописанный в прошивках VIZIT можно назвать "универсальным” для этого типа

      домофонов, правда он прописан только в панелях VIZIT, в контроллерах его нет. В новых прошивках для

      домофонов VIZIT , выпущенных  после 2010 года его или  убрали, или заблокировали.

3.          Единственный способ создать "универсальный ключ” - это самому записать свой единый ключ во все 

      домофоны, что в небольших городах выполнимо ( особенно при обслуживании всех домофонов одной

      фирмой ).

4.          Если в домофоны одного города записан определённый номер ключа, и по нему делаются "универсальные”

      ключи, то в другом городе эти ключи работать не будут.

                                                           И главный вывод из всего этого:

    Все объявления в Интернете  о создании "универсального” ключа ( особенно для всех видов домофонов ) – это 

                                      наглая ложь с целью извлечения денег у доверчивых людей !!!

                              При перепечатке или цитировании данной статьи ссылка на мой сайт обязательна !!!