October 11, 2019

Практически любой домофонный ключ можно скопировать, для этого достаточно приобрести дубликатор ключей и подобрать подходящую заготовку.

Какой дубликатор выбрать, зависит от того, какие ключи используются в вашем городе.

В домофонах «Цифрал», «Метаком» или «Элтис» может использоваться и обычный контактный ключ, и бесконтактный RFID-брелок, причем брелок может быть как формата Em-Marin, так и Mifare.

По одному только внешнему виду домофона не всегда можно определить, с каким форматом ключей он работает, поэтому заранее сказать, какой дубликатор лучше приобрести, очень сложно.

Понятно, что чем больше форматов ключей и заготовок поддерживает дубликатор, тем он дороже, но если вы живете в небольшом городе, то, возможно, все будет просто: ключи будут приносить форматов Dallas, Cyfral, Metakom, а брелоки — Em-Marin. Для того чтобы их копировать, подойдет и недорогой дубликатор — с этими форматами работают почти все приборы.

Если же, пройдясь по городу, вы встретите домофоны «Техком», то дубликатор, который сможет работать с ключами от него, это RFD-3, TMD-5, TMD-5R, TMD-5S.

Самый сложный и набирающий популярность формат — это Mifare. Брелоки такого типа защищены криптоключами — не зная их, нельзя считать никакие данные из метки, а следовательно, и сделать копию.

Существует несколько вариантов, как вычислить криптоключи. Например, дубликатор TMD-5S или приставка ACR122U могут попытаться найти их перебором, однако в некоторых случаях это бывает невозможно.

Дубликатор SMKey тоже работает с Mifare метками, но по другому принципу. Он позволяет получить криптоключ от самого домофона, однако для этого потребуется подойти к подъезду и прислонить устройство к считывателю панели. Такой метод хоть и требует выхода к подъезду, но позволяет делать копии меток Mifare, с которыми не справились другие дубликаторы.

В случае затруднений с выбором, пожалуйста, обращайтесь к нам. Обязательно поможем.

Смотреть сравнительную таблицу дубликаторов и заготовок.

December 8, 2016

В 1991 году компания Dallas Semiconductor выпустила свои первые электронные ключи-идентификаторы серии DS199х.

Вначале для них был запатентован товарный знак «Touch Memory», который достаточно полно отражал основные свойства этих изделий. Touch - переводится «прикоснись», Memory - «память».

Действительно, все ключи, которые внешне выглядят, как металлические дисковые батарейки, в обязательном порядке имеют внутри микросхему-ПЗУ с уникальной для каждого устройства двоичной 48-разрядной кодовой комбинацией (идентификационным номером), а считывается эта комбинация при прикосновении металлическим корпусом ключа к металлическому же зонду-считывателю.

Новый электронный ключ «Даллас» стал популярным среди потребителей, и, как следствие, стали появляться новые модели. Последнее изделие этого ряда DS1954 того времени имело внутри своего корпуса специальный микропроцессор для шифрования информации. Также был разработан идентификатор со встроенным термопреобразователем. Планировалось реализовать идеи размещения других схем в стандартизованном компанией Dallas Semiconductor металлическом корпусе. Поэтому с начала 1997 года Dallas Semiconductor заявила о смене названия всех своих идентификационных ключей на iButton (Information Button - «таблетка с информацией»), как более общее и охватывающее весь ряд изделий в настоящем и в будущем.

Внешний вид электронного ключа iButton

Основные электронные ключи-идентификаторы iButton внешне похожи на дисковую металлическую батарейку.

Металл представляет собой нержавеющую сталь. Диаметр диска около 17 мм , толщина 3,1 мм или 5,89 мм. Диск состоит из двух электрически разъединенных половинок.

Внутри он полый. В герметичную полость заключена электронная схема на кремниевом кристалле. Выход схемы соединен с половинками диска двумя проводниками. Половинки диска образуют контактную часть однопроводного последовательного порта. При этом через центральную часть идет линия данных, внешняя оболочка - земля. Для того, чтобы произошел обмен информации iButton с внешними устройствами, необходимо прикоснутся обеими поверхностями половинок металлического диска к контактному устройству (зонду), также состоящему из двух электрически не связанных, проводящих электрический ток, частей.

Обычно для материала контактов зонда используют нержавеющую сталь или медный сплав с нанесенным на него защитным токопроводящим покрытием. Процесс касания к зонду показан на Рис.2.

Большая площадь поверхности контактов защищает систему от неточного совмещения при подключении по причине «человеческого фактора» или при автоматизированном касании, когда идентификатор и зонд расположены на различных подвижных механизмах. Кроме того, дисковая форма корпуса направляет и очищает контакты, гарантируя надежное соединение, а закругленный край корпуса легко совмещается с зондом.

Как отмечалось выше, iButton представляют собой микросхему, помещенную в дисковый металлический корпус. В структурной схеме этой микросхемы в обязательном порядке присутствуют однопроводной порт, логика управления и ПЗУ в виде 64-битного блока, содержащего 48-битный идентификационный номер, 8-ми битный номер типа изделия и 8-битный код для контроля. Идентификационный номер записывается в микросхему при помощи лазера во время ее изготовления. Он не может быть изменен в течение всего срока службы прибора. Dallas Semiconductor не выпускала и никогда не планирует выпускать iButton с одинаковыми идентификационными номерами. Комбинаций из 48-разрядов вполне достаточно даже при самых оптимистичных объемах выпуска в сотни миллионов ключей в год, чтобы сотни лет номера их не повторялись.

Ниже представлена таблица соответствия кода изделия (FAM) его назначению

Тип прибора

Код семейства

Серийный номер

Объем памяти / тип

Защита памяти

Часы

Таймер

Счетчик циклов

DS1990A

01H

+

--

--

--

--

--

DS1991

02H

+

512/NVRAM

3x384

--

--

--

DS1992

08H

+

1K/NVRAM

--

--

--

--

DS1993

06H

+

4K/NVRAM

--

--

--

--

DS1994

04H

+

4K/NVRAM

--

+

+

+

DS1995

0AH

+

16K/NVRAM

--

--

--

--

DS1996

0CH

+

64K/NVRAM

--

--

--

--

DS1982

09H

+

1K/EPROM

--

--

--

--

DS1985

0BH

+

16K/EPROM

--

--

--

--

DS1986

0FH

+

64K/EPROM

--

--

--

--

DS1920

10H

+

16/EEPROM

ДАТЧИК ТЕМПЕРАТУРЫ

December 8, 2016

Сyfral – оригинальные ключи данного типа встречаются с надписью «Cyfral» на пластмассовом держателе.

Если планируется делать копию такого ключа на заготовку ТМ2004 или TM-08 (RW1990), то стоит учитывать, что копия получится в режиме Даллас, так как эта заготовка не может работать в таком же режиме, как и оригинальный ключ «Цифрал».
Для создания полноценной копии ключа «Цифрал» рекомендуется использовать заготовку TM01 или RW15. После записи в неё кода она работает в том же режиме (протоколе), что и оригинальный ключ.

Изготовление копии на ТМ2004 и ТМ08v2, RW1990 возможно не для всех домофонов, необходимо выбирать способ записи: «С1», «С2», «С3», «С4» (названия режимов могут быть другие, в зависимости от дубликатора).
Данный способ иначе как «повезет - не повезет» назвать нельзя.

Вы можете прочитать созданную копию и обнаружите, что копия, в отличие от оригинала, определяется не иначе как «Даллас». Не все домофоны хорошо воспринимают такую подмену.


Иногда встречаются оригинальные ключи «Цифрал», даже чтение которых произвести не удаётся (прибор будет «молчать», как будто не видит ключа). Это устаревшие «резистивные» ключи. Внутри ключа нет никакой микросхемы с кодом, там только сопротивление (резистор) определённого номинала.
Зачастую такие ключи имеют сильную вмятину на металлической части, которой касаются считывателя.

Изготовление копии такого ключа сводится к измерению вставленного внутрь сопротивления Омметром (мультиметром) и впаиванию резистора с таким же номиналом внутрь «пустого» ключа (например, вскрытого ненужного ключа с удалённой микросхемой). Так же можно приобрести уже готовые резистивные ключи и на нашем сайте.

September 12, 2016


«Квадратный» домофонный ключ



В некоторых городах встречаются домофонные ключи в виде квадратной или круглой пластины, закрепленной в пластмассовом держателе.





считыватели для квадратных ключей



Данные ключи встречаются с разными «чипами», а, следовательно, и с разными протоколами.





Первый тип
- резистор вместо чипа.

Самый экономичный вариант для производителя, но совсем не защищенный от копирования.

Чтобы сделать дубликат такого ключа, достаточно измерить омметром сопротивление между контактами и, удалив внутренности из ненужного аналогичного ключа, впаять туда такой же номинал.

«Прочитать» такой ключ на каком-либо дубликаторе невозможно. Единственный прибор, способный «считать» его, – это Омметр или мультиметр с возможностью измерения сопротивлений.


Второй тип - ключ с особым протоколом (КТ-01)

При чтении такого ключа дубликатор выведет на экран тик ключа: "КТ-01".
Для копирования следует применять заготовку ключ KT-01 (3-х выводной)
Дубликатор должен иметь поддержку работы с ключами KT-01 и иметь специально выведенный щуп, который используется для записи кода в заготовку.


Третий тип - ключ с аналогом чипа DS1990A.

Он будет читаться любым дубликатором.

Делается на заготовку ключ TM08v2 «квадратный»



Для удобства чтения/записи можно применять переходник, его можно изготовить самостоятельно:


В качестве материала лучше всего подходит заготовка ТМ2004 с буквами МК или ключ ТМ2003 с той же маркировкой.

Ножом вскрываем дно ключа и вытаскиваем все внутренности.

Припаиваем к центральной чашке штырек из твердой проволоки, второй штырек подпаиваем ко дну чашки.

September 12, 2016

Звездочка, появляющаяся на экране дубликатора после прочтения кода, означает, что контрольная сумма (CRC) не совпадает.
Ключ DS1990A и другие ключи Dallas имеют контрольное число для проверки прочитанного кода, это самый первый байт.

Он рассчитывается по специальной формуле из остальных 7 байт.
Если записать такой код на заготовку, то домофоны не будут реагировать на такой ключ, так как данное несовпадение служит сигналом, что при чтении кода ключа произошла ошибка (например, был плохой контакт в лузе) и какой-то байт прочитан неверно.

Дубликатор считывает ключ и отображает несовпадение в виде символа звездочки или сообщения BAD CRC.
Тем самым прибор дает понять, что контрольная сумма байт данного кода не соответствует той, что должна быть.
В большинстве случаев это признак того, что ключ просто прочитан с ошибкой. Выйдите в режим чтения и прочитайте ключ ещё раз.

В программе iKeyBase есть галка "исправлять СRC" - в данном случае контрольная сумма, считанная из ключа, будет пересчитана и исправлена.
Однако, это не гарантирует, что ключ начнет работать, т.к. это всего лишь контрольная сумма остальных байт.
Исправится только CRC, программа пересчитает его и заменит, после чего ключ будет читаться панелью, но если ошибка была не в самой контрольной сумме, а в коде ключа, то дверь он открывать всё равно не будет - код ключа окажется незнакомым домофону.
Контрольная сумма нужна только для проверки чтения и в большинстве случаев не позволяет восстановить утраченное правильное значение в самом коде.

September 12, 2016

- В интернете видел ключ «вездеход». Так ли это?
- Мы из ЖЭУ, и нам нужен универсальный ключ от всех домофонов…
- У нас рекламное агентство. Сколько будет стоить универсальный ключ?


Ключ от домофона – это устройство, в котором хранится некий код – небольшой набор цифр, он же серийный номер.
Все ключи, даже от одного подъезда, имеют разные серийные номера.
Память в домофоне хранит все коды ключей от этого подъезда. Эти коды попадают в память домофона во время его установки: мастер «прописывает» каждый ключ в память домофона.
Когда ключ касается лузы, домофон считывает с него код и сверяет с кодами в своей памяти. Если данный «серийный номер» есть в памяти, то дверь открывается.
Если код ключа не найден в памяти – дверь остаётся закрытой.

Таким образом, для того, чтобы ваш ключ открывал все домофоны, необходимо прописать его в память каждой панели домофона.
Как это сделать? Нужно знать сервисный пароль к каждому домофону. Ввести этот пароль, включить режим «запись ключей» и коснуться вашим ключом.
Однако, каждый установщик после монтирования панели меняет пароль и разгадать его методом подбора практически невозможно.

У некоторых возникает вопрос: «Можно ли сделать некое устройство, которое бы перебирало коды ключей, пока один из них не совпадет с имеющимся в памяти?»
Сделать можно, но есть несколько факторов, делающих такое устройство бесполезным.
Домофон считывает код, затем сверяет его со своей памятью. Это занимает около 0,1 секунды. Но если код в памяти не найден, домофон выдает на экран или в динамик сообщение об ошибке. Это сообщение длится около 2-х секунд и в это время домофон не читает никакие коды.
Более того, домофон не сообщает ключу "этот код мне не нравится, давай следующий".

Код ключа может иметь огромное количество комбинаций, а после 5 попыток подбора ключа некоторые домофоны блокируются на минуту.


Как работают предлагаемые в сети "универсальные" ключи:
Некоторые домофоны имеют программные недоработки, позволяющие ключам с кодом состоящим полностью из всех нулей (или единиц во всех битах - 0хFF), срабатывать, как ключ имеющийся в памяти, но во всех новых панелях эти недоработки давно устранены, да и подвержены им были далеко не все модели.
Некоторые домофоны Визит могут действительно открываться кодом, который был прописан в часть моделей "с завода", но новые модели, любые «Элтис»/«Кейман», не имели никогда такой ошибки и к ним не может быть "универсальных ключей".

Существуют варианты "Районных ключей", так называют ключ, который мастер-установщик прописал во все подъезды, которые он устанавливал.
Разумеется, такой ключ не будет работать на дверях, даже с такой же моделью домофона, но установленной другим мастером.