Iluze bezpečnosti v systémech automatizace bran / Habr
Mojí hlavní činností je stavba různých typů bran, branek a dalších typů výplní pro oplocení obvodu vašeho dvora nebo areálu podniku. To znamená, že se zabývám nejstarší a nejprimitivnější formou zabezpečení. Nedávno jsem začal instalovat různé druhy automatizace na vrata a domácí vrátné s elektromechanickými zámky a jako zapálenému čtenáři Habra mi okamžitě začaly přicházet na mysl nápady, jak obejít výrobcem tolik propagované zabezpečovací systémy.
Nápad napsat článek nakonec vznikl poté, co SBU (Bezpečnostní služba Ukrajiny) vtrhla do domu jednoho z našich klientů, a to ne tak elegantně jako ve špionážních filmech, ale jednoduše vyražením dveří.
Část 1. O automatizaci
Pro ty, kteří to neznají, dám krátký vzdělávací program. Brány mohou být otočné nebo posuvné a to určuje typ automatizace, která je na vratech instalována. Zvažme variantu s automatikou pro křídlové brány Roger Tehnology R23, protože právě při instalaci takové stavebnice jsem začal přemýšlet o nedostatcích celého systému.
Obecná podstata automatizačního systému je následující: je zde motor, který otevírá a zavírá bránu (většinou jsou dva) a síť řídicích jednotek, která ovládá pohony, přijímá signál z dálkových ovladačů a ovládá a napájí přídavná zařízení, jako jsou bezpečnostní senzory, signálky atd. Pohony, které otevírají křídla brány, jsou automaticky blokovány a je obtížné otevřít křídlo brány, když je motor blokován. Zámek však lze vyjmout klíčem a ručně otevřít bránu při absenci elektřiny. Často je vyroben chytrý klíč, který zabrání vetřelci otevřít bránu a vjet do vašeho dvora.
Takto vypadá blok H70/200ac:

Blokové schéma a čísla konektorů pro připojení všech zařízení.

Zajímají nás kontaktní čísla 27 a 25. Co je na nich tak zajímavého? Skutečnost, že tyto kontakty jsou určeny pro výstup na tlačítko nuceného otevření nebo zavření. Když jsou kontakty 27-25 sepnuté, naše brány se otevřou pro narušitele. Protože všechny řídicí jednotky nejsou vybaveny žádnými zámky, lze jejich pouzdro otevřít šroubovákem za 30 sekund.
Jak se dostaneme na dvůr, kde je řídící jednotka? Toto je druhá část mého článku – o čínských interkomech v levných plotech.
Část 2. O interkomech
Hlavní slabinou je podle mého názoru zjednodušené schéma pro usnadnění instalace interkomu.

Ovládací relé je umístěno přímo ve volacím panelu a z něj vedou 2 vodiče, které přivádějí 12V do elektromechanického zámku, když je potřeba aktivovat solenoid a otevřít bránu.
Jak se často stává, ten, kdo staví plot kolem domu, netuší, kde, proč, jakou elektroinstalaci je potřeba položit a v jaké výšce a na jakém místě ji vyvést. Díky tomu je v lepším případě drát alespoň vyveden na potřebný pól a k položení kabelu je třeba jen trochu honit, ale někdy chybí kabeláž nebo dokonce vlnitá trubka na protažení kabelu. A pak montéři protáhnou kabel podél švů, mezi kameny a zakryjí ho tenkou vrstvou malty nebo spárovací hmoty.

Zde leží hlavní a rozhodující moment. K vodičům se dostanete pomocí stejného šroubováku a napájení 12V z baterie.
Takže elegantnější algoritmus pro vloupání a vjezd do dvora s celým oddělením SBU pro další útok nájezdníků.
1. Pomocí šroubováku otevřeme vrstvu spárovací hmoty a najdeme 2 samostatné dráty.
2. Krmíme je 12v
3. Vcházíme na dvůr
4. Otevřete řídicí jednotku
5. Uzavřete potřebné kontakty
6. Můžeme jezdit i v obrněném autě
7..
8. ZISK!
Na závěr chci říci, že pokud chtějí vetřelci vstoupit do vašeho dvora, pak samozřejmě vstoupí, ale musíte také pamatovat na takové díry v bezpečnostním systému, zvláště pokud plánujete postavit skutečně bezpečný dům. Hodně štěstí všem. děkuji za pozornost.
- zabezpečení
- zranitelnosti a jejich zneužití
- hacking