Перейти к содержимому

Фотография

Взлом домофонов

- - - - -

  • Авторизуйтесь для ответа в теме

#1
antonio.91

Отправлено 09 ������ 2007 - 12:41

antonio.91

    Новоприбывший

  • Пользователи
  • 11 сообщений
Здесь будут приведены основные коды для работы с домофонами Cyfral и Metakom.

Для Metakom:


Открытие двери:

В-1-В-5702
В-5-В-4253
В-6-В-4568
В-1234567
65535-В-1234-В-8

Изменение системных паролей:

65535-В-1234-В-9-3-new code-В = Изменение мастер пароля (по умолчанию 1234)
65535-В-1234-В-0-new code-В = Изменение общего пароля (по умолчанию 1234567)
65535-В-1234-В-В-flat number-В-0-new code-В = Изменение квартирного пароля (для каждой свой, по умолчанию 4 знака)

Работа с ключами:

65535-В-1234-В-В-flat number-В-7 = Запись ключа на квартиру №
65535-В-1234-В-В-flat number-В-7-0-111 = Удаление всех ключей с квартиры №
65535-В-1234-В-9-7-111 = Удаление всех мастер ключей
65535-В-1234-В-9-9 = Запись нового мастер ключа
65535-В-1234-В-9-9-0-111 = Удаление нового мастер ключа

Коды входа в менюшки домофона:

65535-B-1234-B = Сервисное меню
65535-В-1234-В-В = Пользовательское меню
65535-В-1234-В-9 = Системное меню

Для Cyfral:

Открытие двери:

В-100-В-7273
В-200-В-7273
В-300-В-7273




П.С. Коды могут не работать из-за смены мастер пароля (1234 на Метакомах), или если их прикрыла контора, обслуживающая домофон!
П.П.С. Коды от Cyfral`a иногда подходят к домофонам Eltis


#2
admin

Отправлено 09 ������ 2007 - 04:28

admin

    Самый главный тут

  • Администраторы
  • 9�618 сообщений
Супер полезная информация!Спасибо +1 Тебе!Хотелось бы узнать какой домофон лучше ставить домой... подскажеш?

#3
antonio.91

Отправлено 09 ������ 2007 - 10:06

antonio.91

    Новоприбывший

  • Пользователи
  • 11 сообщений
Именно в квартиру :)Ну... У меня стоит Метаком МК-2003-ТМ с обычной аудиосвязью :)Корпус с вандалозащитой, кнопки и сам домофон полностью из металла, дисплей 3-значный, защищён от электрошока и пьезы... И я не жалею... Если фирма (как у меня) не заменит мастер код в течение месяца, то ты можешь поменять коды открытия по квартирам на свой вкус, и поменять мастер код... И фирма будет долго мучаться... (домофон же они снимать не будут) :) Кстати, домофон дуржится на 4 огромных металлических заклёпках (помоему из стали), у меня ещё их эбокситкой залили для надёжности! :1:

#4
antonio.91

Отправлено 11 ������ 2007 - 08:51

antonio.91

    Новоприбывший

  • Пользователи
  • 11 сообщений
Форумчане! Я предлагаю выкладывать здесь все финты и коды для домофонов! Обязательно указывайте марку домофона (Цифрал, Метаком, Элтис, Визит, и.т.д).Я недавно узнал, что Метаком якобы открывается комбинацией 505-В! Завтра проверю! :18:

#5
3EBC

Отправлено 14 ������� 2007 - 06:27

3EBC

    Новоприбывший

  • Пользователи
  • 20 сообщений
Охо, вот это инфа!

#6
evil

Отправлено 14 ������� 2007 - 06:34

evil

  • Пользователи
  • 840 сообщений
Ого, блин, класс :) У меня в парадном cyfral стоит, буду хакать :)

#7
admin

Отправлено 06 ������� 2008 - 08:25

admin

    Самый главный тут

  • Администраторы
  • 9�618 сообщений
Вот я решил отписаться т.к. меня эта тема реально заморочила после выхода журнала ... Все написанное относиться к домофонам RAINMANN Предыстория про "универсальные" коды : когда мне было не более 14 лет мои маленькие таки же как и друзья поведали некий код для домофона К-987654-123456 он подходил к 4 подъездам в одном из которых я и проживал.... так же едя с родителями куда либо и видя аналогичный домофон я незамедлительно пробовал код на нем , к некоторым поодходил... после того как я мои маленькие друзья поиздевались на домофонами по месту жительства (4 подъезда) пришел злой дядя и тупо убрал этот код... халява закрылась... это я пишу просто для факта , что да, такое действительно имело место быть.... Далее опять же факт проверенный практикой пьезоэелмент зажигалки открывал (возможно открывает и сейчас) 1 из 4х вышеуказанных домофонов Еще 1 факт проверенный практикой - тупо залезть на козырек - я делал это по газовой трубе и без нее - подсадил товарища-акробата, было открыто естественно окно... Далее недавно приключилась такая история что нужно было мне попасть в подъезд с таким именно домофоном .... вот тогда я вспомнил и коды и эмуляторы и всю прочую фигню.... и сейчас зашел на сайт производителя этих домофонов вот выдержка из мануала : 3.1. Процедура доступа. Для доступа оператора в режим программирования системы необхоеимо набрать: K → [---] <130257> → сигнал <ХХХХ> → [P-] где <ХХХХ> - индивидуальный номер, присвоенный этому экземпляру домофона на заводе (указан на микропроцессоре, внутри блока электроники), а 130257 - общий код, присвоенный изготовителем, одинаковый для всех домофонов. Индивидуальный номер может быть изменен выполнением особой процедуры. После завершения указанных операций на дисплее появится сообщение [P-], будет включен режим программирования и режим связи отключается. Действительно... набираю... имеет место → сигнал затем код попробовал штуки 2 от балды ... не подошло... 10к комбинаций ...если быстро брутить не жалея палец (5 секунд на попытку) то можно управиться за 5*10к/3600 = 13,88888888888888888888888888888 часов .. придумать робота на скотч его приклеить и пусть брутит.... как бы этот номер на микропроцессоре узнать... За недостижимостью сего заявляю .. да , эмулятор это выход ! И я действительно заинтересован его изготовить... правда максимум что делал это в глушилка для тв/радио - реально работала и даже 1 раз пригодилась против соседского центра ..... Q: Каким образом можно позвонить с одной трубки на другую ? A: Никак. Q: Можно ли позвонить с трубки на домофон? A: Да, но сначала нужно влезть в инженерное меню домофона. Q: Как можно подслушать разгговор? A: Подслушать можна проста подрубившись к линии. Q: Как сделать клон трубки? A: Открой корпус трубы, тама стоит нескока джамперов, которые устанавливают номер квартиру, в коророй установлена трубка (актуально для Rainkman). Q: Как войти в сервисное меню домофона Cifral? A: Нажать любую цифру и держать до появления надписи, затем ввести инженерный код. Q: Как войти в системное меню домофона Cifral? A: Нажать звонок и держать до появления надписи, затем ввести инженерный код. Q: Как войти в сервисное меню домофона Rainmann (Rainmann 2000 etc. и другие)? A: Нажимаешь кнопочку «ключ» и вводишь 9 8 7 6 5 4 , должен послышаться двойной звуковой сигнал. Затем вводи 1 2 3 4 5 6 , появится буква P. Ты вошел в систему управления домофоном. Теперь запоминай: 1 — Расширенные настройки домофона, советую самому там не копаться, а просто войти в эту менюшку, и идти попивать пЫво неподалеку. Озадаченные жильцы сделают все за вас. 2 — Обычные настройки домофона. 3 — Подача сигнала. 4 — Блокировка двери. 5 — ???? 6 — ???? (домофон виснет) 7 — ???? 8 — Открыть дверь. 9 — ???? Это действует если только настройки не трогали, вместо 987654 может быть другой код. Пашет на домофонах где на экранчике точка стоит слева. Q: Как войти в сервисное меню домофона VIZIT? A: #999-пикнет 2 раза-(мастер код, по умолчанию 1234)-пикнет 1 раз если код не правильный то пиликнет двух тональным сигналом значения кнопок: 1 — ??? 2 — Установка индивидуальных кодов для квартир. 3 — Программирование ключей для входа. 4 — Стирание ключей из памяти. 5 — ??? 6 — ??? 7 — ??? 8 — ??? 9 — ??? * — Выход из режима. # — Подтверждение установки. Q: Как войти в сервисное меню домофона Eltis? A: Также как в Cifral. Q: Как войти в сервисное меню домофона МЕТАКОМ? A: На клаве набирай 65535 В (или #) далее 1234 В (или #) если все нормально то на дисплее появится [ ]. Q: Как на время вывести из строя домофон с ключом-таблеткой? A: Берем пьезу из электрической зажигалки, и даем разряд в приемник ключа, помогает редко, лучше использовать шокер. Q: Как обнулить память домофона? A: Для этого надо найти откуда запитан домофон, обычно в щитке на первом этаже, там есть небольшой блок, он обычно очень хорошо спрятан, обнулить его просто дайте на 1, 6, 8 и 12м когу +1,5 вольта а -на 2 ногу и память домофона будет чиста как у младенца. Но специалист восстановит это за 5 минут. Также там есть COM-порт, но как его использовать неизвестно. Q: Как открыть дверь домофона Cifral? A: Если в подъезде есть квартиры с номерами 100, 200, 300, 400 и т.д., то можно попробовать ввести: звонок 100 звонок 7272 звонок 200 звонок 7272 звонок 300 звонок 7272 звонок 400 звонок 7272 звонок 500 звонок 7272 звонок 600 звонок 7272 звонок 700 звонок 7272 звонок 800 звонок 7272 звонок 900 звонок 7272 звонок 100 звонок 7273 звонок 200 звонок 7273 звонок 300 звонок 7273 звонок 400 звонок 7273 звонок 500 звонок 7273 звонок 600 звонок 7273 звонок 700 звонок 7273 звонок 800 звонок 7273 звонок 900 звонок 7273 Q: Как еще можно открыть Cifral? A: ВЫЗОВ 41 ВЫЗОВ 1410 Или просто ввести 07054. Иногда помогает. Q: Как можно открыть домофон Eltis? A: B 100 B 7273 В 100 В 2323 Также можно попробовать варианты от Cifral. Q: Как открыть дверь домофона VIZIT? A: Если стандартные настройки не меняли то *#4230 и дверь откроется. Еще иногда помогает 12#345. Q: Как войти в системный режим домофона VIZIT? A: Для входа в системный режим нужно соеденить выводы кабеля «ПРОГРАММИРОВАНИЕ» чаще всего для этого нужно снимать весь блок с двери, потому как данные ваводы не выводят в щиток. Q: Чем отличаются сервисный и системный режим? A: Сервисный и системный режимы разные. Если снять блок с двери и включить системный режим то можно поменять все. Даже мастер код для входа в системный режим. Q: Как записать в память домофона VIZIT свой ключ? A: В режиме програмирования нажмите 3, затем номер хаты, приложите ключ, нажмите # а потом * Q: Какие коды по умолчанию ставят в домофоны? A: 1234, 6767, 3535, 9999, 12345, 0000, 11639 (VIZIT). Q: Как открыть МЕТАКОМ? A: В сервисном меню нажать 8. Также помогает В (или #) 1234567. Q: Сколько мастер ключей может быть у домофона МЕТАКОМ? A: Только 1. Q: Можно ли ключи от домофона магнитом убить, или хоть покалечить? A: Нет, нельзя. Q: Как сменить системный код в домофоне Cifral? A: В режиме програмирования 1 (p----) и вводи новый пасс. Q: Существуют спец-коды домофонов для открытия дверей спец-службами? A: Нет, таких кодов нет. Q: Как записать в память домофона Cifral свой ключ? A: В сервисном режиме нажать 5,затем ввести номер квартиры, домофон напишет TOUCH прикладываем ключ — он в памяти. Q: Как стереть ключ-таблетку из памяти домофона Cifral? A: В сервисном режиме нажать 5, затем ввести номер квартиры, на которую подключен ключ, затем нажать 9. Q: Как записать в память домофона Cifral оптический (плоский с дырками) ключ? A: В системном режиме нажать 5, затем ввести номер ячейки ключа (1, 2, 3), вставить ключ, нажать на звонок. Q: Как сменить общий код домофона Cifral? A: В сервисном меню нажмите 2, затем введите новый код, если код короче 4 цифр, то после ввода нажмите звонок. Q: Как сменить индивидуальный код домофона Cifral? A: В сервисном меню нажмите 3, затем номер квартиры, звонок, введите новый код, звонок, затем пойдет вызов, абонент должен будет дважды нажать на кнопку звонка. Q: Как отключить абонента домофона Cifral? A: В сервисном меню нажмите 4, затем 0, затем номер квартиры, затем звонок. Q: Как подключить абонента, которого отключили от домофона Cifral? A: В сервисном меню нажмите 4, затем 1, затем номер квартиры, затем звонок. Q: Какие настройки по умолчанию домофона Cyfral CCD-2094M? A: Код доступа в режим изменения параметров и настроек 123456. Общий код 1234. Номер таблицы индивидуальных кодов 000. Номер первого абонента 1. Кол-во абонентов, подлежащих обслуживанию 100. Длительность сигнала Z 1. Режим пользования общим кодом ВКЛ. Режим пользования индивидуальным кодами ВКЛ. Абоненты ВКЛ/ВЫКЛ. в список обслуживания Звуковой сигнал №3. Оповещение абонента об открывании двери индивидуальным ключом ВКЛ. Q: На домофоне VIZIT клавишь * и # нет, что делать? A: Есть C и K. С — * K — #. Q: Существует ли системное меню у старых домофонов (с ключом-«палкой»)? A: Нет. Q: Как еще можно открыть двери домофонов? A: Попробуйте закоротить лампочку на подъездном освещении, иногда помогает.

#8
admin

Отправлено 06 ������� 2008 - 08:28

admin

    Самый главный тут

  • Администраторы
  • 9�618 сообщений
Некоторые сведения о взломе домофонов 'ELTIS'**********************1. Вызов системного меню 'sys'.*****1) Нажать кнопку 'в' и держать 7 сек.2) После надписи 'SYS' на дисплее ввести системный пароль (тупые ленивые системщики часто не утруждают себя сменой пароля, который стоит по умолчанию- 1234)2.1) Если ввод правильный, домофон покажет прошивку вида ' 6_7х', где х- номер прошивки, после загрузится меню '_FUNC'.*****Из него нажимать:'1'- появится 'PAS', после поле ввода для смены старого пароля входа в это меню (набрать 4 цифры и домофон вернется в '_FUNC''2'- меню '_ LОС' для включения/выключения общего пароля входа (кнопки 1/0 соответственно)'3'- меню '_ dig' для смены общего пароля входа. Нажимайте 3, 4 или 5, появится '____C'.В зависимости от нажатой кнопки, вы можете установить новый пароль, соответственно, 3, 4 или 5 значный. (наберите новый пароль)'4'- меню '_beep'. Это опция включает/выключает сигнал открытия индивидуальным кодом квартиры в этой квартире (трубка звенит при открытии кодом по умолчанию, кнопки 1/0)'5'- не существует'6'- меню '_FLОС' для включения/выключения индивидуальных кодов входа для квартир (для проверки нажмите 'в' в обычном режиме, если загорелось 'F'- значит, включено)'7'- не существует'8'- меню '_OРЕN'- для смены длительности открытия двери ( сменится число сигналов, уменьшить/увеличить кнопками с 1 до 9)'9'- не существует'0'- выход**********************2. Серийный номер домофона. Нажмите 'в' и держите 20 сек. Появятся 5 цифр, а затем сбросится.**********************3. Ввод инженерного кода (системное меню 'CODE' для работ над квартирами)1) Наберите любую ЦИФРУ и держите до надписи 'CОDЕ', после появится поле для ввода пароля.2) Введите системный пароль (по умолчанию 1234 как и в первом случае)3) Если ввод правильный, то появится прошивка, затем меню '_FUNC'.4) Из этого меню:'1'- Установить новый пароль входа в это меню (аналогично первому случаю, см. выше)'2'- Установить новый общий пароль для входа (4значный).'3'- работа над паролями квартир:'_FUNC'--> нажми '3'--> ' F'--> введи номер квартиры и нажми 'в'-->'____C'--> введи новый код (но не 0000, т.к. введя его, вы запретите использование кода для данной квартиры)--> пойдет дозвон до квартиры-->попросите нажать кнопку 'открыть дверь' ДВА раза--> код принят, '_FUNC'.'4', '5'- меню '__ LF', но под разными цифрами скрываются разные опции.'4'- отключение/включение отдельных трубок в квартирах. Наберите номер квартиры, затем нажмите 'в'. Появится '*** #', где ***- номер квартиры, а #- цифра 1 или 0 (вкл. или выкл.). Нажмите нужное вам значение.'5'- кодирование ключей. Наберите номер квартиры и нажмите кнопку 'в' (см. выше). Появится '***LF', где ***- номер квартиры. Прислоните ключ к считывателю. Если вы раньше не кодировали ключ, появится надпись 'ADD', если кодировали- появится номер квартиры, на какую записан ключ. После кодировки вы можете открыть дверь этим ключом, после выхода из системы.'6'- меню '__ dF'. Опция удаления ключей. Наберите квартиру и нажмите кнопку 'в'. Появится '_ dEL', нажмите 1- появится кол-во ключей, которые были удалены. (* dEL). Нажмите 0 для выхода в '_FUNC'.'7', '8', '9'- не существует'0'- выход[KAIR]all rights reserved®

#9
admin

Отправлено 06 ������� 2008 - 08:28

admin

    Самый главный тут

  • Администраторы
  • 9�618 сообщений
Eltis домофоны-изначально стоит код по умолчанию "1234", но любая фирма при установке домофона, его, естественно, меняет на свой, и узнать его практически невозможно.Чтобы войти в режим ввода пароля необходимо удерживать:1) любую цифровую клавишу в течение 7 секунд (меню "code"- меню для работы над квартирами, программирование ключей. Но подобрать пароль на это меню- случай, который за 2 года мне удалось осуществить всего один раз.)2) Кнопку в- удерживать столько же (меню "sys"- общие параметры, запрещение/разрешение кодов- на это меню довольно часто подходит 1234, у меня раз 50 подходил.)Заводские настройки домофона Cyfral CCD-2094M Код доступа в режим изменения параметров и настроек:Сначала набрать 0000 и нажать "в", появится надпись "cod". Затем вводим 123456 и жмем "в". Если код подошел- появится надпись "f0"- системное меню.VIZITДля открытия двери можно попробовать набрать *#423 . (подходит не всегда)Вход в сервисный режим достаточно простой:#999-пикнет 2 раза- вводим мастер код, по умолчанию 1234, если подошел-пикнет 1 разесли код неправильный, то пикнет двухтональным сигналом и загорится красный светодиод.Расшифровка операций (так как их мало в сервисном режиме, то расшифровка кнопок приведена здесь:2-установка индивидуальных кодов для квартир3-программирование ключей для входа4-стирание ключей из памяти*-выход из режима#-подтверждение установки (сохранение изменений).1,5,6,7,8,9,0- не существует.Попробуй себе ключик закодировать (приведен пример, если мастер код подошел): #999 (2 пика) 1234 (1 пик) 3 (1 пик) {номер квартиры} приложи ключ (пикнул) # а потом * .Домофоны VIZIT имеют также специальный режим, в котором можно поменять все- даже мастер код. Переход в этот режим осуществляется из обычного состояния так (взято из инструкции):1) отключить питание домофона2) разъединить два провода "программирование" в центральном блоке3) включить питание.Как видно из вышесказанного, блок с кнопками надо снимать.МетаКом: На клаве набирай 65535 В (или #) на дисплее пишет COD, далее 1234 - если принял то на дисплее обозначится [ ], что означает, что ты в сервисном режиме. Теперь жми 8 и все. Домофон замурлычет, на дисплее написано OPn можно открывать дверь.Можно также попробовать с общим кодом:Жми В (или #) на дисплее пишет COD; далее 1234567, если не сменили, (по умолчанию) то откроется.

#10
chater

Отправлено 20 ������� 2009 - 09:22

chater

    Мастер

  • VIP
  • 571 сообщений
Нету актуальной инфы, фичи это только со страрыми домофонами прокатят, и всё же, может кто нить знает как ломануть домофон "Альфа-М"