Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет dibr ([info]dibr)
@ 2009-03-22 15:47:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Кольцо всевластия
     Оказывается, внутри таких вот пропусков (часто называемых "магнитными"), находится катушка тонкой проволоки и ма-аленькая микросхемка в углу (а я думал, что там большая печатная плата и не менее большой конденсатор).
     В связи с этим - борюсь с бредовой идеей. Разобрать свой пропуск, перемотать катушку в формат "кольца на палец", микросхему засунуть в "печатку" кольца, и использовать по прямому назначению. Подходить к турникету, и проходить прикладывая кольцо всевластия на пальце :-)

     Интересно, у нас где-нибудь изготавливают дубликаты таких пропусков? Не хочется в результате экспериментов внезапно остаться без пропуска :-)


(Добавить комментарий)


[info]ptisa@lj
2009-03-22 10:02 (ссылка)
а деньги за командировку, например, ты как в кассе будешь получать? :)
там же надо предъявить и фотографию, и имя..

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2009-03-22 10:19 (ссылка)
Всё учтено - "корочку" я выбрасывать не собираюсь (а как показали эксперименты (не на моём пропуске), пропуск можно вскрыть и заклеить обратно без видимых повреждений), а работоспособность электроники в кассе не проверяют, только соответствие морды и фамилии :-)

А ты на работе что-ли? Домой иди, в выходные отдыхать надо :-)
И давно не виделись кстати. Надо будет как-нибудь вырваться из круговорота будней и подняться на твой этаж :-)

(Ответить) (Уровень выше)


[info]r0b0k0t@lj
2009-03-22 10:40 (ссылка)
Бесконтактные идентификационные карты выпускаются либо службой безопасности предприятия, либо фирмой обслуживающей СКД. По поводу разборки... Скорее всего ничего не выйдет, так как катушка напыляется на пластиковую основу.

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2009-03-22 10:59 (ссылка)
Предпочитаю верить своим глазам, а не комментариям в ЖЖ. А мои глаза говорят мне, что в моей карточке: (1) катушка не "напылена", а намотана обычной тонкой проволокой (чем-то типа ПЭЛ-0.05) и (2) карточка склеена каким-то "мягким" клеем, допускающим расклейку без повреждения карточки и обратную заклейку с сохранением внешнего вида. Хотя верю, что есть карточки с напылённой катушкой и склеенные "намертво".

А "выпускаться" они могут кем угодно. Вопрос в том, можно ли их скопировать, обратившись в какую-либо фирму, занимающуюся обслуживанием подобных СКД. Скажем, "таблетки" от домофонов спокойно копируют, почему бы не копировать и карточки...

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]r0b0k0t@lj
2009-03-22 11:08 (ссылка)
Думаю саппорт турникетов вам поможет с дублем. В крайнем случае на ваш ID пришьют второй девайс, если их софт сможет это принять. Приобрести карту или брелок, или получить информацию об используемом чипе можно у них же.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dibr@lj
2009-03-22 11:11 (ссылка)
В-общем, найти кто у нас занимается такими системами, и спросить у них.
Буду попробовать...

(Ответить) (Уровень выше)

Что думаю
[info]yar_sec@lj
2009-03-22 22:37 (ссылка)
Сам участвовал в монтаже подобной системы. Так глубоко, чтобы исследовать внутренности карточки не залезал.

Считаю что фокус с "кольцом" вполне может получиться (а может и нет). По поводу коммерческой доступности дубликатов карточек СКУД.

Вообще в целом изначально считается (считается) что карточка "уникальна" и соответственно дубликатов к ней быть не может. НО к некоторым "ранним" системам уже давно подобраны "ключи". Только вот спрос на такую услугу слишком низкий (ИМХО), чтобы она была хоть на десятую долю такой же доступной как и дубликаты Touch memory. В общем, буду очень удивлен если в вашем городе вы найдете такую контору-дубликатора. Другое дело что "некоторые радиолюбители" бузусловно смогут скопировать карточки некоторых (не всех) систем.

В общем, можете попробовать с "кольцом", ну а если не получиться заявите о потере карточки. Дадут новую (правда придется видимо заплатить, но не думаю что так уж дорого).

(Ответить) (Уровень выше)


[info]mazayac@lj
2009-03-23 09:10 (ссылка)
Выпускаются они, как обычно, китайцами.
В отделе кадров производится только печать красивой картинки на готовую карточку.

(Ответить) (Уровень выше)


[info]smallkaa@lj
2009-03-22 10:46 (ссылка)
там стандарта всего два - купите маленькую метку соответвующего стандарта и пусть вам за пиво его тоже народ пропишет в турникет)

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2009-03-22 11:01 (ссылка)
Это радует :-) Хотя мне бы проще найти какую-нибудь фирмочку (или частника), к которому я пришёл бы с одной карточкой, а ушел бы с двумя идентичными. Потому что не уверен, что удастся провзаимодействовать с нашей охраной так, чтобы карточку прописали в турникет, и не возникло бы каких-нибудь неожиданных административных проблем.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]smallkaa@lj
2009-03-22 11:35 (ссылка)
вот это как раз технически сложно очень - чипы выпускаются с зашитым read-only номером, вокруг которого все и строится. Так что надо либо эмулятор соображать (нетривиально весьма), либо действительно, у готового чипа антенну переделывать (наверное можно руку набить)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]crazy_blu@lj
2009-03-22 12:39 (ссылка)
ISO 15693

Там все написано :)

(Ответить) (Уровень выше)


(Анонимно)
2009-03-23 08:51 (ссылка)
продаются карточки, в которые можно зашить любой номер

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]smallkaa@lj
2009-03-23 09:07 (ссылка)
О! Ссылку можно?

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-03-23 09:16 (ссылка)
в розницу вам могут сделать например тут: бекетова 24-32, 212-52-82, 414-40-65

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]smallkaa@lj
2009-03-23 09:17 (ссылка)
Мне бы исходные слова для гугления - тк я далеко не в НН

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-03-23 09:24 (ссылка)
сходу название этих болванок не могу сказать сорри. могу поискать

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-04-27 14:13 (ссылка)
болванка: http://ironlogic.ru/il.nsf/pages/il05t
считыватель/программатор: http://www.ironlogic.ru/il.nsf/pages/z2usb

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dibr@lj
2009-04-27 14:28 (ссылка)
Спасибо! Буду знать :-)

(Ответить) (Уровень выше)


(Анонимно)
2009-03-23 09:34 (ссылка)
стандартов больше чем два :) одинх только популярных и несовеместимых: em marine, hid, mifare

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]smallkaa@lj
2009-03-23 09:51 (ссылка)
Ну я как бы знаю :) Но в России вживую кроме em marine и mifare ничего не видел.

(Ответить) (Уровень выше)


[info]mikell@lj
2009-03-22 14:09 (ссылка)
Если карточка с чипом Em-marin 4004, то там протокол простенький - я сам считыватель писал. Можно попробовать сделать эмулятор карты с произвольным номером :).

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2009-03-22 17:33 (ссылка)
Дык если оно решаемо, то наверняка уже давно решено и "коммерчески доступно" :-) То есть ясно что прямое решение - заносить код карты в турникет, но спрос на "кривые" решения с клонированием карт просто обязан быть, а где спрос - там и предложение :-)

А возиться с созданием клона только ради такого прикола - ну категорически лениво :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mikell@lj
2009-03-22 18:05 (ссылка)
Кристалла PIC12F508 на эту задачу хватит за глаза, и залить его в кольцо не проблема. Вот обвеску запихнуть туда же будет сложно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazayac@lj
2009-03-23 09:08 (ссылка)
Вычислительной мощности-то хватит, а вот энергии накачки антенны на его запитку - не факт. Батарейка в кольце - это тоже не вариант ;)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mikell@lj
2009-03-23 10:47 (ссылка)
Должно хватить - сначала зарядить конденсатор, потом отвечать.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazayac@lj
2009-03-24 07:00 (ссылка)
Понятно, что передача импульсная, но ее реализация выходит за рамки задачи "вытащить чип и припаять к нему перемотанную антенну :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mikell@lj
2009-03-24 07:09 (ссылка)
Согласен.

Я привык думать как разработчик ;-)

(Ответить) (Уровень выше)


(Анонимно)
2009-03-23 09:02 (ссылка)
а где вам довелось писать считыватель? :) в нн дело было?
я тоже писал считыватель, и под em-marine и под hid

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mikell@lj
2009-03-23 10:46 (ссылка)
Я работаю в www.altonika.ru

(Ответить) (Уровень выше)


[info]vikky_13@lj
2009-03-22 17:03 (ссылка)
Кольцо - интересный форм-фактор для таких вещей. Но вопрос- как оно относится к воде и всяким механическим воздействиям, которым обычно подвергается кольцо? Снимать\надевать его каждый раз замучаешься.
Кстати, есть байка про молодого человека, который положил бесконтактную карту-проездной в метро под шапку, подошел к турникету, бухнулся перед ним на колени, сказал что-то типа "Господи, пропусти раба твоего", на что турникет радостно пискнул и его пропустил :)

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2009-03-22 17:31 (ссылка)
Дык это решаемый вопрос. Сам кристалл можно эпоксидкой залить и наружу только две проволочки вывести, собственно кольцо тоже достаточно прочным сделать - думаю, армировать стекловолокном будет более чем достаточно, а если что - так можно и металл за основу взять, главное - с разрывом, чтобы электродинамику не нарушить.
А байку помню, да :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-03-22 19:45 (ссылка)
Там антенна под краю идёт, так?
Турникет ток на ней наводит, так?
Если её на палец намотать, наверно току будет сильно меньше, так?
:)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]crazy_blu@lj
2009-03-23 02:45 (ссылка)
Еще и индуктивность будет меньше :) И подобрать ее будет сложнее :) А без нее попадаешь не на те частоты :):):)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dibr@lj
2009-03-23 06:49 (ссылка)
Если там контур - да, есть проблема. Если просто катушка - ну, поближе подносить палец, проволоку потоньше а витков побольше... :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mikell@lj
2009-03-23 10:51 (ссылка)
Там контур и конденсатор - надо будет рассчитать новую индуктивность.

(Ответить) (Уровень выше)


(Анонимно)
2009-03-23 00:26 (ссылка)
Да-авно это было :-) По дурости первое время таскал такой пропуск в заднем кармане джинсов... сломал, разумеется. Приходилось перед турникетом всячески изгибать карточку, чтобы механизм таки пропустил меня на работу. Расковырял корпус, подпаял оторвавшуюся антенну обратно к микросхемке, залепил скотчем и пользовался спокойно ещё почти год :-) Потом принёс в СБ, покаялся и мне за энную сумму выдали новый пропуск. Так что, я думаю, поэкспериментировать стоит - не так всё страшно.

(Ответить)


[info]barmashonok@lj
2009-03-23 04:34 (ссылка)
Замена пропуска 120 рублей. Общаешься не с ОСБ, а с девушкой которая временные пропуски выдает, лишних вопросов не задавали. Мне обещали вечером отдать уже новый пропуск. Вот.

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2009-03-23 07:14 (ссылка)
Понятно.
Главный вопрос - старый пропуск у тебя ведь забрали?
Проблема вот в чем. По хорошему (а у нас скорее всего по хорошему), при замене пропуска тебе выдают новый "из тумбочки" с новым кодом, в базу турникета заносят новый код, а старый код удаляют. Если так - то "вынуть кристалл из старого пропуска, заменить пропуск «по причине утери», и пользоваться и кольцом и новым пропуском" - не получится.
В-общем, если тебе старый пропуск оставили - то дай поиграться? ;-)
Если забрали - то я забиваю, геморроя тут больше чем фана.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazayac@lj
2009-03-23 09:03 (ссылка)
Именно так, в базе у сотрудника 1 код. При замене пропуска код старой карточки меняется на код новой.
P.S. Я разрабатывал "железо", которое рулит вашими турникетами :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-03-23 09:08 (ссылка)
тут надо лишь уточнить, что это именно на ипфране так - 1 код на человека и карточки em marine. в общем случае бывает и по-другому

(Ответить) (Уровень выше)


[info]dibr@lj
2009-03-23 09:10 (ссылка)
Понятно. Это хуже - в идеале хотелось бы и "кольцо" сохранить, и "корочку" иметь не просто для корочки, а действующую. Но это предполагает клонирование, а с ним как я понимаю не всё просто.

P.S: а ты и тот аноним внизу, который прошивку разрабатывал - это разные люди, или просто залогиниться забыл? Если разные - то прямо ой, не ожидал что у меня тут проявятся аж два человека, непосредственно этим занимавшихся :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazayac@lj
2009-03-23 09:12 (ссылка)
Разные люди. Я - разработчик железа, он - разработчик софта.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dibr@lj
2009-03-23 09:15 (ссылка)
Ого.
Сижу, фигею :-)

(Ответить) (Уровень выше)


(Анонимно)
2009-03-23 09:13 (ссылка)
мы разные люди, я дал ссылку мазайцу

(Ответить) (Уровень выше)


[info]barmashonok@lj
2009-03-23 10:49 (ссылка)
Забрали, новый у меня под тем же номером(в смысле что на нем тот же номер написан).
Отдел правда не поменяли :-( и фотография ужастная, не догадалась свою принести. :-( Зато на фотке видны окна нашей лаборатории.
Сам чип можно было попробовать вынуть, но увы... Можешь себе сделать электронный пропуск в виде кольца и пластмасовую болвашку с фотографией и ФИО.

(Ответить) (Уровень выше)


(Анонимно)
2009-03-23 08:46 (ссылка)
если кольцо будет иметь точно такую же индуктивность, то получится. единственное что дальность будет очень низкая.
клонирование таких карточек делается в том числе в нн.
p.s.: я - тот человек, который разработал прошивку контроллеров, управляющих турникетами на ипфране ;)

(Ответить) (Ветвь дискуссии)


[info]dibr@lj
2009-03-23 09:11 (ссылка)
Т.е. "накачка энергией" всё-таки резонансная?
Тогда я на эту идею забью пожалуй - геморрой в наличии, а фана не очень много :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazayac@lj
2009-03-23 09:13 (ссылка)
Накачка энергией - резонансная, для переноса чипа в кольцо необходимо к нему подключить антенну такой же индуктивности, как в карточке. Точное ее значение мне неизвестно, но можно при желании легко узнать :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dibr@lj
2009-03-23 09:18 (ссылка)
При желании можно и рассчитать - размер известен, число витков можно сосчитать, ну и так далее. Но колечко по прикидкам получится довольно объемным (катушка там толстенькая, а поскольку площадь уменьшится раз в несколько - витков придётся делать больше на порядок)... в-общем, мой энтузиазм пока что угас :-)

...хотя, если мотать на феррите... впрочем, нафиг :-)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazayac@lj
2009-03-23 09:26 (ссылка)
Есть подобного же назначения брелки, вот оттуда "пересадку" было бы проще осуществлять :)

(Ответить) (Уровень выше) (Ветвь дискуссии)


(Анонимно)
2009-03-23 09:31 (ссылка)
точно получицца? может у них там другая индуктивность будет (но и другая емкость, что даст те же 125 кгц)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazayac@lj
2009-03-23 09:35 (ссылка)
Индуктивность другая должна быть, это точно. Емкость в чипе под нее, соответственно, тоже другая.
Но размер-то, какой размер!

(Ответить) (Уровень выше)


[info]r0b0k0t@lj
2009-03-23 09:11 (ссылка)
Дибр )) Еще немного, и тут соберется вся команда разработчиков СКУД =))

(Ответить) (Ветвь дискуссии)


(Анонимно)
2009-03-23 09:13 (ссылка)
мы уже

(Ответить) (Уровень выше)


[info]dibr@lj
2009-03-23 09:13 (ссылка)
"А я чё? Я сама охренела!" (с) анекдот :-)

(Ответить) (Уровень выше)