Опубликована информация об уязвимости в электронных замках Saflok, которые разблокируются картой с RFID-меткой. Уязвимые модели замков получили наибольшее распространение в гостиницах и используются примерно в 13 тысячах гостиниц по всему миру, в которых для управления замками применяются платформы System 6000, Ambiance или Community. Общее число дверей в гостиницах, на которые установлены замки Saflok, оценивается в 3 млн. Уязвимость позволяет постояльцу, используя информацию с карты для своего номера или с просроченной карты съехавшего постояльца, сгенерировать две карты, выполняющие роль мастер-ключа, которые можно использовать для открытия всех номеров в гостинице...Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60828
Зачем всё усложнять, когда дверь с подобным замком можно открыть приспособлением из проволоки https://www.youtube.com/watch?v=-3G9pyvCBcM
ЛОЛ Что он там рукой пытается сделать? Подождал бы пока дверь открыли, да дал 3.14ды мамкиному взломщику.
Т.к. в СИЗО попадать никто не намерен, то человек, опознавший вора, может быть убит. В этом опасность столкновения с вором в своём доме/квартире: устранение свидетеля.
...и получить убийство первой степени с мерой пресечения в виде смертной казни (которая в США не отменена и активно практикуется) вместо (на самом деле - в добавок, казни исполняют не сразу) n лет отсидки.
С более высокой вероятностью собеседники находятся совсем в другой юрисдикции. Хотя и не факт, да. Но вероятность высока.
неполные коробки (без порога) используются в межкомнатных дверях, использование такого во входных говорит, что этот отель - какая-то шарага в заднице мира, куда в принципе опасно приезжать
попробуйте съездить в отпуск :-)
Или магнитом https://www.youtube.com/watch?v=Eppsx71XW7I
А кто сказал, что бывают невскрываемые замки? Эти защёлки и без уязвимостей открываются на раз.
По "просьбе" чьего майора лазейку оставили?
> По "просьбе" чьего майора лазейку оставили?Если там Mifare Classic то он дырявый с самого начала и это ни для кого не секрет. Ибо "проприетарный алгоритм шифорвания с 48 бит ключом" (c) Philips - ну вы поняли. Это даже не DES...
т.е. ключ длиннее чем то что им шифровано (чего там на карте шифровать-то кроме номера комнаты). Это даже не des, предназначенный для больших объемов. Это вообще хрен вскроешь если сделать правильно.Проблема что он видимо еще и один на все карты.
> т.е. ключ длиннее чем то что им шифровано (чего там на карте
> шифровать-то кроме номера комнаты). Это даже не des, предназначенный для больших
> объемов. Это вообще хрен вскроешь если сделать правильно.Вообще-то все системе на Mifare Classic - уязвимы by design. И это не просто вскроешь но и - вскрывают. Вплоть до клонов карты и абибоса транспортников.
Мосметро правда довольно умно заткнуло это: автомат при проходе гонит запрос на сервак, который сам по себе помнит сколько и чего на энной карте. Так что прописать себе дохраналион на карту не катит - сервак то в курсе сколько там на самом деле. Как максимум склонить карту неудачника да поездить за чужой счет - но сие не очень практично в реализации, и метро с этого не в минусе, так что им - пофиг. Т.е. фродануть их как бы можно - но как бы довольно бесполезно. Поэтому оно и не практикуется AFAIK. Хоть система и дырявая.
> Проблема что он видимо еще и один на все карты.
И такое тоже бывает.
Вспомнилась технология эмуляции таксофонных карт начала нулевых на базе PIC18C84. Эхх, золотые были времена.
> Вспомнилась технология эмуляции таксофонных карт начала нулевых на базе PIC18C84. Эхх,
> золотые были времена.Питекантропы попроще не умевшие в такой хайтек - резали магнитную полоску автобусных и метрощных билетиков, или использовали хитрые манипуляции с заклейкой половинки. AFAIK успех варьировался от удвоения числа поездок, до убывающей прогрессии когда билет оказывался на (N + N-1 + N-2 ... 0). Одна из причин вымирания технологии.
А мифар так то не очень сложный, это добро народ делает. Просто в нормальных системах типа вон того метро - канители много а профита мало. А вон те господа наслушавшиеся про проприетарное шифрование 48 бит - таки могут и получить свое.
Клонить простую мифару любят еще всякие обладатели домофонов которым норовят выставить несуразные цены за прописку их карт. Китайцы и сделали для страждущих клонов мифар которым серийник можно прошивать в отличие от оригинала. И конечно понакопипастили по цене песка под ногами. Спрос же есть.
Майору это без надобности, есу мастер-клюс менеджер отеля в зубах принесёт и будет хвостом вилять.
* мастер-ключ
Засов и дедушкино ружье куда лучше всего это вашего новомодного
это конечно 5, но только для тех у кого свободного времни 24/7 и бессонница
Заведи пару крупных собачек. Бессонницу они тебе обеспечат, зато, если труп будет хорошо пожеван, сможешь врать что стрелял только в воздух.
> Заведи пару крупных собачек. Бессонницу они тебе обеспечат, зато, если труп будет
> хорошо пожеван, сможешь врать что стрелял только в воздух.Посадят тебя, пох. Какой же уважающий себя криминалист дырку от пули или что там у тебя за дробт то не найдет?! Разве что ежели до скелета обглодают - но там другие вопросы к тебе будут.
> Посадят тебя, пох. Какой же уважающий себя криминалист дырку от пули или что там у тебя за дробт
> то не найдет?!он точно в г-не собачьем будет копаться?
К тому же там дырки от клыков будут - в количестве. (собача ж не понимает что клиент уже дохлый, и будет дожевывать с особым смаком) Пулю конечно надо вынуть. Могут зубы поломать.> но там другие вопросы к тебе будут.
никаких вопросов, главное правильно развесить таблички "охраняется злыми служебными собаками".
Прецедент уже был - ровно вот в виде косплея "два ботинка и огрызок жопы попытались украсть собак из вольеров".
С ружьем меня в отель не пускают.
Хех... Система на грошовых недочипах оказалась фуфлом. Вот сюрприз-то!
Ну да, ну да. Мода, красота. И жадность.Что синезуб дырявый, что замки эти...
О камерах наблюдения не подумали?
Подумали. В каждую комнату надо. В душевую — сразу 3, для построения 3D-модели.
> Подумали. В каждую комнату надо. В душевую — сразу 3, для построения 3D-модели.Всего 1 автоматическая туррель напротив двери может оказаться значительно эффективнее.
Автоматические турели, управляемые универсальными биороботами, появились одновременно с изобретением огнестрельного оружия. И - да, лучше этого ещё ничего не придумали.
> Автоматические турели, управляемые универсальными биороботами, появились одновременно
> с изобретением огнестрельного оружия. И - да, лучше этого ещё ничего
> не придумали.Ну вот нет! Биороботы хотят спать, жрать, гадить, а могут и набухаться или там что еще.
...а вот терминаторы не спят! :)
"Не выключайте терминатора до тех пок пока процесс апдейта программного обеспечения не завершится полностью!"(С) MS Corp
;)
> "Не выключайте терминатора до тех пок пока процесс апдейта программного обеспечения не
> завершится полностью!"(С) MS Corp ;)Какой нахрен MS Corp? У более менее современного терминатора кернел 4.15.чтототам, судя по заставке. Этот на ваше горе - спать таки не будет.
> Какой нахрен MS Corp? У более менее современного терминатора кернел 4.15.чтототам, судя
> по заставке. Этот на ваше горе - спать таки не будет.просто наипнется в kernel panic и не загрузится обратно - ведро обновилось и драйвер нвидии опять да что ж такое...
> кернел 4.15.чтототам
> спать таки не будетВ 4.х сон и гибернация работали, в том смысле, что лаптоп мог таки заснуть. Вот проснуться — тут уже лда, могли быть варианты. То звук пропадал, то вайфай, то дискретка отваливалась.
> В 4.х сон и гибернация работали, в том смысле, что лаптоп мог
> таки заснуть. Вот проснуться — тут уже лда, могли быть варианты.
> То звук пропадал, то вайфай, то дискретка отваливалась.Это не страшно. Поскольку терминаторы не спят. А то что предупреждение голосом отвалится и не сможет отрапортовать тушку - notabug, wontfix!
Туррель на порнохабе/onlyfans заработать не даст — там жанр snuff не приветствется.
> Туррель на порнохабе/onlyfans заработать не даст — там жанр snuff не приветствется.Зато производитель туррелек с удовольствием прикупит мувики с камеры наблюдения. Для рекламы своей продукции, ничего не подумайте.
Судя по тому, что прикладывают 2 карты последовательно, первая программирует замок на открытие от второй. Похоже на штатное технологическое отверстие.
мамкины конспирологи как всегда.Похоже на штатную защиту от злоупотребления мастер-ключом. Нужны два человека чтобы открыть дверь без разрешения, а не любая уборщица.
Везде, где я был, двери открывались одной картой одной горничной.
вот ту штуку на двери изнутри поворачивают - видел? Вот она эту карту - блокирует.
В новости же описано. С одной (ранее) рабочей карты сливаются нужные данные, на основе который генерируется мастер-ключ, и его заливают на вторую карту.
"Устранение уязвимости затягивается из-за того, что для её устранения необходимо обновить прошивку каждого замка или заменить замок, а также перевыпустить все карты, обновить управляющее ПО и обновить привязанные к картам сопутствующие компоненты, такие как платёжные системы, лифты, ворота парковок и шлагбаумы."Ремонт здания затягивается из-за того, что для его завершения надо все снести и отстроить заново, ясно.
Поставщик оплатит?
Меня всегда поражало как на эти тонкие деревянные/пластиковые двери устанавливают такие огромные замки механизмы стоимость которые раза в два три больше самой двери 😂. По моему проще этот замок выпилить по периметру циркуляркой. Но то Америка, там у всех всегда так, тонкие стены, дома из бруса, реек и гипсокартона, двери на соплях что выносятся одним смачным пинком.
потому что там можно на поражение выносителя двери
> потому что там можно на поражение выносителя двериДа? Попробуй провернуть этот трюк "на поражение" в обратную сторону, когда мигранты (любезно завезенные левыми либералами), оккупируют твой частный дом. Тебе очень повезет если сможешь избежать уголовки, и еще повезет если эти мигранты не перепродадут твой частный дом _БЕЗ_ документов, это там вполне реально.
Все эти страны запада, где граждане такие счастливые, что даже не закрывают двери своих домов (на столько они ощущают себя в безопасности), давно уже должны были задуматься над установкой приличной двери вместо фанеры, благодаря правительствам что завозят бездомных мигрантов пачками, и в Европе, в том числе.
далеко не во всех штатах.
В коммифорнии - сядешь и надолго.
В техасе твою морду опубликуют в местной "Redneck Hero" - типо "настоящие мужЫки среди нас" :)
> В коммифорнии - сядешь и надолго.
> В техасе твою морду опубликуют в местной "Redneck Hero" - типо "настоящие
> мужЫки среди нас" :)В конституциях 44 штатов есть положения, аналогичные Второй поправке к Конституции Соединенных Штатов, которая защищает право на хранение и ношение оружия. Исключение составляют Калифорния, Айова, Мэриленд, Миннесота, Нью-Джерси и Нью-Йорк. В Нью-Йорке, однако, законы о гражданских правах содержат положение, практически идентичное Второй поправке. Кроме того, Верховный суд США постановил в деле «Макдональд против Чикаго», что защита Второй поправки о хранении и ношении оружия для самообороны в своем доме применима и против правительств штатов и их политических подразделений.
Так что можешь стрелять.
> В конституциях 44 штатов есть положения, аналогичные Второй поправке к Конституции Соединенных
> Штатов, которая защищает право на хранение и ношение оружия.
> Так что можешь стрелять.вы таки путаете хранение/ношение оружия и применение оружия. Законы по применению сильно разнятся от штата к штату и за одно и то же в одном штате можно присесть, а в соседнем в этоv не увидят никаких проблем. Так же роляет, из какого оружия собрался палить в непрошенных гостей, а так же есть ли у гостей какие-нить угрожающие твоему здоровью вещи. Там много нюансов. Есть же громкий претендент - арест "Мистера и Миссис Смит" за защиту своего дома от мародеров во время известных бунтов.
В Америке входная дверь может быть и стеклянной. А влезть при желании в частный дом можно и в окно решёток как у нас на первые этажи не ставят.
Влезть та влезет, вот только его ждёт хозяин с ружьем. В США за убийство непрошенного гостя не сажают.
Сажают и срок дают как за преднамеренное убийство, самозащиту засчитают только если у проникшего было оружие и можно доказать, что он хотел им воспользоваться.
Самозащита для гражданских не даёт таких же прав на применение оружия как у полицейских
> из бруса, реек и гипсокартона, двери на соплях что выносятся одним
> смачным пинком.Только ты уж не обижайся если в тебя какая-то карга после этого - дробовичок с картечью разрядит. И таки ей за это нихрена не будет. Вообще совсем.
А в стране где на 10 рож 9 стволов - это как бы довольно актуальный нюанс.
Ути пуси!(С)
:)"Вышибатели ногой" что в Сиэтле, что санфраншизе не говоря уж про какой Детройт - тоже стволы имеют, и как праило - лучше твоего. Иногда знатное мочило случается, когда одни упоротые на других таких же нарываются :)
Короче - "Стамбул - город контрастов"(С) не всё так просто и плоско :(
Конкретно в США домушники на дело стволы, ножи и вообще что угодно, что может быть даже случайно принято обвинением за оружие с собой не берут. За кражу пару лет зоны, а за вооружённое нападение в некоторых штатах судят как за покушение на убийство, а значит сроки сразу от десяточки и до пж. А не потому, что ствола нет или подстрелить могут.
> Конкретно в США домушники на дело стволы, ножи и вообще что угодно, что может
> быть даже случайно принято обвинением за оружие с собой не берут.Туловище(С) ты когда последний раз в Сиэтле был?
После ответа объясню на пальца что ты вещаешь ЗОЖ, а он по моему - ... (С)Шнур
> "Вышибатели ногой" что в Сиэтле, что санфраншизе не говоря уж про какой
> Детройт - тоже стволы имеют, и как праило - лучше твоего.Если ты открываешь дверь пинком - у тебя уже большой тактический недостаток: ты громко анонсировал свое прибытие в хорошо известном хозяину месте. Туда можно буквально с закрытыми глазами #$%нуть картечью и убрать результат.
> Иногда знатное мочило случается, когда одни упоротые на других таких же нарываются :)
То ли дело россияне, где какие-нибудь цапки просто кладут семейство на 12 персон, а те даже отпор дать не могут. А, их кстати недавно помиловали, 2 из 3. Вот соседи то рады будут!
> Короче - "Стамбул - город контрастов"(С) не всё так просто и плоско :(
Ога, зато у россиян все сразу понятно. Будешь защищать жизнь и собственность - посадят круче чем убийц и насильников. Ишь чего холоп удумал, строить из себя гордого суслика?!
Замок в основном ставится для защиты когда никого нет дома , а не когда кто-то етсь
Замок ставится в дверь чтобы у честных людей не было соблазна согрешить. От активно желающих согрешить замков пока не придумали.
> Замок ставится в дверь чтобы у честных людей не было соблазна согрешить.
> От активно желающих согрешить замков пока не придумали.В соседней новости зато есть правильный охранник собственности от китайцев - робособака с пулеметом. Не спит, на косточку не ведется, а обвес позволит напихать довольно много кому. А если ее даже и "убьют" то это всего лишь кусок металла. Постепенно он станет дешевым и массовым, и тогда...
> это всего лишь кусок металла. Постепенно он станет дешевым и массовым,
> и тогда...И тогда грабить тебя придет стая робособак.
> И тогда грабить тебя придет стая робособак.Да не, это у тебя там исконные китайские территории под боком. Вот и будешь соревноваться с этими терминаторами в скорости и меткости стрельбы. А, да, китайский фаб таки "новых нарожает" заметно быстрее. И ждать 18 лет потом не надо чтобы забрить. Умный всегда делал глупого, извини.
> Да не, это у тебя там исконные китайские территории под боком.они китайцами считаются непригодными для жизни. Те больше на юх посматривают, но пару раз крепко получив там п-дов, могут передумать и отправить соревновательную команду на расчистку гнилой гейропки, где климат помягче - тем более тут дикари, могут в ответ ядеркой долбануть, и неважно что по своей же территории - китайцам тоже достанется. А у вас там глубочайшую обеспокоенность только выразят, аж два раза. Ну а насчет права прохода - это они конечно - договорятся.
Еще один элемент будущего всемирного лайф-экшна в духе Терминатора. Собаки с пулеметами, почему бы и нет.
Красивая игрушка, но патроны я бы ей не давал, не дай бог перепутает кота с уйгуром. А уж надурить такую «собаку» проше простого: надел на себя картонный ящик и всё, ты в домике. Слушайте совет поха — заводите злых блоховозов, они при неправильном воспитании максимум задницу отгрызут.
> Красивая игрушка, но патроны я бы ей не давал, не дай бог
> перепутает кота с уйгуром. А уж надурить такую «собаку» проше простого:
> надел на себя картонный ящик и всё,Во первых если ты не в курсе, тебя вероятно спалит даже ИК камера/тепловизор.
Во вторых уже есть технологии видения сквозь стены - на основе отрежения от твоей тушки радиоиздучений. При том в ряде случаев даже излучать не надо - вокруг уже достаточно излучений чтобы по их отраженке сделать выводы. Это у тебя зрения в RF и ИК диапазоне - нет. А робопсу его привить не особо сложно.
В третьих - миллиард китайцев таки выделит миллион-другой операторов собак, если партия скажет надо. Они на всякий случай продырявят ящик. Вместе с тобой.
Что тебя поражает хибарки строят от нищеты, нормальный дом мало кому по карману, особенно с учетом того, что народ постоянно слоняется из штата в штат.
> Что тебя поражает хибарки строят от нищеты, нормальный дом мало кому по
> карману, особенно с учетом того, что народ постоянно слоняется из штата в штат.Если сравнить дома типичного американца и россиянина - там большой такой вопрос у кого это хибаркой надо назвать.