Как ходить к соседям без звонков в домофон

13:19
Статистика и ЦОД: откуда берутся 5 кВт на стойку и почему это немало

13:34
Как составить резюме на английском для иностранной компании

13:34
[Перевод] What’s new in AngouriMath 1.2?

14:19
Мы так и не попали в аптечку МКС, зато начали продавать свой быстрый регенератор тканей

14:49
Некоторые программистские заблуждения о времени

13:04
Как ходить к соседям без звонков в домофон

13:04
[Перевод] Собеседования в сфере Data Science и распространённые приёмы работы с датами в SQL

12:49
Без окон, без дверей:  как мы распилили монолит на сервисы

12:49
[Перевод] История программ для удалённого доступа

12:34
Amazon сменила иконку у приложения из-за сходства с Гитлером

12:34
Кроссплатформенная мобильная разработка: история вопроса

В одном из новых районов Москвы в домах установлены IP домофоны от Rubetek с возможностью открывать двери из приложения.

3 февраля в своем телеграмм канале @blog_ruporsecurite Валерий Комаров опубликовал опрос, является ли IP телефония АСУ. Опрос был достаточно жарким и касался больше пробелов в законодательстве.

24 февраля в своем же блоке Валерий поднял вопрос, является ли IP телефония объектом КИИ. Слежу за его лентой, но этот вопрос меня поставил в тупик, поэтому без комментариев. Думал, это мало кого касается.

В Москве у каждого нового жилого комплекса имеется закрытый чат, где присутствуют только собственники. Ну, так принято считать. Так произошло и в этом ЖК Грин Парк. Не буду говорить про его прелести, но собственниками являются театралы, судьи, телевизионщики, ИТишники из различных сфер, предприниматели и целые семьи тех, кто хоть как-то причастен к застройщику. Думаю, выбор очевиден — здесь красиво, безопасно. У каждого блока (несколько объединенных корпусов) имеется свой собственный закрытый двор, где дети могут свободно играть, а главное безопасно.

Я тоже так думал до того времени, пока в чате блока не решили свергнуть управляющую организацию и не на шутку стали всячески пытаться очернить одних, но при этом выставить в свете других. Но это статья не про политику, но именно она подтолкнула меня на написание данной статьи.

Один из собственников написал, а как же действующая УК отдаст рабочие системы и сможем ли самостоятельно на время перехода обслуживать? Этот вопрос остро встает в момент смены УК или самостоятельного управления (ТСЖ).

А все ли так безопасно, как кажется?

С этой мыслью я пошел на сайт производителя за инструкцией к домофону. В Грин Парке стоят вот такие панели:

Rubetek-3438

На сайте производителя имеется Руководство по эксплуатации.

В первую очередь интересует аутсайдер, во вторую — инсайдер.

Pin-код для открытия двери

2.5.3. Открытие двери
Открытие с помощью PIN-кода. Пользователь может набрать публичный 8-значный
PIN-код #PIN-код#, по умолчанию PIN-код 33333333. Он может быть изменен в
пользовательском или Web интерфейсе панели. Также пользователь может воспользоваться
личным PIN-кодом установленным в пользовательском или Web интерфейсе панели. Для
этого необходимо набрать на клавиатуре #PIN-код#. Если PIN-код был введен не правильно,
на дисплее панели отображается сообщение «Доступ запрещен». В случае успешного ввода
PIN-кода, на дисплее появиться сообщение «Дверь открыта».

Но стандартный пароль изменен застройщиком и несколько раз менялся после сдачи дома, хотя собственники любезно раздавали коды своим рабочим.

Считаем, что коды для аутсайдера не известны. Читаем раздел 3 Настройка панели:

Проверил, работает, но без пароля администратора настройки сменить не получится, а внутренний IP мало кому интересен. Тем более на коммутаторах могут быть закрыты порты и включен port security.

Спускаемся ниже по инструкции и находим пароль администратора по умолчанию:

Но где вероятность, что подрядчик от застройщика не сменил этот важный пароль на свой? НИГДЕ!

Они ничего не меняли. Просто установили панели и все. Если изучить всю инструкцию, то станет понятно, как с нее снять логи и ключи домофонов, которые лежат в панели.

И так, что имеет злоумышленник / аутсайдер:

• полный доступ к добавлению своего собственного пин-кода

• полный доступ к смене пароля администратора

• полный доступ к сетевым настройкам

• полный доступ добавления своей собственной RF карты

Кстати, это распространяется на все ЖК данного застройщика, где используются вызывные панели Rubetek. В рамках Грин Парка это 4 блока по ~ 800 квартир + башня на 200 квартир. Это почти 3500 квартир. В данный момент идет застройка 6 и 7 блоков. Будет всего 8.

А что же наш аутсайдер? Да, все верно. Он прошелся по всем панелям и оставил пасхалки (ну, или свой пароль для входа). Эти добавленные коды не видны оператором.

У панели есть WEB интерфейс. Но предполагаю, что и здесь Великий default.

Если же не очень понятно, то вот порядок действия для установки своего личного кода:

1. Согласно пункту 3.2 набираем *3888#

2. Выбираем пункт 3 Add Private Pin

3. Вводим пароль администратора из пункта 3. 1 — 2396 и завершаем ввод кнопкой «трубка»

4. Вводим свой пароль. Завершаем ввод кнопкой «трубка»

Все, пароль установлен и можно пройти по этому паролю дальше туда, где свободно и безопасно играют дети беззаботных родителей. Ведь двор закрыт и чужие в него не могут попасть.

Тоже самое можно проделать на этажах и попасть из лифтового холла к квартирам и открытым коммуникациям квартир.

Совсем недавно в приложении от этого домофона появилась возможность Face ID. Камера распознает лицо и если в базе есть снимок, сравнивает. При совпадении — открывается дверь.

Удобно? — да.
Безопасно?…

Тот самый случай, когда Информационная безопасность граничит с Физической безопасностью.

Недавно на HABR была статья, затрагивающая Великого default’a. Данная тема все чаще проявляется на HABR. К чему это все приведет в итоге, пока не понятно.

© Habrahabr.ru

ПРО ДОМОФОН

Веселье с телефонами из универмагов – телефонные неудачники Америки

Телефоны из универмагов. Они повсюду. Ну ладно, не везде, но в универмагах есть, да? Как K-Mart, Target, Wal-Mart, Fred Meyer и т. д. Эти телефоны могут обеспечить человека часами хороших развлечений, если вы знаете, как ими пользоваться. Вы можете разговаривать с разными отделами в магазине, вы можете звонить из магазина и даже кричать что угодно по внутренней связи. В следующий раз, когда вы будете в магазине, найдите себе телефон на уединенном острове и приготовьтесь повеселиться с ним.

В некоторых магазинах, таких как Target, они поощряют своих гостей пользоваться бесплатными телефонами, чтобы вам даже не приходилось так хорошо прятаться. Но почти в любом другом магазине телефоны магазина никогда не предназначены для использования покупателями. Большинство сотрудников, увидев, что кто-то использует их телефоны, ничего об этом не думают, но другие сотрудники любят притворяться, что они важны, и будут спрашивать вас, какого черта вы делаете. Правильный ответ — быстрый удар ногой в пах.

В большинстве магазинов кнопка «все страницы магазина» четко обозначена на телефоне, потому что менеджеры магазинов знают, что никто в здравом уме не возьмет трубку телефона магазина и не скажет что-нибудь грубое на весь магазин. Или будут? На самом деле это полезно знать, потому что, если вы с другом и вас разлучили, вы просто берете телефон в магазине, нажимаете «СТРАНИЦА» и говорите своему другу, чтобы он тащил свою задницу в отдел, в котором вы находитесь.

Но что еще более важно, вы можете сказать все, что захотите, всему магазину. От составления собственных специальных предложений в магазине до чтения стихов, аудитория всего магазина в вашей власти. И угадайте, что происходит, когда сотрудник или менеджер наконец поймают вас? Они говорят вам, чтобы вырезать его. Особенно, если ты крупнее их, как я обычно. В самом худшем случае вас попросят покинуть магазин. Что на самом деле не такое уж ужасное наказание, не так ли?

В середине 90-х мы даже придумали, как подключиться к системе оповещения из нашего дома в Fred Meyer. Мы просто позвонили в магазин и попросили перевести нас на расширение для пейджинга. Как только мы включились, они, похоже, не могли нас выгнать, и мы часами оставались на их интеркоме. Имейте в виду, мы были далеко от магазина, поэтому они не могли знать, кто несет ответственность. Вы можете прочитать подробности нашего удаленного захвата, нажав здесь.

Если вы пробудете в магазине достаточно долго, вы услышите голос над головой, который просит определенные отделы занять определенные очереди для клиентов. Например, «Посуда, звоните по номеру 230». Всякий раз, когда вы слышите это, вы должны немедленно бежать к ближайшему телефону и набирать объявленный добавочный номер. Обычно не так уж сложно занять очередь до того, как к ней подойдет сотрудник. Как только вы подключитесь, клиент на другом конце думает, что вы сотрудник. Используя свой лучший голос сотрудника, скажите что-то вроде: «Это Джейк из Housewares, я могу вам помочь?» Если вы не уверены, в каком отделе они находятся в ожидании, поднимите трубку и скажите: «В каком отделе вы находитесь? Аппаратное обеспечение? Ну это я! Что я могу сделать для вас?» Но это должно быть пределом вашего дружелюбия. Используйте беседы ниже, чтобы помочь вам в искусстве обслуживания клиентов…

Я: Кого ты держишь?
ХХ: Электроника.
Я: А, это я. Что вам нужно?
XX: Мне просто нужно посмотреть, готова ли моя пленка. Фамилия-
Я: Э-э, слушай, я сейчас действительно завален здесь, так что тебе просто придется подождать. Могу я задержать вас минут на 20?
XX: Что ж, пожалуй, я могу просто перезвонить.
Я: (притворяясь разозленным) Ну, тебе не нужно быть чертовым умником. Все, что я сказал, это то, что я играю в Super Mario Kart, и у меня нет времени, чтобы пройти через чертову прилавок и проверить твой фильм, так что просто смирись с этим, ты, тупая сука. Хорошо? (бросьте трубку)

Интересное явление здесь заключается в том, что как только вы кладете трубку, примерно через две секунды загорается другая линия… Странно. Итак, вы берете трубку.

Я: (другим голосом) K-Mart, это Большой Боб.
ХХ: (очень раздраженно) Да, я только что звонил в Электронику в ваш магазин, и мальчик, который ответил на звонок, был очень груб со мной, и я хотел бы поговорить с менеджером там.
Я: Ну, я Боб, помощник менеджера. Настоящий менеджер сейчас спит. Хочешь, я пойду к нему в кабинет и разбужу его?
XX: Ну, я думаю, кому-то нужно поговорить с человеком из электроники. Я спросил, есть ли там мой фильм, и он начал кричать на меня и ругаться матом.
Я: Мэм, именно такие у нас сотрудники. Чтобы снизить стресс на рабочем месте, мы призываем их выражать свое недовольство клиентами. Если вам это не нравится, вы можете взять свой гребаный фильм куда-нибудь еще. (хлопок)

Хитрость в том, чтобы никогда не позволять им иметь последнее слово. Вы, вероятно, сейчас хорошо посмеялись бы, подойдя к стойке службы поддержки или к столу оператора (также известному как примерочная) и послушав, как она перезвонит и немного покричит на оператора.

Я: Спасибо, что позвонили в Wal-Mart, чем я могу вам помочь?
XX: Мне нужен отдел игрушек.
Я: Подожди… (другим голосом) …Игрушки.
XX: Ребята, у вас есть новая рождественская Барби?
Я: Какой? Их двое. На одном из них у нее в заднице торчит рождественский венок, а на другом она держит пенис в одной руке и хлыст в другой. В любом случае, да, мы получили их обоих, но они быстро разгоняются. Они оба стоят 17,99 долларов за штуку.
XX: Уххх…
Я: Хочешь, я подержу для тебя? Я могу взять твое имя и держать его 24 часа.
XX: (щелчок)
Я: Как грубо…

Я: Оборудование, чем я могу вам помочь?
XX: Мне нужен отдел хозтоваров.
Я: Ну, у тебя есть железо. Так чем я могу вам помочь?
XX: Ну, я сомневаюсь, что ты сможешь мне помочь, потому что я просила посуду.
Я: ХОРОШО, очевидно, что дама в службе поддержки плохо слышит, потому что вас перевели в отдел оборудования, так чем я могу вам помочь?
ХХ: …Хорошо. Мне нужно знать, остались ли у вас какие-нибудь из тех блендеров, которые рекламировались в воскресной газете.
Я: Откуда, черт возьми, мне знать что-то о блендерах. У вас есть оборудование здесь.
XX: Не могли бы вы перевести меня на предметы домашнего обихода?
Я: Нет, не могу. Может быть, вместо блендера вы хотели бы купить хорошую циркулярную пилу или акриловую краску.

Я: Садовый центр.
XX: Да, у вас есть что-
Я: Нет, у нас нет.
XX: Вы не дали мне закончить-
Я: (щелчок)

Если вы хотите услышать некоторые настоящие звонки нашей службы поддержки клиентов, посетите нашу страницу Fun at Wal-Mart. Вы можете прослушать около десятка звуковых роликов о том, как мы ведем себя максимально грубо по отношению к клиентам.

Если у вас есть время, вы можете сидеть у телефона магазина и вручную искать другие «отделы», которые не указаны в телефоне или даже известны большинству сотрудников и менеджеров. В прошлом я находил расширения для разных телефонов в складских помещениях и офисах вокруг магазина, меня волшебным образом переводили в другие офисы в разных штатах (быстрый набор?), и я слышал много странных звуков и звуков. компьютерные носители и факсимильные сигналы. Меня тоже выгнали из многих магазинов.

Выясните, какие расширения есть у большинства отделов в магазине. В большинстве магазинов они написаны на телефоне или рядом с телефоном. Если нет, просто позвоните оператору и попросите расширения. Используя все расширения, которые вы собрали, в качестве шаблона, начните создавать похожие расширения и посмотрите, что вы можете найти. Затем начните набирать совершенно случайные номера и посмотрите, что получится. Продолжайте делать это, пока не увидите стоящего позади вас рассерженного менеджера магазина.

В некоторых магазинах оператор заметит, что телефон, которым вы пользуетесь, то включается, то выключается. Это либо вызовет у нее подозрения, либо сведет ее с ума, и в обоих случаях она отправит кого-нибудь для расследования. На самом деле, самое худшее, что может случиться, это то, что вас выгонят из магазина. О черт. Но даже это маловероятно. Просто скажите им, что вы пытались выяснить, как получить помощь в этом отделе, а затем спросите, остались ли у них куклы Tickle Me Elmo.

В середине 90-х мы выяснили, как подключиться к пейджинговой системе Фреда Мейера с нашего домашнего телефона. Мы просто позвонили в магазин и попросили перевести нас на расширение для пейджинга. Как только мы включились, они, похоже, не могли нас выгнать, и мы часами оставались на их интеркоме. Имейте в виду, мы были далеко от магазина, поэтому они не могли знать, кто несет ответственность. Вы можете прочитать подробности нашего удаленного захвата, прочитав нашу страницу Fred Meyer Hijacking.

Когда мы это сделали, расширение служебной подкачки было 1800. Через некоторое время Фред Мейер изменил расширение во всех своих магазинах на 1810. В последние годы мы проверили расширение во многих магазинах, и кажется, что везде 1810. попробовал сейчас. К сожалению, это невозможно сделать дистанционно. Насколько нам известно, вы должны быть в магазине, чтобы получить расширение пейджинга.

Кажется, что в магазинах Wal-Mart всегда есть сочетание обычных телефонов и причудливых электронных телефонов. На электронных телефонах обычно есть кнопка пейджинга. Но если вы столкнетесь с обычным телефоном без быстрого набора или чего-либо еще, вам придется набирать добавочный номер пейджинга вручную. Расширение #96. Просто наберите этот добавочный номер и слушайте эхо своего голоса по всему магазину.

#980* выбирает строки, * — номер строки.

250 – Фото
241 – Food Ave.
229 – Украшения
255, 256 – Электроника

Мэтт из Канады говорит: «Чтобы просмотреть его (кнопка «Функция») 630, менеджер — 641, и это почти все хорошие, остальные были на разных телефонах, которые будут различаться. Обычно начинают с 23х».

Home Depot использует телефонную систему Lucent, а также мобильные телефоны для сотрудников. Дозвониться до оператора можно по добавочным номерам 452 и 453. Добавочный номер пейджинга 7#80. Вы также можете позвонить напрямую в другие магазины Home Depot, набрав 1-700-888, а затем номер магазина Home Depot, с которым вы хотите связаться.

Дополнительная информация об этом… клянусь.

Дополнительная информация об этом….

Что такое коды внутренней связи Walmart? (Пошаговое руководство)

Вы когда-нибудь слышали, как срабатывает домофон в супермаркете, когда вы делаете покупки?

 Разносящиеся по магазину звуки бестелесных голосов могут быть очень странными и жуткими. Что еще более странно, многие сообщения, которые вы слышите, не имеют большого смысла. Крупные компании, такие как Walmart, используют специальные коды при общении в различных ситуациях.

Эти коды могут звучать очень странно и интригующе, если вы не знаете, что они означают. Однако, если вам интересно, «что такое коды домофона Walmart?» , то пришло время узнать… s