Drzwi, klawiatury, kody PIN i iluzja zabezpieczeń
Od pewnego czasu zbieramy przykłady systemów dostępu lub instalacji alarmowych, w których klawiatury służące do wpisywania kodów PIN pomagają swoim wyglądem odgadnąć prawidłową kombinację lub inne rozwiązanie dostępu fizycznego można pokonać dużo łatwiej niż zakładał to producent. Mamy na razie 11 eksponatów – prosimy o nadsyłanie kolejnych.
Nie wiemy skąd, ale zdjęcie przepiękne.
Źródło nieznane
Przykład znaleziony przez Michała Trojnarę.
Alarm w Norwegii – kod pierwszy – uzbrajanie, kod drugi – odblokowanie.
PIN systemu alarmowego budynku w Oslo
Znowu Norwegia i leniwy administrator który dał każdemu ten sam kod PIN
Zużyty pinpad
Kolejny PIN nie do odgadnięcia
Trudny do odgadnięcia kod PIN
Kod nie do złamania plus przypominajka
Kod i dodatkowa naklejka
Podobno ten zamek zabezpiecza drzwi w komendzie policji. Źródło: Policyjna latająca kpina nad Ostrowem serwisu Ostrow24.tv.
Zamek szyfrowy policji (źródło: Ostrow24.tv)
To rzekomo ze szpitala. Źródło: Wykop
Tajny kod w szpitalu
Przychodnia w Warszawie
Klawiatura w warszawskiej przychodni
Tajemnicze drzwi w pewnym urzędzie komunikacji
Są rzeczy, o których się filozofom nie śniło
Pinpad drzwi do bloku operacyjnego w pewnej klinice w Bielsku -Białej.
Cudo
Nowa pozycja w kolekcji (2017-03-14):
Odwieczny konflikt bezpieczeństwa i użyteczności (2017-06-11)
Prosto z lotniska w Dubaju od kim_il_sung@Wykop (2017-06-11)
Lokalizacja nieznana, źródło @ropportunist
/via @mludwiszewski
Smyk w Bydgoszczy, podesłał Adam
Podobne wpisy
- Wiemy, jak prawdopodobnie hakowano bez ograniczeń kody PIN iPhone’ów
- Obszerna analiza złośliwego oprogramowania na polskim przykładzie
- Ogromny wyciek danych użytkowników aplikacji mobilnej wirtualnej klawiatury
- Pseudolosowe adresy email nie są bezpieczne
- Imigranci zhakowali furtkę w płocie wokół terminalu w Calais
To jest niestety standard.
A im bardziej zaawansowane zabezpieczenie, którego użytkownicy nie rozumieją, tym większa wiara w jego cudowne działanie, nawet gdy jest wyłączone ;)
Wystarczy, że drzwi otwierają się na kartę zbliżeniową, a już myślenie się wyłącza i tailgating jest w 100% skuteczny.
Chyba największym problemem jest tu kadra zarządzająca, które żyje w przekonaniu, że jeżeli firma wydała niemałe pieniądze na zabezpieczenia i w dodatku nawet oni nie rozumieją jak te zabezpieczenia działają, to niech im audytor nie wmawia, że trzeba coś zmienić…
Ostatnie zdjęcie faktycznie zrobiłem w szpitalu. Poznań, ul. Kurlandzka. Chwile przed moją obserwacją ochroniarz podyktował sanitariuszowi identyczny kod do drzwi obok przy PEŁNEJ poczekali na SORze. Safety first!
No ja właśnie mam zamiar zmieniać u siebie KD. W gre wchodzą wideodomofony + pinpady + breloki i karty zbliżeniowe. Całość ma być oparta o serwer nadzorujący + elementy aktywne. Zasilanie najlepiej PoE i komunikacja za pomocą TCP/IP. Zastanawiam się nad systemem EDGE. Może ktoś miał z tym więcej wspólnego niż ja i potrafi polecić dobrą infrastrukturę/producenta spełniającego ww. wymagania?
EDGE nie znam, ale administruje systemem opartym na kontrolerach DDS http://www.dds-security.com. 24 kontrolery online (każdy na pare drzwi). Jeden system obsługuje kilka budynków. Można cudować do woli.No i do tego świetne oprogramowanie. Niestety jeden minus to cena. Jeden kontroler stoi ponad 2000 + czytniki, zwora, okablowanie itp. Oczywiście pod kontroler można podpiąć czujki ruchu, dymu…. rozbudować o dodatkowe wejścia/wyjścia. Są też kontrolery z możliwością zasilania po sieci LAN, ale cena oczywiście większa. Pzdr
Super, a jak to się ma do tematu?
To tak jak kiedyś zamontowałem kamery na budynku na końcu świata pod ruską granicą, na mazurach. Mała miejscowość. Kamery były puste, właściciel chciał tylko imitacje…
Efekt? Ludzie chodzili szybciej po tych fragmentach chodnika, który rzekomo był „kamerowany”…priceless :)
1234 wiem ze otwiera drzwi przynajmniej na dwoch warszawskich komisariatach
Na takiej klawiaturze nie da się wpisać „admin1”.
Jak żyć!?
A ja widziałem taką, która ma jeden przycisk wytarty . Co robił zarządzający Dział Bezpieczeństwa? Okresowo wymieniał…. nie,nie PIN ….klawiaturkę :)
W Instytucie Podstaw Informatyki PAN przez wiele lat, póki nie przenieśli się do nowego budynku, drzwi otwierał kod 1234#
Lifehack: miej pin 13690, przetrzyj papierem ściernym cyfry 2457
Swego czasu, jak onet stawiał serwerownię w krakowie na ruczaju. Podczas budowy i jakiś czas już po uruchomieniu (wiem, bo moja firma wykonywała pewne elementy do tej serwerowni) drzwi z dachu otwierał kod 1111. Potem nie wiem, czy został zmieniony, bo skończyliśmy swoje roboty i upłynął czas naszego nadzoru pouruchomieniowego i więcej tam nie bywałem.
Ja zamontowałem autonomiczny czytnik kart rfid wraz z klawiaturą u siebie w domu do drzwi wejściowych. Nie muszę nosić kluczy i pamiętać, żeby zamknąć drzwi na noc. Czytnik za o 160zł podpięty do sterownika alarmowego. Od dwóch lat używam tego samego pinu i jeszcze się nic nie wytarło, ale chyba czas na zmianę ;)
czy domofony nie wydają innego dźwięku dla każdego numerka ?
ja takie mam wrażenie. pewnie można to nagrać i odkodować
Domofony wydaja 3 rozne dzwieki dla kazdej kolumny przyciskow. Po nagraniu mozesz ustalic z ktorych kolumn sa wybierane kolejne cyfry. Dalej trzeba kombinowac.