A no tak.

https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/

--
Córeczka pyta mamę:
- Co to jest impotencja?
- Hmm... widzisz... to jest tak, jakbyś chciała grać ugotowanym makaronem
w bierki.

do góry

W dniu 10.09.2024 o 02:41, Arnold Ziffel pisze:
> A no tak.
>
> https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/
>
Ciekawe goście 2 lata czekali żeby się pochwalić :)

--
pzdr, j.r.

do góry

On Tue, 10 Sep 2024 05:47:28 +0200, Rutkowski Jacek wrote:
> W dniu 10.09.2024 o 02:41, Arnold Ziffel pisze:
>> A no tak.
>>
>> https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/
>>
> Ciekawe goście 2 lata czekali żeby się pochwalić :)

Przyzwoitość nakazuje najpierw powiadomić producenta, dać mu czas na
naprawę, potem czas na naprawę wind u klientów, i dopiero się chwalić.

J.

do góry

On Tue, 10 Sep 2024 00:41:44 -0000 (UTC), Arnold Ziffel wrote:
> A no tak.
> https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/

Nowa jakość - system mam na myśli, nie hacking.

Ale tak na to patrze ... przechlapane mi się wydaje.
gość musi znać kod do mieszkańca.

Numer mieszkania? A jak mieszka więcej osób - to do kogo system
zadzwoni ?

A jak sie jeździ do sąsiada z innego piętra ?

Podobny system widziałem w jednym hotelu - dostaję kartę, i windą mogę
wjechać tylko na konkretne piętro. Jak przyjechalismy w kilka osób, i
zakwaterowali na różnych piętrach, to trzeba schodami :-)


J.

do góry

W dniu 13.09.2024 o 18:43, J.F pisze:

>> A no tak.
>> https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/
>
> Nowa jakość - system mam na myśli, nie hacking.
>
> Ale tak na to patrze ... przechlapane mi się wydaje.
> gość musi znać kod do mieszkańca.

Domofony miały standardowo wpisywany czterocyfrowy kod xxyy
gdzie xx to był numer bloku a yy mieszkania.
Numer mieszkania od pewnego piętra był trzy cyfrowy
więc domofon przyjmował też xxyyy.
Wszystkie bloki w okolicy tak miały, nie liczył bym
że z windami będzie jakoś inaczej.


Pozdrawiam

do góry

On Sat, 14 Sep 2024 17:07:11 +0200, RadosławF wrote:
> W dniu 13.09.2024 o 18:43, J.F pisze:
>>> A no tak.
>>> https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/
>>
>> Nowa jakość - system mam na myśli, nie hacking.
>> Ale tak na to patrze ... przechlapane mi się wydaje.
>> gość musi znać kod do mieszkańca.
>
> Domofony miały standardowo wpisywany czterocyfrowy kod xxyy
> gdzie xx to był numer bloku a yy mieszkania.

Rózne pomysły widziałem.

> Numer mieszkania od pewnego piętra był trzy cyfrowy
> więc domofon przyjmował też xxyyy.
> Wszystkie bloki w okolicy tak miały, nie liczył bym
> że z windami będzie jakoś inaczej.

Ale dzwoniło w mieszkaniu. A ten dzwoni na telefon ... komórkowy?

I gdzie dzwoni - u mnie, u żony, u dziecka?

J.

do góry

W dniu 13.09.2024 o 16:45, J.F pisze:
> On Tue, 10 Sep 2024 05:47:28 +0200, Rutkowski Jacek wrote:
>> W dniu 10.09.2024 o 02:41, Arnold Ziffel pisze:
>>> A no tak.
>>>
>>> https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/
>>>
>> Ciekawe goście 2 lata czekali żeby się pochwalić :)
>
> Przyzwoitość nakazuje najpierw powiadomić producenta, dać mu czas na
> naprawę, potem czas na naprawę wind u klientów, i dopiero się chwalić.
>
> J.

Ale czym się tu podniecacie?
Prawie każdą, nową windę da się zhakować, ponieważ obecne sterowniki
wind, umożliwiają zdalny dostęp do sterownika poprzez sieć internetową.
Zanim przyjedzie serwis usunąć awarię to już podejmowane są zdalnie
próby uruchomienia. Większość awarii ustępuje po restarcie systemu o ile
nie zadziałały kontakty bezpieczeństwa, bo te trzeba fizycznie
odblokować, wcześniej sprawdzając co mogło wywołać ich zadziałanie.
Windy posiadają dość rozbudowane funkcje pozycjonowania kabiny, które
jest kontrolowane poprzez kilka czujników. Wystarczy tylko jakieś
zakłócenie pracy enkoderów lub różnica w odliczaniu ilości impulsów od
kontaktów krańcowych i sterownik zatrzymuje dalszą jazdę kabiny.
Sytuacje takie mogą się zdarzyć z kilku powodów np. zbyt duży luz na
prowadnicach czy niewielkie przesunięcie magnesów korygujących
odwzorowanie szybu lub zanieczyszczenie taśmy enkodera. Co prawda
obecnie najbardziej rozpowszechnione jest odwzorowanie szybu tzw.
bezwzględne z użyciem taśmy magnetycznej lub optycznej, które podaje do
sterownika bezwzględne wartości położenia kabiny. Ale często dochodzi do
ich zabrudzenia. Sterownik co prawda posiada możliwości korygowania tych
błędów, ale w przypadku przekroczenia dopuszczalnego marginesu, dochodzi
do zablokowania pracy windy.

Mając zdalny dostęp do sterownika można wykonać bardzo dużo, włącznie z
przeprogramowaniem sterownia, a nie tylko wysłaniem kabiny na dowolny
poziom.
Są to narzędzia dla instalatorów i serwisu wind. Dostęp jest z poziomów
komputerów, smartfonów oraz modułów HMI.

do góry