Универсальный ключ к домофону

[petr5555]

Что значит дилетанский? Это правильный вариант, а дилетанским можно назвать
подход программистов Метакома, которые допустили такую ошибку.

Что касается неправильной работы, то это легко объяснить:
возьмём для примера случай, когда контрольная сумма не хранится в памяти
и не проверяется, а в памяти хранится просто 4 байта номера ключа.
Мы просто замыкаем считыватель. Контроллер домофона считает, что есть
сигнал присутствия ключа, подаёт команду 33h и считывает 64 бита номера
ключа. То есть считает все нули.
Всегда есть возможность, что в пустых ячейках памяти будут тоже нули,
программа тупо проверит считанных 4 байта и даст команду на открытие.
Такой же вариант с "универсальным" ключом FF.
Если ключ записан полностью, то в младшем байте будет записан код семейства,
а в старшем контрольная сумма всех семи младших байтов (CRC.
При этом очень мала вероятность, что в нужных ячейках окажется правильная
контрольная сумма и правильный код семейства.
В нашем случае код ключа, состоящий из всех нулей не будет принят и
"универсальный" ключ с FF тоже не сработает.
Если же добавить ещё байт признака ключа, как это сделано в Z5R, то работа будет
ещё надёжней и мы сможем отличать простые ключи, блокировочные, ключи охраны, мастер ключи и т.п.

[Андрей41]

Всегда есть возможность, что в пустых ячейках памяти будут тоже нули

Такой возможности нет. Если конечно специально туда не записать нули. В пустых ячейках всегда единицы.

При этом очень мала вероятность, что в нужных ячейках окажется правильная
контрольная сумма и правильный код семейства.

Вообще не понял, о чём ты.

[Bar_boss]

В пустых ячейках всегда единицы.

Да ты что? По твоему, значит - 01? Вообще-то значение "пустой" ячейки - FF. Или 11111111. Но это никак не единица

[Андрей41]

Я имел ввиду в двоичной системе. А так конечно же FF.

[petr5555]

Память бывает забита разными значениями. Я видел в памяти и 00h, и FFh, и 55h,
и другие значения. Скорее всего это получается при работе программы
контроллера в непредсказуемых условиях (при сбоях питания), или такая память
уже забита на заводе.

[Bar_boss]

Я имел ввиду в двоичной системе. А так конечно же FF.

Да, я уже понял что имелось виду

А при сбоях питания в работе контроллера в памяти действительно может оказаться разная "шелуха".

[Андрей41]

quote=Bar_boss;343752]А при сбоях питания в работе контроллера в памяти действительно может оказаться разная "шелуха"[/quote]
Я такой вариант не рассматриваю. Это аварийный режим работы. Если МК не защищён от таких обстоятельств, то о чём можно говорить? Даже если на вход МК придёт правильный код- замок не откроется, ведь в памяти замка "шелуха". А рассчитывать на случайность, при произвольном замыкании считывающего устройства, не приходится - вероятность совпадения равна 1/281474976710656 (это только для 6 байт).

[Bar_boss]

Но когда во всех ячейках FF (т.е. присутствует "программная дырка")- то вероятность открыть замок "ключом-вездеходом" почти 100%. Кстати, некотрые предлагают два ключа - в одном зашито FF, а в другом - 00.

Другое дело, что подобных "дырок" в домофонах остаётся всё меньше и меньше, а "ключи-вездеходы" продолжают впаривать доверчивым покупателям. И как ведь правильно позицируют их в плане маркетинга - "наши ключи позволяют открыть 90% домофонов". Т.е. всегда можно ответить на претензию со стороны покупателя - "извините, домофон не открывается потому что попал в оставшиеся 10% "

[petr5555]

Вот тут на форумах прочитал, что в одном городе приказом главы
забили во все домофоны один код ключа для аварийных служб.
Конечно, зная этот код можно открыть 100% домофонов города!
Поистине дурость наших начальников безгранична!!!

[Андрей41]

Но когда во всех ячейках FF (т.е. присутствует "программная дырка")- то вероятность открыть замок "ключом-вездеходом" почти 100%

Во всех ячейках FF - это не программная дыра. Правильно составленная пр-ма:
1. Считать CRC код первых 7 байт принятого кода и сравнивать его с 8 байтом.
2. Записывать в помять МК весь код ключа. И всё!
Есть и другие варианты. Но они сложнее, чем предыдущий (на мой взгляд).
А про ключ для аварийных служб, может это и правильно. Ведь речь идёт о подъездных замках.