שאלה | איך הופכים צ'יפ למאסטר?
-
@אהרון-שלום
אני למשל משתמש בקודנים של VisionNet שהיא חברה מאוד נפוצה.
בקודנים כאלו אין דבר כזה קוד טכנאי.
יש קוד תכנות שדרכו ניתן לגשת להגדרות, להוסיף צ'יפים וכדו'.
יש כמובן קוד ברירת מחדל, ויש לשנות אותו לאחר ההתקנה (לכל מי שראשו על כתיפיו).לגבי מה שכתבת, חקרתי קצת וזה מה שגיליתי:
מדובר בשערים שנפתחים דרך הטלפון.
במקרה כזה מכניסים מספרי טלפון לתוך המערכת, ואם מחיייגים מהם, השערים נפתחים.
עכשיו היה איזשהו סיפור שהאקרים פרסמו רשימות של טלפונים ומשתמשים של השערים (האקרים שונאי ישראל), והיה גם סיפור שנהגי משלוחים וכדו' פרסמו ביניהם רשימה כזו...
ומכיוון שיש אפשרות להשתמש בממשק מסויים שמאפשר להתקשר בצורה וירטואלית דרך האינטרנט ולשנות פרטים בזהות המתקשר וביניהם להכניס בזהות המתקשר כל מספר שרוצים (יש מדינות מסויימות שמאפשרות את זה), הנ"ל הכניסו בזהות המתקשר טלפון של אחד מאלו שרשומים במערכת, המערכת זיהתה את המספר, וכך השער נפתח.
אז הפתרון היה להוסיף פרוטוקול אבטחה שמזהה אם המספר שממנו חייגו למערכת אמיתי או מזוייף.
כמו כן הם עברו להשתמש באפליקציות כמו PalGate וכדו' שזה הרבה יותר מאובטח, וויתרו על הצורך בחיוג.
לגבי שערים ישנים שעדיין עובדים עם חיוג, הם הוסיפו בדיקת GPS של הטלפון המחייג כדי לראות שהוא אכן נמצא סמוך לשער.
ואם תשאלו למה בדיקת GPS עוזרת, אם מדובר באנשים כמו נהגי משלוחים וכדו', הרי הם נמצאים ליד השער?
התשובה פשוטה - כי הרי הם לא מחייגים מהטלפון הרגיל שלהם אלא מנתבים את השיחה דרך האינטרנט (ע"י ממשק וכדו'), והשרתים של אותם חברות שמאפשרות זאת לא מהארץ...בכל אופן לגבי הנושא שלנו, הסיפור הזה לא רלוונטי.
מדובר בשערים שנפתחים דרך הטלפון.
אני מדבר על שערים שנפתחים עם שלט בידיעה ברורה ולא דרך הטלפון שזה עדיין אפשר לעקוף אבל צריך ידע לעשות את זה
@מתכנת-חובב בארץ לי בירור שעשיתי בזמנו משרד התקשורת חסם את זה ולכן כמו שאמרת משתמשים בספקים מחו"ל
-
אז הפתרון היה להוסיף פרוטוקול אבטחה שמזהה אם המספר שממנו חייגו למערכת אמיתי או מזוייף.
יש לך יותר פרטים על זה?
אני לא חושב שזה ישים בלי עבודה מול המפעיל ולא חושב שלכל יצרן שערים יש ממשק מול כל המפעילים שקיימים באיזורלגבי שערים ישנים שעדיין עובדים עם חיוג, הם הוסיפו בדיקת GPS של הטלפון המחייג כדי לראות שהוא אכן נמצא סמוך לשער.
איך בדיוק עושים את זה?
מנתוני השיחה עצמה אי אפשר לדעת (צריך במקביל אפליקציה שמאמתת ועדכון למודול בשער)@ginyes כתב:
לגבי שערים ישנים שעדיין עובדים עם חיוג, הם הוסיפו בדיקת GPS של הטלפון המחייג כדי לראות שהוא אכן נמצא סמוך לשער.
נשמע לא הגיוני בכלל כמו שכתבו פה יש שערים של חברת PALGAT שהם עשו שלט עם הצפנה שאי אפשר לשכפל וזה מערכת מאוד מאובטחת ואפשר גם בשיחה טלפון לפתוח ואפשר לעקוף ע"י זיוף מספר
-
אז הפתרון היה להוסיף פרוטוקול אבטחה שמזהה אם המספר שממנו חייגו למערכת אמיתי או מזוייף.
יש לך יותר פרטים על זה?
אני לא חושב שזה ישים בלי עבודה מול המפעיל ולא חושב שלכל יצרן שערים יש ממשק מול כל המפעילים שקיימים באיזורלגבי שערים ישנים שעדיין עובדים עם חיוג, הם הוסיפו בדיקת GPS של הטלפון המחייג כדי לראות שהוא אכן נמצא סמוך לשער.
איך בדיוק עושים את זה?
מנתוני השיחה עצמה אי אפשר לדעת (צריך במקביל אפליקציה שמאמתת ועדכון למודול בשער) -
@ginyes שים את הגימיני בספוילר
-
לכל הצדיקים...
ניסיתי לשים את החלק של ג'מיני בספוילר אבל כנראה בגלל שזה עם מספור ותבליטים לא הצלחתי.
מתנצל אם זה שלא לפי החוקים.לגבי כל השאר זה ממש לא ממנו.
אגב @אהרון-שלום הסיפור עם פריצת האבטחה כבר גילו בשנת 2011 ואם אתה רוצה אני אביא לך מקור מעיתון הארץ...
נא לא להשמיץ! -
@ginyes
אז תקבל את התנצלותי
ואסביר לך מה מפריע שמביאים מAI כי הוא פשוט מקשקש הרבה ושרואים משהו שנראה משם אין חשק לקרוא
לגבי קוד מאסטר שכתבתי הבנתי שזה של שערי עופרלגבי הספוילר פשוט תלחץ על ספוילר ותכתוב ושיהיה מרווח מהשורה למעלה
-
משהו הראה לי צ'יפ מאסטר שפותח הכל (את כל השערים שנפתחים עם צ'יפ וכל הלוקרים שעובדים על צ'יפ וכדומה) . יש משהו שיודע איך לעשות את זה ויוכל להדריך אותי
@מוח-דיגיטלי יש סוג של סוד כזה ששמעתי פעם ואני רוצה לשתף אותו...
לגבי פתיחת דלתות של בינינים רוב הבינינים (ליפעמים גם בוילות) המיספר של הקוד זה המיספר של הביניין פעמיים לדוגמה הבינין שלכם הוא 24. אתם לוחצים פעמיים 24 וסולמית ברוב הפעמים זה ניפתח -
@מוח-דיגיטלי יש סוג של סוד כזה ששמעתי פעם ואני רוצה לשתף אותו...
לגבי פתיחת דלתות של בינינים רוב הבינינים (ליפעמים גם בוילות) המיספר של הקוד זה המיספר של הביניין פעמיים לדוגמה הבינין שלכם הוא 24. אתם לוחצים פעמיים 24 וסולמית ברוב הפעמים זה ניפתח -
יש סוג של סוד כזה ששמעתי פעם ואני רוצה לשתף אותו...
זה לא סוד, פעם הוועדי בתים עשו כך כדי שיהיה לדיירים בבניין קל לזכור את הקוד, היום כבר הפסיקו עם זה...
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}