Monkey see, monkey do

Ключ от всех дверей. Ну, почти. На днях жена случайно обнаружила интересную особенность нашего подъезда. Взяла из машины ключ от совершенно другой квартиры, приложила к домофону - и дверь открылась. Мне, как человеку с профессиональной деформацией в области ИБ, стало любопытно. Вооружился Flipper и пошёл разбираться. Оказалось, что у меня есть сразу два ключа разных форматов - Dallas DS1990 и Cyfral, - которые прекрасно открывают не только наш подъезд, но и соседний, и соседний, и соседний... А вот заднюю дверь нашего подъезда - уже нет...

Немного теории. Классический iButton - это металлическая таблетка, которая просто сообщает домофону свой идентификатор. Никакой криптографии, никаких секретов. «Здравствуйте, я номер 123456». Домофон сверяется с базой и решает, пускать или нет. У Dallas DS1990 48-битный серийный номер - примерно 281 триллион комбинаций. Случайное совпадение практически невероятно.

Но у старых Cyfral и Метаком история интереснее. Там встречались универсальные ключи, сервисные идентификаторы и ошибки прошивок, позволявшие открывать двери ключами, которые никто специально не регистрировал. А ещё обслуживающая организация может прописать один ключ сразу на сотни подъездов. Удобно? Конечно. Безопасно? Вопрос открытый. В моём случае поведение больше похоже на общую базу доступа или одинаковые настройки контроллеров передних дверей. Но без проверки конфигурации это только гипотеза. Надо просто замкнуть выводы двух контактов отверткой, вдруг откроет....

А еще боремся за почетное звание дома высокой культуры быта!

И это меня навело на мысль, если мы понимаем, почему один ключ на сотню подъездов - сомнительная идея, то почему один и тот же пароль на десятках корпоративных учёток до сих пор никого не удивляет? Как вы с этим боретесь? P. S. Теперь хочется проверить, насколько далеко распространяются полномочия этих ключей. Но, пожалуй, для начала стоит познакомиться с настройками домофона, а не с участковым. P.P.S. Какой убогий интерфейс iButton у флиппера!