Liar
25.09.2007, 14:43
И так в связи с своей работой я имею дело с сигнализациями которые производят передачу информации о попытках пронекновения на охраняемый участок\объект посредством смс службе безопасности,после установки нескольких сигнализаций модели (TSS-706(G)\TSS-705(G)\GSM-Profi*) произведённой фирмой "© ООО «Семь Печатей ТСС», " меня заинтересовали баги приводящие к тому что данная сигнализация слагает(несработает) и попытки захвата \\пс:некоторые не пренадлежащие нашей фирме захватить удалось \правдо показательно\ \\
Вот небольшое описание данных сигнализаций.
№№№№№№№№№№№№№№№№ №№№№№№№№№№
Система GSM-Profi
на основе терминала GSM-Profi-S
Краткое
руководство пользователя
( для версии прошивки MINI )
Постановка на охрану на тел. TSM2
Тревоги на тел.TSM1 и TSM2
Очеты на TSM2
ТЕСТ на TSM1
Задержка тревоги по 1-й зоне от 0 до 54 сек.
Сообщения о координатах от GPS приемника.
Программирование контроллера GSM-Profi-S
Контроллер поставляется сконфигурированным как охранная панель для подключения любых нормально замкнутых охранных датчиков, кнопки “Постановка на охрану” с задержкой на выход 40 сек. и кнопки (контроллера ключей Touch Memory, Proximity-карт, кодонаборного устройства и т.д.) “Снятие с охраны”. При постановке на охрану контроллер берет на охрану все 5 охранных шлейфов, при снятии с охраны, с 1 по 3 шлейфы снимаются, а 4 и 5 остаются под охраной (тревожная кнопка, пожарные датчики). Регулируемая задержка тревоги по 1 шлейфу. Тревожное реле №1, время тревоги – 2 мин. Реле №2 и №3 предназначены для управления бытовыми приборами обязательно через дополнительные силовые реле на 12 В (например, автомобильные). В режиме “Охрана” тревожные сообщения передаются от любого из 5 датчиков на 2 запрограммированных в контроллер телефона в виде SMS—сообщений, в режиме «Снято с охраны» только от 4 и 5 датчика, соответственно, срабатывает и тревожное реле №1.
Внимание !
Перед подключением телефона к контроллеру батарея телефона должна быть полностью заряжена.
Заряд батареи телефона осуществляется контроллером после тестирования (каждый час) и только в случае если заряд батареи ниже 40%.
Для обеспечения длительной работоспособности телефона необходимо не реже одного раза в месяц проводить УХОД ЗА АККУМ в разделе Настройки стр.52 Руководства по эксплуатации телефона. Не реже чем раз в два года следует заменять аккумулятор телефона.
№№№№№№№№№№№№№№№№ №№№№№№№№№№№№
и
№№№№№№№№№№№№№№№№ №№№№№№№№№№№№
Контроллер TSS-706(G)
Краткое
руководство пользователя
( для версии прошивки Mob-Audio-GPS)
Постановка на охрану на тел. TSM1 и TSM2
Тревоги -на тел.TSM1 и TSM2
Отчеты на TSM2
Задержка тревоги от сенсора 1 от 0 до 27 сек.
Запрос TST1 ответ о состоянии охраны на тел. TSM1
Сообщения о координатах на тел. TSM2
Прослушивание аудио обстановки на тел. TSM2
Общие сведения.
Контроллер TSS-706(G) контроллер оповещений автоматики и управления для автомобиля.
Устанавливается на автомобиль (другие транспортные средства) и является многофункциональным электронным устройством, выполняющим функции оповещения, автоматического блокирования и дистанционного управления системами транспортного средства (зажигание, бензопровод, сигнализация и др.). Позволяет прослушивать аудио обстановку в салоне транспортного средства, для комплектации (G) получать географические координаты, скорость движения и курс. Оповещения о тревогах, сообщения постановки на охрану, снятии с охраны контроллер посылает на 2 запрограммированных в память контроллера номера телефона (TSM1, TSM2) отчеты о выполненных контроллером командах на главный телефон (TSM2) сети GSM в виде SMS сообщений с указанием имени контроллера и номера охранной зоны (датчика). Команды управления на контроллер посылаются в виде SMS команд с заранее установленным в контроллер паролем (8 знаков).
у контролёра серии TSS-705(G) есть так же возможность подключения видеокамеры и просмотра происходящего посредством получения картинок на тел.
№№№№№№№№№№№№№№№№ №№№№№№№№№№№№№
И так просто вывести сигнализацию из строя (пассивно) чтоб она не отослала сигнал тревоги несложно для этого достаточно изготовить GSM-jammer (глушитель) схему можно найти в инете или же проследовать по ссылки (http://www.qrz.ru/schemes/contribute/security/jammers/jammer17-4.png ) можно купить (что будет проще), и в близи данного устройства включить глушилку , вот и всё данная сигнализация не сможет отослать на пульт\телефон сигнал тревоги службе безопасности так как gsm сигнал посредством которого передаются смс глушится (этот способ наиболее приемлем для сигнализаций типа TSS-706(G)\TSS-705(G) причину напишу ниже) но если у нас есть время (а в случае подготовленного проникновения на охраняемый обэект оно у нас есть) мы узнаем номер(телефонный) симкарты через который она передаёт сигнал тревоги и вот здесь проще простого узнать тел.номер объектовой_сигнализации типа GSM-Profi-S так как к блоку сигнализации посредством специального кабеля подключается мобильный телефон (в сигнализациях типа TSS-706(G)\TSS-705(G) сим карта вставляется в сам корпус сигнализации что затрудняет доступ к данной сим карте) и так вот получив доступ к данному телефону который используется как промежуточный модем между службой безопасности и самой сигнализацией (как получить доступ думайте сами "но поможет_умение_общаться\св и_люди") делаем себе вызов на тел.
и так мы узнали тел номер данной сигнализации далее меняем основной номер телефона на который приходит смс на свой посредством смс команды "GSMPROFI_TSM2_711111111111_OK " где знак "_" является пробелом а "711111111111" вашим номером телефона Внимание формат номера должен быть именно 7 а не +7 , далее после того как мы делаем свои тел главным отключаем или меняем дублирующий номер тел (GSMPROFI TSM1 70957130418 OK) и вот здесь уже сигнализация в наших руках (более подробную инструкцию по данным сигнализациям можете скачать здесь http://liar-rail.jino-net.ru/31337.rar ).
Вот небольшое описание данных сигнализаций.
№№№№№№№№№№№№№№№№ №№№№№№№№№№
Система GSM-Profi
на основе терминала GSM-Profi-S
Краткое
руководство пользователя
( для версии прошивки MINI )
Постановка на охрану на тел. TSM2
Тревоги на тел.TSM1 и TSM2
Очеты на TSM2
ТЕСТ на TSM1
Задержка тревоги по 1-й зоне от 0 до 54 сек.
Сообщения о координатах от GPS приемника.
Программирование контроллера GSM-Profi-S
Контроллер поставляется сконфигурированным как охранная панель для подключения любых нормально замкнутых охранных датчиков, кнопки “Постановка на охрану” с задержкой на выход 40 сек. и кнопки (контроллера ключей Touch Memory, Proximity-карт, кодонаборного устройства и т.д.) “Снятие с охраны”. При постановке на охрану контроллер берет на охрану все 5 охранных шлейфов, при снятии с охраны, с 1 по 3 шлейфы снимаются, а 4 и 5 остаются под охраной (тревожная кнопка, пожарные датчики). Регулируемая задержка тревоги по 1 шлейфу. Тревожное реле №1, время тревоги – 2 мин. Реле №2 и №3 предназначены для управления бытовыми приборами обязательно через дополнительные силовые реле на 12 В (например, автомобильные). В режиме “Охрана” тревожные сообщения передаются от любого из 5 датчиков на 2 запрограммированных в контроллер телефона в виде SMS—сообщений, в режиме «Снято с охраны» только от 4 и 5 датчика, соответственно, срабатывает и тревожное реле №1.
Внимание !
Перед подключением телефона к контроллеру батарея телефона должна быть полностью заряжена.
Заряд батареи телефона осуществляется контроллером после тестирования (каждый час) и только в случае если заряд батареи ниже 40%.
Для обеспечения длительной работоспособности телефона необходимо не реже одного раза в месяц проводить УХОД ЗА АККУМ в разделе Настройки стр.52 Руководства по эксплуатации телефона. Не реже чем раз в два года следует заменять аккумулятор телефона.
№№№№№№№№№№№№№№№№ №№№№№№№№№№№№
и
№№№№№№№№№№№№№№№№ №№№№№№№№№№№№
Контроллер TSS-706(G)
Краткое
руководство пользователя
( для версии прошивки Mob-Audio-GPS)
Постановка на охрану на тел. TSM1 и TSM2
Тревоги -на тел.TSM1 и TSM2
Отчеты на TSM2
Задержка тревоги от сенсора 1 от 0 до 27 сек.
Запрос TST1 ответ о состоянии охраны на тел. TSM1
Сообщения о координатах на тел. TSM2
Прослушивание аудио обстановки на тел. TSM2
Общие сведения.
Контроллер TSS-706(G) контроллер оповещений автоматики и управления для автомобиля.
Устанавливается на автомобиль (другие транспортные средства) и является многофункциональным электронным устройством, выполняющим функции оповещения, автоматического блокирования и дистанционного управления системами транспортного средства (зажигание, бензопровод, сигнализация и др.). Позволяет прослушивать аудио обстановку в салоне транспортного средства, для комплектации (G) получать географические координаты, скорость движения и курс. Оповещения о тревогах, сообщения постановки на охрану, снятии с охраны контроллер посылает на 2 запрограммированных в память контроллера номера телефона (TSM1, TSM2) отчеты о выполненных контроллером командах на главный телефон (TSM2) сети GSM в виде SMS сообщений с указанием имени контроллера и номера охранной зоны (датчика). Команды управления на контроллер посылаются в виде SMS команд с заранее установленным в контроллер паролем (8 знаков).
у контролёра серии TSS-705(G) есть так же возможность подключения видеокамеры и просмотра происходящего посредством получения картинок на тел.
№№№№№№№№№№№№№№№№ №№№№№№№№№№№№№
И так просто вывести сигнализацию из строя (пассивно) чтоб она не отослала сигнал тревоги несложно для этого достаточно изготовить GSM-jammer (глушитель) схему можно найти в инете или же проследовать по ссылки (http://www.qrz.ru/schemes/contribute/security/jammers/jammer17-4.png ) можно купить (что будет проще), и в близи данного устройства включить глушилку , вот и всё данная сигнализация не сможет отослать на пульт\телефон сигнал тревоги службе безопасности так как gsm сигнал посредством которого передаются смс глушится (этот способ наиболее приемлем для сигнализаций типа TSS-706(G)\TSS-705(G) причину напишу ниже) но если у нас есть время (а в случае подготовленного проникновения на охраняемый обэект оно у нас есть) мы узнаем номер(телефонный) симкарты через который она передаёт сигнал тревоги и вот здесь проще простого узнать тел.номер объектовой_сигнализации типа GSM-Profi-S так как к блоку сигнализации посредством специального кабеля подключается мобильный телефон (в сигнализациях типа TSS-706(G)\TSS-705(G) сим карта вставляется в сам корпус сигнализации что затрудняет доступ к данной сим карте) и так вот получив доступ к данному телефону который используется как промежуточный модем между службой безопасности и самой сигнализацией (как получить доступ думайте сами "но поможет_умение_общаться\св и_люди") делаем себе вызов на тел.
и так мы узнали тел номер данной сигнализации далее меняем основной номер телефона на который приходит смс на свой посредством смс команды "GSMPROFI_TSM2_711111111111_OK " где знак "_" является пробелом а "711111111111" вашим номером телефона Внимание формат номера должен быть именно 7 а не +7 , далее после того как мы делаем свои тел главным отключаем или меняем дублирующий номер тел (GSMPROFI TSM1 70957130418 OK) и вот здесь уже сигнализация в наших руках (более подробную инструкцию по данным сигнализациям можете скачать здесь http://liar-rail.jino-net.ru/31337.rar ).