Kartensatz für hilock 203 verloren

[Fabian1]

Hallo liebe Community,

wir haben momentan in einem Objekt folgendes, unschönes Szenario: Eine EMA Telenot Hipas und sechs elektronische Türzylinder (bzw. Transceivern) Hilock 203 sind vorhanden und funktionieren soweit auch.

Zu den Zylindern gibt es ja vier weiße Service-Karten: Batteriewechselkarte, Demontagekarte und zwei weitere Karten. Diese Karten haben wir leider seit ein paar Wochen verlegt und finden sie nicht mehr. Nun werden die Batterien in den Hilock-Zylindern (2x CR2) langsam leer...

Welche Strategie schlagt ihr vor, um die Karten möglichst kostengünstig nachproduzieren zu lassen?

Der uns betreuende Techniker meint, man müsse einen der Zylinder (oder sogar alle) gewaltsam demontieren und einschicken, um das Problem zu lösen. Wie seht ihr das? Welche Angaben benötigt Telenot, um die Karten nachzuproduzieren?

Viele Grüße

Fabian

[Fraggel]

Telenot selber kann das gar nicht. Die schicken das weiter an Uhlmann & Zacher. Das sind nämlich deren Clex-Zylinder.
Unabhängig davon bräuchtest Du jetzt mindestens diesen 16stellige Code, der auf der Systemkarte aufgedruckt ist. (Ich mach mir daher immer ne Kopie davon.)

Ich könnte mir aber auch vorstellen, dass dieser Weg klappt: Telenot scant bei praktisch allen Produkten die Seriennummern und druckt die auf den Lieferschein. Schau doch mal, ob es zu der Lieferung der Service-Karte auch irgendeine Seriennummer oder sowas gibt. Vielleicht.... mit viel Glück...

[Fabian1]

Danke für die Informationen, Fraggel!

Ich bin bei meinen Recherchen auch noch auf das Telenot-Servicetool TU2017 gestoßen. Kann man mit diesem USB-Stick nicht ganz hardwarenah auf die Hilock 203 gehen und sie per Infrarot in den Werkszustand zurückversetzen, sodass nachgekaufte Karten (Telenot TU-KS) neu angelernt werden können?

[Fraggel]

Wenn das gehen würde, hätte jeder Einbrecher ein Service-Tool in der Tasche.

Ohne gültige Karte wird der Zylinder sich nicht bewegen.

[Fabian1]

Na ja, gültige normale Chips habe ich ja. Nur eben die vier Karten nicht mehr...

[Fraggel]

Dann fürchte ich, bleibt nur noch die Flex...

Es gibt seit einiger Zeit die Möglichkeit, den Knauf auch zentral über das Bedienteil auf Werkseinstellungen zurückzusetzen. Aber selbst dann braucht man zur Legitimation immer noch die Service-Karte... oder eben eine Ersatz-Service-Karte, für die man wiederum den 16stelligen Code braucht.

[Fabian1]

Das hört sich ja nicht gut an. Danke aber für deine Expertise!

Den 16-stelligen Code kann ich mir auch nicht am Bedienkopf der Hipas anzeigen lassen oder mit der Hipas-Software auslesen, oder?

Der 16 Bytes lange AES-Key für die MIFARE-DESFire-Verschlüsselung der Transponder hilft mir hier auch nichts, oder? (siehe Screenshot)

---------
EDIT:
Anhang auf Wunsch des Verfassers entfernt
Ollik

[Fabian1]

Mittlerweile habe ich schon einmal einen Fortschritt erzielt:

Wir haben immer nur auf einer Seite des Profilzylinders ein elektronisches Knaufmodul. Auf der anderen Seite haben wir einen Metallknauf. Da der Metallknauf nur mittels einer Madenschraube auf einem Konus gehalten wird, konnte ich das System zerstörungsfrei in folgende Komponenten zerlegen:

-Elektronisches Knaufmodul
-Metallknauf
-Konus für Metallknauf
-Spezial-Profilzylinder mit Mitnehmer

Dabei habe ich gesehen, dass das elektronische Knaufmodul hinten vier Schrauben hat. Ich bin zeitlich noch nicht dazu gekommen, aber ich halte es für denkbar, dass ich damit die Rückwand des Moduls lösen und die kleinen Bolzen, die sonst mit der Batteriewechselkarte in einen eindrückbaren Zustand gebracht werden, so manipulieren kann, dass ich die Hülle abziehen und einen Batteriewechsel "durch die Hintertür" machen kann. Ideal wäre natürlich irgend eine Möglichkeit, den Zylinder von innen in den Werkszustand zurückzusetzen. Ich befürchte aber, dass die ganze Elektronik vergossen und auch kein Reset-Taster vorhanden ist.

Hat hier jemand von euch schon ähnliche Experimente gemacht?

[sicherheitstechnik-siegen]

(Gestern 21:47)Fabian1 schrieb:  Dabei habe ich gesehen, dass das elektronische Knaufmodul hinten vier Schrauben hat. Ich bin zeitlich noch nicht dazu gekommen, aber ich halte es für denkbar, dass ich damit die Rückwand des Moduls lösen und die kleinen Bolzen, die sonst mit der Batteriewechselkarte in einen eindrückbaren Zustand gebracht werden, so manipulieren kann, dass ich die Hülle abziehen und einen Batteriewechsel "durch die Hintertür" machen kann.

Falls Du das hinbekommst, ziehe ich meinen Hut vor Dir und zünde eine Kerze an. Ich erinnere mich an einen Workshop vor vielen Jahren, wo es um die zerstörungsfreie Demontage ging. Diese Idee wurde schon zuvor entdeckt und ist gescheitert, was ja nichts heißt. Teste, mach Dir Gedanken und berichte uns Dein Ergebnis.