INT-SCR-BL (Tastatur/Kartenleser) geeignet zum Un-/Scharf-Schalten?

[funkistnichtalles]

1. Du hast das Prinzip eines Bus nicht verstanden.
2. gibt es bei professionellen Anlagen entweder einen Bus 1 und Bus 2 oder einen so unempfindlichen Bus, dass du mit deiner Konstruktion nichts ausrichtest.
3. Wird dir als Endanwender kein Hersteller / Distributor antworten, weil du nicht autorisiert bist, diese Informationen zu bekommen.
Da kannst Satel nur beglückwünschen, dass sie dir nicht geantwortet haben.
Die NSL reagiert so, wie der Alarmplan es vorsieht.
Deine Interpretation ist die Schwachstelle, deine Argumentationen können in zwei Richtungen ausgelegt werden, deswegen werden die Antworten für dich immer nebulöser.
Du gehst mit deiner Fragerei von Pontius bis Pilatus. Da kann man schon mal auf andere Gedanken kommen.
Eine klare Linie lässt deine Fragerei vermissen.

[Alarmicus]

(11-03-2016 23:20)funkistnichtalles schrieb:  1. Du hast das Prinzip eines Bus nicht verstanden.
2. gibt es bei professionellen Anlagen entweder einen Bus 1 und Bus 2 oder einen so unempfindlichen Bus, dass du mit deiner Konstruktion nichts ausrichtest.

Die Integra-256-Plus hat 2 Busse. Ja kann sein dass man mit Zugriff auf einen Bus nicht die gesamte Anlage K.O. schlagen kann, aber leider definitiv diesen Bus mit der Konsequenz dass für die Anlage alle an diesem Bus liegenden Melder nicht erreichbar sind.

Mein Problem ist dass ich dann von den Meldern keine Einbruchs-Alarme mehr bekomme, nur die Sabotage-Meldung vom Öffnen des Bedienteil-Gehäuses. Okay, das passt zur Gesamtlogik, immerhin handelt es sich beim Gehäuse und auch beim Bus um Sabotage.

Nur ich muss dann die erste Sabotage-Meldung genau so ernst nehmen wie einen Einbruchs-Alarm (wenn z.B. ein Kind außen am Tastaturgehäuse rummacht). Also bei erster Sabotage oder Vandalismus an Tastatur einen Einbruchs-Alarm an NSL und weiter zur Polizei.

(11-03-2016 23:20)funkistnichtalles schrieb:  Eine klare Linie lässt deine Fragerei vermissen.

Worum es mir geht/ging ist, welche Konsequenzen es haben kann wenn ein EMA-Bus nach draußen geht bzw. die Nutzung des betreffenden Bedienteils. Das weiß ich jetzt.
Entweder ich nutze es und die Polizei kommt sobald ein Kind in die Tastatur schauen möchte (ist öffentl. zugänglich) oder ich muss mir etwas überlegen wie Bus-Trennung bei Gehäusesabotage oder anderes Bedienteil mit separater Auswerteinheit.

[funkistnichtalles]

Es ist schon interessant, wie du deine eigenen Fragen auf einmal beantworten kannst.
Nochmal: setze dich mit dem Prinzip des Bus1 und Bus2 auseinander und du wirst sehen, dass du erstmal verstehen musst, dass bei einer Fehlermeldung eine genaue Identifikation der Störungsquelle erfolgen kann, sofern es sauber programmiert ist.
Warum geht ihr bitte immer davon aus, dass an dem Zeug permanent von Kinder etc rumgespielt wird? So einfach wie bei billigen Anlagen geht das Zeugs nicht auf und ohne Werkzeug schon gar nicht. Schrauben mit Spezialköpfen kann man auch noch einsetzen und wenn du es richtig programmierst, kann man sogar das BT nach x Falscheingaben sperren lassen.
WEnn du an die Kabel kommst, musst du es komplett durchschneiden, dann passiert dein Szenario. Wenn du Bus1 und Bus2 sauber anschließt, bekommst du deine gewünschten Meldungen. Ansonsten ist es wieder mal so konstruiert, dass deine angeschlossene NSL einfach zu reagieren hat. Wie legst du fest.
Wenn du kein Vertrauen in die eigene Installation hast, musst du immer nachschauen lassen.

[Alarmicus]

(12-03-2016 07:49)funkistnichtalles schrieb:  Es ist schon interessant, wie du deine eigenen Fragen auf einmal beantworten kannst.

Naja, dank eurer Nachdenkhilfe und Feedback...

(12-03-2016 07:49)funkistnichtalles schrieb:  Nochmal: setze dich mit dem Prinzip des Bus1 und Bus2 auseinander und du wirst sehen, dass du erstmal verstehen musst, dass bei einer Fehlermeldung eine genaue Identifikation der Störungsquelle erfolgen kann, sofern es sauber programmiert ist.

Okay, danke. Das wusste ich noch nicht dass das geht:
Sabotage an Bedienteil und Bus-Fehler/Sabo => Einbruchs-Alarm
Sabotage an Bedienteil und sonst erstmal nix => nur Sabotage-Alarm

(12-03-2016 07:49)funkistnichtalles schrieb:  Schrauben mit Spezialköpfen kann man auch noch einsetzen

Danke, guter Tipp! (D.h. wenn dann wer aufschraubt/aufbricht dann war's gezielt mit Absicht.)

(12-03-2016 07:49)funkistnichtalles schrieb:  WEnn du an die Kabel kommst, musst du es komplett durchschneiden, dann passiert dein Szenario.

Ähm, blöde Frage. Was muss ich komplett durchschneiden, das vergossene Bedienteil? Ich dachte wenn jemand von außen das Bedienteil von der Wand schraubt/bricht, dann hängt aus der Wand die Bus-Leitung herunter bzw. an den Klemmen des Bedienteils? Da muss nichts groß durchschnitten werden, außer das Kabel.

[Zetfas1000]

(12-03-2016 10:33)Alarmicus schrieb:  Ähm, blöde Frage. Was muss ich komplett durchschneiden, das vergossene Bedienteil? Ich dachte wenn jemand von außen das Bedienteil von der Wand schraubt/bricht, dann hängt aus der Wand die Bus-Leitung herunter bzw. an den Klemmen des Bedienteils? Da muss nichts groß durchschnitten werden, außer das Kabel.

Deshalb hängt das Bedienteil auch nicht außerhalb des gesicherten Bereiches, dort hängt maximal ein Tastaturleser zum sf/us schalten....

[Alarmicus]

So wie es aussieht, unterstützt INT-SCR-BL nur "Unique cards" ohne Authentifizierung und ohne Verschlüsselung (siehe unten Anfrage bei Satel).
Ist nicht weiter schlimm, Gelegenheitseinbrecher haben trotzdem keine Chance

Keine Authentifizierung heißt, dass jeder neben dem Tag/Karte/Chip in meiner Hosentasche (am Parkplatz, Kantine, Zug, beim Vorbeigehen) die Seriennummer lesen kann und mit entsprechendem Gerät bei meiner Tür etc. meinen Chip simulieren kann (Türe öffnen, Alarm unscharf). Dagegen hilt z.B. meinen Tag/Chip immer nur in Metallhülle herumzutragen.

Keine Verschlüsselung heißt, dass auch trotz eventueller Authentifizierung währen einer Benutzung von mir (Tür öffnen, etc.) mit einem kleinem versteckten Gerät im Umkreis meine Seriennummer mitgelesen werden kann.

Die Seriennummer des Tags/Chips ist quasi das geheime Passwort. Und kennt man dieses, ist es rel. einfach einen Chip mit dieser SN zu simulieren.

Wie gesagt, bei Gelegenheitseinbrechern kein Problem. Aber ich werde mir wohl eine andere Lösung suchen, evtl. anderen Kartenleser benutzen.

Zitat:

Zitat:

Zitat:

Zitat:The proximity card reader in INT-SCR-BL, which types does it support?
Does it support Hitag-2 for example? Do you have a list of supported types? I couldn't find any information about this.

INT-SCR-BL accepts only Unique 125 kHz cards.

So, in contrast to other types (e.g. Hitag-2) and standards, the "Unique 125 kHz cards" do not support authentification and encryption between card and card reader while reading the cards serial number. Is this true?
Are you planning to support more secure card types in near future?

The only way is to use the access control reader INT-R for INTEGRA panels which accepts WIEGAND 26 readers
which can read more secure cards such MIFARE or HID.
But for INT-SCR-BL We don't plan any changes.

[Alarmicus]

Ich habe jetzt von Satel die Info bekommen, dass sie an Kartenlesern arbeiten wo Mifare unterstützen wird.

Zitat:We are working about Mifare proximity readers but at the momenti can't give you exact date of release.

Es gibt also Hoffnung. Da die Anfrage damals wegen RFID-Transpondern/-Lesern mit Sicherheitsmerkmalen wie Authentifizierung u. Verschlüsselung war (damit die Tags vom Benutzer nicht einfach "im Vorbeigehen" oder durch Belauschen während dem Einsatz kopiert werden können), hoffe ich sehr, dass mit Mifare die Variante Desfire oder besser gemeint ist.

Info: Aktuell bietet Satel keine Kartenleser mit Sicherheitsmerkmalen, aber man kann fremde Leser über Wiegand anschließen. Einfach anderen "sichereren" Kartenleser anschließen reicht nicht; die Transponder (wie Mifare Desfire, Hitag-2) müssen an diesen bereits "angelernt" sein oder diese Funktion selbst unterstützen.

[Animal]

Zitat:Keine Authentifizierung heißt, dass jeder neben dem Tag/Karte/Chip in meiner Hosentasche (am Parkplatz, Kantine, Zug, beim Vorbeigehen) die Seriennummer lesen kann und mit entsprechendem Gerät bei meiner Tür etc. meinen Chip simulieren kann (Türe öffnen, Alarm unscharf). Dagegen hilt z.B. meinen Tag/Chip immer nur in Metallhülle herumzutragen.

Du weisst schon, daß fast ausschliesslich passive Transponder verwendet werden, sodaß ein Klonen im Vorbeigehen wie bei den aktiven Keyless-Systemen aus dem KFZ-Bereich nicht möglich ist?

[Alarmicus]

(06-05-2016 10:55)Animal schrieb:  Du weisst schon, daß fast ausschliesslich passive Transponder verwendet werden, sodaß ein Klonen im Vorbeigehen wie bei den aktiven Keyless-Systemen aus dem KFZ-Bereich nicht möglich ist?

Ich gestehe, ich bin da echt kein Experte. Aber "passive Transponder" heißt doch nur "ohne eigener Stromversorgung" und gibt keinen Hinweis ob das Lesen der Transponder-Nummer a) nur nach Authentifizierung des RFID-Lesers möglich ist und b) der Lesevorgang verschlüsselt (durch die Luft) abläuft.

Wie auch immer, Satel hat momentan angeblich:

Zitat:Our proximity readers support 125 kHz (UNIQUE,
EM4001, EM4002, EM4003, EM4102).

und die sind alle angeblich ohne Authentifizierung und ohne Verschlüsselung. Jeder kann die Transponder-Nummer von dir auslesen wenn er dir für ein paar Sekunden auf ein paar Zentimeter nahe kommt (mit etwas Aufwand angebl. bis auf 1-10 Meter) und dann mit Kentniss dieser Nummer deinen Tag simulieren.
Das ist wirklich nicht schwierig.

Abhilfe schafft, den Transponder nur in einer abschirmenden Hülle rumzutragen (gibt's für ein paar Euro) und dann ist der Angriff von unterwegs nicht mehr möglich (außer er stiehlt kurz den Transponder).
Restrisiko wäre ein versteckter Leser nahe im Verwendungsort.

Bei Gelegenheitseinbrechern ist es völlig egal wie (un)sicher der Transponder ist.
Aber ich frage mich, warum gerade bei EMA und Zutrittskontrollen immer noch so häufig die paar Cent gespart werden. Aber Satel rüstet ja angeblich gerade auf.