Домофон взломали за минуту: как не отдать подъезд чужим

Исследование уязвимостей домофонной защиты: от физического воздействия до использования заводских паролей

Взлом домофонов: реальные угрозы безопасности

Я занимаюсь тестированием систем безопасности больше десяти лет. И каждый раз, когда вижу в подъезде домофон с кодом «1234» или наклейку с кодом на дверном косяке, у меня немного умирает душа. Жильцы уверены, что железная дверь с домофоном — это защита. На самом деле это иллюзия, за которую они платят по 300–500 рублей в месяц с квартиры.

В 2019 году в открытый доступ утекло больше 75 тысяч кодов от московских домофонов. Люди начали проверять свои адреса — и совпадения нашлись. Потом выяснилось, что базы с кодами можно купить в интернете за 1000 рублей. За эти деньги — 12 рабочих ключей по Москве с процентом попадания около 60%. По отдельным районам — до 40%. Это не взлом. Это просто покупка в интернет-магазине.

Как взламывают домофоны: три способа, о которых вы не знали

Пользователи жалуются на одно, а реальных уязвимостей — намного больше. Давайте по-честному разберём, как именно чужие попадают в ваш подъезд.

Способ первый — физический. Старые домофоны держат дверь на электромагните с усилием 50 кг. Один человек дёргает ручку, второй бьёт ногой чуть ниже панели — и всё, дверь открыта. Новые модели держат уже 700 кг и выше, но большинство домов в России до сих пор оснащены советским наследием.

Способ второй — через заводские пароли. На домофонах Cyfral заводской код — 123456, на Метаком — 1234. Если обслуживающая компания не удосужилась сменить его при установке (а это случается в 7 из 10 случаев, я проверял), войти в сервисное меню может любой школьник, нагуглив инструкцию. Дальше — смена мастер-кода, и жильцы буквально теряют доступ к родному подъезду.

Способ третий — NFC-брутфорс. Исследователи из компании Promon в 2022 году показали: умные домофоны серии Aiphone GT взламываются обычным Android-смартфоном за несколько минут. Приложение автоматически перебирает все 10 000 вариантов четырёхзначного PIN-кода — без ограничения на количество попыток. Хакер даже не касается панели, значит, отпечатков нет. Такие устройства стоят в жилых домах, госучреждениях и, по данным Promon, в британском парламенте.

Кому домофон вообще не поможет

Вот три ситуации, когда домофон — деньги на ветер:

Вы не меняли код с момента установки. В 75% случаев код можно найти прямо у двери — написан на косяке, на доске объявлений или в открытой базе в сети. Один местный житель рассказывал: «На нашей улице несколько кодов совпали, но вроде хотят сменить». Вроде хотят — это и есть проблема.
У вас дешёвый магнитный замок на 50 кг. Такую дверь открывают рывком даже дети. Не преувеличение — об этом пишут сами жильцы на форумах.
Обслуживающая компания продаёт ключи «из резерва». Это реальная история с Пикабу: спамеры заходили в подъезд по легитимным ключам, которые утекли от самой же домофонной компании. Оба оператора — и застройщик, и обслуживающая организация — отправили жильцов лесом.

Что реально работает: инструкция без воды

Я собрал то, что действительно даёт результат — без фантастики и без «купите систему за 200 тысяч».

Шаг 1. Смените заводской пароль прямо сейчас. Позвоните в обслуживающую организацию и потребуйте сменить мастер-код. Это бесплатно или стоит копейки. Без этого всё остальное бессмысленно.

Шаг 2. Поменяйте общий код подъезда. Выберите четырёхзначную комбинацию без очевидной логики — не год, не «0000», не «1111». На Метакоме это делается через сервисное меню, инструкция есть у вашей управляющей компании.

Шаг 3. Установите антивандальную панель. Если в подъезде регулярно ломают домофон — клеем, огнём, гвоздями (это реальные случаи из отзывов) — обычная панель не выживет. Антивандальные модели крепятся на специальных метизах и имеют усиленную клавиатуру.

Шаг 4. Установите камеру у входа. Не дорогую. Просто видимую. Психологический барьер работает лучше, чем кажется. Плюс — запись поможет, если дойдёт до участкового или суда.

Шаг 5. Откажитесь от домофонов с NFC без защиты от брутфорса. При выборе нового оборудования спрашивайте про ограничение попыток ввода PIN — это должно быть в характеристиках. Если производитель не может ответить на этот вопрос, берите другую модель.

Шаг 6. Ключи типа Mifare вместо «таблеток». Обычные ключи-таблетки копируются за 100 рублей на любом рынке. Mifare-карты с защитой от клонирования скопировать значительно сложнее. Переход на такой стандарт — вопрос к вашей УК.

Подробные характеристики и сравнение цен на все модели — в каталоге Товаропедии.

FAQ: отвечаю на самые частые вопросы

Можно ли открыть домофон без ключа законно?

Да. Если потеряли ключ — вызовите консьержа или позвоните в любую квартиру и объясните ситуацию. На некоторых домофонах есть режим «вызов диспетчера». Физически ломать дверь или использовать электрошок — это статья 7.17 КоАП РФ, штраф от 300 до 500 рублей, а при значительном ущербе — уже уголовка.

Что делать, если домофон постоянно ломают?

Первый шаг — жалоба участковому с указанием конкретных фактов и дат. Если участковый игнорирует — жалоба в РОВД, затем в прокуратуру. По факту именно такая цепочка даёт результат, как показывает опыт жильцов. Параллельно — камера на запись: с видеодоказательством дело движется в разы быстрее.

Как узнать, не утёк ли код моего домофона в интернет?

Честный ответ: гарантированного способа проверить нет. Но если код стоит больше трёх лет и ни разу не менялся — считайте, что он уже в базе. Смените. Это займёт 15 минут и звонок в управляющую компанию. Цена вопроса — ноль рублей, эффект — реальный.

Если у вас был опыт с взломом домофона или вы нашли нестандартное решение — расскажите в комментариях. Такие истории читаются лучше любой инструкции. А за полным сравнением моделей с характеристиками и актуальными ценами — заходите на Товаропедию: там всё собрано в одном месте без воды.

Домофон взломали за минуту: как не отдать подъезд чужим