W dniu 13.09.2024 o 16:45, J.F pisze:
> On Tue, 10 Sep 2024 05:47:28 +0200, Rutkowski Jacek wrote:
>> W dniu 10.09.2024 o 02:41, Arnold Ziffel pisze:
>>> A no tak.
>>>
>>> https://github.com/breaktoprotect/CVE-2017-16778-Int
ercom-DTMF-Injection/
>>>
>> Ciekawe goście 2 lata czekali żeby się pochwalić :)
>
> Przyzwoitość nakazuje najpierw powiadomić producenta, dać mu czas na
> naprawę, potem czas na naprawę wind u klientów, i dopiero się chwalić.
>
> J.

Ale czym się tu podniecacie?
Prawie każdą, nową windę da się zhakować, ponieważ obecne sterowniki
wind, umożliwiają zdalny dostęp do sterownika poprzez sieć internetową.
Zanim przyjedzie serwis usunąć awarię to już podejmowane są zdalnie
próby uruchomienia. Większość awarii ustępuje po restarcie systemu o ile
nie zadziałały kontakty bezpieczeństwa, bo te trzeba fizycznie
odblokować, wcześniej sprawdzając co mogło wywołać ich zadziałanie.
Windy posiadają dość rozbudowane funkcje pozycjonowania kabiny, które
jest kontrolowane poprzez kilka czujników. Wystarczy tylko jakieś
zakłócenie pracy enkoderów lub różnica w odliczaniu ilości impulsów od
kontaktów krańcowych i sterownik zatrzymuje dalszą jazdę kabiny.
Sytuacje takie mogą się zdarzyć z kilku powodów np. zbyt duży luz na
prowadnicach czy niewielkie przesunięcie magnesów korygujących
odwzorowanie szybu lub zanieczyszczenie taśmy enkodera. Co prawda
obecnie najbardziej rozpowszechnione jest odwzorowanie szybu tzw.
bezwzględne z użyciem taśmy magnetycznej lub optycznej, które podaje do
sterownika bezwzględne wartości położenia kabiny. Ale często dochodzi do
ich zabrudzenia. Sterownik co prawda posiada możliwości korygowania tych
błędów, ale w przypadku przekroczenia dopuszczalnego marginesu, dochodzi
do zablokowania pracy windy.

Mając zdalny dostęp do sterownika można wykonać bardzo dużo, włącznie z
przeprogramowaniem sterownia, a nie tylko wysłaniem kabiny na dowolny
poziom.
Są to narzędzia dla instalatorów i serwisu wind. Dostęp jest z poziomów
komputerów, smartfonów oraz modułów HMI.