Похоже, мы поневоле стали создателями на «Хабре» нового хаба — «Разборка техники». А почему бы и нет? Тема очень увлекательная и вызывает неподдельный интерес — причем не только у читателей, но и у правоохранительных органов.

Мы решили поддержать эту тему новым легким и увлекательным чтивом. Недавно на «Хабре» вышла статья «Главный элемент информационной безопасности», в которой автор @D4N3L0NG рассказывал о клавиатуре от российской компании LightCom на базе отечественного микроконтроллера К1986ВЕ92FI. Попутно было упомянуто, что в другой российской клавиатуре — КЛ104РУ от компании «Бештау» — нашли контроллер, который по необъяснимым причинам отличался от того, что сама «Бештау» представляет как свой.

Этот факт вызвал бурю эмоций в обсуждениях: были обвинения в лжи и воровстве. Даже главный импортозаместитель всея Руси, блогер Горшенин, не остался в стороне и высказался в своем привычном копрофильском стиле.

Поскольку мы занимаемся комплексными поставками техники и должны обезопасить себя от подозрительного оборудования, мы решили перепроверить информацию о клавиатурах «Бештау». И, несмотря на наше предвзятое отношение к компании, в разобранной нами клавиатуре мы нашли «правильный» контроллер.

На этом, казалось бы, можно и закончить. Но тогда и статьи бы не было...

Но поскольку мы стараемся копать до самых глубин, то решили проверить, какие именно кристаллы использует «Бештау». Для экспериментов с химией и микроскопом мы прикупили еще пару дополнительных клавиатур — на случай, если при травлении что-то пойдёт не так. Клавиатуры были приобретены вот тут (не сочтите за рекламу).

И каков же был наш шок, когда в этих новых клавиатурах мы обнаружили те самые платы, отличающиеся от традиционных для КЛ104РУ!

Таким образом, похоже, действительно существуют разные версии клавиатур, в которых используются разные контроллеры — факт, который Горшенин так эмоционально отрицал.

Теперь перед нами встала действительно серьёзная задача: как отличить эти клавиатуры, не прибегая к вскрытию? Поскольку мы обязаны поставлять своим клиентам отечественную технику без малейшего намёка на возможные проблемы. А в нашем случае не просто намек, а похоже настоящий подлог.

Особую пикантность ситуации придаёт то, что на коробках обоих вариантов красуется надпись о внесении в реестр Минпромторга.

Далее пошли более существенные отличия на самих клавиатурах

Кажется, мы нашли главное отличие, которое позволит отличить подозрительные клавиатуры «Бештау» от истинно отечественных. Всё дело в названии на корпусе. Теперь мы знаем, что нужно заказывать «КЛ104 РУ SG 5V» и ни в коем случае не брать «КЛ104 РУ ТВ 5V».

Однако какой же сюрприз ждал нас дальше, когда выяснилось, что сама компания «Бештау» считает иначе!

Ирония судьбы оказалась горькой: именно клавиатуры с маркировкой «КЛ104 РУ ТВ 5V» приведены на официальном сайте «Бештау» как образцовые и именно они внесены в реестр Минпромторга. Это полностью разрушило нашу, казалось бы, надежную методику.

Окончательно запутавшись и поняв, что надписям на корпусе и документам от «Бештау» доверять нельзя, мы начали искать более железобетонный способ отличить одну клавиатуру от другой.

Vendor ID

Vendor ID (VID) — это обязательный атрибут любого USB-устройства, который идентифицирует его производителя. При подключении к компьютеру устройство передаёт VID и другие атрибуты, на основании которых операционная система определяет, что это за устройство и какой драйвер использовать. Самый простой способ узнать Vendor ID в Windows — открыть «Диспетчер устройств», перейти в «Свойства» нужного устройства, и выбрать свойство «ИД оборудования».

Итак, «правильная» клавиатура «Бештау» — с красным модулем, маркировкой производителя и названием «КЛ104РУ» — выдаёт Vendor ID = 0хC0F4 (что соответствует 49396 в десятичной системе).

Однако в списке официально зарегистрированных производителей на сайте USB.org мы не нашли компании с таким кодом. Беглый поиск в сети тоже не дал результата — производитель остаётся загадкой, хотя этот код изредка встречается у нонейм USB-клавиатур.

В отличие от красной платы, у зелёной оказался совершенно другой Vendor ID — 0x1A2C (6700 в десятичном коде). И этот VID уже есть в официальном реестре производителей USB и принадлежит китайской компании Wuxi China Resources Semico Co., Ltd.

Конечно, мы понимаем, что VID можно программно изменить, но обычно он всё же однозначно идентифицирует производителя чипа. Например, в клавиатуре от RDW, где маркировка контроллера оказалась не читаема, нам по VID удалось установить, что микроконтроллер имеет скандинавские корни.

Возможность отличать клавиатуры по VID без вскрытия стала для нас отличной новостью. Теперь мы можем проверять их перед поставкой, и не ошибемся.

Если у вас тоже есть клавиатура «Бештау», пожалуйста, напишите в комментариях, какой VID показывает ваше устройство. Если он отличается от 0xC0F4 — у нас для вас, к сожалению, плохие новости.

Вскрытие

Чтобы окончательно убедиться, что в клавиатурах «Бештау» используются разные модули и различные микроконтроллеры, мы решили продолжить их исследование.

Модуль SXY-DGJD-C311 V1.3 (зеленая)

Модуль КЛ104РУ (красная)

Оба модуля имеют разную конструкцию и используют различные микросхемы. Это выглядит как минимум странно, ведь при внесении изменений в продукцию из реестра Минпромторга производитель обязан уведомлять об этом и актуализировать записи.

Мы очень надеемся, что «Бештау» прокомментирует эти различия в своей продукции и даст чёткие объяснения клиентам, чтобы нам не приходилось заниматься самостоятельной перепроверкой перед покупкой.

Ниже приведены видео разбора обоих вариантов.