Приложение на режима на криптиране SL3 на MIfare карти на примера на една компания

Здравейте, казвам се Андрей и съм служител в една от най-големите управляващи компании в страната. Изглежда, че един служител на Хабре може да каже? Експлоатирайте себе си сградите, които предприемачът е построил и нищо интересно, но това не е така.

Управляващото дружество има една важна и отговорна функция в ролята на изграждане на къща - това е разработването на технически спецификации за строителство. Управляващото дружество е това, което поставя изискванията, на които ще отговаря готовата, изградена СКУД система.

В тази статия бих искал да покрия темата за създаване на технически условия, в рамките на които се изгражда къща със система ACS, която използва технологията Mifare Plus ниво на защита SL3 със секторно криптиране с ключ за сигурност, който нито разработчикът, нито нито изпълнителят, нито подизпълнителят знае.

И един от глобалните изобщо не е очевиден на пръв поглед - как да се предотврати изтичането на кода за криптиране, избран за криптиране на карти Mifare Plus в йерархията на строители, изпълнители, продавачи и други отговорни лица, работещи със системата ACS на жилище на етап от началото на строителството до експлоатация в следгаранционния период.
Основните технологии на безконтактните карти днес:

• EM Marine (StandProx, ANGstrem, SlimProx, MiniTag) 125 kHz
• Mifare от NXP (Classic, Plus, UltraLight, DESfire) (Mifare 1k, 4k) 13,56 MHz
• Производител на HID HID Corporation (ProxCard II, ISOProx-II, ProxKey II) 125 kHz
• iCLASS и iCLASS SE (произведени от HID Corporation) 13,56 MHz
• Indala (Motorola), Nedap, Farpointe, Kantech, UHF (860-960 MHz)

Много неща се промениха, откакто Em-Marine се използва в ACS системите и наскоро преминахме от формата Mifare Classic SL1 към формата за криптиране Mifare Plus SL3.

Mifare Plus SL3 използва криптиране в частния сектор с таен 16-байтов ключ във формат AES. За тези цели се използва типът чип Mifare Plus.

Превключването беше направено поради известни уязвимости във формата за криптиране SL1. а именно:

Криптографията на картата е добре проучена. Открихме уязвимост в изпълнението на генератора на псевдослучайни числа (PRNG) на картата и уязвимост в алгоритъма CRYPTO1. На практика тези уязвимости се използват при следните атаки:

• Тъмна страна - атаката използва PRNG уязвимост. Работи на MIFARE Classic карти до поколение EV1 (в EV1 PRNG уязвимостта вече е коригирана). За да атакувате, имате нужда само от карта, не е нужно да знаете ключовете.
• Вложено – Атаката използва уязвимостта на CRYPTO1. Атаката се извършва върху вторични авторизации, така че за атаката трябва да знаете един валиден ключ на картата. На практика за нулевия сектор често се използват стандартни ключове за MAD работа - с него се стартира. Работи за всякакви карти на CRYPTO1 (MIFARE Classic и неговите емулации). Атаката е демонстрирана в статията за уязвимостта на картата Plantain
• Атака за слушане - Атаката използва уязвимостта на CRYPTO1. За да атакувате, трябва да подслушвате първичната авторизация между четеца и картата. Това изисква специално оборудване. Работи за всякакви карти, базирани на CRYPTO1 (MIFARE Classic и неговите емулации.

И така: криптирането на картите във фабриката е първият момент, в който се използва кодът, втората страна е четецът. И вече не вярваме на производителите на четци с кода за криптиране, просто защото те не се интересуват от него.

Всеки производител има инструменти за въвеждане на кода в четеца. Но именно в този момент възниква проблемът с предотвратяването на изтичане на код към трети страни в лицето на изпълнители и подизпълнители на изграждането на системата ACS. Въведете кода лично?

Тук има трудности, тъй като географията на управляваните къщи е представена в различни региони на Русия, далеч отвъд Московска област.

И всички тези къщи са построени по един стандарт, на абсолютно същото оборудване.

Анализирайки пазара на четци на карти Mifare, не успях да намеря голям брой компании, работещи със съвременни стандарти, които осигуряват защита срещу копиране на карти.

Днес повечето производители на хардуер работят в режим на четене на UID, който може да бъде копиран от всеки модерен мобилен телефон с NFC.

Някои производители поддържат по-модерна система за сигурност SL1, която вече беше компрометирана през 2008 г.

И само няколко производители демонстрират най-добрите технологични решения по отношение на съотношението цена-качество за работа с технологията Mifare в режим SL3, което прави невъзможно копирането на карта и създаването на нейния клонинг.

Основното предимство на SL3 в тази история е невъзможността за копиране на ключове. Такава технология днес не съществува.

Отделно ще говоря за рисковете от използването на копиране на карти с тираж над 200 000 копия.

• Рискове от страна на наемателите - доверявайки се на „майстора“ да направи копие на ключа, дъмпът на ключа на наемателя попада в неговата база данни, а „майсторът“ получава възможност да стигне до входа и дори да използва паркинг или паркомясто на наемателя.
• Търговски рискове: ако цената на дребно на картата е 300 рубли, загубата на пазара за продажба на допълнителни карти не е малка загуба. Дори ако на един LCD се появи "Master" за копиране на ключове, загубите на компанията могат да възлязат на стотици хиляди и милиони рубли.
• Не на последно място, естетически свойства: абсолютно всички копия са направени на дискове с ниско качество. Мисля, че много от вас са запознати с качеството на оригинала.

В заключение искам да кажа, че само задълбочен анализ на пазара на оборудване и конкурентите ви позволява да създадете модерни и сигурни ACS системи, които отговарят на изискванията на 2019 г., тъй като именно ACS системата в жилищна сграда е единствената ниско- текуща система, с която жителите се сблъскват няколко пъти на ден.

Източник: www.habr.com