স্বায়ত্তশাসিত অ্যাক্সেস কন্ট্রোল সিস্টেমের সমস্যা - যেখানে তারা প্রত্যাশিত ছিল না

সবার জন্য শুভ দিন। আমি এই গবেষণাটি পরিচালনা করতে আমাকে কী প্ররোচিত করেছিল সে সম্পর্কে আমি পটভূমি দিয়ে শুরু করব, তবে প্রথমে আমি আপনাকে সতর্ক করব: সমস্ত ব্যবহারিক ক্রিয়াগুলি পরিচালনা কাঠামোর সম্মতিতে পরিচালিত হয়েছিল। এই উপাদানটি ব্যবহার করার অধিকার ব্যতীত একটি সীমাবদ্ধ এলাকায় প্রবেশ করার জন্য যে কোনও প্রচেষ্টা ফৌজদারি অপরাধ।

এটি সব শুরু হয়েছিল যখন, টেবিল পরিষ্কার করার সময়, আমি ভুলবশত ACR122 NFC রিডারে RFID এন্ট্রান্স কী রেখেছিলাম - আমার বিস্ময়ের কথা কল্পনা করুন যখন উইন্ডোজ একটি নতুন ডিভাইস সনাক্ত করার শব্দ বাজিয়েছিল এবং LED সবুজ হয়ে গিয়েছিল। এই মুহুর্ত পর্যন্ত, আমি বিশ্বাস করতাম যে এই কীগুলি একচেটিয়াভাবে প্রক্সিমিটি স্ট্যান্ডার্ডে কাজ করে৷

কিন্তু যেহেতু পাঠক এটি দেখেছেন, এর অর্থ হল কীটি ISO 14443 স্ট্যান্ডার্ডের (ওরফে নিয়ার ফিল্ড কমিউনিকেশন, 13,56 মেগাহার্টজ) এর উপরের একটি প্রোটোকলের সাথে মিলিত হয়। পরিষ্কার করা অবিলম্বে ভুলে গিয়েছিল, কারণ আমি চাবির সেট থেকে সম্পূর্ণরূপে পরিত্রাণ পেতে এবং আমার ফোনে প্রবেশদ্বারের চাবি রাখার সুযোগ দেখেছিলাম (অ্যাপার্টমেন্টটি দীর্ঘকাল ধরে একটি বৈদ্যুতিন লক দিয়ে সজ্জিত ছিল)। অধ্যয়ন শুরু করার পরে, আমি খুঁজে পেয়েছি যে প্লাস্টিকের নীচে লুকানো একটি Mifare 1k NFC ট্যাগ - এন্টারপ্রাইজ ব্যাজ, পরিবহন কার্ড ইত্যাদির মতো একই মডেল। সেক্টরগুলির বিষয়বস্তুতে প্রবেশের প্রচেষ্টা প্রথমে সফলতা আনেনি এবং অবশেষে যখন কীটি ক্র্যাক হয়ে গেল, তখন দেখা গেল যে শুধুমাত্র 3য় সেক্টর ব্যবহার করা হয়েছিল এবং চিপের ইউআইডি নিজেই এতে সদৃশ ছিল। এটা খুব সহজ লাগছিল, এবং এটা তাই হতে পরিণত, এবং সব কিছু ঠিক পরিকল্পনা মত চললে কোন নিবন্ধ থাকবে না. তাই আমি চাবির জিবলেট পেয়েছি, এবং যদি আপনাকে একই ধরণের অন্য একটিতে চাবিটি অনুলিপি করতে হয় তবে কোনও সমস্যা নেই। কিন্তু কাজটি ছিল মোবাইল ডিভাইসে চাবি স্থানান্তর করা, যা আমি করেছি। এখানেই মজা শুরু হয়েছিল - আমাদের কাছে একটি ফোন আছে - আইফোন ব ইনস্টল সহ iOS 13.4.5 বিটা বিল্ড 17F5044d এবং NFC-এর বিনামূল্যে অপারেশনের জন্য কিছু কাস্টম উপাদান - কিছু উদ্দেশ্যমূলক কারণে আমি এই বিষয়ে বিস্তারিত আলোচনা করব না। যদি ইচ্ছা হয়, নীচে বলা সমস্ত কিছুই অ্যান্ড্রয়েড সিস্টেমে প্রযোজ্য, তবে কিছু সরলীকরণ সহ।

সমাধান করার জন্য কাজের তালিকা:

• কী এর বিষয়বস্তু অ্যাক্সেস করুন.
• ডিভাইস দ্বারা একটি কী অনুকরণ করার ক্ষমতা প্রয়োগ করুন।

যদি প্রথমটির সাথে সবকিছু তুলনামূলকভাবে সহজ হয় তবে দ্বিতীয়টির সাথে সমস্যা ছিল। এমুলেটরের প্রথম সংস্করণটি কাজ করেনি। সমস্যাটি খুব দ্রুত আবিষ্কৃত হয়েছিল - মোবাইল ডিভাইসে (আইওএস বা অ্যান্ড্রয়েড হয়) এমুলেশন মোডে, ইউআইডি গতিশীল এবং ছবিতে যা হার্ডওয়্যার করা হোক না কেন, এটি ভাসতে থাকে। দ্বিতীয় সংস্করণ (সুপার ব্যবহারকারীর অধিকারের সাথে চালানো) কঠোরভাবে নির্বাচিত একটিতে সিরিয়াল নম্বর ঠিক করেছে - দরজাটি খোলা হয়েছে। যাইহোক, আমি সবকিছুই নিখুঁতভাবে করতে চেয়েছিলাম, এবং এমুলেটরের একটি সম্পূর্ণ সংস্করণ একসাথে রেখেছিলাম যা Mifare ডাম্পগুলি খুলতে পারে এবং তাদের অনুকরণ করতে পারে। হঠাৎ প্ররোচনা পেয়ে, আমি সেক্টরের চাবিগুলোকে ইচ্ছামত পরিবর্তন করে দরজা খোলার চেষ্টা করলাম। এবং সে… খোলা! কিছুক্ষণ পর বুঝলাম ওরা খুলছে কোন এই লক সহ দরজা, এমনকি যেগুলির সাথে মূল চাবিটি ফিট হয়নি। এই বিষয়ে, আমি সম্পূর্ণ করার জন্য কাজের একটি নতুন তালিকা তৈরি করেছি:

• কীগুলির সাথে কাজ করার জন্য কী ধরণের নিয়ামক দায়ী তা সন্ধান করুন
• একটি নেটওয়ার্ক সংযোগ এবং একটি সাধারণ বেস আছে কিনা তা বুঝুন
• কেন একটি কার্যত অপঠনযোগ্য কী সার্বজনীন হয়ে ওঠে তা খুঁজে বের করুন

ম্যানেজমেন্ট কোম্পানির একজন প্রকৌশলীর সাথে কথা বলার পরে, আমি শিখেছি যে সাধারণ আয়রন লজিক z5r কন্ট্রোলারগুলি একটি বহিরাগত নেটওয়ার্কের সাথে সংযোগ ছাড়াই ব্যবহার করা হয়।

CP-Z2 MF রিডার এবং IronLogic z5r কন্ট্রোলার
আমাকে পরীক্ষার জন্য সরঞ্জামের একটি সেট দেওয়া হয়েছিল:

এখান থেকে যেমন স্পষ্ট, সিস্টেমটি সম্পূর্ণ স্বায়ত্তশাসিত এবং অত্যন্ত আদিম। প্রথমে আমি ভেবেছিলাম যে নিয়ামকটি শেখার মোডে ছিল - এর অর্থ হল এটি কীটি পড়ে, এটি মেমরিতে সংরক্ষণ করে এবং দরজা খোলে - এই মোডটি ব্যবহার করা হয় যখন সমস্ত কী রেকর্ড করার প্রয়োজন হয়, উদাহরণস্বরূপ, প্রতিস্থাপন করার সময় একটি অ্যাপার্টমেন্ট বিল্ডিং তালা. কিন্তু এই তত্ত্বটি নিশ্চিত করা হয়নি - এই মোডটি সফ্টওয়্যারে বন্ধ করা হয়েছে, জাম্পারটি কাজের অবস্থানে রয়েছে - এবং তবুও, যখন আমরা ডিভাইসটি নিয়ে আসি, আমরা নিম্নলিখিতগুলি দেখতে পাই:

ডিভাইসে এমুলেশন প্রক্রিয়ার স্ক্রিনশট

... এবং কন্ট্রোলার সিগন্যাল যে অ্যাক্সেস দেওয়া হয়েছে।

এর মানে সমস্যাটি নিয়ন্ত্রক বা পাঠকের সফ্টওয়্যারের মধ্যে রয়েছে। আসুন পাঠকটি পরীক্ষা করা যাক - এটি iButton মোডে কাজ করে, তাই আসুন বলিড সিকিউরিটি বোর্ড সংযুক্ত করি - আমরা পাঠক থেকে আউটপুট ডেটা দেখতে সক্ষম হব।

বোর্ডটি পরে RS232 এর মাধ্যমে সংযুক্ত হবে

একাধিক পরীক্ষার পদ্ধতি ব্যবহার করে, আমরা জানতে পারি যে পাঠক অনুমোদন ব্যর্থতার ক্ষেত্রে একই কোড সম্প্রচার করে: 1219191919

পরিস্থিতি আরও পরিষ্কার হতে শুরু করেছে, কিন্তু এই মুহুর্তে এটি আমার কাছে পরিষ্কার নয় যে কেন নিয়ামক এই কোডটিতে ইতিবাচক প্রতিক্রিয়া জানায়। একটি ধারণা আছে যে যখন ডাটাবেসটি পূরণ করা হয়েছিল - দুর্ঘটনাক্রমে বা উদ্দেশ্যমূলকভাবে অন্যান্য সেক্টর কীগুলির সাথে একটি কার্ড উপস্থাপন করা হয়েছিল - পাঠক এই কোডটি পাঠিয়েছিলেন এবং নিয়ামক এটি সংরক্ষণ করেছিলেন। দুর্ভাগ্যবশত, কন্ট্রোলার কী ডাটাবেসটি দেখার জন্য আমার কাছে IronLogic থেকে কোনো মালিকানাধীন প্রোগ্রামার নেই, কিন্তু আমি আশা করি যে সমস্যাটি বিদ্যমান রয়েছে সেদিকে আমি মনোযোগ আকর্ষণ করতে সক্ষম হয়েছি। এই দুর্বলতার সাথে কাজ করার একটি ভিডিও প্রদর্শন উপলব্ধ লিংক.

পিএস এলোমেলো সংযোজন তত্ত্বটি এই সত্যের দ্বারা বিরোধিতা করে যে ক্রাসনয়ার্স্কের একটি ব্যবসা কেন্দ্রে আমি একই পদ্ধতি ব্যবহার করে দরজা খুলতে পেরেছিলাম।

উত্স: www.habr.com