একটি কোম্পানির উদাহরণ ব্যবহার করে MIfare কার্ডের জন্য SL3 এনক্রিপশন মোডের প্রয়োগ

হ্যালো, আমার নাম আন্দ্রে এবং আমি দেশের বৃহত্তম ব্যবস্থাপনা কোম্পানির একজন কর্মচারী। মনে হবে, হাবরে একজন কর্মচারী কী বলতে পারেন? বিকাশকারী তৈরি করা বিল্ডিংগুলিকে কাজে লাগান এবং আকর্ষণীয় কিছুই নয়, তবে এটি এমন নয়।

একটি বাড়ি নির্মাণের ভূমিকায় ব্যবস্থাপনা সংস্থার একটি গুরুত্বপূর্ণ এবং দায়িত্বশীল ফাংশন রয়েছে - এটি নির্মাণের জন্য প্রযুক্তিগত বৈশিষ্ট্যগুলির বিকাশ। এটি ব্যবস্থাপনা সংস্থা যা প্রয়োজনীয়তাগুলিকে সামনে রাখে যা সমাপ্ত, নির্মিত অ্যাক্সেস কন্ট্রোল সিস্টেম পূরণ করবে।

এই নিবন্ধে আমি প্রযুক্তিগত অবস্থা তৈরির বিষয় নিয়ে আলোচনা করতে চাই যার মধ্যে একটি অ্যাক্সেস কন্ট্রোল সিস্টেমের সাথে একটি বাড়ি তৈরি করা হয় যা SL3 সুরক্ষা স্তরে সেক্টর এনক্রিপশন সহ একটি সুরক্ষা কী সহ Mifare Plus প্রযুক্তি ব্যবহার করে যা বিকাশকারী বা ঠিকাদার নয়। , বা উপ-কন্ট্রাক্টর জানে না।

এবং বৈশ্বিক বিষয়গুলির মধ্যে একটি প্রথম নজরে একেবারেই স্পষ্ট নয় - কীভাবে বিল্ডার, ঠিকাদার, বিক্রেতা এবং অ্যাক্সেস নিয়ন্ত্রণের সাথে কাজ করা অন্যান্য দায়িত্বশীল ব্যক্তিদের প্রকৃত নির্মিত অনুক্রমের মধ্যে Mifare প্লাস কার্ড এনক্রিপ্ট করার জন্য নির্বাচিত এনক্রিপশন কোডের ফাঁস প্রতিরোধ করা যায়। ওয়ারেন্টি-পরবর্তী সময়কালে নির্মাণের শুরু থেকে অপারেশন পর্যন্ত একটি বাড়ির সিস্টেম।
আজ কন্টাক্টলেস কার্ডের প্রধান প্রযুক্তি:

• EM মেরিন (StandProx, ANGstrem, SlimProx, MiniTag)125 KHz
• NXP থেকে Mifare (ক্লাসিক, প্লাস, আল্ট্রালাইট, DESfire) (Mifare 1k, 4k) 13,56 MHz
• HID প্রস্তুতকারক HID কর্পোরেশন (ProxCard II, ISOProx-II, ProxKey II) 125 KHz
• iCLASS এবং iCLASS SE (HID কর্পোরেশন দ্বারা নির্মিত,) 13,56 MHz
• ইন্দালা (মোটোরোলা), নেডাপ, ফারপয়েন্টে, কানটেক, ইউএইচএফ (860-960 মেগাহার্টজ)

অ্যাক্সেস কন্ট্রোল সিস্টেমে Em-মেরিন ব্যবহারের দিন থেকে অনেক কিছু পরিবর্তিত হয়েছে এবং আমরা সম্প্রতি Mifare Classic SL1 ফরম্যাট থেকে Mifare Plus SL3 এনক্রিপশন ফরম্যাটে স্যুইচ করেছি।

Mifare Plus SL3 AES ফরম্যাটে একটি গোপন 16-বাইট কী সহ ব্যক্তিগত সেক্টর এনক্রিপশন ব্যবহার করে। এই উদ্দেশ্যে, Mifare প্লাস চিপ টাইপ ব্যবহার করা হয়।

SL1 এনক্রিপশন বিন্যাসে পরিচিত দুর্বলতার উপস্থিতির কারণে রূপান্তরটি করা হয়েছিল। যথা:

কার্ডের ক্রিপ্টোগ্রাফি ভালোভাবে গবেষণা করা হয়েছে। কার্ডের সিউডো-র্যান্ডম নম্বর জেনারেটর (PRNG) বাস্তবায়নে একটি দুর্বলতা এবং CRYPTO1 অ্যালগরিদমে একটি দুর্বলতা পাওয়া গেছে। অনুশীলনে, এই দুর্বলতাগুলি নিম্নলিখিত আক্রমণগুলিতে ব্যবহৃত হয়:

• অন্ধকার দিক - আক্রমণটি PRNG দুর্বলতাকে কাজে লাগায়। EV1 পর্যন্ত প্রজন্মের MIFARE ক্লাসিক কার্ডে কাজ করে (EV1-এ PRNG দুর্বলতা ইতিমধ্যেই ঠিক করা হয়েছে)। আক্রমণ করার জন্য, আপনার শুধুমাত্র একটি কার্ডের প্রয়োজন; আপনার কীগুলি জানতে হবে না।
• নেস্টেড - আক্রমণটি CRYPTO1 দুর্বলতাকে কাজে লাগায়। আক্রমণটি সেকেন্ডারি অনুমোদনের ভিত্তিতে করা হয়, তাই আক্রমণের জন্য আপনাকে একটি বৈধ কার্ড কী জানতে হবে। অনুশীলনে, শূন্য সেক্টরের জন্য তারা প্রায়শই MAD কাজের জন্য স্ট্যান্ডার্ড কী ব্যবহার করে - সেখান থেকেই তারা শুরু করে। CRYPTO1 (MIFARE ক্লাসিক এবং এর ইমুলেশন) ভিত্তিক যেকোনো কার্ডের জন্য কাজ করে। পোডোরোজনিক কার্ডের দুর্বলতা সম্পর্কে নিবন্ধে আক্রমণটি প্রদর্শিত হয়েছে
• কমিউনিকেশন ইভড্রপিং অ্যাটাক – আক্রমণ CRYPTO1 দুর্বলতাকে কাজে লাগায়। আক্রমণ করার জন্য, আপনাকে পাঠক এবং কার্ডের মধ্যে প্রাথমিক অনুমোদনের কথা শুনতে হবে। এর জন্য বিশেষ সরঞ্জাম প্রয়োজন। CRYPTO1 (MIFARE ক্লাসিক এবং এর ইমুলেশন) এর উপর ভিত্তি করে যেকোনো কার্ডের জন্য কাজ করে।

সুতরাং: কারখানায় কার্ডের এনক্রিপশন হল প্রথম পয়েন্ট যেখানে কোড ব্যবহার করা হয়, দ্বিতীয় দিকটি পাঠক। এবং আমরা আর পাঠক নির্মাতাদের এনক্রিপশন কোডের সাথে বিশ্বাস করি না কারণ তারা এতে আগ্রহী নয়।

প্রতিটি প্রস্তুতকারকের কাছে পাঠকের মধ্যে কোড প্রবেশ করার জন্য সরঞ্জাম রয়েছে। কিন্তু ঠিক এই মুহুর্তে একটি অ্যাক্সেস কন্ট্রোল সিস্টেম নির্মাণের জন্য ঠিকাদার এবং উপ-কন্ট্রাক্টরদের আকারে তৃতীয় পক্ষের কোড ফাঁস রোধ করার সমস্যা দেখা দেয়। ব্যক্তিগতভাবে কোড লিখুন?

এখানে অসুবিধা রয়েছে, যেহেতু ব্যবহৃত ঘরগুলির ভূগোল মস্কো অঞ্চলের সীমানা ছাড়িয়ে রাশিয়ার বিভিন্ন অঞ্চলে উপস্থাপন করা হয়।

এবং এই সমস্ত ঘরগুলি একই মানের তৈরি করা হয়েছে, একেবারে একই সরঞ্জাম ব্যবহার করে।

Mifare কার্ড পাঠকদের জন্য বাজার বিশ্লেষণ করে, আমি আধুনিক মানের সাথে কাজ করে এমন বিপুল সংখ্যক কোম্পানি খুঁজে পাইনি যা কার্ড কপি করার বিরুদ্ধে সুরক্ষা প্রদান করে।

আজ, বেশিরভাগ OEM UID রিডিং মোডে কাজ করে, যেটি যেকোনো আধুনিক NFC-সজ্জিত সেল ফোন দ্বারা অনুলিপি করা যেতে পারে।

কিছু নির্মাতা আরও আধুনিক নিরাপত্তা ব্যবস্থা SL1 সমর্থন করে, যা 2008 সালে ইতিমধ্যেই আপস করা হয়েছিল।

এবং শুধুমাত্র কিছু নির্মাতারা SL3 মোডে Mifare প্রযুক্তির সাথে কাজ করার জন্য মূল্য/গুণমানের অনুপাতের ক্ষেত্রে সেরা প্রযুক্তিগত সমাধানগুলি প্রদর্শন করে, যা একটি কার্ড অনুলিপি করা এবং এর ক্লোন তৈরি করার অসম্ভবতা নিশ্চিত করে।

এই গল্পে SL3 এর মূল সুবিধা হল কী অনুলিপি করতে অক্ষমতা। এ ধরনের প্রযুক্তি আজ নেই।

আমি আলাদাভাবে আপনাকে 200 অনুলিপির প্রচলন সহ কার্ড অনুলিপি ব্যবহার করার ঝুঁকি সম্পর্কে বলব।

• বাসিন্দাদের পক্ষ থেকে ঝুঁকি - চাবির একটি অনুলিপি তৈরি করার জন্য "মাস্টার" কে বিশ্বাস করে, বাসিন্দার চাবির ডাম্প তার ডাটাবেসে শেষ হয় এবং "মাস্টার" প্রবেশদ্বারে যাওয়ার সুযোগ পায়, এমনকি ব্যবহার করতে পারে বাসিন্দাদের পার্কিং লট বা পার্কিং স্থান.
• বাণিজ্যিক ঝুঁকি: 300 রুবেলের একটি খুচরা কার্ডের দামের সাথে, অতিরিক্ত কার্ড বিক্রির জন্য বাজারের ক্ষতি একটি ছোট ক্ষতি নয়। এমনকি যদি একটি এলসিডি-তে কী অনুলিপি করার জন্য একটি "মাস্টার" উপস্থিত হয় তবে কোম্পানির ক্ষতির পরিমাণ কয়েক হাজার এবং মিলিয়ন রুবেল হতে পারে।
• শেষ কিন্তু অন্তত নয়, নান্দনিক বৈশিষ্ট্য: একেবারে সব কপি নিম্ন-মানের ফাঁকা জায়গায় তৈরি করা হয়। আমি মনে করি আপনি অনেকেই মূল গুণমানের সাথে পরিচিত।

উপসংহারে, আমি বলতে চাই যে শুধুমাত্র সরঞ্জামের বাজার এবং প্রতিযোগীদের একটি গভীর বিশ্লেষণ আমাদেরকে আধুনিক এবং নিরাপদ ACS সিস্টেম তৈরি করতে দেয় যা 2019 এর প্রয়োজনীয়তাগুলি পূরণ করে, কারণ এটি একটি অ্যাপার্টমেন্ট বিল্ডিংয়ের ACS সিস্টেম যা একমাত্র নিম্ন- বর্তমান সিস্টেম যা একজন বাসিন্দা দিনে কয়েকবার সম্মুখীন হয়।

উত্স: www.habr.com