સ્વાયત્ત એક્સેસ કંટ્રોલ સિસ્ટમ્સની સમસ્યાઓ - જ્યાં તેમની અપેક્ષા ન હતી

બધા માટે શુભ દિવસ. હું આ સંશોધન કરવા માટે મને શું પ્રોત્સાહિત કર્યું તે વિશેની પૃષ્ઠભૂમિ સાથે પ્રારંભ કરીશ, પરંતુ પ્રથમ હું તમને ચેતવણી આપીશ: તમામ વ્યવહારિક ક્રિયાઓ સંચાલક માળખાની સંમતિથી હાથ ધરવામાં આવી હતી. પ્રતિબંધિત વિસ્તારમાં પ્રવેશવાના અધિકાર વિના આ સામગ્રીનો ઉપયોગ કરવાનો કોઈપણ પ્રયાસ ફોજદારી ગુનો છે.

આ બધું ત્યારે શરૂ થયું જ્યારે, ટેબલ સાફ કરતી વખતે, મેં આકસ્મિક રીતે ACR122 NFC રીડર પર RFID એન્ટ્રન્સ કી મૂકી દીધી - મારા આશ્ચર્યની કલ્પના કરો જ્યારે Windows એ નવું ઉપકરણ શોધવાનો અવાજ વગાડ્યો અને LED લીલો થઈ ગયો. આ ક્ષણ સુધી, હું માનતો હતો કે આ ચાવીઓ ફક્ત નિકટતા ધોરણમાં જ કામ કરે છે.

પરંતુ વાચકે તે જોયું ત્યારથી, તેનો અર્થ એ છે કે કી ISO 14443 સ્ટાન્ડર્ડ (ઉર્ફે નીયર ફીલ્ડ કોમ્યુનિકેશન, 13,56 MHz) ની ટોચ પરના પ્રોટોકોલમાંથી એકને પૂર્ણ કરે છે. સફાઈ તરત જ ભૂલી ગઈ હતી, કારણ કે મેં કીના સેટમાંથી સંપૂર્ણપણે છુટકારો મેળવવાની અને મારા ફોનમાં પ્રવેશદ્વારની ચાવી રાખવાની તક જોઈ હતી (એપાર્ટમેન્ટ લાંબા સમયથી ઇલેક્ટ્રોનિક લૉકથી સજ્જ છે). અભ્યાસ શરૂ કર્યા પછી, મને જાણવા મળ્યું કે પ્લાસ્ટિકની નીચે છુપાયેલ એક Mifare 1k NFC ટેગ છે - એન્ટરપ્રાઇઝ બેજેસ, ટ્રાન્સપોર્ટ કાર્ડ્સ વગેરે જેવા જ મોડેલ. સેક્ટર્સની સામગ્રીમાં પ્રવેશવાના પ્રયાસો શરૂઆતમાં સફળતા લાવતા ન હતા, અને જ્યારે ચાવી આખરે ક્રેક થઈ ગઈ, ત્યારે તે બહાર આવ્યું કે ફક્ત 3 જી સેક્ટરનો ઉપયોગ કરવામાં આવ્યો હતો, અને ચિપનો યુઆઈડી પોતે તેમાં ડુપ્લિકેટ થયો હતો. તે ખૂબ જ સરળ દેખાતું હતું, અને તે આવું બન્યું, અને જો બધું બરાબર આયોજન પ્રમાણે ચાલ્યું હોય તો ત્યાં કોઈ લેખ હશે નહીં. તેથી મને ચાવીના ગિબલેટ્સ મળ્યા છે, અને જો તમારે સમાન પ્રકારની અન્ય એકમાં કીની નકલ કરવાની જરૂર હોય તો કોઈ સમસ્યા નથી. પરંતુ કાર્ય કીને મોબાઇલ ઉપકરણ પર સ્થાનાંતરિત કરવાનું હતું, જે મેં કર્યું. આ તે છે જ્યાં આનંદ શરૂ થયો - અમારી પાસે એક ફોન છે - આઇફોન રશિયા સ્થાપિત સાથે iOS 13.4.5 બીટા બિલ્ડ 17F5044d અને NFC ના મફત સંચાલન માટેના કેટલાક કસ્ટમ ઘટકો - કેટલાક ઉદ્દેશ્ય કારણોસર હું આના પર વિગતવાર ધ્યાન આપીશ નહીં. જો ઇચ્છિત હોય, તો નીચે જણાવેલ દરેક વસ્તુ Android સિસ્ટમ પર પણ લાગુ પડે છે, પરંતુ કેટલાક સરળીકરણો સાથે.

હલ કરવા માટેના કાર્યોની સૂચિ:

• કીની સામગ્રીને ઍક્સેસ કરો.
• ઉપકરણ દ્વારા કીનું અનુકરણ કરવાની ક્ષમતાનો અમલ કરો.

જો પ્રથમ સાથે બધું પ્રમાણમાં સરળ હતું, તો બીજા સાથે સમસ્યાઓ હતી. ઇમ્યુલેટરનું પ્રથમ સંસ્કરણ કામ કરતું નથી. સમસ્યા ખૂબ જ ઝડપથી શોધી કાઢવામાં આવી હતી - ઇમ્યુલેશન મોડમાં મોબાઇલ ઉપકરણો (આઇઓએસ અથવા એન્ડ્રોઇડ) પર, યુઆઇડી ગતિશીલ છે અને, છબીમાં જે હાર્ડવાયર છે તે ધ્યાનમાં લીધા વિના, તે તરતી રહે છે. બીજા સંસ્કરણ (સુપરયુઝર અધિકારો સાથે ચલાવો) એ પસંદ કરેલ એક પર સીરીયલ નંબરને સખત રીતે ઠીક કર્યો - દરવાજો ખોલ્યો. જો કે, હું બધું જ સંપૂર્ણ રીતે કરવા માંગતો હતો, અને ઇમ્યુલેટરનું સંપૂર્ણ સંસ્કરણ એકસાથે મૂક્યું જે Mifare ડમ્પ ખોલી શકે અને તેનું અનુકરણ કરી શકે. અચાનક આવેગને વળગીને, મેં સેક્ટરની ચાવીઓને મનસ્વીમાં બદલી અને દરવાજો ખોલવાનો પ્રયાસ કર્યો. અને તેણી… ખોલ્યું! થોડી વાર પછી મને સમજાયું કે તેઓ ખુલી રહ્યા છે કોઈપણ આ લોક સાથેના દરવાજા, તે પણ કે જેમાં મૂળ ચાવી ફિટ ન હતી. આ સંદર્ભે, મેં પૂર્ણ કરવા માટેના કાર્યોની નવી સૂચિ બનાવી છે:

• કીઓ સાથે કામ કરવા માટે કયા પ્રકારનું નિયંત્રક જવાબદાર છે તે શોધો
• નેટવર્ક કનેક્શન અને સામાન્ય આધાર છે કે કેમ તે સમજો
• વર્ચ્યુઅલ રીતે વાંચી ન શકાય તેવી કી શા માટે સાર્વત્રિક બને છે તે શોધો

મેનેજમેન્ટ કંપનીના એન્જિનિયર સાથે વાત કર્યા પછી, મેં શીખ્યા કે સરળ આયર્ન લોજિક z5r નિયંત્રકોનો ઉપયોગ બાહ્ય નેટવર્ક સાથે કનેક્ટ કર્યા વિના થાય છે.

CP-Z2 MF રીડર અને IronLogic z5r કંટ્રોલર
મને પ્રયોગો માટે સાધનોનો સમૂહ આપવામાં આવ્યો હતો:

અહીંથી સ્પષ્ટ છે તેમ, સિસ્ટમ સંપૂર્ણપણે સ્વાયત્ત અને અત્યંત આદિમ છે. પહેલા મેં વિચાર્યું કે કંટ્રોલર લર્નિંગ મોડમાં છે - તેનો અર્થ એ છે કે તે કી વાંચે છે, તેને મેમરીમાં સંગ્રહિત કરે છે અને દરવાજો ખોલે છે - આ મોડનો ઉપયોગ જ્યારે બધી કીઓ રેકોર્ડ કરવા માટે જરૂરી હોય ત્યારે થાય છે, ઉદાહરણ તરીકે, જ્યારે તેને બદલતી વખતે એપાર્ટમેન્ટ બિલ્ડિંગમાં તાળું. પરંતુ આ સિદ્ધાંતની પુષ્ટિ થઈ ન હતી - આ મોડ સૉફ્ટવેરમાં બંધ છે, જમ્પર કાર્યકારી સ્થિતિમાં છે - અને તેમ છતાં, જ્યારે આપણે ઉપકરણને લાવીએ છીએ, ત્યારે આપણે નીચેની બાબતો જોઈએ છીએ:

ઉપકરણ પર ઇમ્યુલેશન પ્રક્રિયાનો સ્ક્રીનશોટ

... અને નિયંત્રક સંકેત આપે છે કે ઍક્સેસ આપવામાં આવી છે.

આનો અર્થ એ છે કે સમસ્યા કંટ્રોલર અથવા રીડરના સોફ્ટવેરમાં રહેલી છે. ચાલો રીડરને તપાસીએ - તે iButton મોડમાં કામ કરે છે, તેથી ચાલો Bolid સુરક્ષા બોર્ડને કનેક્ટ કરીએ - અમે રીડરમાંથી આઉટપુટ ડેટા જોઈ શકીશું.

બોર્ડને પાછળથી RS232 દ્વારા જોડવામાં આવશે

બહુવિધ પરીક્ષણોની પદ્ધતિનો ઉપયોગ કરીને, અમે શોધી કાઢીએ છીએ કે રીડર અધિકૃતતાની નિષ્ફળતાના કિસ્સામાં સમાન કોડનું પ્રસારણ કરે છે: 1219191919

પરિસ્થિતિ સ્પષ્ટ થવાનું શરૂ થઈ રહ્યું છે, પરંતુ આ ક્ષણે તે મને સ્પષ્ટ નથી કે શા માટે નિયંત્રક આ કોડને હકારાત્મક પ્રતિસાદ આપે છે. એવી ધારણા છે કે જ્યારે ડેટાબેઝ ભરવામાં આવ્યો હતો - અકસ્માત દ્વારા અથવા હેતુસર અન્ય સેક્ટર કી સાથેનું કાર્ડ રજૂ કરવામાં આવ્યું હતું - રીડરે આ કોડ મોકલ્યો હતો અને નિયંત્રકે તેને સાચવ્યો હતો. કમનસીબે, કંટ્રોલર કી ડેટાબેઝમાં તપાસ કરવા માટે મારી પાસે IronLogic તરફથી પ્રોપરાઇટરી પ્રોગ્રામર નથી, પરંતુ હું આશા રાખું છું કે હું એ હકીકત તરફ ધ્યાન દોરવામાં સક્ષમ હતો કે સમસ્યા અસ્તિત્વમાં છે. આ નબળાઈ સાથે કામ કરવાનું વિડિયો નિદર્શન ઉપલબ્ધ છે લિંક.

પીએસ રેન્ડમ એડિશન થિયરી એ હકીકત દ્વારા વિરોધ કરવામાં આવે છે કે ક્રાસ્નોયાર્સ્કમાં એક બિઝનેસ સેન્ટરમાં મેં પણ તે જ પદ્ધતિનો ઉપયોગ કરીને દરવાજો ખોલવામાં વ્યવસ્થાપિત કર્યું.

સોર્સ: www.habr.com