એક કંપનીના ઉદાહરણનો ઉપયોગ કરીને MIfare કાર્ડ્સ માટે SL3 એન્ક્રિપ્શન મોડની એપ્લિકેશન

હેલો, મારું નામ એન્ડ્રી છે અને હું દેશની સૌથી મોટી મેનેજમેન્ટ કંપનીઓમાંની એકનો કર્મચારી છું. એવું લાગે છે કે હેબ્રે પરનો કર્મચારી શું કહી શકે? વિકાસકર્તાએ બનાવેલી ઇમારતોનું શોષણ કરો અને તેમાં કંઈ રસપ્રદ નથી, પરંતુ આવું નથી.

મકાન બનાવવાની ભૂમિકામાં મેનેજમેન્ટ કંપનીનું એક મહત્વપૂર્ણ અને જવાબદાર કાર્ય છે - આ બાંધકામ માટે તકનીકી લાક્ષણિકતાઓનો વિકાસ છે. તે મેનેજમેન્ટ કંપની છે જે જરૂરિયાતોને આગળ મૂકે છે કે જે સમાપ્ત, બિલ્ટ એક્સેસ કંટ્રોલ સિસ્ટમ પૂરી કરશે.

આ લેખમાં હું તકનીકી પરિસ્થિતિઓ બનાવવાના વિષય પર ચર્ચા કરવા માંગુ છું જેમાં એક ઘર એક એક્સેસ કંટ્રોલ સિસ્ટમ સાથે બનાવવામાં આવે છે જે SL3 સુરક્ષા સ્તર પર સેક્ટર એન્ક્રિપ્શન સાથે સુરક્ષા કી સાથે Mifare Plus ટેક્નોલોજીનો ઉપયોગ કરે છે જે ન તો ડેવલપર, ન તો કોન્ટ્રાક્ટર. , કે પેટા કોન્ટ્રાક્ટરને ખબર નથી.

અને વૈશ્વિક મુદ્દાઓમાંથી એક પ્રથમ નજરમાં બિલકુલ સ્પષ્ટ નથી - બિલ્ડરો, કોન્ટ્રાક્ટરો, વિક્રેતાઓ અને એક્સેસ કંટ્રોલ સાથે કામ કરતા અન્ય જવાબદાર વ્યક્તિઓના વાસ્તવિક બિલ્ટ હાઇરાર્કીમાં Mifare Plus કાર્ડને એન્ક્રિપ્ટ કરવા માટે પસંદ કરાયેલ એન્ક્રિપ્શન કોડના લીકેજને કેવી રીતે અટકાવવું. વોરંટી પછીના સમયગાળા દરમિયાન તેના બાંધકામની શરૂઆતથી ઓપરેશન સુધીના તબક્કે ઘરની સિસ્ટમ.
આજે કોન્ટેક્ટલેસ કાર્ડ્સની મુખ્ય તકનીકો:

• EM મરીન (StandProx, ANGstrem, SlimProx, MiniTag)125 KHz
• NXP (ક્લાસિક,પ્લસ, અલ્ટ્રાલાઇટ, DESfire) (Mifare 1k, 4k) 13,56 MHz થી Mifare
• HID ઉત્પાદક HID કોર્પોરેશન (પ્રોક્સકાર્ડ II, ISOProx-II, ProxKey II) 125 KHz
• iCLASS અને iCLASS SE (HID કોર્પોરેશન દ્વારા ઉત્પાદિત,) 13,56 MHz
• Indala (Motorolla), Nedap, Farpointe, Kantech, UHF (860-960 MHz)

એક્સેસ કંટ્રોલ સિસ્ટમ્સમાં Em-મરીનનો ઉપયોગ કરવાના દિવસોથી ઘણું બદલાયું છે, અને અમે તાજેતરમાં Mifare Classic SL1 ફોર્મેટમાંથી Mifare Plus SL3 એન્ક્રિપ્શન ફોર્મેટમાં સ્વિચ કર્યું છે.

Mifare Plus SL3 AES ફોર્મેટમાં ગુપ્ત 16-બાઈટ કી સાથે ખાનગી ક્ષેત્રના એન્ક્રિપ્શનનો ઉપયોગ કરે છે. આ હેતુઓ માટે, Mifare Plus ચિપ પ્રકારનો ઉપયોગ થાય છે.

SL1 એન્ક્રિપ્શન ફોર્મેટમાં જાણીતી નબળાઈઓની હાજરીને કારણે સંક્રમણ કરવામાં આવ્યું હતું. જેમ કે:

કાર્ડની ક્રિપ્ટોગ્રાફી સારી રીતે સંશોધન કરવામાં આવી છે. કાર્ડના સ્યુડો-રેન્ડમ નંબર જનરેટર (PRNG)ના અમલીકરણમાં નબળાઈ અને CRYPTO1 અલ્ગોરિધમમાં નબળાઈ જોવા મળી હતી. વ્યવહારમાં, આ નબળાઈઓનો ઉપયોગ નીચેના હુમલાઓમાં થાય છે:

• ડાર્ક બાજુ - હુમલો PRNG નબળાઈનું શોષણ કરે છે. EV1 સુધીના જનરેશનના MIFARE ક્લાસિક કાર્ડ્સ પર કામ કરે છે (EV1 માં PRNG નબળાઈ પહેલાથી જ ઠીક કરવામાં આવી છે). હુમલો કરવા માટે, તમારે ફક્ત એક કાર્ડની જરૂર છે; તમારે ચાવીઓ જાણવાની જરૂર નથી.
• નેસ્ટેડ - હુમલો CRYPTO1 નબળાઈનું શોષણ કરે છે. હુમલો ગૌણ અધિકૃતતાઓ પર કરવામાં આવે છે, તેથી હુમલા માટે તમારે એક માન્ય કાર્ડ કી જાણવાની જરૂર છે. વ્યવહારમાં, શૂન્ય ક્ષેત્ર માટે તેઓ ઘણીવાર MAD કાર્ય માટે પ્રમાણભૂત કીનો ઉપયોગ કરે છે - તે જ તેઓ શરૂ કરે છે. CRYPTO1 (MIFARE ક્લાસિક અને તેના ઇમ્યુલેશન) પર આધારિત કોઈપણ કાર્ડ માટે કામ કરે છે. પોડોરોઝનિક કાર્ડની નબળાઈ વિશેના લેખમાં હુમલો દર્શાવવામાં આવ્યો છે
• કોમ્યુનિકેશન એવસ્ડ્રોપિંગ એટેક - હુમલો CRYPTO1 નબળાઈનું શોષણ કરે છે. હુમલો કરવા માટે, તમારે રીડર અને કાર્ડ વચ્ચેના પ્રાથમિક અધિકૃતતા પર છળકપટ કરવાની જરૂર છે. આને ખાસ સાધનોની જરૂર છે. CRYPTO1 (MIFARE ક્લાસિક અને તેના ઇમ્યુલેશન) પર આધારિત કોઈપણ કાર્ડ માટે કામ કરે છે.

તેથી: ફેક્ટરીમાં કાર્ડ્સનું એન્ક્રિપ્શન એ પ્રથમ બિંદુ છે જ્યાં કોડનો ઉપયોગ કરવામાં આવે છે, બીજી બાજુ રીડર છે. અને અમે હવે એન્ક્રિપ્શન કોડ સાથે રીડર ઉત્પાદકો પર વિશ્વાસ કરતા નથી કારણ કે તેઓને તેમાં રસ નથી.

દરેક ઉત્પાદક પાસે રીડરમાં કોડ દાખલ કરવા માટેનાં સાધનો હોય છે. પરંતુ તે આ ક્ષણે છે કે એક્સેસ કંટ્રોલ સિસ્ટમના નિર્માણ માટે કોન્ટ્રાક્ટરો અને પેટા કોન્ટ્રાક્ટરોના રૂપમાં તૃતીય પક્ષોને કોડ લિકેજને રોકવાની સમસ્યા ઊભી થાય છે. રૂબરૂમાં કોડ દાખલ કરો?

અહીં મુશ્કેલીઓ છે, કારણ કે ઉપયોગમાં લેવાતા ઘરોની ભૂગોળ રશિયાના વિવિધ પ્રદેશોમાં રજૂ થાય છે, જે મોસ્કો ક્ષેત્રની સરહદોની બહાર છે.

અને આ બધા ઘરો એક જ ધોરણમાં બાંધવામાં આવ્યા છે, એકદમ સમાન સાધનોનો ઉપયોગ કરીને.

Mifare કાર્ડ રીડર્સ માટે બજારનું વિશ્લેષણ કરીને, હું આધુનિક ધોરણો સાથે કામ કરતી મોટી સંખ્યામાં કંપનીઓ શોધી શક્યો નથી જે કાર્ડની નકલ સામે રક્ષણ પૂરું પાડે છે.

આજે, મોટાભાગના OEM UID રીડિંગ મોડમાં કામ કરે છે, જેની નકલ કોઈપણ આધુનિક NFC-સજ્જ સેલ ફોન દ્વારા કરી શકાય છે.

કેટલાક ઉત્પાદકો વધુ આધુનિક સુરક્ષા સિસ્ટમ SL1 ને સમર્થન આપે છે, જે 2008 માં પહેલાથી જ સાથે ચેડા કરવામાં આવી હતી.

અને માત્ર થોડા ઉત્પાદકો SL3 મોડમાં Mifare ટેક્નોલોજી સાથે કામ કરવા માટે કિંમત/ગુણવત્તાના ગુણોત્તરના સંદર્ભમાં શ્રેષ્ઠ તકનીકી ઉકેલો દર્શાવે છે, જે કાર્ડની નકલ કરવાની અને તેનો ક્લોન બનાવવાની અશક્યતાને સુનિશ્ચિત કરે છે.

આ વાર્તામાં SL3 નો મુખ્ય ફાયદો એ કીની નકલ કરવામાં અસમર્થતા છે. આવી ટેકનોલોજી આજે અસ્તિત્વમાં નથી.

હું તમને 200 થી વધુ નકલોના પરિભ્રમણ સાથે કાર્ડની નકલનો ઉપયોગ કરવાના જોખમો વિશે અલગથી કહીશ.

• રહેવાસીઓ તરફથી જોખમો - કીની નકલ બનાવવા માટે "માસ્ટર" પર વિશ્વાસ કરીને, નિવાસીની ચાવીનો ડમ્પ તેના ડેટાબેઝમાં સમાપ્ત થાય છે, અને "માસ્ટર" ને પ્રવેશદ્વાર પર જવાની તક મળે છે, અને તેનો ઉપયોગ પણ કરે છે. રહેવાસીની પાર્કિંગની જગ્યા અથવા પાર્કિંગની જગ્યા.
• વાણિજ્યિક જોખમો: 300 રુબેલ્સના છૂટક કાર્ડની કિંમત સાથે, વધારાના કાર્ડના વેચાણ માટે બજારનું નુકસાન એ નાનું નુકસાન નથી. જો એક એલસીડી પર કીની નકલ કરવા માટેનો "માસ્ટર" દેખાય છે, તો પણ કંપનીનું નુકસાન હજારો અને લાખો રુબેલ્સ જેટલું થઈ શકે છે.
• છેલ્લું પરંતુ ઓછામાં ઓછું નહીં, સૌંદર્યલક્ષી ગુણધર્મો: સંપૂર્ણપણે બધી નકલો ઓછી-ગુણવત્તાવાળા બ્લેન્ક પર બનાવવામાં આવે છે. મને લાગે છે કે તમારામાંથી ઘણા મૂળની ગુણવત્તાથી પરિચિત છે.

નિષ્કર્ષમાં, હું કહેવા માંગુ છું કે ફક્ત સાધનસામગ્રીના બજાર અને સ્પર્ધકોનું ઊંડું વિશ્લેષણ અમને આધુનિક અને સલામત ACS સિસ્ટમ્સ બનાવવાની મંજૂરી આપે છે જે 2019 ની જરૂરિયાતોને પૂર્ણ કરે છે, કારણ કે તે એપાર્ટમેન્ટ બિલ્ડિંગમાં ACS સિસ્ટમ છે જે એકમાત્ર ઓછી છે. વર્તમાન સિસ્ટમ કે જેનો નિવાસી દિવસમાં ઘણી વખત સામનો કરે છે.

સોર્સ: www.habr.com