स्वायत्त पहुंच नियंत्रण प्रणालियों की समस्याएं - जहां उनसे अपेक्षा नहीं की गई थी

सबके लिए दिन अच्छा हो। मैं उस पृष्ठभूमि से शुरुआत करूंगा जिसने मुझे यह शोध करने के लिए प्रेरित किया, लेकिन पहले मैं आपको चेतावनी दूंगा: सभी व्यावहारिक कार्य शासी संरचनाओं की सहमति से किए गए थे। किसी प्रतिबंधित क्षेत्र में रहने के अधिकार के बिना प्रवेश करने के लिए इस सामग्री का उपयोग करने का कोई भी प्रयास एक आपराधिक अपराध है।

यह सब तब शुरू हुआ जब, टेबल की सफाई करते समय, मैंने गलती से ACR122 NFC रीडर पर RFID प्रवेश कुंजी रख दी - मेरे आश्चर्य की कल्पना करें जब विंडोज़ ने एक नए डिवाइस का पता लगाने की ध्वनि बजाई और एलईडी हरी हो गई। इस क्षण तक, मेरा मानना ​​था कि ये कुंजियाँ विशेष रूप से निकटता मानक में काम करती हैं।

लेकिन चूंकि पाठक ने इसे देखा, इसका मतलब है कि कुंजी आईएसओ 14443 मानक (उर्फ नियर फील्ड कम्युनिकेशन, 13,56 मेगाहर्ट्ज) के शीर्ष पर प्रोटोकॉल में से एक को पूरा करती है। सफाई तुरंत भूल गई, क्योंकि मुझे चाबियों के सेट से पूरी तरह छुटकारा पाने और प्रवेश द्वार की चाबी अपने फोन में रखने का अवसर मिला (अपार्टमेंट लंबे समय से इलेक्ट्रॉनिक लॉक से सुसज्जित है)। अध्ययन शुरू करने के बाद, मुझे पता चला कि प्लास्टिक के नीचे एक Mifare 1k NFC टैग छिपा हुआ है - एंटरप्राइज़ बैज, ट्रांसपोर्ट कार्ड आदि के समान मॉडल। सेक्टरों की सामग्री में जाने के प्रयासों को पहले सफलता नहीं मिली, और जब अंततः कुंजी को तोड़ दिया गया, तो यह पता चला कि केवल तीसरे सेक्टर का उपयोग किया गया था, और चिप का यूआईडी ही इसमें डुप्लिकेट किया गया था। यह बहुत सरल लग रहा था, और यह वैसा ही हो गया, और यदि सब कुछ बिल्कुल योजना के अनुसार हुआ तो कोई लेख नहीं होगा। इसलिए मुझे कुंजी के गिब्लेट प्राप्त हुए, और यदि आपको कुंजी को उसी प्रकार की किसी अन्य कुंजी में कॉपी करने की आवश्यकता है तो कोई समस्या नहीं है। लेकिन कार्य कुंजी को मोबाइल डिवाइस में स्थानांतरित करना था, जो मैंने किया। यहीं से मज़ा शुरू हुआ - हमारे पास एक फ़ोन है - iPhone एसई स्थापित के साथ iOS 13.4.5 बीटा बिल्ड 17F5044d और एनएफसी के मुफ्त संचालन के लिए कुछ कस्टम घटक - मैं कुछ वस्तुनिष्ठ कारणों से इस पर विस्तार से ध्यान नहीं दूंगा। यदि चाहें, तो नीचे बताई गई सभी बातें एंड्रॉइड सिस्टम पर भी लागू होती हैं, लेकिन कुछ सरलीकरण के साथ।

हल करने के लिए कार्यों की सूची:

• कुंजी की सामग्री तक पहुंचें.
• डिवाइस द्वारा कुंजी का अनुकरण करने की क्षमता लागू करें।

यदि पहले के साथ सब कुछ अपेक्षाकृत सरल था, तो दूसरे के साथ समस्याएं थीं। एम्यूलेटर का पहला संस्करण काम नहीं करता था। समस्या का बहुत जल्दी पता चल गया - इम्यूलेशन मोड में मोबाइल उपकरणों (आईओएस या एंड्रॉइड) पर, यूआईडी गतिशील है और, छवि में जो भी हार्डवायर किया गया है, वह तैरता रहता है। दूसरे संस्करण (सुपरयूजर अधिकारों के साथ चलाया गया) ने चयनित संस्करण पर सीरियल नंबर को सख्ती से तय किया - दरवाजा खुल गया। हालाँकि, मैं सब कुछ पूरी तरह से करना चाहता था, और आखिरकार एमुलेटर का एक पूरा संस्करण तैयार कर लिया जो मिफेयर डंप खोल सकता था और उनका अनुकरण कर सकता था। अचानक आवेग में आकर, मैंने सेक्टर की चाबियों को मनमानी चाबियों में बदल दिया और दरवाजा खोलने की कोशिश की। और वह… खुल गया! थोड़ी देर बाद मुझे एहसास हुआ कि वे खुल रहे हैं कोई इस ताले वाले दरवाजे, यहां तक ​​कि वे भी जिनमें मूल चाबी फिट नहीं होती। इस संबंध में, मैंने पूरा करने के लिए कार्यों की एक नई सूची बनाई:

• पता लगाएं कि चाबियों के साथ काम करने के लिए किस प्रकार का नियंत्रक जिम्मेदार है
• समझें कि क्या कोई नेटवर्क कनेक्शन और एक सामान्य आधार है
• पता लगाएँ कि वस्तुतः अपठनीय कुंजी सार्वभौमिक क्यों बन जाती है

प्रबंधन कंपनी के एक इंजीनियर से बात करने के बाद, मुझे पता चला कि सरल आयरन लॉजिक z5r नियंत्रकों का उपयोग बाहरी नेटवर्क से कनेक्ट किए बिना किया जाता है।

CP-Z2 MF रीडर और आयरनलॉजिक z5r नियंत्रक
मुझे प्रयोगों के लिए उपकरणों का एक सेट दिया गया:

जैसा कि यहां से स्पष्ट है, प्रणाली पूरी तरह से स्वायत्त और अत्यंत आदिम है। सबसे पहले मैंने सोचा था कि नियंत्रक सीखने के मोड में था - अर्थ यह है कि यह कुंजी को पढ़ता है, इसे मेमोरी में संग्रहीत करता है और दरवाजा खोलता है - इस मोड का उपयोग तब किया जाता है जब सभी कुंजियों को रिकॉर्ड करना आवश्यक होता है, उदाहरण के लिए, प्रतिस्थापित करते समय एक अपार्टमेंट बिल्डिंग में ताला लगाओ। लेकिन इस सिद्धांत की पुष्टि नहीं हुई - सॉफ़्टवेयर में यह मोड बंद है, जम्पर काम करने की स्थिति में है - और फिर भी, जब हम डिवाइस को ऊपर लाते हैं, तो हम निम्नलिखित देखते हैं:

डिवाइस पर अनुकरण प्रक्रिया का स्क्रीनशॉट

... और नियंत्रक संकेत देता है कि पहुंच प्रदान कर दी गई है।

इसका मतलब यह है कि समस्या नियंत्रक या रीडर के सॉफ़्टवेयर में है। आइए रीडर की जांच करें - यह आईबटन मोड में काम करता है, तो आइए बोलिड सुरक्षा बोर्ड को कनेक्ट करें - हम रीडर से आउटपुट डेटा देख पाएंगे।

बोर्ड को बाद में RS232 के माध्यम से जोड़ा जाएगा

एकाधिक परीक्षणों की विधि का उपयोग करके, हम पाते हैं कि प्राधिकरण विफलता के मामले में पाठक एक ही कोड प्रसारित करता है: 1219191919

स्थिति स्पष्ट होने लगी है, लेकिन फिलहाल मुझे यह स्पष्ट नहीं है कि नियंत्रक इस कोड पर सकारात्मक प्रतिक्रिया क्यों देता है। एक धारणा है कि जब डेटाबेस भरा गया था - दुर्घटनावश या जानबूझकर अन्य सेक्टर कुंजियों वाला एक कार्ड प्रस्तुत किया गया था - पाठक ने यह कोड भेजा और नियंत्रक ने इसे सहेज लिया। दुर्भाग्य से, मेरे पास कंट्रोलर कुंजी डेटाबेस को देखने के लिए आयरनलॉजिक का कोई मालिकाना प्रोग्रामर नहीं है, लेकिन मुझे आशा है कि मैं इस तथ्य पर ध्यान आकर्षित करने में सक्षम था कि समस्या मौजूद है। इस भेद्यता के साथ काम करने का एक वीडियो प्रदर्शन उपलब्ध है по ссылке.

पुनश्च यादृच्छिक जोड़ सिद्धांत का विरोध इस तथ्य से होता है कि क्रास्नोयार्स्क में एक व्यापार केंद्र में मैं भी उसी विधि का उपयोग करके दरवाजा खोलने में कामयाब रहा।

स्रोत: www.habr.com