एक कंपनी के उदाहरण का उपयोग करके MIfare कार्ड के लिए SL3 एन्क्रिप्शन मोड का अनुप्रयोग

नमस्ते, मेरा नाम एंड्री है और मैं देश की सबसे बड़ी प्रबंधन कंपनियों में से एक का कर्मचारी हूं। ऐसा प्रतीत होता है, हेबे पर एक कर्मचारी क्या बता सकता है? डेवलपर द्वारा बनाई गई इमारतों का शोषण करें और कुछ भी दिलचस्प नहीं है, लेकिन ऐसा नहीं है।

घर बनाने की भूमिका में प्रबंधन कंपनी का एक महत्वपूर्ण और जिम्मेदार कार्य है - यह निर्माण के लिए तकनीकी विशिष्टताओं का विकास है। यह प्रबंधन कंपनी है जो उन आवश्यकताओं को सामने रखती है जो तैयार, निर्मित एक्सेस कंट्रोल सिस्टम को पूरा करेंगी।

इस लेख में मैं उन तकनीकी स्थितियों के निर्माण के विषय पर चर्चा करना चाहूंगा जिनके भीतर एक घर एक एक्सेस कंट्रोल सिस्टम के साथ बनाया गया है जो एक सुरक्षा कुंजी के साथ सेक्टर एन्क्रिप्शन के साथ एसएल 3 सुरक्षा स्तर पर मिफेयर प्लस तकनीक का उपयोग करता है जो न तो डेवलपर, न ही ठेकेदार , न ही उपठेकेदार को पता है।

और वैश्विक लोगों में से एक पहली नज़र में बिल्कुल भी स्पष्ट नहीं है - बिल्डरों, ठेकेदारों, विक्रेताओं और एक्सेस कंट्रोल के साथ काम करने वाले अन्य जिम्मेदार व्यक्तियों के वास्तविक निर्मित पदानुक्रम के भीतर मिफेयर प्लस कार्ड को एन्क्रिप्ट करने के लिए चुने गए एन्क्रिप्शन कोड के रिसाव को कैसे रोका जाए। किसी घर के निर्माण की शुरुआत से लेकर वारंटी के बाद की अवधि के दौरान संचालन तक के चरण में उसकी प्रणाली।
आज संपर्क रहित कार्ड की मुख्य प्रौद्योगिकियाँ:

• ईएम मरीन (स्टैंडप्रॉक्स, एएनजीस्ट्रीम, स्लिमप्रॉक्स, मिनीटैग)125 किलोहर्ट्ज़
• एनएक्सपी से मिफेयर (क्लासिक, प्लस, अल्ट्रालाइट, डेसफायर) (मिफेयर 1k, 4k) 13,56 मेगाहर्ट्ज
• HID निर्माता HID Corporation(ProxCard II, ISOProx-II, ProxKey II) 125 KHz
• iCLASS और iCLASS SE (HID Corporation द्वारा निर्मित) 13,56 मेगाहर्ट्ज
• इंडाला (मोटोरोला), नेडैप, फारपोइंटे, कंटेक, यूएचएफ (860-960 मेगाहर्ट्ज)

एक्सेस कंट्रोल सिस्टम में एम-मरीन का उपयोग करने के दिनों से बहुत कुछ बदल गया है, और हमने हाल ही में मिफेयर क्लासिक एसएल1 प्रारूप से मिफेयर प्लस एसएल3 एन्क्रिप्शन प्रारूप में स्विच किया है।

Mifare Plus SL3 AES प्रारूप में गुप्त 16-बाइट कुंजी के साथ निजी क्षेत्र एन्क्रिप्शन का उपयोग करता है। इन उद्देश्यों के लिए, मिफेयर प्लस चिप प्रकार का उपयोग किया जाता है।

यह परिवर्तन SL1 एन्क्रिप्शन प्रारूप में ज्ञात कमजोरियों की उपस्थिति के कारण किया गया था। अर्थात्:

कार्ड की क्रिप्टोग्राफी पर अच्छी तरह से शोध किया गया है। कार्ड के छद्म-यादृच्छिक संख्या जनरेटर (PRNG) के कार्यान्वयन में एक भेद्यता और CRYPTO1 एल्गोरिथ्म में एक भेद्यता पाई गई। व्यवहार में, इन कमजोरियों का उपयोग निम्नलिखित हमलों में किया जाता है:

• स्याह पक्ष - हमला पीआरएनजी भेद्यता का फायदा उठाता है। EV1 तक की पीढ़ी के MIFARE क्लासिक कार्ड पर काम करता है (EV1 में PRNG भेद्यता पहले ही तय कर दी गई है)। आक्रमण करने के लिए, आपको केवल एक कार्ड की आवश्यकता है; आपको चाबियाँ जानने की आवश्यकता नहीं है।
• नेस्टेड - हमला CRYPTO1 भेद्यता का फायदा उठाता है। हमला द्वितीयक प्राधिकरणों पर किया जाता है, इसलिए हमले के लिए आपको एक वैध कार्ड कुंजी जानना आवश्यक है। व्यवहार में, शून्य क्षेत्र के लिए वे अक्सर MAD कार्य के लिए मानक कुंजियों का उपयोग करते हैं - यहीं से वे शुरू होते हैं। CRYPTO1 (MIFARE क्लासिक और इसका अनुकरण) पर आधारित किसी भी कार्ड के लिए काम करता है। पोडोरोज़निक कार्ड की भेद्यता के बारे में लेख में हमले का प्रदर्शन किया गया है
• संचार छिपकर बातें सुनने वाला हमला - यह हमला CRYPTO1 भेद्यता का फायदा उठाता है। हमला करने के लिए, आपको रीडर और कार्ड के बीच प्राथमिक प्राधिकरण पर नज़र रखनी होगी। इसके लिए विशेष उपकरण की आवश्यकता होती है. CRYPTO1 (MIFARE क्लासिक और उसके अनुकरण) पर आधारित किसी भी कार्ड के लिए काम करता है।

तो: फ़ैक्टरी में कार्ड का एन्क्रिप्शन पहला बिंदु है जहाँ कोड का उपयोग किया जाता है, दूसरा पक्ष रीडर है। और हम अब एन्क्रिप्शन कोड वाले रीडर निर्माताओं पर सिर्फ इसलिए भरोसा नहीं करते क्योंकि उन्हें इसमें कोई दिलचस्पी नहीं है।

प्रत्येक निर्माता के पास रीडर में कोड दर्ज करने के लिए उपकरण होते हैं। लेकिन ठीक इसी समय एक्सेस कंट्रोल सिस्टम के निर्माण के लिए ठेकेदारों और उपठेकेदारों के रूप में तीसरे पक्ष को कोड रिसाव को रोकने की समस्या उत्पन्न होती है। व्यक्तिगत रूप से कोड दर्ज करें?

यहां कठिनाइयां हैं, क्योंकि उपयोग में आने वाले घरों का भूगोल मॉस्को क्षेत्र की सीमाओं से बहुत दूर, रूस के विभिन्न क्षेत्रों में दर्शाया गया है।

और ये सभी घर बिल्कुल समान उपकरणों का उपयोग करके, एक ही मानक के अनुसार बनाए गए हैं।

मिफेयर कार्ड रीडर के बाजार का विश्लेषण करने पर, मुझे आधुनिक मानकों के साथ काम करने वाली बड़ी संख्या में कंपनियां नहीं मिलीं जो कार्ड कॉपीिंग के खिलाफ सुरक्षा प्रदान करती हैं।

आज, अधिकांश ओईएम यूआईडी रीडिंग मोड में काम करते हैं, जिसे किसी भी आधुनिक एनएफसी-सुसज्जित सेल फोन द्वारा कॉपी किया जा सकता है।

कुछ निर्माता अधिक आधुनिक सुरक्षा प्रणाली SL1 का समर्थन करते हैं, जिससे 2008 में ही समझौता कर लिया गया था।

और केवल कुछ निर्माता SL3 मोड में Mifare तकनीक के साथ काम करने के लिए मूल्य/गुणवत्ता अनुपात के मामले में सर्वोत्तम तकनीकी समाधान प्रदर्शित करते हैं, जो कार्ड की प्रतिलिपि बनाने और उसका क्लोन बनाने की असंभवता सुनिश्चित करता है।

इस कहानी में SL3 का मुख्य लाभ कुंजियों की प्रतिलिपि बनाने में असमर्थता है। ऐसी तकनीक आज मौजूद नहीं है.

मैं आपको 200 से अधिक प्रतियों के संचलन के साथ कार्ड कॉपी का उपयोग करने के जोखिमों के बारे में अलग से बताऊंगा।

• निवासियों की ओर से जोखिम - कुंजी की प्रतिलिपि बनाने के लिए "मास्टर" पर भरोसा करने से, निवासी की कुंजी का डंप उसके डेटाबेस में समाप्त हो जाता है, और "मास्टर" को प्रवेश द्वार पर जाने और यहां तक ​​​​कि उपयोग करने का अवसर मिलता है निवासी का पार्किंग स्थल या पार्किंग स्थान।
• वाणिज्यिक जोखिम: 300 रूबल की खुदरा कार्ड लागत के साथ, अतिरिक्त कार्ड की बिक्री के लिए बाजार का नुकसान कोई छोटा नुकसान नहीं है। यहां तक ​​​​कि अगर एक एलसीडी पर कुंजियों की प्रतिलिपि बनाने के लिए "मास्टर" दिखाई देता है, तो कंपनी का नुकसान सैकड़ों हजारों और लाखों रूबल तक हो सकता है।
• अंतिम लेकिन महत्वपूर्ण, सौंदर्य गुण: बिल्कुल सभी प्रतियां निम्न-गुणवत्ता वाले रिक्त स्थान पर बनाई गई हैं। मुझे लगता है कि आप में से कई लोग मूल की गुणवत्ता से परिचित हैं।

अंत में, मैं कहना चाहता हूं कि उपकरण बाजार और प्रतिस्पर्धियों का केवल गहन विश्लेषण ही हमें आधुनिक और सुरक्षित एसीएस सिस्टम बनाने की अनुमति देता है जो 2019 की आवश्यकताओं को पूरा करते हैं, क्योंकि यह एक अपार्टमेंट बिल्डिंग में एसीएस प्रणाली है जो एकमात्र कम है- वर्तमान प्रणाली जिसका सामना एक निवासी को दिन में कई बार करना पड़ता है।

स्रोत: www.habr.com