{"id":80486,"date":"2020-05-06T13:42:20","date_gmt":"2020-05-06T11:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/problemy-avtonomnyh-skud-tam-otkuda-ne-zhdali"},"modified":"2020-05-06T13:42:20","modified_gmt":"2020-05-06T11:42:20","slug":"problemy-avtonomnyh-skud-tam-otkuda-ne-zhdali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/problemy-avtonomnyh-skud-tam-otkuda-ne-zhdali","title":{"rendered":"Problemi con i sistemi di controllo accessi autonomi \u2014 Da dove non ci si aspettava","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A tutti un buon pomeriggio. Inizier\u00f2 con una premessa su ci\u00f2 che mi ha spinto a condurre questa ricerca, ma prima avviso: tutte le azioni pratiche sono state effettuate con il consenso delle strutture di gestione. Qualsiasi tentativo di utilizzare questo materiale per penetrare in aree riservate senza il diritto di essere l\u00ec costituisce un reato penale. <\/p>\n

Tutto \u00e8 cominciato quando, mentre riordinavo la scrivania, ho accidentalmente posato la chiave RFID dell'ingresso sul lettore NFC ACR122 \u2014 quale sorpresa per me quando Windows ha riprodotto il suono di rilevamento di un nuovo dispositivo e il LED \u00e8 diventato verde. Fino a quel momento, pensavo che queste chiavi funzionassero esclusivamente con lo standard Proximity.
\n\"Problemi<\/a><\/noindex>
\n Ma se il lettore lo ha visto, significa che la chiave corrisponde a uno dei protocolli sopra lo standard ISO 14443 (che \u00e8 anche Near Field Communication, 13,56 MHz). Dimenticai subito la pulizia, poich\u00e9 intravidi l'opportunit\u00e0 di eliminare completamente il mazzo di chiavi e di conservare la chiave dell\u2019ingresso nel telefono (l'appartamento \u00e8 ormai dotato di un lucchetto elettronico). Iniziando a studiare, ho scoperto che sotto la plastica si nasconde un'etichetta NFC Mifare 1k \u2014 lo stesso modello di quello utilizzato nei badge aziendali, nelle carte di trasporto, ecc. I tentativi iniziali di accedere al contenuto dei settori non ebbero successo, e quando riusc\u00ec a hackerare la chiave, si scopr\u00ec che veniva utilizzato solo il terzo settore, dove era duplicato l'UID del chip stesso. Sembrava tutto troppo semplice, e si rivel\u00f2 cos\u00ec, non ci sarebbe stato alcun articolo se fosse andato tutto come previsto. Ho ottenuto le interiora della chiave, e non ci sono problemi se \u00e8 necessario copiare la chiave su un'altra identica. Ma il compito era trasferire la chiave su un dispositivo mobile, ed \u00e8 quello che ho iniziato a fare. Qui \u00e8 iniziato il divertimento \u2014 abbiamo un telefono \u2014 iPhone SE<\/b> con installato iOS 13.4.5 Beta build 17F5044d<\/b> e alcuni componenti personalizzati per utilizzare liberamente NFC \u2014 non entro nei dettagli per motivi obiettivi. Se desiderato, quanto detto in seguito \u00e8 applicabile anche al sistema Android, ma con alcune semplificazioni.<\/p>\n

Elenco delle attivit\u00e0 da risolvere:<\/b><\/p>\n