한 회사의 사례를 이용한 MIfare 카드에 대한 SL3 암호화 모드 적용

안녕하세요. 제 이름은 Andrey이고 미국 최대 규모의 관리 회사 중 한 곳의 직원입니다. Habré의 직원은 무엇을 말할 수 있습니까? 개발자가 지은 건물을 활용하면 흥미롭지 않지만 그렇지 않습니다.

관리 회사는 집을 짓는 역할에서 중요하고 책임 있는 기능을 가지고 있습니다. 이는 건설을 위한 기술 사양을 개발하는 것입니다. 완성되고 구축된 출입 통제 시스템이 충족할 요구 사항을 제시하는 것은 관리 회사입니다.

이 기사에서는 개발자도 계약자도 아닌 보안 키를 사용한 섹터 암호화와 함께 SL3 보안 수준에서 Mifare Plus 기술을 사용하는 출입 통제 시스템으로 집을 짓는 기술적 조건을 만드는 주제에 대해 논의하고 싶습니다. , 하청업체도 모릅니다.

그리고 글로벌 것 중 하나는 언뜻보기에는 전혀 명확하지 않습니다. 건축업자, 계약자, 공급 업체 및 액세스 제어 작업을 담당하는 기타 책임자의 실제 구축 계층 내에서 Mifare Plus 카드를 암호화하기 위해 선택한 암호화 코드의 유출을 방지하는 방법입니다. 보증 기간 동안 건설 시작부터 운영까지의 단계에서 주택 시스템.
오늘날 비접촉식 카드의 주요 기술은 다음과 같습니다.

• EM Marine(StandProx, ANGstrem, SlimProx, MiniTag)125KHz
• NXP의 Mifare(Classic,Plus, UltraLight, DESfire)(Mifare 1k, 4k) 13,56MHz
• HID 제조사 HID Corporation(ProxCard II, ISOProx-II, ProxKey II) 125 KHz
• iCLASS 및 iCLASS SE(HID Corporation 제조,) 13,56MHz
• Indala(모토롤라), Nedap, Farpointe, Kantech, UHF(860-960MHz)

출입 통제 시스템에서 Em-Marine을 사용한 이후로 많은 변화가 있었으며 최근에는 Mifare Classic SL1 형식에서 Mifare Plus SL3 암호화 형식으로 전환했습니다.

Mifare Plus SL3은 AES 형식의 비밀 16바이트 키와 함께 민간 부문 암호화를 사용합니다. 이러한 목적으로 Mifare Plus 칩 유형이 사용됩니다.

SL1 암호화 형식에 알려진 취약점이 있기 때문에 전환이 이루어졌습니다. 즉:

카드의 암호화는 잘 연구되었습니다. 카드의 의사 난수 생성기(PRNG) 구현과 CRYPTO1 알고리즘에서 취약점이 발견되었습니다. 실제로 이러한 취약점은 다음 공격에 사용됩니다.

• 어두운 면 - 공격은 PRNG 취약점을 악용합니다. 최대 EV1 세대의 MIFARE Classic 카드에서 작동합니다(EV1에서는 PRNG 취약점이 이미 수정되었습니다). 공격하려면 카드만 있으면 되고, 키를 알 필요는 없습니다.
• 중첩 – 공격은 CRYPTO1 취약점을 악용합니다. 공격은 1차 인증을 통해 수행되므로 공격을 위해서는 유효한 카드 키 XNUMX개를 알아야 합니다. 실제로 제로 섹터의 경우 MAD 작업에 표준 키를 사용하는 경우가 많습니다. 여기서부터 시작됩니다. CRYPTOXNUMX(MIFARE Classic 및 해당 에뮬레이션) 기반의 모든 카드에서 작동합니다. 공격은 Podorozhnik 카드의 취약성에 관한 기사에서 시연됩니다.
• 통신 도청 공격 – 이 공격은 CRYPTO1 취약점을 악용합니다. 공격하려면 리더와 카드 사이의 1차 인증을 도청해야 합니다. 이를 위해서는 특별한 장비가 필요합니다. CRYPTOXNUMX(MIFARE Classic 및 해당 에뮬레이션) 기반의 모든 카드에서 작동합니다.

따라서 공장에서 카드를 암호화하는 것은 코드가 사용되는 첫 번째 지점이고 두 번째는 판독기입니다. 그리고 우리는 암호화 코드에 관심이 없다는 이유만으로 리더 제조업체를 더 이상 신뢰하지 않습니다.

각 제조업체에는 리더기에 코드를 입력하는 도구가 있습니다. 그러나 출입 통제 시스템 구축을 위해 계약자 및 하청 업체 형태의 제 XNUMX 자에게 코드가 유출되는 것을 방지하는 문제가 바로 이 순간 발생합니다. 코드를 직접 입력하시겠습니까?

사용 중인 주택의 지형이 모스크바 지역 경계를 훨씬 넘어 러시아의 여러 지역에 나타나기 때문에 여기에는 어려움이 있습니다.

그리고 이 모든 주택은 완전히 동일한 장비를 사용하여 동일한 표준에 따라 지어졌습니다.

Mifare 카드 리더기 시장을 분석한 결과, 카드 복사 방지 기능을 제공하는 최신 표준을 사용하는 회사를 많이 찾을 수 없었습니다.

오늘날 대부분의 OEM은 UID 읽기 모드로 작업하며, 이는 최신 NFC가 장착된 휴대폰으로 복사할 수 있습니다.

일부 제조업체는 1년에 이미 손상된 최신 보안 시스템 SL2008을 지원합니다.

그리고 소수의 제조업체만이 SL3 모드에서 Mifare 기술을 사용하여 가격 대비 품질 비율 측면에서 최고의 기술 솔루션을 보여 주므로 카드 복사 및 복제본 생성이 불가능합니다.

이 이야기에서 SL3의 주요 장점은 키를 복사할 수 없다는 것입니다. 그러한 기술은 오늘날 존재하지 않습니다.

200부 이상 유통되는 카드 복사 사용의 위험성에 대해 별도로 알려드리겠습니다.

• 거주자 측의 위험 - "마스터"가 키 사본을 만들도록 신뢰함으로써 거주자의 키 덤프가 그의 데이터베이스에 저장되고 "마스터"는 입구로 갈 기회를 얻습니다. 거주자의 주차장 또는 주차 공간.
• 상업적 위험: 소매 카드 비용이 300루블인 경우 추가 카드 판매로 인한 시장 손실은 적지 않습니다. 키 복사를 위한 "마스터"가 하나의 LCD에 나타나더라도 회사의 손실은 수십만 수백만 루블에 달할 수 있습니다.
• 마지막으로 중요한 것은 미적 특성입니다. 절대적으로 모든 복사본은 품질이 낮은 공백으로 만들어집니다. 원작의 퀄리티는 많은 분들이 알고 계시리라 생각합니다.

결론적으로 장비 시장과 경쟁사에 대한 심층 분석을 통해서만 2019년 요구 사항을 충족하는 현대적이고 안전한 ACS 시스템을 만들 수 있다고 말하고 싶습니다. 하루에도 몇 번씩 주민이 접하게 되는 현재의 시스템.

출처 : habr.com