സ്വയംഭരണ ആക്സസ് കൺട്രോൾ സിസ്റ്റങ്ങളുടെ പ്രശ്നങ്ങൾ - അവ പ്രതീക്ഷിക്കാത്തയിടത്ത്

എല്ലാവർക്കും ശുഭദിനം. ഈ ഗവേഷണം നടത്താൻ എന്നെ പ്രേരിപ്പിച്ചതിന്റെ പശ്ചാത്തലത്തിൽ നിന്ന് ഞാൻ ആരംഭിക്കും, പക്ഷേ ആദ്യം ഞാൻ നിങ്ങൾക്ക് മുന്നറിയിപ്പ് നൽകും: എല്ലാ പ്രായോഗിക പ്രവർത്തനങ്ങളും ഭരണ ഘടനകളുടെ സമ്മതത്തോടെയാണ് നടത്തിയത്. നിയന്ത്രിത പ്രദേശത്തേക്ക് പ്രവേശിക്കാനുള്ള അവകാശമില്ലാതെ ഈ മെറ്റീരിയൽ ഉപയോഗിക്കാനുള്ള ഏതൊരു ശ്രമവും ക്രിമിനൽ കുറ്റമാണ്.

മേശ വൃത്തിയാക്കുന്നതിനിടയിൽ, ACR122 NFC റീഡറിൽ അബദ്ധവശാൽ RFID പ്രവേശന കീ വെച്ചപ്പോഴാണ് ഇതെല്ലാം ആരംഭിച്ചത് - വിൻഡോസ് ഒരു പുതിയ ഉപകരണം കണ്ടെത്തുന്നതിന്റെ ശബ്ദം പ്ലേ ചെയ്യുകയും LED പച്ചയായി മാറുകയും ചെയ്തപ്പോൾ എന്റെ അത്ഭുതം സങ്കൽപ്പിക്കുക. ഈ നിമിഷം വരെ, ഈ കീകൾ പ്രോക്സിമിറ്റി സ്റ്റാൻഡേർഡിൽ മാത്രമായി പ്രവർത്തിക്കുമെന്ന് ഞാൻ വിശ്വസിച്ചിരുന്നു.

എന്നാൽ വായനക്കാരൻ അത് കണ്ടതിനാൽ, കീ ഐഎസ്ഒ 14443 സ്റ്റാൻഡേർഡിന് മുകളിലുള്ള പ്രോട്ടോക്കോളുകളിൽ ഒന്ന് പാലിക്കുന്നു (അതായത് നിയർ ഫീൽഡ് കമ്മ്യൂണിക്കേഷൻ, 13,56 മെഗാഹെർട്സ്). കീകളുടെ സെറ്റ് പൂർണ്ണമായും ഒഴിവാക്കാനും പ്രവേശന കവാടത്തിന്റെ താക്കോൽ എന്റെ ഫോണിൽ സൂക്ഷിക്കാനുമുള്ള അവസരം കണ്ടതിനാൽ വൃത്തിയാക്കൽ ഉടനടി മറന്നുപോയി (അപ്പാർട്ട്മെന്റിൽ വളരെക്കാലമായി ഒരു ഇലക്ട്രോണിക് ലോക്ക് സജ്ജീകരിച്ചിരിക്കുന്നു). പഠിക്കാൻ തുടങ്ങിയപ്പോൾ, പ്ലാസ്റ്റിക്ക് കീഴിൽ മറച്ചിരിക്കുന്നത് ഒരു Mifare 1k NFC ടാഗ് ആണെന്ന് ഞാൻ കണ്ടെത്തി - എന്റർപ്രൈസ് ബാഡ്ജുകൾ, ട്രാൻസ്പോർട്ട് കാർഡുകൾ മുതലായവയിലെ അതേ മാതൃക. സെക്ടറുകളുടെ ഉള്ളടക്കത്തിലേക്ക് കടക്കാനുള്ള ശ്രമങ്ങൾ ആദ്യം വിജയിച്ചില്ല, ഒടുവിൽ കീ ക്രാക്ക് ചെയ്തപ്പോൾ, മൂന്നാം സെക്ടർ മാത്രമാണ് ഉപയോഗിച്ചതെന്ന് തെളിഞ്ഞു, ചിപ്പിന്റെ യുഐഡി തന്നെ അതിൽ തനിപ്പകർപ്പാക്കി. ഇത് വളരെ ലളിതമായി കാണപ്പെട്ടു, അത് അങ്ങനെയായി മാറി, എല്ലാം കൃത്യമായി ആസൂത്രണം ചെയ്താൽ ഒരു ലേഖനവും ഉണ്ടാകില്ല. അതിനാൽ എനിക്ക് കീയുടെ ഗിബ്‌ലെറ്റുകൾ ലഭിച്ചു, നിങ്ങൾക്ക് അതേ തരത്തിലുള്ള മറ്റൊന്നിലേക്ക് കീ പകർത്തണമെങ്കിൽ പ്രശ്‌നങ്ങളൊന്നുമില്ല. എന്നാൽ താക്കോൽ ഒരു മൊബൈൽ ഉപകരണത്തിലേക്ക് മാറ്റുക എന്നതായിരുന്നു ചുമതല, അതാണ് ഞാൻ ചെയ്തത്. ഇവിടെയാണ് തമാശ ആരംഭിച്ചത് - ഞങ്ങൾക്ക് ഒരു ഫോൺ ഉണ്ട് - ഐഫോൺ അർജൻറീന ഇൻസ്റ്റാൾ ചെയ്തു iOS 13.4.5 ബീറ്റ ബിൽഡ് 17F5044d കൂടാതെ എൻഎഫ്‌സിയുടെ സ്വതന്ത്ര പ്രവർത്തനത്തിനുള്ള ചില ഇഷ്‌ടാനുസൃത ഘടകങ്ങളും - ചില വസ്തുനിഷ്ഠമായ കാരണങ്ങളാൽ ഞാൻ ഇത് വിശദമായി പരിഗണിക്കില്ല. വേണമെങ്കിൽ, ചുവടെ പറഞ്ഞിരിക്കുന്നതെല്ലാം ആൻഡ്രോയിഡ് സിസ്റ്റത്തിനും ബാധകമാണ്, എന്നാൽ ചില ലളിതവൽക്കരണങ്ങളോടെ.

പരിഹരിക്കേണ്ട ജോലികളുടെ ലിസ്റ്റ്:

• കീയുടെ ഉള്ളടക്കങ്ങൾ ആക്സസ് ചെയ്യുക.
• ഉപകരണം ഉപയോഗിച്ച് ഒരു കീ അനുകരിക്കാനുള്ള കഴിവ് നടപ്പിലാക്കുക.

ആദ്യത്തേതിൽ എല്ലാം താരതമ്യേന ലളിതമായിരുന്നുവെങ്കിൽ, രണ്ടാമത്തേതിൽ പ്രശ്നങ്ങളുണ്ടായിരുന്നു. എമുലേറ്ററിന്റെ ആദ്യ പതിപ്പ് പ്രവർത്തിച്ചില്ല. പ്രശ്നം വളരെ വേഗത്തിൽ കണ്ടെത്തി - മൊബൈൽ ഉപകരണങ്ങളിൽ (ഐഒഎസ് അല്ലെങ്കിൽ ആൻഡ്രോയിഡ്) എമുലേഷൻ മോഡിൽ, യുഐഡി ഡൈനാമിക് ആണ്, കൂടാതെ ഇമേജിൽ ഹാർഡ്‌വയർ ചെയ്തിരിക്കുന്നത് പരിഗണിക്കാതെ തന്നെ അത് ഫ്ലോട്ട് ചെയ്യുന്നു. രണ്ടാമത്തെ പതിപ്പ് (സൂപ്പർ യൂസർ അവകാശങ്ങളോടെ പ്രവർത്തിക്കുന്നു) തിരഞ്ഞെടുത്ത ഒന്നിൽ സീരിയൽ നമ്പർ കർശനമായി ഉറപ്പിച്ചു - വാതിൽ തുറന്നു. എന്നിരുന്നാലും, എല്ലാം കൃത്യമായി ചെയ്യാൻ ഞാൻ ആഗ്രഹിച്ചു, ഒപ്പം Mifare ഡംപുകൾ തുറക്കാനും അവയെ അനുകരിക്കാനും കഴിയുന്ന എമുലേറ്ററിന്റെ ഒരു സമ്പൂർണ്ണ പതിപ്പ് കൂട്ടിച്ചേർക്കാൻ ഞാൻ ആഗ്രഹിച്ചു. പെട്ടെന്നുള്ള പ്രേരണയ്ക്ക് വഴങ്ങി, ഞാൻ സെക്ടർ കീകൾ ഏകപക്ഷീയമായവയിലേക്ക് മാറ്റി വാതിൽ തുറക്കാൻ ശ്രമിച്ചു. അവളും… തുറന്നു! കുറച്ചു കഴിഞ്ഞപ്പോൾ അവർ തുറക്കുകയാണെന്ന് മനസ്സിലായി എന്തെങ്കിലും ഈ ലോക്ക് ഉള്ള വാതിലുകൾ, യഥാർത്ഥ താക്കോൽ ചേരാത്തവ പോലും. ഇക്കാര്യത്തിൽ, പൂർത്തിയാക്കാനുള്ള ജോലികളുടെ ഒരു പുതിയ ലിസ്റ്റ് ഞാൻ സൃഷ്ടിച്ചു:

• കീകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിന് ഏത് തരത്തിലുള്ള കൺട്രോളറാണ് ഉത്തരവാദിയെന്ന് കണ്ടെത്തുക
• ഒരു നെറ്റ്‌വർക്ക് കണക്ഷനും ഒരു പൊതു അടിത്തറയും ഉണ്ടോ എന്ന് മനസ്സിലാക്കുക
• ഫലത്തിൽ വായിക്കാൻ കഴിയാത്ത ഒരു കീ സാർവത്രികമാകുന്നത് എന്തുകൊണ്ടാണെന്ന് കണ്ടെത്തുക

മാനേജ്മെന്റ് കമ്പനിയിലെ ഒരു എഞ്ചിനീയറുമായി സംസാരിച്ചതിന് ശേഷം, ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യാതെ ലളിതമായ അയൺ ലോജിക് z5r കൺട്രോളറുകൾ ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഞാൻ മനസ്സിലാക്കി.

CP-Z2 MF റീഡറും IronLogic z5r കൺട്രോളറും
പരീക്ഷണങ്ങൾക്കായി എനിക്ക് ഒരു കൂട്ടം ഉപകരണങ്ങൾ നൽകി:

ഇവിടെ നിന്ന് വ്യക്തമാകുന്നതുപോലെ, സിസ്റ്റം പൂർണ്ണമായും സ്വയംഭരണാധികാരമുള്ളതും വളരെ പ്രാകൃതവുമാണ്. കൺട്രോളർ ലേണിംഗ് മോഡിൽ ആണെന്ന് ആദ്യം ഞാൻ കരുതി - അർത്ഥം അത് കീ വായിക്കുകയും മെമ്മറിയിൽ സംഭരിക്കുകയും വാതിൽ തുറക്കുകയും ചെയ്യുന്നു എന്നതാണ് - എല്ലാ കീകളും റെക്കോർഡുചെയ്യാൻ ആവശ്യമുള്ളപ്പോൾ ഈ മോഡ് ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, മാറ്റിസ്ഥാപിക്കുമ്പോൾ ഒരു അപ്പാർട്ട്മെന്റ് കെട്ടിടത്തിൽ പൂട്ടുക. എന്നാൽ ഈ സിദ്ധാന്തം സ്ഥിരീകരിച്ചിട്ടില്ല - സോഫ്റ്റ്വെയറിൽ ഈ മോഡ് ഓഫാക്കി, ജമ്പർ പ്രവർത്തന നിലയിലാണ് - എന്നിട്ടും, ഞങ്ങൾ ഉപകരണം കൊണ്ടുവരുമ്പോൾ, ഇനിപ്പറയുന്നവ കാണുന്നു:

ഉപകരണത്തിലെ എമുലേഷൻ പ്രക്രിയയുടെ സ്ക്രീൻഷോട്ട്

... കൂടാതെ ആക്സസ് അനുവദിച്ചതായി കൺട്രോളർ സിഗ്നലുകൾ നൽകുന്നു.

ഇതിനർത്ഥം പ്രശ്നം കൺട്രോളറുടെയോ റീഡറിന്റെയോ സോഫ്റ്റ്വെയറിലാണ്. നമുക്ക് റീഡർ പരിശോധിക്കാം - ഇത് iButton മോഡിൽ പ്രവർത്തിക്കുന്നു, അതിനാൽ നമുക്ക് ബോളിഡ് സെക്യൂരിറ്റി ബോർഡ് കണക്ട് ചെയ്യാം - റീഡറിൽ നിന്ന് ഔട്ട്പുട്ട് ഡാറ്റ നമുക്ക് കാണാൻ കഴിയും.

ബോർഡ് പിന്നീട് RS232 വഴി ബന്ധിപ്പിക്കും

ഒന്നിലധികം ടെസ്റ്റുകളുടെ രീതി ഉപയോഗിച്ച്, അംഗീകാരം പരാജയപ്പെടുമ്പോൾ വായനക്കാരൻ അതേ കോഡ് പ്രക്ഷേപണം ചെയ്യുന്നുവെന്ന് ഞങ്ങൾ കണ്ടെത്തുന്നു: 1219191919

സാഹചര്യം കൂടുതൽ വ്യക്തമാകാൻ തുടങ്ങുന്നു, എന്നാൽ ഈ കോഡിനോട് കൺട്രോളർ അനുകൂലമായി പ്രതികരിക്കുന്നത് എന്തുകൊണ്ടാണെന്ന് ഇപ്പോൾ എനിക്ക് വ്യക്തമല്ല. ഡാറ്റാബേസ് പൂരിപ്പിച്ചപ്പോൾ - ആകസ്മികമായി അല്ലെങ്കിൽ ഉദ്ദേശ്യത്തോടെ മറ്റ് സെക്ടർ കീകളുള്ള ഒരു കാർഡ് അവതരിപ്പിച്ചുവെന്ന് ഒരു അനുമാനമുണ്ട് - റീഡർ ഈ കോഡ് അയച്ചു, കൺട്രോളർ അത് സംരക്ഷിച്ചു. നിർഭാഗ്യവശാൽ, കൺട്രോളർ കീ ഡാറ്റാബേസ് പരിശോധിക്കാൻ IronLogic-ൽ നിന്ന് ഒരു പ്രൊപ്രൈറ്ററി പ്രോഗ്രാമർ എനിക്കില്ല, പക്ഷേ പ്രശ്നം നിലനിൽക്കുന്ന വസ്തുതയിലേക്ക് ശ്രദ്ധ ആകർഷിക്കാൻ എനിക്ക് കഴിഞ്ഞുവെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു. ഈ ദുർബലതയ്‌ക്കൊപ്പം പ്രവർത്തിക്കുന്നതിന്റെ ഒരു വീഡിയോ പ്രദർശനം ലഭ്യമാണ് ബന്ധം.

PS റാൻഡം സങ്കലന സിദ്ധാന്തത്തെ എതിർക്കുന്നു, ക്രാസ്നോയാർസ്കിലെ ഒരു ബിസിനസ്സ് സെന്ററിൽ ഇതേ രീതി ഉപയോഗിച്ച് വാതിൽ തുറക്കാൻ എനിക്കും കഴിഞ്ഞു.

അവലംബം: www.habr.com