ഒരു കമ്പനിയുടെ ഉദാഹരണത്തിൽ MIfare കാർഡുകളുടെ SL3 എൻക്രിപ്ഷൻ മോഡിന്റെ പ്രയോഗം

ഹലോ, എന്റെ പേര് ആൻഡ്രി, ഞാൻ രാജ്യത്തെ ഏറ്റവും വലിയ മാനേജ്‌മെന്റ് കമ്പനികളിലൊന്നിലെ ജീവനക്കാരനാണ്. ഹബ്രെയിലെ ഒരു ജീവനക്കാരന് പറയാൻ കഴിയുമെന്ന് തോന്നുന്നു? ഡവലപ്പർ നിർമ്മിച്ച കെട്ടിടങ്ങൾ സ്വയം ചൂഷണം ചെയ്യുക, രസകരമായ ഒന്നും, പക്ഷേ ഇത് അങ്ങനെയല്ല.

ഒരു വീട് പണിയുന്നതിൽ മാനേജ്മെന്റ് കമ്പനിക്ക് പ്രധാനപ്പെട്ടതും ഉത്തരവാദിത്തമുള്ളതുമായ ഒരു പ്രവർത്തനം ഉണ്ട് - ഇത് നിർമ്മാണത്തിനുള്ള സാങ്കേതിക സവിശേഷതകളുടെ വികസനമാണ്. പൂർത്തിയായതും നിർമ്മിച്ചതുമായ എസിഎസ് സിസ്റ്റം പാലിക്കേണ്ട ആവശ്യകതകൾ മുന്നോട്ട് വയ്ക്കുന്നത് മാനേജ്മെന്റ് കമ്പനിയാണ്.

ഈ ലേഖനത്തിൽ, ഡെവലപ്പറോ അല്ലാത്ത സുരക്ഷാ കീ ഉപയോഗിച്ച് സെക്ടർ എൻക്രിപ്ഷനോടുകൂടിയ Mifare Plus സെക്യൂരിറ്റി ലെവൽ SL3 സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്ന ACS സിസ്റ്റം ഉപയോഗിച്ച് ഒരു വീട് നിർമ്മിക്കുന്നതിന്റെ ചട്ടക്കൂടിനുള്ളിൽ സാങ്കേതിക സാഹചര്യങ്ങൾ സൃഷ്ടിക്കുന്ന വിഷയം കവർ ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. കരാറുകാരനോ സബ് കോൺട്രാക്ടർക്കോ അറിയില്ല.

ആഗോളതലത്തിലുള്ള ഒന്ന് ഒറ്റനോട്ടത്തിൽ വ്യക്തമല്ല - നിർമ്മാതാക്കൾ, കരാറുകാർ, വെണ്ടർമാർ, എസിഎസ് സിസ്റ്റത്തിൽ പ്രവർത്തിക്കുന്ന മറ്റ് ഉത്തരവാദിത്തപ്പെട്ട വ്യക്തികൾ എന്നിവരുടെ ശ്രേണിയിൽ Mifare പ്ലസ് കാർഡുകൾ എൻക്രിപ്ഷൻ ചെയ്യുന്നതിന് തിരഞ്ഞെടുത്ത എൻക്രിപ്ഷൻ കോഡിന്റെ ചോർച്ച എങ്ങനെ തടയാം. നിർമ്മാണത്തിന്റെ തുടക്കം മുതൽ വാറന്റിക്ക് ശേഷമുള്ള കാലയളവിലെ പ്രവർത്തനം വരെയുള്ള ഘട്ടത്തിലാണ് വീട്.
കോൺടാക്റ്റ്‌ലെസ് കാർഡുകളുടെ ഇന്നത്തെ പ്രധാന സാങ്കേതികവിദ്യകൾ:

• EM മറൈൻ (StandProx, ANGstrem, SlimProx, MiniTag) 125 kHz
• NXP-യുടെ Mifare (ക്ലാസിക്, പ്ലസ്, അൾട്രാലൈറ്റ്, DESfire) (Mifare 1k, 4k) 13,56 MHz
• HID നിർമ്മാതാവ് HID കോർപ്പറേഷൻ(ProxCard II, ISOProx-II, ProxKey II) 125 kHz
• iCLASS, iCLASS SE (HID കോർപ്പറേഷൻ നിർമ്മിക്കുന്നത്) 13,56 MHz
• ഇൻഡല (മോട്ടറോള), നെഡാപ്, ഫാർപോയിന്റ്, കാന്ടെക്, UHF (860-960 MHz)

എസിഎസ് സിസ്റ്റങ്ങളിൽ Em-Marine ഉപയോഗിച്ചതിന് ശേഷം ഒരുപാട് മാറ്റങ്ങൾ സംഭവിച്ചിട്ടുണ്ട്, ഞങ്ങൾ അടുത്തിടെ Mifare Classic SL1 ഫോർമാറ്റിൽ നിന്ന് Mifare Plus SL3 എൻക്രിപ്ഷൻ ഫോർമാറ്റിലേക്ക് മാറി.

Mifare Plus SL3 AES ഫോർമാറ്റിൽ ഒരു രഹസ്യ 16-ബൈറ്റ് കീ ഉപയോഗിച്ച് സ്വകാര്യ മേഖല എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു. ഈ ആവശ്യങ്ങൾക്ക്, Mifare Plus ചിപ്പ് തരം ഉപയോഗിക്കുന്നു.

SL1 എൻക്രിപ്ഷൻ ഫോർമാറ്റിലെ അറിയപ്പെടുന്ന കേടുപാടുകൾ കാരണമാണ് സ്വിച്ച് ചെയ്തത്. അതായത്:

കാർഡിന്റെ ക്രിപ്റ്റോഗ്രഫി നന്നായി ഗവേഷണം ചെയ്തിട്ടുണ്ട്. മാപ്പിന്റെ കപട-റാൻഡം നമ്പർ ജനറേറ്റർ (PRNG) നടപ്പിലാക്കുന്നതിൽ ഞങ്ങൾ ഒരു അപകടസാധ്യതയും CRYPTO1 അൽഗോരിതത്തിൽ ഒരു ദുർബലതയും കണ്ടെത്തി. പ്രായോഗികമായി, ഇനിപ്പറയുന്ന ആക്രമണങ്ങളിൽ ഈ കേടുപാടുകൾ ഉപയോഗിക്കുന്നു:

• ഇരുണ്ട വശം - ആക്രമണം ഒരു PRNG ദുർബലത മുതലെടുക്കുന്നു. MIFARE ക്ലാസിക് കാർഡുകളിൽ EV1 ജനറേഷൻ വരെ പ്രവർത്തിക്കുന്നു (EV1-ൽ, PRNG കേടുപാടുകൾ ഇതിനകം പരിഹരിച്ചിട്ടുണ്ട്). ആക്രമിക്കാൻ, നിങ്ങൾക്ക് ഒരു മാപ്പ് മാത്രമേ ആവശ്യമുള്ളൂ, നിങ്ങൾ കീകൾ അറിയേണ്ടതില്ല.
• നെസ്റ്റഡ് - ആക്രമണം CRYPTO1 ദുർബലത മുതലെടുക്കുന്നു. ആക്രമണം ദ്വിതീയ അംഗീകാരങ്ങൾക്ക് വിധേയമാണ്, അതിനാൽ ആക്രമണത്തിന് നിങ്ങൾ ഒരു സാധുവായ കാർഡ് കീ അറിയേണ്ടതുണ്ട്. പ്രായോഗികമായി, സീറോ സെക്ടറിന്, സ്റ്റാൻഡേർഡ് കീകൾ പലപ്പോഴും MAD പ്രവർത്തനത്തിനായി ഉപയോഗിക്കുന്നു - അവ അതിൽ നിന്ന് ആരംഭിക്കുന്നു. CRYPTO1 (MIFARE ക്ലാസിക്കും അതിന്റെ എമുലേഷനുകളും) ഏത് കാർഡുകൾക്കും പ്രവർത്തിക്കുന്നു. പ്ലാൻറൈൻ കാർഡിന്റെ ദുർബലതയെക്കുറിച്ചുള്ള ലേഖനത്തിൽ ആക്രമണം പ്രകടമാണ്
• ശ്രവണ ആക്രമണം - ആക്രമണം CRYPTO1 ദുർബലത മുതലെടുക്കുന്നു. ആക്രമിക്കാൻ, റീഡറും കാർഡും തമ്മിലുള്ള പ്രാഥമിക അംഗീകാരം നിങ്ങൾ ചോർത്തേണ്ടതുണ്ട്. ഇതിന് പ്രത്യേക ഉപകരണങ്ങൾ ആവശ്യമാണ്. CRYPTO1 (MIFARE ക്ലാസിക്കും അതിന്റെ അനുകരണങ്ങളും അടിസ്ഥാനമാക്കിയുള്ള ഏത് കാർഡുകൾക്കും പ്രവർത്തിക്കുന്നു.

അതിനാൽ: ഫാക്ടറിയിലെ കാർഡുകളുടെ എൻക്രിപ്ഷൻ കോഡ് ഉപയോഗിക്കുന്ന ആദ്യ നിമിഷമാണ്, രണ്ടാമത്തെ വശം റീഡറാണ്. എൻക്രിപ്ഷൻ കോഡ് ഉപയോഗിച്ച് റീഡർ നിർമ്മാതാക്കളെ ഞങ്ങൾ ഇനി വിശ്വസിക്കില്ല, കാരണം അവർക്ക് അതിൽ താൽപ്പര്യമില്ല.

ഓരോ നിർമ്മാതാവിനും റീഡറിലേക്ക് കോഡ് നൽകുന്നതിനുള്ള ഉപകരണങ്ങൾ ഉണ്ട്. എന്നാൽ ഈ നിമിഷത്തിലാണ് എസിഎസ് സിസ്റ്റത്തിന്റെ നിർമ്മാണത്തിന്റെ കരാറുകാരുടെയും സബ് കോൺട്രാക്ടർമാരുടെയും മുഖത്ത് മൂന്നാം കക്ഷികൾക്ക് കോഡ് ചോർച്ച തടയുന്നതിനുള്ള പ്രശ്നം പ്രത്യക്ഷപ്പെടുന്നത്. കോഡ് വ്യക്തിപരമായി നൽകണോ?

മോസ്കോ മേഖലയ്ക്ക് അപ്പുറത്തുള്ള റഷ്യയുടെ വിവിധ പ്രദേശങ്ങളിൽ പ്രവർത്തിപ്പിക്കുന്ന വീടുകളുടെ ഭൂമിശാസ്ത്രം പ്രതിനിധീകരിക്കുന്നതിനാൽ ഇവിടെ ബുദ്ധിമുട്ടുകൾ ഉണ്ട്.

ഈ വീടുകളെല്ലാം ഒരു മാനദണ്ഡമനുസരിച്ചാണ് നിർമ്മിച്ചിരിക്കുന്നത്, തികച്ചും ഒരേ ഉപകരണങ്ങളിൽ.

Mifare കാർഡ് റീഡർ മാർക്കറ്റ് വിശകലനം ചെയ്യുന്നതിലൂടെ, കാർഡ് പകർപ്പ് പരിരക്ഷ നൽകുന്ന ആധുനിക നിലവാരത്തിൽ പ്രവർത്തിക്കുന്ന ധാരാളം കമ്പനികളെ കണ്ടെത്താൻ എനിക്ക് കഴിഞ്ഞില്ല.

ഇന്ന്, മിക്ക ഹാർഡ്‌വെയർ നിർമ്മാതാക്കളും യുഐഡി റീഡ് മോഡിൽ പ്രവർത്തിക്കുന്നു, ഇത് NFC ഉള്ള ഏത് ആധുനിക സെൽ ഫോണിലും പകർത്താനാകും.

ചില നിർമ്മാതാക്കൾ കൂടുതൽ ആധുനികമായ SL1 സുരക്ഷാ സംവിധാനത്തെ പിന്തുണയ്ക്കുന്നു, അത് 2008-ൽ തന്നെ വിട്ടുവീഴ്ച ചെയ്തു.

SL3 മോഡിൽ Mifare സാങ്കേതികവിദ്യയ്‌ക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനുള്ള വില-ഗുണനിലവാര അനുപാതത്തിന്റെ കാര്യത്തിൽ ഏറ്റവും മികച്ച സാങ്കേതിക പരിഹാരങ്ങൾ കുറച്ച് നിർമ്മാതാക്കൾ മാത്രമേ കാണിക്കൂ, ഇത് ഒരു കാർഡ് പകർത്താനും അതിന്റെ ക്ലോൺ സൃഷ്ടിക്കാനും അസാധ്യമാക്കുന്നു.

ഈ സ്റ്റോറിയിലെ SL3 യുടെ പ്രധാന നേട്ടം കീകൾ പകർത്താനുള്ള അസാധ്യതയാണ്. അത്തരം സാങ്കേതികവിദ്യ ഇന്ന് നിലവിലില്ല.

200-ലധികം പകർപ്പുകൾ ഉള്ള കാർഡ് കോപ്പി ഉപയോഗിക്കുന്നതിന്റെ അപകടസാധ്യതകളെക്കുറിച്ച് ഞാൻ പ്രത്യേകം സംസാരിക്കും.

• വാടകക്കാരുടെ ഭാഗത്തുള്ള അപകടസാധ്യതകൾ - "യജമാനനെ" വിശ്വസിച്ച് കീയുടെ ഒരു പകർപ്പ് എടുക്കുക, വാടകക്കാരന്റെ താക്കോൽ അവന്റെ ഡാറ്റാബേസിലേക്ക് പ്രവേശിക്കുന്നു, കൂടാതെ "യജമാനന്" പ്രവേശന കവാടത്തിലേക്ക് നടക്കാനും ഉപയോഗിക്കാനും അവസരം ലഭിക്കുന്നു. പാർക്കിംഗ് സ്ഥലം അല്ലെങ്കിൽ വാടകക്കാരന്റെ പാർക്കിംഗ് സ്ഥലം.
• വാണിജ്യപരമായ അപകടസാധ്യതകൾ: കാർഡിന്റെ ചില്ലറ വില 300 റൂബിൾ ആണെങ്കിൽ, അധിക കാർഡുകൾ വിൽക്കുന്നതിനുള്ള വിപണിയുടെ നഷ്ടം ഒരു ചെറിയ നഷ്ടമല്ല. കീകൾ പകർത്തുന്നതിനുള്ള ഒരു "മാസ്റ്റർ" ഒരു എൽസിഡിയിൽ പ്രത്യക്ഷപ്പെടുകയാണെങ്കിൽപ്പോലും, കമ്പനിയുടെ നഷ്ടം ലക്ഷക്കണക്കിന്, ദശലക്ഷക്കണക്കിന് റുബിളുകൾ ആയിരിക്കും.
• അവസാനത്തേത് എന്നാൽ ഏറ്റവും കുറഞ്ഞത്, സൗന്ദര്യാത്മക ഗുണങ്ങൾ: എല്ലാ പകർപ്പുകളും കുറഞ്ഞ നിലവാരമുള്ള ഡിസ്കുകളിൽ നിർമ്മിച്ചതാണ്. ഒറിജിനലിന്റെ ഗുണനിലവാരം നിങ്ങളിൽ പലർക്കും പരിചിതമാണെന്ന് ഞാൻ കരുതുന്നു.

ഉപസംഹാരമായി, ഉപകരണ വിപണിയെയും എതിരാളികളെയും കുറിച്ചുള്ള ആഴത്തിലുള്ള വിശകലനം മാത്രമേ 2019 ലെ ആവശ്യകതകൾ നിറവേറ്റുന്ന ആധുനികവും സുരക്ഷിതവുമായ എസിഎസ് സിസ്റ്റങ്ങൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുകയുള്ളൂവെന്ന് ഞാൻ പറയാൻ ആഗ്രഹിക്കുന്നു, കാരണം ഇത് ഒരു അപ്പാർട്ട്മെന്റ് കെട്ടിടത്തിലെ എസിഎസ് സംവിധാനമാണ്. ഒരു നിവാസികൾ ദിവസത്തിൽ പലതവണ കണ്ടുമുട്ടുന്ന നിലവിലെ സംവിധാനം.

അവലംബം: www.habr.com