स्वायत्त प्रवेश नियंत्रण प्रणालीच्या समस्या - जिथे ते अपेक्षित नव्हते

सर्वांना शुभ दिवस. हे संशोधन करण्यास मला कशामुळे प्रवृत्त केले त्या पार्श्वभूमीवर मी सुरुवात करेन, परंतु प्रथम मी तुम्हाला चेतावणी देईन: सर्व व्यावहारिक कृती प्रशासकीय संरचनेच्या संमतीने केल्या गेल्या. प्रतिबंधित क्षेत्रात प्रवेश करण्याचा अधिकार नसताना ही सामग्री वापरण्याचा कोणताही प्रयत्न फौजदारी गुन्हा आहे.

हे सर्व सुरू झाले जेव्हा, टेबल साफ करताना, मी चुकून ACR122 NFC रीडरवर RFID एंट्रन्स की ठेवली - जेव्हा Windows ने नवीन डिव्हाइस शोधण्याचा आवाज वाजवला आणि LED हिरवा झाला तेव्हा माझ्या आश्चर्याची कल्पना करा. या क्षणापर्यंत, माझा विश्वास होता की या की केवळ प्रॉक्सिमिटी मानकांमध्ये कार्य करतात.

परंतु वाचकाने ते पाहिल्यापासून, याचा अर्थ की ISO 14443 मानक (उर्फ नियर फील्ड कम्युनिकेशन, 13,56 मेगाहर्ट्झ) च्या शीर्षस्थानी असलेल्या एका प्रोटोकॉलला पूर्ण करते. साफसफाई त्वरित विसरली गेली, कारण मला चाव्यांचा संच पूर्णपणे काढून टाकण्याची आणि प्रवेशद्वाराची किल्ली माझ्या फोनमध्ये ठेवण्याची संधी दिसली (अपार्टमेंट लांब इलेक्ट्रॉनिक लॉकने सुसज्ज आहे). अभ्यास सुरू केल्यावर, मला आढळले की प्लास्टिकच्या खाली लपलेला एक Mifare 1k NFC टॅग आहे - एंटरप्राइझ बॅज, ट्रान्सपोर्ट कार्ड्स इत्यादी प्रमाणेच मॉडेल. सेक्टर्सच्या सामग्रीमध्ये जाण्याच्या प्रयत्नांना सुरुवातीला यश मिळाले नाही आणि जेव्हा की शेवटी क्रॅक झाली तेव्हा असे दिसून आले की केवळ 3 रा सेक्टर वापरला गेला होता आणि त्यात चिपचा यूआयडी स्वतःच डुप्लिकेट केला गेला होता. ते खूप सोपे दिसले आणि ते तसे झाले आणि सर्वकाही नियोजित प्रमाणे झाले तर कोणताही लेख नसेल. त्यामुळे मला किल्लीचे गिब्लेट्स मिळाले आहेत, आणि जर तुम्हाला त्याच प्रकारातील दुसर्‍या किल्लीची कॉपी करायची असेल तर कोणतीही अडचण नाही. परंतु कार्य मोबाइल डिव्हाइसवर की हस्तांतरित करणे होते, जे मी केले. इथेच मजा सुरू झाली - आमच्याकडे एक फोन आहे - आयफोन शॉन स्थापित सह iOS 13.4.5 बीटा बिल्ड 17F5044d आणि NFC च्या विनामूल्य ऑपरेशनसाठी काही सानुकूल घटक - काही वस्तुनिष्ठ कारणांमुळे मी यावर तपशीलवार विचार करणार नाही. इच्छित असल्यास, खाली सांगितलेली प्रत्येक गोष्ट Android सिस्टमवर देखील लागू होते, परंतु काही सरलीकरणांसह.

निराकरण करण्यासाठी कार्यांची यादी:

• की च्या सामग्रीमध्ये प्रवेश करा.
• डिव्हाइसद्वारे कीचे अनुकरण करण्याची क्षमता लागू करा.

जर पहिल्यासह सर्व काही तुलनेने सोपे होते, तर दुसर्‍यासह समस्या होत्या. एमुलेटरची पहिली आवृत्ती कार्य करत नाही. समस्या बर्‍याच त्वरीत शोधली गेली - मोबाईल डिव्हाइसेसवर (एकतर iOS किंवा Android) इम्युलेशन मोडमध्ये, UID डायनॅमिक आहे आणि प्रतिमेमध्ये काय हार्डवायर आहे याची पर्वा न करता, ती तरंगते. दुसरी आवृत्ती (सुपर वापरकर्ता अधिकारांसह चालवा) निवडलेल्यावर अनुक्रमांक कठोरपणे निश्चित केला - दरवाजा उघडला. तथापि, मला सर्वकाही उत्तम प्रकारे करायचे होते, आणि एमुलेटरची संपूर्ण आवृत्ती एकत्र ठेवली जी Mifare डंप उघडू शकते आणि त्यांचे अनुकरण करू शकते. अचानक आवेग स्वीकारून, मी सेक्टरच्या चाव्या स्वैरपणे बदलल्या आणि दरवाजा उघडण्याचा प्रयत्न केला. आणि ती… उघडले! थोड्या वेळाने मला कळले की ते उघडत आहेत कोणत्याही हे कुलूप असलेले दरवाजे, ज्यांना मूळ किल्ली बसत नाही. या संदर्भात, मी पूर्ण करण्यासाठी कार्यांची एक नवीन सूची तयार केली आहे:

• कळांसह काम करण्यासाठी कोणत्या प्रकारचे नियंत्रक जबाबदार आहे ते शोधा
• नेटवर्क कनेक्शन आणि कॉमन बेस आहे की नाही हे समजून घ्या
• अक्षरशः न वाचता येणारी की सार्वत्रिक का होते ते शोधा

व्यवस्थापन कंपनीतील अभियंत्याशी बोलल्यानंतर, मला कळले की साधे आयर्न लॉजिक z5r नियंत्रक बाह्य नेटवर्कशी कनेक्ट न करता वापरले जातात.

CP-Z2 MF रीडर आणि IronLogic z5r कंट्रोलर
मला प्रयोगांसाठी उपकरणांचा संच देण्यात आला:

इथून स्पष्ट झाल्याप्रमाणे, प्रणाली पूर्णपणे स्वायत्त आणि अत्यंत आदिम आहे. सुरुवातीला मला वाटले की कंट्रोलर शिकण्याच्या मोडमध्ये आहे - याचा अर्थ असा आहे की तो की वाचतो, मेमरीमध्ये संग्रहित करतो आणि दरवाजा उघडतो - जेव्हा सर्व की रेकॉर्ड करणे आवश्यक असते तेव्हा हा मोड वापरला जातो, उदाहरणार्थ, बदलताना अपार्टमेंट इमारतीत लॉक करा. परंतु या सिद्धांताची पुष्टी झाली नाही - सॉफ्टवेअरमध्ये हा मोड बंद आहे, जम्पर कार्यरत स्थितीत आहे - आणि तरीही, जेव्हा आम्ही डिव्हाइस आणतो तेव्हा आम्हाला खालील गोष्टी दिसतात:

डिव्हाइसवरील इम्युलेशन प्रक्रियेचा स्क्रीनशॉट

... आणि नियंत्रक सिग्नल देतो की प्रवेश मंजूर झाला आहे.

याचा अर्थ ही समस्या कंट्रोलर किंवा रीडरच्या सॉफ्टवेअरमध्ये आहे. चला रीडर तपासू - ते iButton मोडमध्ये कार्य करते, म्हणून बोलिड सिक्युरिटी बोर्ड कनेक्ट करूया - आम्ही रीडरकडून आउटपुट डेटा पाहण्यास सक्षम होऊ.

बोर्ड नंतर RS232 द्वारे जोडला जाईल

एकाधिक चाचण्यांच्या पद्धतीचा वापर करून, आम्हाला आढळून आले की अधिकृतता अयशस्वी झाल्यास वाचक समान कोड प्रसारित करतो: 1219191919

परिस्थिती अधिक स्पष्ट होऊ लागली आहे, परंतु नियंत्रक या कोडला सकारात्मक प्रतिसाद का देतो हे याक्षणी मला स्पष्ट नाही. असा एक गृहितक आहे की जेव्हा डेटाबेस भरला गेला - अपघाताने किंवा हेतुपुरस्सर इतर सेक्टर की असलेले कार्ड सादर केले गेले - वाचकाने हा कोड पाठविला आणि नियंत्रकाने तो जतन केला. दुर्दैवाने, कंट्रोलर की डेटाबेस पाहण्यासाठी माझ्याकडे IronLogic मधील प्रोप्रायटरी प्रोग्रामर नाही, परंतु मला आशा आहे की मी समस्या अस्तित्वात आहे या वस्तुस्थितीकडे लक्ष वेधण्यात सक्षम आहे. या भेद्यतेसह कार्य करण्याचे व्हिडिओ प्रात्यक्षिक उपलब्ध आहे दुवा.

P.S. यादृच्छिक जोडणीच्या सिद्धांताचा विरोध आहे की क्रास्नोयार्स्कमधील एका व्यवसाय केंद्रात मी त्याच पद्धतीचा वापर करून दरवाजा उघडण्यास व्यवस्थापित केले.

स्त्रोत: www.habr.com