एका कंपनीच्या उदाहरणावर एमआयफेअर कार्ड्सच्या SL3 एन्क्रिप्शन मोडचा वापर

हॅलो, माझे नाव आंद्रे आहे आणि मी देशातील सर्वात मोठ्या व्यवस्थापन कंपनीपैकी एक कर्मचारी आहे. असे दिसते की हॅब्रेवरील कर्मचारी सांगू शकेल? विकसकाने बांधलेल्या इमारतींचे स्वतःचे शोषण करा आणि त्यात काही मनोरंजक नाही, परंतु असे नाही.

घर बांधण्याच्या भूमिकेत व्यवस्थापन कंपनीचे एक महत्त्वाचे आणि जबाबदार कार्य आहे - हे बांधकामासाठी तांत्रिक वैशिष्ट्यांचा विकास आहे. ही व्यवस्थापन कंपनी आहे जी तयार, तयार केलेली ACS प्रणाली पूर्ण करेल अशा आवश्यकता पुढे ठेवते.

या लेखात, मी तांत्रिक परिस्थिती निर्माण करण्याच्या विषयावर कव्हर करू इच्छितो ज्याच्या चौकटीत ACS प्रणालीसह घर बांधले जात आहे जे Mifare Plus सुरक्षा स्तर SL3 तंत्रज्ञान वापरते आणि सुरक्षा कीसह सेक्टर एन्क्रिप्शनसह विकासक किंवा कंत्राटदाराला, ना उपकंत्राटदाराला माहीत आहे.

आणि जागतिक पैकी एक पहिल्या दृष्टीक्षेपात अजिबात स्पष्ट नाही - मिफेअर प्लस कार्ड्सच्या एनक्रिप्शनसाठी निवडलेल्या एन्क्रिप्शन कोडची गळती कशी रोखायची ते बिल्डर्स, कंत्राटदार, विक्रेते आणि एसीएस सिस्टमसह काम करणाऱ्या इतर जबाबदार व्यक्तींच्या पदानुक्रमात. घर बांधणीच्या सुरुवातीपासून ते वॉरंटीनंतरच्या कालावधीत ऑपरेशनपर्यंतच्या टप्प्यावर.
आज संपर्करहित कार्डचे मुख्य तंत्रज्ञान:

• ईएम मरीन (स्टँडप्रॉक्स, एएनजीस्ट्रेम, स्लिमप्रॉक्स, मिनीटॅग) 125 kHz
• Mifare by NXP (क्लासिक, प्लस, अल्ट्रालाइट, DESfire) (Mifare 1k, 4k) 13,56 MHz
• HID निर्माता HID Corporation(ProxCard II, ISOProx-II, ProxKey II) 125 kHz
• iCLASS आणि iCLASS SE (HID कॉर्पोरेशन द्वारे निर्मित) 13,56 MHz
• Indala (Motorola), Nedap, Farpointe, Kantech, UHF (860-960 MHz)

एसीएस सिस्टीममध्ये Em-मरीन वापरल्यापासून बरेच काही बदलले आहे आणि आम्ही अलीकडेच Mifare Classic SL1 फॉरमॅटमधून Mifare Plus SL3 एन्क्रिप्शन फॉरमॅटवर स्विच केले आहे.

Mifare Plus SL3 खाजगी क्षेत्रातील एन्क्रिप्शनचा वापर AES स्वरूपात गुप्त 16-बाइट की सह करते. या हेतूंसाठी, Mifare Plus चिप प्रकार वापरला जातो.

SL1 एन्क्रिप्शन फॉरमॅटमधील ज्ञात भेद्यतेमुळे स्विच केले गेले. म्हणजे:

कार्डच्या क्रिप्टोग्राफीचे चांगले संशोधन केले आहे. आम्हाला नकाशाच्या स्यूडो-रँडम नंबर जनरेटर (PRNG) च्या अंमलबजावणीमध्ये एक भेद्यता आणि CRYPTO1 अल्गोरिदममध्ये एक भेद्यता आढळली. सराव मध्ये, या असुरक्षा खालील हल्ल्यांमध्ये वापरल्या जातात:

• गडद बाजू - हल्ला PRNG भेद्यतेचा फायदा घेतो. MIFARE क्लासिक कार्ड्सवर EV1 पिढीपर्यंत कार्य करते (EV1 मध्ये, PRNG भेद्यता आधीच निश्चित केली गेली आहे). हल्ला करण्यासाठी, आपल्याला फक्त नकाशाची आवश्यकता आहे, आपल्याला कळा माहित असणे आवश्यक नाही.
• नेस्टेड - हल्ला CRYPTO1 भेद्यतेचा फायदा घेतो. हल्ला दुय्यम अधिकृततेवर केला जातो, म्हणून हल्ल्यासाठी तुम्हाला एक वैध कार्ड की माहित असणे आवश्यक आहे. सराव मध्ये, शून्य क्षेत्रासाठी, मानक की बहुतेकदा MAD ऑपरेशनसाठी वापरल्या जातात - त्या त्यापासून सुरू होतात. CRYPTO1 (MIFARE क्लासिक आणि त्याचे अनुकरण) वरील कोणत्याही कार्डसाठी कार्य करते. प्लांटन कार्डच्या भेद्यतेबद्दलच्या लेखात हल्ला दर्शविला आहे
• ऐकण्याचा हल्ला - हल्ला CRYPTO1 असुरक्षिततेचा फायदा घेतो. हल्ला करण्यासाठी, तुम्हाला वाचक आणि कार्ड यांच्यातील प्राथमिक अधिकृतता ऐकण्याची आवश्यकता आहे. यासाठी विशेष उपकरणे आवश्यक आहेत. CRYPTO1 (MIFARE क्लासिक आणि त्याचे अनुकरण) वर आधारित कोणत्याही कार्डसाठी कार्य करते.

तर: फॅक्टरीमध्ये कार्ड्सचे एन्क्रिप्शन हा पहिला क्षण आहे जिथे कोड वापरला जातो, दुसरी बाजू वाचक आहे. आणि आम्ही यापुढे एन्क्रिप्शन कोडसह वाचक उत्पादकांवर विश्वास ठेवत नाही, कारण त्यांना त्यात स्वारस्य नाही.

प्रत्येक निर्मात्याकडे रीडरमध्ये कोड प्रविष्ट करण्यासाठी साधने असतात. परंतु या क्षणी एसीएस सिस्टमच्या बांधकामाच्या कंत्राटदार आणि उपकंत्राटदारांच्या तोंडावर तृतीय पक्षांना कोड गळती रोखण्याची समस्या दिसून येते. वैयक्तिकरित्या कोड प्रविष्ट करा?

येथे अडचणी आहेत, कारण मॉस्को क्षेत्राच्या पलीकडे, रशियाच्या विविध प्रदेशांमध्ये ऑपरेट केलेल्या घरांचा भूगोल दर्शविला जातो.

आणि ही सर्व घरे एकाच मानकानुसार, अगदी समान उपकरणांवर बांधली गेली आहेत.

Mifare कार्ड रीडर मार्केटचे विश्लेषण करून, मला कार्ड कॉपी संरक्षण प्रदान करणार्‍या आधुनिक मानकांसह काम करणार्‍या मोठ्या संख्येने कंपन्या सापडल्या नाहीत.

आज, बहुतेक हार्डवेअर उत्पादक UID रीड मोडमध्ये काम करतात, ज्याची NFC सह कोणत्याही आधुनिक सेल फोनद्वारे कॉपी केली जाऊ शकते.

काही उत्पादक अधिक आधुनिक SL1 सुरक्षा प्रणालीचे समर्थन करतात, ज्याची 2008 मध्ये आधीच तडजोड केली गेली होती.

आणि केवळ काही उत्पादक SL3 मोडमध्ये Mifare तंत्रज्ञानासह कार्य करण्यासाठी किंमत-गुणवत्तेच्या गुणोत्तराच्या दृष्टीने सर्वोत्तम तांत्रिक उपाय प्रदर्शित करतात, ज्यामुळे कार्ड कॉपी करणे आणि त्याचा क्लोन तयार करणे अशक्य होते.

या कथेतील SL3 चा मुख्य फायदा म्हणजे की कॉपी करणे अशक्य आहे. असे तंत्रज्ञान आज अस्तित्वात नाही.

200 पेक्षा जास्त प्रतींच्या संचलनासह कार्ड कॉपी वापरण्याच्या जोखमींबद्दल मी स्वतंत्रपणे बोलेन.

• भाडेकरूंच्या बाजूने जोखीम - "मास्टर" वर विश्वास ठेवून किल्लीची प्रत बनवल्यास, भाडेकरूच्या चावीचा डंप त्याच्या डेटाबेसमध्ये येतो आणि "मास्टर" ला प्रवेशद्वारापर्यंत चालण्याची आणि अगदी वापरण्याची संधी मिळते. पार्किंगची जागा किंवा भाडेकरूची पार्किंगची जागा.
• व्यावसायिक जोखीम: जर कार्डची किरकोळ किंमत 300 रूबल असेल, तर अतिरिक्त कार्डांच्या विक्रीसाठी बाजाराचे नुकसान हे लहान नुकसान नाही. जरी एका एलसीडीवर की कॉपी करण्यासाठी "मास्टर" दिसला तरीही, कंपनीचे नुकसान शेकडो हजारो आणि लाखो रूबल असू शकते.
• शेवटचे परंतु किमान नाही, सौंदर्याचा गुणधर्म: पूर्णपणे सर्व प्रती कमी-गुणवत्तेच्या डिस्कवर बनविल्या जातात. मला वाटते की तुमच्यापैकी बरेच जण मूळच्या गुणवत्तेशी परिचित आहेत.

शेवटी, मला असे म्हणायचे आहे की केवळ उपकरणांच्या बाजारपेठेचे आणि प्रतिस्पर्ध्यांचे सखोल विश्लेषण आपल्याला 2019 च्या आवश्यकता पूर्ण करणार्या आधुनिक आणि सुरक्षित एसीएस सिस्टम तयार करण्यास अनुमती देते, कारण अपार्टमेंट इमारतीतील ही एसीएस प्रणाली आहे जी केवळ कमी-कमी आहे. वर्तमान प्रणाली ज्याचा रहिवासी दिवसातून अनेक वेळा सामना करतो.

स्त्रोत: www.habr.com