स्वायत्त पहुँच नियन्त्रण प्रणालीका समस्याहरू - जहाँ तिनीहरू अपेक्षित थिएनन्

सबैको दिन शुभ रहोस। म यो अनुसन्धान सञ्चालन गर्न मलाई प्रेरित गरेको पृष्ठभूमिको साथ सुरु गर्नेछु, तर पहिले म तपाईंलाई चेतावनी दिनेछु: सबै व्यावहारिक कार्यहरू शासक संरचनाहरूको सहमतिमा गरिएको थियो। यो सामग्री प्रयोग गर्न को लागी कुनै पनि अधिकार बिना प्रतिबन्धित क्षेत्रमा प्रवेश गर्न को लागी एक आपराधिक अपराध हो।

यो सबै सुरु भयो, जब टेबल सफा गर्दा, मैले गल्तिले ACR122 NFC रिडरमा RFID प्रवेश कुञ्जी राखें - मेरो आश्चर्यको कल्पना गर्नुहोस् जब Windows ले नयाँ उपकरण पत्ता लगाउने आवाज बज्यो र LED हरियो भयो। यस क्षण सम्म, मलाई विश्वास थियो कि यी कुञ्जीहरूले विशेष रूपमा निकटता मानकमा काम गर्छन्।

तर पाठकले यसलाई देखेपछि, यसको मतलब कुञ्जीले ISO 14443 मानक (उर्फ नियर फिल्ड कम्युनिकेसन, 13,56 मेगाहर्ट्ज) को शीर्षमा रहेको एउटा प्रोटोकल पूरा गर्छ। सफाई तुरुन्तै बिर्सिएको थियो, किनकि मैले कुञ्जीहरूको सेटबाट पूर्ण रूपमा छुटकारा पाउन र मेरो फोनमा प्रवेश द्वारको कुञ्जी राख्ने मौका देखेँ (अपार्टमेन्ट लामो समयदेखि इलेक्ट्रोनिक लकसँग सुसज्जित छ)। अध्ययन सुरु गरेपछि, मैले पत्ता लगाएँ कि प्लास्टिक मुनि लुकेको Mifare 1k NFC ट्याग हो - उद्यम ब्याज, यातायात कार्ड, आदि मा जस्तै मोडेल। सेक्टरहरूको सामग्रीमा प्रवेश गर्ने प्रयासले सुरुमा सफलता ल्याएन, र जब कुञ्जी अन्तमा क्र्याक भयो, यो बाहिरियो कि केवल 3rd क्षेत्र प्रयोग गरिएको थियो, र चिपको UID आफैंमा नक्कल गरिएको थियो। यो धेरै सरल देखिन्थ्यो, र यो त्यस्तै भयो, र त्यहाँ कुनै लेख हुनेछैन यदि सबै कुरा योजना अनुसार ठीक भयो। त्यसोभए मैले साँचोको गिब्लेटहरू प्राप्त गरें, र यदि तपाइँले समान प्रकारको अर्कोमा कुञ्जी प्रतिलिपि गर्न आवश्यक छ भने त्यहाँ कुनै समस्या छैन। तर कार्य भनेको मोबाइल उपकरणमा कुञ्जी स्थानान्तरण गर्नु थियो, जुन मैले गरें। यहाँ रमाइलो सुरु भयो - हामीसँग फोन छ - आईफोन एसई स्थापित संग iOS 13.4.5 बिटा बिल्ड 17F5044d र NFC को नि:शुल्क सञ्चालनका लागि केही अनुकूलन कम्पोनेन्टहरू - केही वस्तुगत कारणहरूले गर्दा म यसबारे विस्तृत रूपमा विचार गर्नेछैन। यदि चाहियो भने, तल भनिएको सबै कुरा एन्ड्रोइड प्रणालीमा पनि लागू हुन्छ, तर केही सरलीकरणका साथ।

समाधान गर्न कार्यहरूको सूची:

• कुञ्जीका सामग्रीहरू पहुँच गर्नुहोस्।
• उपकरणद्वारा कुञ्जी अनुकरण गर्ने क्षमता लागू गर्नुहोस्।

यदि पहिलो संग सबै अपेक्षाकृत सरल थियो, त्यसपछि दोस्रो संग समस्याहरू थिए। इमुलेटरको पहिलो संस्करणले काम गरेन। समस्या चाँडै पत्ता लाग्यो - मोबाइल उपकरणहरूमा (कि त आईओएस वा एन्ड्रोइड) इम्युलेसन मोडमा, UID गतिशील छ र छविमा हार्डवायर गरिएको भएता पनि, यो तैरिन्छ। दोस्रो संस्करण (सुपर-प्रयोगकर्ता अधिकारहरूसँग चलाउनुहोस्) कडाईका साथ चयन गरिएको एकमा क्रम संख्या निश्चित गरियो - ढोका खोलियो। जे होस्, म सबै कुरा पूर्ण रूपमा गर्न चाहन्थें, र इम्युलेटरको पूर्ण संस्करण सँगै राखें जसले Mifare डम्पहरू खोल्न र तिनीहरूलाई अनुकरण गर्न सक्छ। एक्कासी आवेगको सामना गर्दै, मैले सेक्टर कुञ्जीहरू मनमानीमा परिवर्तन गरे र ढोका खोल्ने प्रयास गरें। अनि उनी… खोलियो! केहि बेर पछि मैले बुझें कि तिनीहरू खोल्दै थिए कुनै पनि यो लक भएको ढोका, मूल साँचो फिट नभएका ढोकाहरू पनि। यस सन्दर्भमा, मैले पूरा गर्न कार्यहरूको नयाँ सूची सिर्जना गरे:

• पत्ता लगाउनुहोस् कि कुन प्रकारको नियन्त्रक कुञ्जीहरूसँग काम गर्न जिम्मेवार छ
• त्यहाँ एक नेटवर्क जडान र एक साझा आधार छ कि छैन बुझ्नुहोस्
• लगभग नपढ्ने कुञ्जी किन विश्वव्यापी हुन्छ पत्ता लगाउनुहोस्

व्यवस्थापन कम्पनीमा इन्जिनियरसँग कुरा गरेपछि, मैले सिकेँ कि साधारण आइरन लॉजिक z5r नियन्त्रकहरू बाह्य नेटवर्कमा जडान नगरी प्रयोग गरिन्छ।

CP-Z2 MF रिडर र IronLogic z5r नियन्त्रक
मलाई प्रयोगहरूको लागि उपकरणको सेट दिइएको थियो:

यहाँबाट स्पष्ट रूपमा, प्रणाली पूर्ण रूपमा स्वायत्त र अत्यन्त आदिम छ। सुरुमा मैले सोचे कि नियन्त्रक सिक्ने मोडमा थियो - यसको अर्थ यो हो कि यसले कुञ्जी पढ्छ, मेमोरीमा भण्डार गर्दछ र ढोका खोल्छ - यो मोड प्रयोग गरिन्छ जब यो सबै कुञ्जीहरू रेकर्ड गर्न आवश्यक हुन्छ, उदाहरणका लागि, प्रतिस्थापन गर्दा। एक अपार्टमेन्ट भवन मा ताला। तर यो सिद्धान्त पुष्टि भएन - यो मोड सफ्टवेयरमा बन्द गरिएको छ, जम्पर काम गर्ने स्थितिमा छ - र अझै, जब हामी उपकरण ल्याउँछौं, हामी निम्न देख्छौं:

उपकरणमा इमुलेशन प्रक्रियाको स्क्रिनसट

... र नियन्त्रकले संकेत गर्दछ कि पहुँच प्रदान गरिएको छ।

यसको मतलब यो समस्या नियन्त्रक वा पाठकको सफ्टवेयरमा छ। पाठक जाँच गरौं - यसले iButton मोडमा काम गर्दछ, त्यसैले बोलिड सुरक्षा बोर्ड जडान गरौं - हामी पाठकबाट आउटपुट डाटा हेर्न सक्षम हुनेछौं।

बोर्ड पछि RS232 मार्फत जडान हुनेछ

धेरै परीक्षणहरूको विधि प्रयोग गरेर, हामीले पत्ता लगायौं कि पाठकले प्राधिकरण विफलताको अवस्थामा उही कोड प्रसारण गर्दछ: 1219191919

स्थिति स्पष्ट हुन थालेको छ, तर यस समयमा यो मलाई स्पष्ट छैन किन नियन्त्रकले यस कोडमा सकारात्मक प्रतिक्रिया दिन्छ। त्यहाँ एक धारणा छ कि जब डाटाबेस भरिएको थियो - दुर्घटना वा उद्देश्यमा अन्य क्षेत्र कुञ्जीहरूसँग कार्ड प्रस्तुत गरिएको थियो - पाठकले यो कोड पठायो र नियन्त्रकले यसलाई बचत गर्यो। दुर्भाग्यवश, मसँग नियन्त्रक कुञ्जी डाटाबेसमा हेर्नको लागि IronLogic बाट मालिकाना प्रोग्रामर छैन, तर मलाई आशा छ कि म समस्या अवस्थित छ भन्ने तथ्यमा ध्यान आकर्षित गर्न सक्षम भएँ। यस जोखिमसँग काम गर्ने भिडियो प्रदर्शन उपलब्ध छ लिङ्क.

PS अनियमित थप सिद्धान्त यस तथ्यद्वारा विरोध गरिएको छ कि क्रास्नोयार्स्कको एउटा व्यापार केन्द्रमा मैले पनि उही विधि प्रयोग गरेर ढोका खोल्न व्यवस्थित गरें।

स्रोत: www.habr.com