Tšebeliso ea SL3 encryption mode ea likarete tsa MIfare mohlala oa k'hamphani e le 'ngoe

Lumela, lebitso la ka ke Andrey, 'me ke mosebeletsi oa e 'ngoe ea lik'hamphani tse kholo tsa taolo ea naha. U ka nahana hore na mosebeletsi oa Habr o tla reng? Sebelisa feela meaho eo moqapi a e hahileng mme ha ho letho le khahlisang, empa ha ho joalo.

Khampani ea tsamaiso e na le mosebetsi o le mong oa bohlokoa le o nang le boikarabelo ha ho hahoa mohaho: ho hlahisa lintlha tsa theknoloji bakeng sa kaho. Ke k'hamphani ea tsamaiso e behang litlhokahalo tseo sistimi e phethiloeng, e hahiloeng ea taolo ea phihlello e tla kopana le eona.

Tšebeliso ea SL3 encryption mode ea likarete tsa MIfare mohlala oa k'hamphani e le 'ngoe

Sehloohong sena, ke rata ho bua ka nts'etsopele ea lintlha tsa tekheniki bakeng sa kaho ea ntlo e nang le sistimi ea taolo ea phihlello (ACS) e sebelisang theknoloji ea Mifare Plus e nang le boemo ba ts'ireletso ba SL3 le encryption ea lekala ho sebelisa senotlolo sa ts'ireletso se sa tsejoeng ke moetsi, mokonteraka, kapa mokonteraka.

'Me e' ngoe ea liqholotso tsa lefats'e ha e hlake ka ho feletseng: mokhoa oa ho thibela khoutu ea ho ngolisa e khethiloeng bakeng sa ho ngolla likarete tsa Mifare Plus hore e se ke ea kena ka har'a sehlopha se thehiloeng sa lihahi, likonteraka, barekisi le mekhatlo e meng e ikarabellang e sebetsanang le tsamaiso ea ho kena mohahong, ho tloha qalong ea kaho ka ts'ebetso ea post-waranti.
Litheknoloji tsa mantlha tsa likarete tse se nang mabitso kajeno ke:

  • EM Marine (StandProx, ANGstrem, SlimProx, MiniTag)125 KHz
  • Mifare ho tloha NXP (Classic, Plus, UltraLight, DESfire) (Mifare 1k, 4k) 13,56 MHz
  • HID moetsi HID Corporation (ProxCard II, ISOProx-II, ProxKey II) 125 kHz
  • iCLASS le iCLASS SE (moetsi HID Corporation,) 13,56 MHz
  • Indala (Motorolla), Nedap, Farpointe, Kantech, UHF (860-960 MHz)

Lintho tse ngata li fetohile ho tloha ha ho sebelisoa Em-Marine lits'ebetsong tsa taolo ea phihlello, 'me haufinyane re tlohile ho sebopeho sa Mifare Classic SL1 ho ea ho sebopeho sa encryption sa Mifare Plus SL3.

Mifare Plus SL3 e sebelisa encryption ea makala a ikemetseng ka senotlolo sa lekunutu sa 16-byte ka sebopeho sa AES. Mofuta oa chip oa Mifare Plus o sebelisetsoa morero ona.

Phetoho e entsoe ka lebaka la bofokoli bo tsejoang ho sebopeho sa encryption sa SL1. Ka ho khetheha:

Mongolo oa karete o batlisisitsoe haholo. Bofokoli ts'ebetsong ea karete ea pseudorandom generator (PRNG) le ho algorithm ea CRYPTO1 e khethiloe. Ha e le hantle, bofokoli bona bo sebelisoa litlhaselong tse latelang:

  • Lehlakore le lefifi - tlhaselo ena e sebelisa monyetla oa ho ba kotsing ea PRNG. E sebetsa ho likarete tsa MIFARE Classic ho fihlela ho EV1 (bothata ba PRNG bo se bo lokisitsoe ho EV1). Tlhaselo e hloka karete feela; tsebo ea linotlolo ha e hlokehe.
  • Nested - Tlhaselo ena e sebelisa monyetla oa ho ba kotsing ho CRYPTO1. Tlhaselo e lebisa litumello tsa bobeli, kahoo ho hlokahala senotlolo se le seng se nepahetseng sa karete. Ha e le hantle, linotlolo tsa MAD tse tloaelehileng li atisa ho sebelisoa bakeng sa lekala la zero, 'me ke hona moo tlhaselo e qalang teng. E sebetsa ho karete efe kapa efe e thehiloeng ho CRYPTO1 (MIFARE Classic le emulations ea eona). Tlhaselo e bontšoa sehloohong se buang ka kotsi ea karete ea Podorozhnik.
  • Tlhaselo ea ho mamela - tlhaselo ena e sebelisa monyetla oa ho ba kotsing ho CRYPTO1. Tlhaselo e hloka ho mamela tumello ea pele pakeng tsa 'mali le karete. Sena se hloka lisebelisoa tse khethehileng. E sebetsa ka karete efe kapa efe e thehiloeng ho CRYPTO1 (MIFARE Classic le mohlala oa eona).

Kahoo, ho kenyelletsa karete fekthering ke mohato oa pele, moo khoutu e sebelisoang teng; mohato oa bobeli ke 'mali. 'Me ha re tšepe bahlahisi ba sebali ka khoutu ea encryption hobane feela ba sa thahaselle.

Moetsi e mong le e mong o na le lisebelisoa tsa ho kenya khoutu ho 'mali. Empa mona ke moo bothata ba ho thibela ho tsoa ha khoutu ho batho ba boraro, joalo ka likonteraka le likonteraka tse kenang ka har'a kaho ea sistimi ea phihlello, e hlahang. Na ke lokela ho kenya khoutu ka bonna?

Ho na le mathata mona, kaha jeokrafi ea meaho e sebelisoang e emeloa libakeng tse fapaneng tsa Russia, hole le sebaka sa Moscow.

'Me matlo ana kaofela a hahiloe ho latela maemo a le mong, ho sebelisoa thepa e tšoanang ka ho feletseng.

Ka ho hlahlobisisa 'maraka oa ho bala likarete tsa Mifare, ha kea ka ka fumana palo e kholo ea lik'hamphani tse sebetsang ka litekanyetso tsa morao-rao tse fanang ka tšireletso ea likopi tsa likarete.

Kajeno, bahlahisi ba bangata ba lisebelisoa ba sebetsa ka mokhoa oa ho bala oa UID, o ka kopitsoang ke mohala ofe kapa ofe oa sejoale-joale o nang le NFC.

Baetsi ba bang ba ts'ehetsa sistimi ea ts'ireletso ea SL1 ea sejoale-joale, e neng e se e sekisitsoe morao koana ka 2008.

Ke bahlahisi ba fokolang feela ba fanang ka boleng bo botle ka ho fetisisa bakeng sa tharollo ea theknoloji ea chelete bakeng sa ho sebetsa le theknoloji ea Mifare ka mokhoa oa SL3, e leng se etsang hore ho se khonehe ho kopitsa karete kapa ho etsa clone.

Molemo o ka sehloohong oa SL3 tabeng ena ke ho se khonehe ha linotlolo tsa ho kopitsa. Theknoloji e joalo ha e eo kajeno.

Ke tla tšohla ka thoko likotsi tsa ho sebelisa likarete tsa kopi ha u hatisa likopi tse fetang 200,000.

  • Likotsi bakeng sa baahi: ka ho fa "master" boikarabelo ba ho etsa kopi ea bohlokoa, thotobolo ea senotlolo ea moahi e kenngoa polokelong ea polokelo ea mong'a, 'me "mong" o fumana monyetla oa ho kena monyako oa mohaho mme o sebelisa sebaka sa ho paka kapa sebaka sa ho paka makoloi.
  • Likotsi tsa khoebo: ka karete e rekisoang ka li-ruble tse 300, tahlehelo ea 'maraka oa karete e eketsehileng ha se tahlehelo e nyane. Esita le haeba "Key Copy Wizard" e hlaha mohahong o le mong feela oa bolulo, tahlehelo ea k'hamphani e ka ba makholo a likete kapa esita le limilione tsa li-ruble.
  • Qetellong, aesthetics: ka ho feletseng likopi tsohle li hlahisoa ka likheo tsa boleng bo tlaase. Ke na le bonnete ba hore bongata ba lona le tseba boleng ba ea mantlha.

Qetellong, ke rata ho totobatsa hore ke tlhahlobo e phethahetseng feela ea 'maraka oa lisebelisoa le bahlolisani ba rona ho re lumella ho theha mekhoa ea sejoale-joale e sireletsehileng ea taolo ea phihlello e fihlelang litlhoko tsa 2019. Ha e le hantle, mokhoa oa ho laola mokhoa oa ho kena mohahong oa lifolete ke oona feela tsamaiso e tlaase eo baahi ba kopanang le eona ka makhetlo a 'maloa ka letsatsi.

Source: www.habr.com

Reka sebaka se tšepahalang sa libaka tse nang le ts'ireletso ea DDoS, li-server tsa VPS VDS 🔥 Reka sebaka se tšepahalang sa ho amohela webosaete ka tšireletso ea DDoS, li-server tsa VPS VDS | ProHoster