स्वायत्त अभिगम नियंत्रण प्रणालियों की समस्याएं - जहां उन्हें उम्मीद नहीं थी

सबके लिए दिन अच्छा हो। मैं इस अध्ययन का संचालन करने के लिए प्रेरित करने वाली पृष्ठभूमि के साथ शुरू करूंगा, लेकिन पहले मैं आपको चेतावनी दूंगा: सभी व्यावहारिक क्रियाएं शासी संरचनाओं की सहमति से की गई थीं। इस अपराध का उपयोग करने का कोई भी प्रयास बिना किसी आपराधिक अधिकार के बंद क्षेत्र में प्रवेश करने का है।

यह सब इस तथ्य के साथ शुरू हुआ कि जब मैं टेबल की सफाई कर रहा था, तो मैंने गलती से आरएफआईडी कुंजी को एनएफसी-रीडर ACR122 के प्रवेश द्वार पर रख दिया था - जब विंडोज ने एक नए डिवाइस का पता लगाने की आवाज खेली थी, और एलईडी हरे रंग में बदल गया तो मेरा आश्चर्य क्या था। अब तक, मेरा मानना ​​था कि ये कुंजी विशेष रूप से निकटता मानक में काम करती हैं।

लेकिन एक बार पाठक ने इसे देखा, इसका मतलब है कि आईएसओ 14443 मानक के शीर्ष पर प्रोटोकॉल में से एक को पूरा करता है (यह नियर फील्ड कम्युनिकेशन, 13.56 मेगाहर्ट्ज के पास है)। सफाई तुरंत भूल गई थी, क्योंकि मैंने चाबी का गुच्छा से पूरी तरह से छुटकारा पाने का अवसर देखा था, और फोन के प्रवेश द्वार की कुंजी को बचाने के लिए (अपार्टमेंट लंबे समय से एक इलेक्ट्रॉनिक लॉक से सुसज्जित है)। अध्ययन के लिए बुवाई, मुझे पता चला कि प्लास्टिक के नीचे NFC टैग Mifare 1k है - बिल्ला, उद्यमों के बैज, परिवहन कार्ड, आदि के समान मॉडल। पहले सेक्टरों की सामग्री में आने की कोशिशों में सफलता नहीं मिली, लेकिन जब कुंजी अभी भी क्रैक करने में सक्षम थी, तो यह पता चला कि केवल 3 सेक्टर का उपयोग किया गया था, और चिप के यूआईडी को इसमें दोहराया गया था। यह बहुत सरल लग रहा था, और यह निकला और कोई भी लेख नहीं होगा यदि सब कुछ ठीक उसी तरह से जैसा कि इरादा था। इसलिए मुझे चाबी मिल गई, और कोई समस्या नहीं है,यदि आपको कुंजी को दूसरे पर कॉपी करने की आवश्यकता है। लेकिन कार्य एक मोबाइल डिवाइस की कुंजी को स्थानांतरित करना था, जो मैंने किया था। यह वह जगह है जहाँ मज़ा शुरू हुआ - हमारे पास एक फोन है -iOS SE के साथ iPhone SE 13.4.5 बीटा बिल्ड 17F5044d इंस्टॉल किया गया और NFC मुक्त काम के लिए कुछ कस्टम घटक - मैंने कुछ उद्देश्य कारणों से इस पर ध्यान नहीं दिया। यदि वांछित है, तो निम्न में से सभी एंड्रॉइड सिस्टम पर लागू होते हैं, लेकिन कुछ सरलीकरण के साथ।

हल करने के लिए कार्यों की सूची:

• कुंजी की सामग्री तक पहुंच प्राप्त करें।
• एक प्रमुख उपकरण का अनुकरण करने की क्षमता को लागू करें।

यदि पहला अपेक्षाकृत सरल था, तो दूसरे में समस्याएं थीं। एमुलेटर का पहला संस्करण काम नहीं किया। समस्या का जल्दी पता चला - मोबाइल डिवाइस (iOS, एंड्रॉइड) के लिए इम्यूलेशन मोड में - UID गतिशील है और छवि में जो भी वायर्ड है, वह तैरता है। दूसरा संस्करण (सुपरसुसर के रूप में चलाएं) चयनित एक पर सीरियल नंबर को सख्ती से तय किया गया - दरवाजा खुल गया। हालांकि, मैं पूरी तरह से सब कुछ करना चाहता था, और अंत में मैंने एमुलेटर का एक पूरा संस्करण एक साथ रखा जो मिफारे डंप को खोल सकता था और उनका अनुकरण कर सकता था। अचानक आवेग से उपजते हुए, मैंने क्षेत्रों की चाबी को मनमाने ढंग से बदल दिया, और दरवाजा खोलने की कोशिश की। और वह ... खुली! थोड़ी देर बाद, मुझे एहसास हुआ कि कोई भीइस ताले के साथ दरवाजे, यहां तक ​​कि उन लोगों के लिए जिनमें मूल कुंजी फिट नहीं थी। इस संबंध में, मैंने प्रदर्शन करने के लिए कार्यों की एक नई सूची बनाई:

• पता करें कि कुंजियों के साथ काम करने के लिए कौन सा नियंत्रक जिम्मेदार है
• नेटवर्क कनेक्शन और सामान्य आधार है तो समझें
• पता लगाएं कि लगभग अपठनीय कुंजी सार्वभौमिक क्यों बन जाती है

प्रबंधन कंपनी के इंजीनियर के साथ बात करने के बाद, मुझे पता चला कि बाहरी नेटवर्क से कनेक्ट किए बिना सरल आयरन लॉजिक z5r कंट्रोलर का उपयोग किया जाता है।

CP-Z2 MF रीडर और आयरनलॉगिक z5r कंट्रोलर

:

जैसा कि यहां से स्पष्ट है - प्रणाली पूरी तरह से स्वायत्त और अत्यंत आदिम है। पहले तो मुझे लगा कि कंट्रोलर लर्निंग मोड में है - इसका मतलब यह है कि यह कुंजी पढ़ता है, इसे मेमोरी में स्टोर करता है और दरवाजा खोलता है - इस मोड का उपयोग तब किया जाता है जब आपको सभी चाबियों को रिकॉर्ड करने की आवश्यकता होती है, उदाहरण के लिए, जब एक अपार्टमेंट बिल्डिंग में लॉक की जगह। लेकिन इस सिद्धांत की पुष्टि नहीं की गई है - यह मोड सॉफ्टवेयर द्वारा बंद कर दिया गया है, जम्पर काम करने की स्थिति में है - और फिर भी, जब हम डिवाइस को ऊपर लाते हैं, तो हम निम्नलिखित देखते हैं:

डिवाइस पर एमुलेशन प्रक्रिया का स्क्रीनशॉट

… .

तो समस्या नियंत्रक या पाठक के सॉफ्टवेयर में है। पाठक की जाँच करें - यह iButton मोड में काम करता है, इसलिए हम Bolid सुरक्षा बोर्ड को जोड़ेंगे - हमारे पास रीडर से आउटपुट देखने का अवसर होगा।

बोर्ड बाद में RS232 के माध्यम से जुड़ा होगा

कई परीक्षणों की पद्धति का उपयोग करते हुए, हमें पता चलता है कि प्राधिकरण विफलता के मामले में पाठक उसी कोड को प्रसारित करता है: 1219191919

स्थिति स्पष्ट होने लगती है, लेकिन फिलहाल मुझे समझ नहीं आता है कि नियंत्रक इस कोड के प्रति सकारात्मक प्रतिक्रिया क्यों देता है। एक धारणा है - कि जब उन्होंने आधार को भरा - गलती से या विशेष रूप से अन्य क्षेत्र की चाबियाँ के साथ एक कार्ड लाया - पाठक ने इस कोड को भेजा और नियंत्रक ने इसे बचाया। दुर्भाग्य से, नियंत्रक कुंजी डेटाबेस में देखने के लिए मेरे पास IronLogic का मालिकाना प्रोग्रामर नहीं है, लेकिन मुझे आशा है कि मैं इस तथ्य पर ध्यान आकर्षित करने में कामयाब रहा कि समस्या मौजूद है। इस भेद्यता के साथ काम करने का एक वीडियो प्रदर्शन यहां उपलब्ध है ।

पुनश्च एक यादृच्छिक जोड़ के साथ सिद्धांत के खिलाफ तथ्य यह है कि क्रास्नोयार्स्क में एक ही व्यापार केंद्र में मैं भी उसी विधि से दरवाजा खोलने में कामयाब रहा।