पार्किंग भुगतान सुरक्षा अध्ययन

इस लेख में मैं स्वचालित पार्किंग भुगतान प्रणालियों की सुरक्षा के बारे में बात करना चाहता हूं। इस चित्र में लगभग ऐसा ही है।


प्रवेश द्वार पर, एक पार्किंग टिकट जारी किया जाता है, बाहर निकलने पर इसे टर्मिनल में वापस धकेल दिया जाता है। मूल रूप से, दो प्रकार के कूपन होते हैं: बारकोड / क्यूआर कोड और प्लास्टिक कॉन्टैक्टलेस कार्ड के साथ पेपर, बाद वाले पर चर्चा की जाएगी।

हमेशा की तरह, मैं तुरंत एक आरक्षण करना चाहता हूं कि सभी जानकारी केवल सूचनात्मक उद्देश्यों के लिए प्रस्तुत की जाती है और आतंकवाद को प्रायोजित करने और विश्व प्रभुत्व स्थापित करने के लक्ष्य को पूरा नहीं करती है।

एक बार, एक महानगरीय शॉपिंग सेंटर की पार्किंग का उपयोग करते हुए, मैं ट्रोइका और पोडोरोज़्निक के बारे में लेखों से प्रेरित था, साथ ही साथ शुद्ध जिज्ञासा से बाहर, अपने एनएफसी-सक्षम फोन पर MifareClassicTool एप्लिकेशन को लॉन्च किया और नक्शे की सामग्री को पढ़ने की कोशिश की। यह मान लेना तर्कसंगत होगा कि भुगतान का सत्यापन ऑनलाइन किया जाता है, और कार्ड का उपयोग केवल उपयोगकर्ता आईडी के रूप में किया जाता है। इस मामले में, आंतरिक नेटवर्क तक पहुंच के बिना कुछ भी नहीं करना होगा और यह लेख बस मौजूद नहीं होगा, लेकिन वास्तविकता अधिक दिलचस्प निकली। मेरी आँखों ने कुछ इस तरह देखा:


पाठकों की सुविधा के लिए स्क्रीनशॉट को थोड़ा कम किया गया है। कार्ड एक Mifare क्लासिक 1K है, जिसे 16 क्षेत्रों में विभाजित किया गया है। 1-9 क्षेत्रों में, कुछ जानकारी दर्ज की जाती हैं और उनकी कुंजी अज्ञात होती है। बाकी खाली हैं और डिफ़ॉल्ट कुंजियों का उपयोग करते हैं। बहुत उत्सुक है। सौभाग्य से हमारे लिए, इन कार्डों में उपयोग किए जाने वाले मालिकाना क्रिप्टो 1 एन्क्रिप्शन प्रोटोकॉल को अच्छी तरह से समझा गया है और इसमें कमजोरियां हैं।

हमें ACR122U और mfoc एप्लिकेशन जैसे एक लैपटॉप, कॉन्टैक्टलेस कार्ड रीडर की आवश्यकता है, जो आपको उचित समय में किसी भी क्षेत्र से केवल एक कुंजी के साथ अन्य सभी को पुनर्स्थापित करने की अनुमति देता है। हम इस सामान के असेंबली और कॉन्फ़िगरेशन के चरण को छोड़ देंगे, चलो बिंदु पर सही हो जाएंगे। हमने रीडर पर कार्ड डाला, प्रोग्राम चलाया, लैपटॉप को कार में छोड़ दिया और खरीदारी करने चले गए, क्योंकि इसके लिए हम यहां आए थे। एक घंटा बीत चुका है, सभी चाबियों को बहाल कर दिया गया है, हम कार्ड को फिर से पढ़ने की कोशिश कर रहे हैं।


यह और भी अधिक उत्सुक हो गया, लेकिन यह बहुत स्पष्ट नहीं है कि यहां क्या लिखा गया है। हम पार्किंग को छोड़ देते हैं और तुरंत फिर से कॉल करते हैं। हमारे पास पहले से ही चाबियां हैं और आप तुरंत डंप की तुलना पर जा सकते हैं।


कई अंतर नहीं हैं, लेकिन वे क्या दिखते हैं? हां, यह बीसीडी प्रारूप में प्रवेश का समय है, 11:25:47। इसके आगे, दिनांक 11/12/2018 है। हम कुछ दिन पहले तारीख बदलते हैं, भुगतान टर्मिनल पर जाते हैं और वह खुशी से रिपोर्ट करता है कि हम उसे बहुत पैसा देते हैं। हम तारीख को बदलते हैं, वर्तमान समय निर्धारित करते हैं और पार्किंग को मुफ्त में छोड़ देते हैं।

सिद्धांत रूप में, इसे रोका जा सकता था, लेकिन अनुसंधान का प्यार आलस्य को खत्म कर देता है, हम दूसरे शॉपिंग सेंटर जाते हैं और वहां ऑपरेशन दोहराते हैं। चाबियाँ अलग हैं, लेकिन डेटा प्रारूप समान है। कई शॉपिंग सेंटर और एक स्टेशन का दौरा किया और कई प्रयोग किए, यह स्पष्ट हो गया कि क्या है। पहले क्षेत्र में, कार्ड की वैधता अवधि संग्रहीत है, हमारे उदाहरण में यह 12/31/2050 तक है। दूसरे में - प्रवेश का समय, भुगतान का समय और राशि, वह समय जब तक प्रस्थान की अनुमति नहीं है। तीसरे और बाद के क्षेत्रों के ब्लाकों को 4 संख्याओं के रूप में पढ़ा जाना चाहिए। आइए हमारे उदाहरण में डेटा को डिक्रिप्ट करने का प्रयास करें।


टैरिफ के विवरण के साथ ब्लॉक पार्किंग लॉट के बीच भिन्न होते हैं, सेक्टर 3 के पहले ब्लॉक का उपयोग हेडिंग के रूप में किया जाता है, लेकिन इसका प्रारूप ज्ञात नहीं था, प्रलेखन सार्वजनिक डोमेन में नहीं पाया जा सकता था, और यह इतना महत्वपूर्ण नहीं है।

संभवतः, यहां कुछ निष्कर्ष निकालना आवश्यक है। सिस्टम डेवलपर ऑनलाइन सत्यापन का उपयोग कर सकते हैं, Desfire / Ultralight C प्रकार के कार्ड का उपयोग कर सकते हैं जिनमें कमजोरियां नहीं होती हैं, लेकिन पुरानी तकनीक की सुरक्षा पर निर्भर करते हैं। दूसरी ओर, यह एक बैंक कार्ड नहीं है और यहां नुकसान महत्वपूर्ण नहीं है, हालांकि स्टेशन पर टैक्सी चालक प्रसन्न होंगे।