मेरे एलसीडी के एसीएस - दो बोल्टों पर सुरक्षा

मैं पाठकों को चेतावनी देने के लिए जल्दबाजी करता हूं: यह लेख केवल जानकारी के लिए लिखा गया है, और किसी भी मामले में किसी भी अवैध कार्रवाई के लिए नहीं कहता है। इस लेख में जानकारी का उपयोग करके लोगों द्वारा किए गए किसी भी अवैध कार्यों के लिए लेखक जिम्मेदार नहीं है।



पाठक को प्रणाम। आज मैं सामान्य रूप से एक्सेस कंट्रोल और मैनेजमेंट सिस्टम (एसीएस) की सुरक्षा और अपने एलसीडी के उदाहरण के बारे में बात करना चाहता हूं। मुख्य कमजोरियों की जांच की जाएगी, साथ ही कुंजी को कॉपी करने का एक सफल प्रयास। सभी जोड़तोड़ मुख्य रूप से प्रकृति में हार्डवेयर होंगे।

मेरे आवासीय परिसर में, Sinthesi S2 डोरफ़ोन सिस्टम स्थापित है, साथ ही Urmet Group द्वारा निर्मित एक्सेस सिस्टम आंगन / प्रवेश / फ़्लोर है। यह स्ट्रीट पैनल कितना अच्छा है।



एक दिन तक मैं इस तरह दिखना शुरू हुआ:



वह कुछ दिनों तक ऐसे ही पड़ी रही, और फिर पास के एक कचरा पात्र में चली गई। इसमें केवल एक पाठक और एक कीपैड था। क्योंकि मेरी कंपनी का एक क्षेत्र एचएफ पाठकों का विकास है, मैं विरोध नहीं कर सका और इस आरएफआईडी रीडर का अधिक विस्तार से अध्ययन करने का निर्णय लिया। प्रलेखन से मुझे केवल एक विशाल सूची मिली, जिससे यह निष्कर्ष निकाला जा सकता है कि यह FD-020-017 है - Wiegand26 इंटरफ़ेस के साथ एक 13.56 मेगाहर्ट्ज रीडर। अंदर रीडर बोर्ड ( MFRC531 ) और MK से BLE ( CC2541 ) के साथ एक सैंडविच था, जो इस मामले के लिए गर्म पिघल चिपकने वाला था, जो स्पष्ट रूप से इस बोर्ड के लिए विकसित नहीं था।



एमके बोर्ड एक नरम यौगिक से भरा हुआ है, जो कि रेडियो भाग को नमी से बचाने के लिए है। मेरे हाथों में बोर्ड घुमाते हुए, मैंने इसे स्थगित कर दिया।

हाल तक, सिस्टम ने मुझे दिलचस्पी नहीं ली, क्योंकि यह आंशिक रूप से शुरू हुआ था (केवल एक्सेस लॉक ने काम किया था, लेकिन उनके पास एक एक्सेस कोड था जिसे मैं जानता था और एक कुंजी का उपयोग नहीं करता था)। सिस्टम पूरी तरह से शुरू होने और एक्सेस कोड रद्द होने के बाद, मैंने इसे और अधिक विस्तार से अध्ययन करना शुरू किया। यह रातों में से एक था जब मैं घर लौटा और पाया कि वेस्टिब्यूल का दरवाजा पहले से ही काम कर रहा था और मेरी पत्नी पहले से ही सो रही थी। मेरे पास केवल मेरे साथ पॉकेट चीजें थीं, लेकिन जैसा कि यह निकला, यह सभी अभिजात वर्ग सुरक्षा (उर्मेट आश्वासन के रूप में) के आसपास पाने के लिए पर्याप्त था।



मुझे ज़रूरत थी कि कार की चाबी के साथ पैनल फ़्रेम को पकड़े हुए 2 स्क्रू को हटा दें, 2 ब्लॉकों को हटा दें और रिले चैनल को बंद करने के लिए उसी कुंजी का उपयोग करें जो वेस्टिब्यूल डोर लॉक पर जाता है। सभी ...
इस घटना के बाद, जब मैं एक और हॉलीवुड फिल्म ("पैसेंजर्स" (2016) KDPV पर देखता हूं) और देखता हूं कि कोड पैनल को हटाकर और बोर्ड पर पिन लगाकर सुपर गुप्त दरवाजे कैसे खोले जाते हैं (आवश्यक रूप से चिंगारी और शानदार दरवाजा खोलने के साथ), मैं काफी देखता हूं वास्तविक स्थिति।

मेरी स्मृति में, अधिकांश एसीएस जो मैंने देखे हैं, कोड पैनल से सीधे लॉक तक पहुंच है और यह मुख्य भेद्यता है। सभी सुरक्षा इस पैनल को पकड़े हुए कुछ बोल्टों द्वारा प्रदान की जाती हैं, और इस विश्वास पर कि यह प्रणाली विश्वसनीय है। लेकिन एक ही समय में, प्रवेश दहलीज को काफी बढ़ाना संभव है (चलो इसे एक पेचकश के साथ एक व्यक्ति के खिलाफ सुरक्षा कहते हैं) दिमाग के साथ ताले का उपयोग करके जो कि एक इंटरफ़ेस द्वारा नियंत्रित किया जाता है - भले ही यह सबसे सरल हो। इस उपाय से सहज प्रवेश की संभावना कम हो जाएगी।

स्रोत डेटा

एक पूरे के रूप में एसीएस एलसीडी, इसका संचालन, अन्य कुंजियों की प्रतिक्रिया, साथ ही साथ चाबियाँ जोड़ने का एक तरीका:

• अपार्टमेंट के लिए एक मुफ्त कुंजी जारी की जाती है, प्रत्येक अगले 300 रूबल है, यह एसीएस व्यक्तिगत खाते में पंजीकृत है। आप केवल यूके से खरीद सकते हैं। एलसीडी चैट में लिखा था कि मार्केट कॉपर्स डुप्लिकेट नहीं बना सकते थे - इसका मतलब है कि सिस्टम यूआईडी पढ़ने की तुलना में कूलर है।
• किसी भी अन्य मिफेयर कार्ड को प्रस्तुत करते समय, पाठक यह भी नहीं दिखाता है कि वह इसे देखता है।
• जब आप एक और सीढ़ी / मंजिल की चाबी लाते हैं, तो पाठक एक पढ़ता है, लेकिन कुछ भी नहीं होता है।
• कुंजी 8 और 12 की सामग्री को पढ़ते समय, ब्लॉक छिपे होते हैं और एक एक्सेस कुंजी Mifare प्रसिद्ध कुंजियों से अलग होती है। तो रहस्य कहीं बाहर है।

काम की शुरुआत

सबसे पहले, मैंने मिफ़रे ज़ीरो डिस्क को ब्लॉक0 (एक जिसमें यूआईडी और निर्माता की जानकारी शामिल है) की प्रतिलिपि बनाई और जाँच की कि यह पर्याप्त नहीं था - कुंजी बॉब काम नहीं किया। पाठक ने इस तरह के एक क्लोन की प्रस्तुति का जवाब भी नहीं दिया। यह स्पष्ट हो गया कि आपको सेक्टर 8 और 12 की कुंजी देखने की जरूरत है। सभी उपलब्ध ट्रिंकेट्स को पढ़ने के बाद, मैंने देखा कि उनमें से केवल 12 ब्लॉक लॉक हैं, बाकी में यह शून्य है, इसलिए यह स्पष्ट है कि जादू ब्लॉक 8 में निहित है।

यह एक उपहार प्राप्त पाठक प्राप्त करने और अधिक बारीकी से जांच करने का समय है। तो हमारे पास FD-020-017 - 13.56 MHz, Wiegand26 इंटरफ़ेस है। MFRC531 और CC2541 10-पिन कंघी द्वारा जुड़े हुए हैं। और उसने पूरी तरह से मेज पर काम किया - बाकी सिस्टम के बिना। बाकी पाठकों की तरह ही कुंजियों पर प्रतिक्रिया व्यक्त की। पहले देखते हैं कि क्या निकलता है:



वैध कीरिंग की प्रस्तुति से ठीक पहले मौन। इंटरफ़ेस पढ़ने के बाद, संदेश Wiegand26 के अनुसार पूर्ण रूप से निकल जाता है। इसलिए मैंने अपनी कुंजी भेजता पैकेज को डीकोड कर दिया। मल्टीमीटर की मदद से, मैंने पिनआउट को बहाल किया, यह पता चला कि चिप्स एसपीआई द्वारा संवाद करते हैं। हम विश्लेषक को कनेक्ट करते हैं,



हम एक मान्य चाबी का गुच्छा लाते हैं और SPI द्वारा एक्सचेंज देखते हैं:



इसके बाद, मैंने MFRC531 चिप के लिए दस्तावेज़ीकरण देखना शुरू किया और लगभग अपने हाथों को गिरा दिया जब उसने देखा कि इसमें चाबियों के भंडारण के लिए एक विशेष EEPROM है। मुझे कुंजी लोड करने की आज्ञा मिली:



EEPROM से 0x0B कमांड लोड होता है, FIFO से 0x19 कमांड, जो बदले में SPI के माध्यम से कुंजी प्राप्त करता है। ऐसा लगता है कि यदि आप EEPROM से एक कुंजी लोड करते हैं, तो मेरे पास इस तरह से रिवर्स करने का कोई मौका नहीं है, लेकिन मेरे आश्चर्य के लिए, कोई विनिमय आदेश 0x0B नहीं है, लेकिन एक कमांड 0x19 है



यह केवल प्रारूप के अनुसार कुंजी एकत्र करने के लिए बनी हुई है



और कुंजी शीट में जोड़ें।



बिंगो !!! यह पता चला कि ब्लॉक 8 3 गैर-शून्य बाइट्स के साथ शुरू होता है, जो कुंजी फ़ॉब और रीडर मैच के समय बस Wiegand पर जाते हैं। इस डेटा का यूआईडी से कोई लेना-देना नहीं है - सबसे अधिक संभावना है कि आपराधिक कोड में जारी किए जाने पर यह एक सीरियल नंबर है। मेरी चाबी के छल्ले की एक पंक्ति में 3 नंबर थे + एक बहुत अलग। रिक्त की रिकॉर्डिंग सफल रही, मैंने एलसीडी की कुंजी को कार्यालय की कुंजी के साथ जोड़ दिया, जो यूआईडी द्वारा काम करता है।

निष्कर्ष

सिस्टम की एक सफल हैकिंग के लिए, मुझे यूरेट ग्रुप के प्रोग्रामर को धन्यवाद देना चाहिए, जो पाठक के लिए सॉफ्टवेयर लिखते समय खुलकर धोखा देता है, क्योंकि अगर ऐसा हैकिंग मेथड (आमतौर पर काफी सरल) को खत्म करने में सक्षम हार्डवेयर है, तो आप ऐसा नहीं कर सकते, आप हैक कार्य के अलावा कुछ भी नहीं कर सकते।

RFID तकनीक के साथ काम करने वाले ज्यादातर लोग जानते हैं कि Mifare (Classic) कार्ड में उपयोग किए जाने वाले Crypto-1 एन्क्रिप्शन एल्गोरिथ्म में लंबे समय से दरार है और ब्लॉक की कुंजी को अधिक "साफ" तरीके से प्राप्त करना संभव था, लेकिन मैं हेड-ऑन कर गया।

हमारी अपनी परियोजनाओं में, हम एन्क्रिप्शन के लिए एक समय पासवर्ड शब्दकोशों के साथ प्रोग्राम योग्य पाठकों का उपयोग करते हैं। यह आपको क्लोनिंग से खुद को बचाने की अनुमति देता है यदि क्लोन से पहले मूल कार्ड रीडर से जुड़ा हुआ है, अन्यथा यह दोहराव का पता लगाएगा (मूल कार्ड काम करना बंद कर देगा)।