Mifare क्रिप्टो कुंजियों का DIY कैप्चर और आयरनलोगिक डोरफोन कुंजियों की नकल करना

बमुश्किल क्रिप्टो कुंजियों को पकड़ना और इंटरकॉम के लिए मिफारे के मुख्य फ़ॉब्स की नकल करना निश्चित रूप से असंभव है, लेकिन ऐसा करने वाले डिवाइस को इकट्ठा करना काफी संभव है। मैं यहां बात नहीं करूंगा कि मिफारे क्या हैं और तकनीकी विवरण में जाते हैं, मैं केवल यह कहूंगा कि इस तकनीक का उपयोग अब किया जाता है, उदाहरण के लिए, इंटरकॉम में, और इंटरकॉम चाबी का गुच्छा की प्रतिलिपि बनाने के लिए, आपको उस क्रिप्टोग्राफ़िक कुंजी को जानना होगा जिसके लिए इसे बंद किया गया था।

चेतावनी! यह लेख केवल शैक्षिक उद्देश्यों के लिए है। हम आपको याद दिलाते हैं कि सूचना प्रणाली में किसी भी प्रवेश पर कानून द्वारा मुकदमा चलाया जा सकता है।

MIfare तकनीक में रुचि रखने वाले बहुत से लोगों के पास शायद सबसे सरल Mifare कार्ड / पढ़ने और लिखने के लिए मुख्य पाठक है, जिसमें PN532 मॉड्यूल और USB-UART एडाप्टर शामिल हैं:



एक सरल और सस्ती परिशोधन द्वारा, इस उपकरण से कब्जा करने के लिए बनाया जा सकता है
रीडर प्रमाणीकरण डेटा, जिसकी सहायता से क्रिप्टो कुंजी की गणना की जाती है, इसलिए पढ़ने और कॉपी करने के लिए आवश्यक है। इस उद्देश्य के लिए व्यावसायिक रूप से उपलब्ध उपकरण भी हैं - SMKey, Proxmark3, गिरगिट और कुछ और। ये कई कार्यों वाले उपकरण हैं, सुविधाजनक हैं, लेकिन सस्ते नहीं हैं।

मैं आपके ध्यान में PN532 मॉड्यूल और USB-UART अडैप्टर से समान "छोटे सज्जन के सेट" के आधार पर एक अधिक बजट विकल्प लाता हूं, जो आपको एक Mifare रीडर से डेटा कैप्चर करने की अनुमति देता है, जैसे कि इंटरकॉम, और उस क्रिप्टोग्राफ़िक कुंजियों की गणना करें जिसके साथ पाठक टैग को संदर्भित करता है।

विकसित डिवाइस में मूल रूप से STM32F103C8T6 प्रोसेसर पर आधारित एक सस्ती, "लोकप्रिय" डिबगिंग बोर्ड है, जिसे पीएन 532 मॉड्यूल और यूएसबी-यूएआरटी एडाप्टर के साथ "ब्लूपिल" भी कहा जाता है। यह यूनिट यूएसबी-ओटीजी केबल के माध्यम से एंड्रॉइड पर स्मार्टफोन से जुड़ा है। यह सब जंपर्स की मदद से सोल्डरिंग के बिना एक मॉक-अप संस्करण में इकट्ठा किया गया है, और इसमें कुछ ऐसा है, हालांकि यह अप्रमाणित है, लेकिन काफी काम कर रहा है:



असेंबली आरेख बहुत सरल है और इसे पाठ रूप में प्रस्तुत किया गया है:

PN532 ___________________STM32F103C8T6

SCK _____________________ PA5 (SPI1_SCK)
MISO ____________________ PA6 (SPI1_MISO)
MOSI ____________________ PA7 (SPI1_MOSI)
SS ______________________ PB0 (GPIO_OUTPUT)
SIGIN ___________________ PB11 (TIM2_CH4)
__________________ PA12 (TIM1_ETR) के बारे में
__________________ PA0 (TIM2_ETR) के बारे में
वीसीसी _____________________ + 5 वी
GND_____________________GND


USB-UART ________________ STM32F103C8T6

RX ______________________ PA9 (USART1_TX)
TX ______________________ PA10 (USART1_RX)
+ 5 वी _____________________ + 5 वी
GND_____________________GND

महत्वपूर्ण! PN532 इंटरफ़ेस स्विच को SPI मोड पर सेट किया जाना चाहिए! आप मौजूदा USB-UART एडाप्टर के माध्यम से FlashLoaderDemonstrator उपयोगिता का उपयोग करके STM32 को फ्लैश कर सकते हैं।

यहाँ एक डोरफोन रीडर सिम्युलेटर (अरुडिनो + पीएन 532) से क्रिप्टो कुंजी कैप्चर करने का एक डेमो है:


चूंकि IronLogic (IL) पाठक, जिनके साथ यह उपकरण विकसित किया गया था, के लिए काम कर रहे थे, इस टैग के UID के आधार पर गणना की गई एक क्रिप्टो कुंजी के साथ एक टैग को पढ़ने की कोशिश कर रहे थे, यह UID पहले सेट होना चाहिए। आप इसे दो तरीकों से कर सकते हैं - मैन्युअल रूप से या टैग से पढ़ सकते हैं। उसके बाद, हम एक कैप्चर करते हैं और क्रिप्टो कुंजी की गणना के लिए प्रतीक्षा करते हैं।

"क्लासिक पर रिकॉर्ड" कार्यक्रम का अगला टैब सस्ते Mifare क्लासिक रिक्त स्थान के लिए प्रतियां लिखने के लिए IL पाठकों के पुराने संस्करणों की क्षमता का उपयोग करता है। यह विधि इस तथ्य पर आधारित है कि प्राधिकरण के बाद आईएल रीडर इंटरकॉम को टैग के मूल यूआईडी को नहीं भेजता है, लेकिन पहले ब्लॉक में दर्ज की गई जानकारी (सामान्य मामले में, मूल के यूआईडी से मिलान)। ऐसा करने के लिए, हमें उस लेबल की क्रिप्टो कुंजी को पकड़ना और गणना करना होगा जो रिक्त के रूप में काम करेगी, इसके साथ शून्य क्षेत्र को बंद करें, और लेबल के यूआईडी के चार बाइट्स लिखें जो इस लेबल के पहले ब्लॉक में एक प्रोटोटाइप के रूप में कार्य करता है। ऐसा करने के लिए, हमें मूल क्रिप्टोक्यूरेंसी कुंजी को पकड़ने और उसकी डंप को हटाने की आवश्यकता नहीं है, यह उसके यूआईडी का पता लगाने के लिए पर्याप्त है, लेकिन यह केवल सच है यदि मूल "मूल" है और प्रतिलिपि नहीं है, तो आपको अभी भी पहले ब्लॉक और पहले से ही पढ़ना होगा। एक प्रति को लिखें। इसे स्पष्ट करने के लिए, इस उदाहरण पर विचार करें - मान लें कि हम UID 0xEBD52AC5 के साथ मूल कुंजी की एक प्रतिलिपि बनाना चाहते हैं, जो कि UID के साथ एक नियमित Mifare क्लासिक लेबल पर मूल के पहले ब्लॉक में भी लिखा गया है, 0x12345678 कहते हैं। ऐसा करने के लिए, प्रस्तुत डिवाइस की सहायता से, जिसे एक कॉमरेड शैतान-माशिना द्वारा बुलाया जाता है, हम इस यूआईडी के लिए क्रिप्टोक्यूरेंसी ढूंढते हैं और विशेष वस्तु (प्रवेश, घर ...) के लिए जो हमें चाहिए। क्रिप्टो कुंजी 0xABCDEF098765 होने दें, फिर प्रतिलिपि डंप के शून्य क्षेत्र को निम्नानुसार संपादित करें:



पहले ब्लॉक में, हम मूल 0xEBD52AC5 का यूआईडी लिखते हैं, और तीसरे ब्लॉक में इस वर्कपीस के लिए मिली क्रिप्टो कुंजी के छह बाइट्स 0xABCDEF098765 हैं। हम डंप को रिक्त लिखते हैं, और इंटरकॉम कुंजी की एक प्रति प्राप्त करते हैं। इस तरह के कुछ SMKey आयरनफोगिक की प्रतियां नियमित रूप से मिफारे क्लासिक को बनाता है, और यही रिकॉर्डिंग प्रोग्राम करता है। "कोड" क्षेत्र में, हम मैन्युअल रूप से मूल कुंजी से यूआईडी के 4 बाइट्स दर्ज करते हैं या पढ़ते हैं, जो कॉपी के 1 ब्लॉक में दर्ज किया जाएगा। हम शुरू करते हैं और फिर कार्यक्रम के संकेतों का पालन करते हैं। पहले हम वर्कपीस के यूआईडी को पढ़ते हैं, फिर हम डिवाइस को इंटरकॉम पर लाते हैं और प्रमाणीकरण डेटा कैप्चर करते हैं। गणना पूरी होने के बाद, प्रोग्राम डेटा रिकॉर्डिंग के लिए रिक्त स्थान लाने की पेशकश करेगा। यदि एक से अधिक क्रिप्टोग्राफिक कुंजी पाई जाती है, तो पहला विकल्प रिकॉर्ड करने के बाद, उसे प्राप्त प्रतिलिपि को सत्यापित करने का अवसर दिया जाएगा। यदि प्रतिलिपि फिट नहीं होती है, तो आपको भविष्य की उपयोग के लिए अगली गणना की गई कुंजी, या रिक्त (मिटाएं) को खाली करने का प्रयास करना चाहिए। कॉपी भी काम नहीं कर सकती क्योंकि कॉपी के 1 ब्लॉक में लिखे गए कोड को गलत तरीके से परिभाषित किया गया था - उदाहरण के लिए, यदि आप असली यूआईडी को मूल कुंजी fob नहीं लिखने की कोशिश करते हैं, लेकिन उपरोक्त विधि का उपयोग करके बनाई गई एक कॉपी। इस मामले में, आपको यूआईडी का उपयोग नहीं करना चाहिए। 1 ब्लॉक से लेबल, डेटा और डेटा, जो "एक क्षेत्र की नकल" अनुभाग में प्राप्त किया जा सकता है।

यह विधि IL रीडर सॉफ़्टवेयर के नवीनतम संस्करणों के लिए भी काम नहीं करेगी। इस मामले में, एक वर्कपीस पर पूरे 0 वें क्षेत्र (4 ब्लॉक) की प्रतिलिपि बनाकर एक प्रतिलिपि बनाई जा सकती है जो आपको एप्लिकेशन में अनुभाग "एक क्षेत्र की प्रतिलिपि" का उपयोग करके 0 वें क्षेत्र को रिकॉर्ड करने की अनुमति देती है। यहां, हम पहले मूल क्रिप्टोक्यूरेंसी कुंजी भी ढूंढते हैं, इसके शून्य क्षेत्र को पढ़ते हैं और फिर रिक्त को लिखते हैं। हाथ पर ओटीपी और ओटीपी -२.० की कमी के कारण, इस सुविधा का अब तक केवल जीरो ब्लैंक पर परीक्षण किया गया है, हालांकि पाठकों के नए संस्करणों को ओटीपी -२.० के उपयोग की आवश्यकता है।

खैर, शुरुआत के लिए - "यूआईडी रिकॉर्ड" एप्लिकेशन अनुभाग आपको यूआईडी को बदलने, क्षतिग्रस्त 0 वें ब्लॉक को पुनर्स्थापित करने और शून्य वर्कपीस क्रिप्टो कुंजी को डिफ़ॉल्ट रूप से रीसेट करने की अनुमति देता है।

इसलिए - संक्षेप में संक्षेप में। इस तरह के एक उपकरण को बनाने के लिए, हम PN532 मॉड्यूल, USB - UART एडेप्टर FTDI, PL2303, CH340 या CP2102 में से कोई भी एक डिबग बोर्ड STM32F103C8T6, डेढ़ दर्जन से अधिक जंपर्स, USB-OTG अडैप्टर और एक स्मार्टफोन (टैबलेट) OTG के साथ एंड्रॉइड पर खरीदते हैं या देखते हैं। हम उपरोक्त आरेख के अनुसार डिवाइस को स्वयं इकट्ठा करते हैं, फ्लैश * .bin STM32 फ़ाइल के साथ और संग्रह से * .apk स्थापित करें।
स्मार्टफोन पर सही संचालन के लिए, स्मार्टफोन पर एप्लिकेशन को लॉन्च किया जाना चाहिए जब यूएसबी-यूएआरटी एडाप्टर जुड़ा हुआ है, या तो डिफ़ॉल्ट रूप से, या मैनुअल चयन से, अन्यथा एप्लिकेशन को एडेप्टर तक पहुंच नहीं मिलेगी।

मैं PN532 मॉड्यूल के बारे में कुछ शब्द कहना चाहता हूं - ये सभी मॉड्यूल "समान रूप से उपयोगी" नहीं हैं! तीन मॉड्यूल में से (जैसे कि ऊपर की फोटो में) जो मैंने खरीदा है, एक टैग और विशेष रूप से शून्य और ओटीपी 2.0 को नहीं पढ़ा और लिखा है, लेकिन यह सामान्य रूप से इंटरकॉम पाठकों के साथ निष्क्रिय मोड में काम करता है, दूसरा बिल्कुल विपरीत व्यवहार करता है, और केवल तीसरा और अधिक- टैग और इंटरकॉम दोनों के साथ कम सामना (हालांकि पहले दो से भी बदतर)। शायद मैं किस्मत से बाहर हूं और मॉड्यूल का यह विशेष बैच सर्वोत्तम गुणवत्ता का नहीं निकला, लेकिन अन्य लोग उनके बारे में शिकायत करते हैं। हालांकि - किसी को भाग्यशाली के रूप में। मैं क्या कह रहा हूँ? PN532 मॉड्यूल थोड़े अलग लेआउट के लिए बिक्री पर दिखाई दिए, जो अधिक महंगे हैं, लेकिन, समीक्षाओं के अनुसार, उनके पास ऐसी समस्याएं नहीं हैं:



यदि कोई व्यक्ति PN532 के पार आता है, जो अच्छी तरह से लेबल नहीं लिखता है और पढ़ता है, तो मैं डिवाइस में RC522 मॉड्यूल जोड़ने की सलाह दे सकता हूं, जो एक पैसे के लायक है, लेकिन निम्नलिखित कार्यों के अनुसार, अपने कार्यों को पूरी तरह से करता है:

RC522____________________STM32F103C8T6

RST ______________________ PB12 (GPIO_OUTPUT)
SCK ______________________ PB13 (SPI2_SCK)
MISO _____________________ PB14 (SPI2_MISO)
MOSI _____________________ PB15 (SPI2_MOSI)
SDA ______________________ PA8 (GPIO_OUTPUT)
वीसीसी ______________________ + 5 वी
GND______________________GND
इस स्थिति में, PN532 केवल रीडर से डेटा कैप्चर करने पर काम करेगा, और टैग के साथ काम करने का पूरा बोझ RC522 के कंधों पर पड़ेगा।

अंत में, मैं यह कहना चाहता हूं कि वास्तविक परिस्थितियों में डिवाइस के प्रदर्शन का परीक्षण केवल पहली पीढ़ी के आयरनलेजिक पाठकों पर ही किया गया था, बिना जीरो, ओटीपी, ओटीपी-2.0 फिल्टर के। अन्य संस्करणों में बस पहुंच नहीं है, इसलिए अधिक आधुनिक आईएल पाठकों के लिए, सॉफ्टवेयर विकास की आवश्यकता होगी, और निश्चित रूप से, इन पाठकों की उपस्थिति।

पुरालेख