Fifantenana ny matetika mety ho an'ny RFID Keyfobs

Fifantenana ny matetika mety ho an'ny RFID Keyfobs

 

Martsa 2024, nisy vondrona mpikaroka momba ny fiarovana nandatsaka baomba tamin'ny indostrian'ny hotely. Lennert Wouters avy ao amin'ny KU Leuven sy Ian Carroll dia namoaka ilay antsoin'izy ireo hoe Unsaflok-rohin'ny vulnerable ao amin'ny hidin'i Dormakaba Saflok izay mamela azy ireo hanokatra varavarana rehetra ao amin'ny trano fandraisam-bahiny iray misy karatra fanalahidy roa hosoka. Firenena . 131 3 tapitrisa mahery. 13,000.

 

Ilay kicker? Efa hatramin’ny taona 1988 no namidy ireny hidin-trano ireny.

 

WIRED no nanarona azy. Toy izany koa ny BleepingComputer, The Hacker News, ary SecurityWeek. Dormakaba dia nirohotra nanamboatra rafitra, saingy tamin'ny famoahana ny volana martsa 2024 dia 36% amin'ireo hidin-trano voakasika ihany no raikitra. Mbola any ivelany ny ambiny.

 

Inona no nahatonga ny fanafihana? Ny hidin-trano dia nampiasa ny chip MIFARE Classic mandeha amin'ny Crypto{1}}1 encryption-ny rafitra kriptografika dia efa nampitandremana nandritra ny folo taona mahery. Nopotehin'ny mpikaroka tamin'ny Flipper Zero izany. Vidin'ny fitaovana: an-jatony dolara.

 

Izany no tena dikan'ny fifantenana matetika amin'ny fanaraha-maso ny fidirana.

 

 

Ny toe-javatra 125 kHz

 

Ity ny ampahany tsy mahazo aina.

 

RFID -ambany amin'ny 125 kHz no teknolojia tranainy indrindra mbola ampiasaina betsaka. EM4100, TK4100, HID ProxCard-anarana izay miseho amin'ny takelaka specs hatraiza hatraiza manomboka amin'ny trano fonenana ka hatrany amin'ny tobim-piasana orinasa.

 

Manao zavatra iray ireo chips ireo: mandefa laharana raikitra rehefa manakaiky mpamaky. Tsy misy fifampikasihan-tanana. Tsy misy fanamby-valiny. Tsy misy encryption mihitsy.

 

ICT, orinasan'ny fanaraha-maso ny fidirana ao Nouvelle Zélande, dia nandefa fihetsiketsehana tamin'ny taona 2023 mampiseho ny ekipan'izy ireo manangana karatra 125 kHz ao anatin'ny dimy segondra miaraka amin'ny fitaovana $30. Kisi, mpivarotra fiarovana iray hafa, namoaka antontan-taratasy mampiseho fa afaka mandika ny fahazoan-dàlana amin'ny alàlan'ny poketra sy paosy ao anatin'ny iray segondra i Flipper Zero. Feno horonan-tsary ny TikTok. Tsy teorika izany.

 

Ka maninona no mbola misy mampiasa 125 kHz? Fotodrafitrasa lova ny ankamaroany. Ny tranobe misy mpamaky 500 sy fahazoan-dàlana 10.000 dia tsy afaka manongotra ny zava-drehetra mandritra ny alina. Ny vidin'ny -ambony amin'ny keyfobs EM4100 koa dia mety hahatratra $0,15 isaky ny singa iray na ambany. Ho an'ny toeram-panatanjahantena na trano fitahirizana izay misy ny maodely fandrahonana "mety hidiran'ny olona", dia mety hisy dikany izany matematika izany.

 

Ho an'izay rehetra manana fepetra fiarovana tena izy dia tsy izany.

 

13.56 MHz dia tsy fiarovana mandeha ho azy

 

Ny zava-nitranga tao Unsaflok dia mampiseho mazava tsara hoe nahoana no tsy valiny feno ny "fanavaozana ho amin'ny matetika".

 

MIFARE Classic dia mandeha amin'ny 13.56 MHz eo ambanin'ny ISO 14443. Misy encryption izy io. Misy authentication. Ary mbola vaky ihany izany, satria ny Crypto-1 dia tompon'andraikitra sy malemy. Ireo mpikaroka izay namaky ny hidin'i Dormakaba dia tsy nahita vulnerable vaovao - nohararaotin'izy ireo ny iray izay fantatry ny vondrom-piarahamonina fiarovana nanomboka tamin'ny 2008.

Ny lamina eto: 13.56 MHz dia manome anao ny fotodrafitrasa hanaovana encryption araka ny tokony ho izy, fa ny puce ao anatiny dia manan-danja kokoa noho ny matetika vita printy amin'ny marika.

 

MIFARE DESFire miaraka amin'ny AES-128 dia mijanona ho voaro amin'ny fanafihana fantatra. Chip andiany NTAG ho an'ny fampiharana tsotra kokoa. Nijanona ireo. MIFARE Classic tsy manana.

 

 

Vakio ny elanelana sy ny fitsabahana

 

Manontany ny olona indraindray raha miasa amin'ny akanjo mitovy amin'ny ataon'ny 125 kHz ny keyfobs 13.56 MHz.

 

Valiny fohy: eny. Ireo frequences roa ireo dia mampiasa fampifandraisana inductive amin'ny halavirana fanaraha-maso mahazatra. Manodidina ny 1-10 sm ny salan'isa ho an'ny ankamaroan'ny anton'ny endrika keyfob. Zavatra metaly akaiky-telefaonina, lakile, fehin-kibo-dia afaka manala ny antenne ary mitaky fanindroany. Tsy misy zavatra mampitolagaga.

 

UHF amin'ny 860-960 MHz dia fizika hafa. Electromagnetic backscatter fa tsy inductive coupling. Vakio ny elanelana metatra maromaro. Mahasoa ho an'ny vavahadin'ny fiantsonan'ny fiara na ny fitahirizana trano fanatobiana entana, olana amin'ny fidirana amin'ny varavarana izay tianao hanamarinana ny fahazoan-dàlana raha tsy tian'ny mpampiasa izany.

 

Ny famatsiana matetika eo amin'ny faritra ihany koa dia manasaraka ny tarika UHF amin'ny fomba hafa eo anelanelan'i Amerika Avaratra sy Eropa, izay manasarotra ny fandefasana iraisam-pirenena.

 

Fifindra-monina tsy misy korontana

 

Ny keyfob -fakan-droa dia misy manokana ho an'ny fifindrana tsikelikely. Ny trano tokana iray dia misy puce 125 kHz sy 13.56 MHz. Ny mpamaky lova dia mahita ny iray, ny mpamaky nohavaozina dia mahita ny iray hafa. Ny fahazoan-dàlana dia mijanona amin'ny mpampiasa mandritra ny fifampiraharahana.

 

Ny famerana dia ny famolavolana antenne. Samy mila mamaky azo ianteherana tsy misy fanelingelenana. Tsy ny orinasa keyfob rehetra no mahazo izany zo izany. Hamarino ny zava-bita alohan'ny hanolorany ny baiko volume.

 

Ny tena fanontaniana

 

Ny fifantenana matetika dia solon-kevitra ho an'ny fanapahan-kevitra hafa: hatraiza ny fiheveranao raha misy olona mandika ny fahazoan-dàlana?

 

• 125 kHz tsy misy fiarovana. Izay manana $30 sy folo minitra amin'ny YouTube dia afaka manao clone keyfob.
• 13.56 MHz miaraka amin'ny MIFARE Classic toa azo antoka fa tsy. Mbola miatrika ny fianjerany ny hotely.
• 13,56 MHz miaraka amin'ny DESFire na ny mitovy aminy dia mitazona-amin'izao fotoana izao.

- Ny mpikaroka Unsaflok

 

Enina-telopolo taona ny hidin-trano marefo. Izany dia ny vidin'ny tsy mety ny fifantenana matetika sy ny chip.