Transcript Трюки с RFID системами доступа в быту Особенности

Трюки с RFID системами доступа в
быту
Особенности использования
RFID в повседневной жизни
Павел Жовнер
[email protected]
m
zhovner.com/pgpkey.txt (цп в лс)
Разбор протокола ISO 14443*
* На самом деле нет
* Максимум веселья
* Минимум теории
Основные стандарты
LF
Low Frequency
125kHz or 134kHz
HF
Остальные
High Frequency
13.56 MHz
UHF
Активные теги
Большая дальность
Примитивность
EM4100
Малая дальность
NFC, многофункциональность
ISO 14443
Антикражные системы
etc
Низкочастотные карты
Используются как:
• Пропуски в офисы
• Домофонные брелки
• Гостиницы
• Парковки
Популярные считыватели LF карт
111
Низкочастотные карты
Пропуск в номер
гостиницы
Системы платной парковки
Низкочастотные карты
111
111
Низкочастотные карты
• Хранят только короткий неизменный идентификатор (5 байт)
• Считываются без авторизации. Подавляющее большинство чипов не имеет средств
защиты данных
• Легко копируются и эмулируются
• Могут быть прочитаны с большого расстояния (несколько метров)
scanlime.org/2008/09/using-an-avr-as-an-rfid-tag/
Эмулятор LF карты EM Marine на базе AVR
111
• ATtiny85
• резистор
Низкочастотные карты
• Китайский ридер EM4100
• ~10 USD
• Читает / Пишет T5567/T5577
Читаем карты из карманов прохожих
111
proxclone.com/Long_Range_Cloner.html
111
Proxmark3 – так ли хорош?
111
• Двухдиапазонный LF и HF
• Умеет много форматов
• ~300 USD
• Не так хорош как кажется
Автономный Long Range
снифер
Дешевле100 USD
Парковочный ридер
111
Эмуляция LF карт с помощью
proxmark3
111
Высокочастотные карты
•
Большой функционал, NFC, двухсторонний обмен
•
Широкое распространение: смартфоны, брелки,
носимая электроника, токены
• Большой объем хранимых данных
до нескольких килобайт
•
Продвинутые системы безопасности
Авторизация, шифрование, 3DES, RSA…
• Меньшее расстояние чтение в сравнении с LF
ISO 14443
Железо для nfc-tools
http://nfc-tools.org/index.php?title=Devices_compatibility_matrix
Adafruit PN532 over UART
ACR122u
Структура mifare classic
Парсер mfiare дампов
github.com/zhovner/mfdread
111
Структура данных туалетной карты
toilet_14579f69_one.mfd
Структура данных туалетной карты
toilet_14579f69_empty.mfd
111
Социальная карта
москвича
111
Социальная карта
москвича
111
Будущее проездных
• Тройка: mifare plus
удаленное пополнение
• Mifare DESFire
• SmartMX
111
111
Contact Information