Έρευνα ασφάλειας RFID - Συσκευές καρτών RFID

Αναγνώριση ραδιοσυχνοτήτων (RFID) είναι η συντομογραφία του Radio Frequency Identification. Η αρχή είναι να διεξάγεται επικοινωνία δεδομένων χωρίς επαφή μεταξύ του αναγνώστη και της ετικέτας για την επίτευξη του σκοπού της αναγνώρισης του στόχου.

Το RFID χρησιμοποιείται ευρέως, τυπικές εφαρμογές περιλαμβάνουν έλεγχο πρόσβασης, έλεγχος χώρου στάθμευσης, και διαχείριση υλικού.

Συσκευή κάρτας

Διάφορες κάρτες ελέγχου πρόσβασης, κάρτες νερού, και τα λοιπά. συναντάται στη ζωή, διάφορες λειτουργίες πραγματοποιούνται από τσιπ και πηνία συσκευασμένα στην κάρτα, και αυτά τα τσιπ έχουν διαφορετικές συχνότητες, ικανότητες, και απόδοση ανάγνωσης και γραφής. Οι συνήθεις τύποι καρτών περιλαμβάνουν κάρτες IC και κάρτες ταυτότητας, και υπάρχει επίσης ένα Κάρτα UID.

Οχι. 2 Κλειδιά ID - κάρτα εισαγωγικού ελέγχου πρόσβασης και παρουσίας - Κάρτα εξουσιοδότησης ιδιοκτησίας 125KHZ - Κάρτα RFID πρόσβασης κοινότητας

Το πλήρες όνομα της ταυτότητας είναι δελτίο ταυτότητας, η οποία είναι μια μη εγγράψιμη κάρτα επαγωγής με σταθερό αριθμό. Η συχνότητα είναι 125KHz, που ανήκει σε χαμηλή συχνότητα. Γενικά χρησιμοποιείται για έλεγχο πρόσβασης. Η ταυτότητα δεν μπορεί να γράψει δεδομένα, και το εγγεγραμμένο περιεχόμενό του μπορεί να γραφτεί μόνο μία φορά από τον κατασκευαστή του chip, και μόνο ο αριθμός της κάρτας μπορεί να διαβαστεί για χρήση.

Για παράδειγμα, Η κοινή λευκή κάρτα είναι δεδομένα εγγραφής μίας χρήσης, η φθηνή κάρτα amiibo για διακόπτη.

Το πλήρες όνομα της κάρτας IC είναι κάρτα ολοκληρωμένου κυκλώματος, γνωστή και ως έξυπνη κάρτα. Ευανάγνωστο και εγγράψιμο, μεγάλη χωρητικότητα, λειτουργία κρυπτογράφησης, ασφαλή και αξιόπιστη καταγραφή δεδομένων, πιο βολικό στη χρήση, ανήκει σε υψηλή συχνότητα, η συχνότητα είναι 135MHz, χρησιμοποιείται κυρίως στο σύστημα καρτών, καταναλωτικό σύστημα, και τα λοιπά.

Κάρτα συσκευής RFID - ταυτότητες - Έρευνα ασφάλειας RFID - Συσκευές καρτών RFID

Η ασφάλεια της κάρτας IC είναι πολύ μεγαλύτερη από αυτή της ταυτότητας. Ο αριθμός της κάρτας στο δελτίο ταυτότητας διαβάζεται χωρίς καμία εξουσιοδότηση και είναι εύκολο να μιμηθεί. Η ανάγνωση και η εγγραφή των δεδομένων που έχουν καταγραφεί στην κάρτα IC απαιτεί τον αντίστοιχο έλεγχο ταυτότητας με κωδικό πρόσβασης, Και ακόμη και κάθε περιοχή στην κάρτα έχει διαφορετική προστασία με κωδικό πρόσβασης για την πλήρη προστασία της ασφάλειας των δεδομένων

Η κάρτα UID είναι ένα είδος κάρτας IC. Η κάρτα UID μπορεί να τροποποιήσει οποιονδήποτε τομέα. Ως υποκάρτα του αντιγράφου Μ1, Χρησιμοποιείται κυρίως σε αντιγραφή κάρτας IC. Η κάρτα είναι πλήρως συμβατή με την κάρτα mifare 1k. Το block0 της κάρτας (το μπλοκ όπου βρίσκεται το UID) μπορεί να τροποποιηθεί αυθαίρετα και επανειλημμένα.

Κάρτα IC ξενοδοχείου - Λευκή κάρτα ταυτότητα - M1 Proximity Card Κάρτα Smart Access Control - Κάρτα ξενοδοχείου T5577

Για συνηθισμένες κάρτες IC, τομέας 0 δεν μπορεί να τροποποιηθεί, και άλλοι τομείς μπορούν να διαγραφούν και να γραφτούν επανειλημμένα. Οι εκδότες έξυπνων καρτών, όπως οι κάρτες ανελκυστήρα και οι κάρτες ελέγχου πρόσβασης που χρησιμοποιούμε, χρησιμοποιούν όλες κάρτες M1, που μπορεί να γίνει κατανοητό ως οι πρωτότυπες κάρτες που εκδίδονται από το ακίνητο.

Οι κάρτες UID χωρίζονται σε:

ΑΥΤΟΝ: αντιθωράκιση εφάπαξ διαγραφής 0 τομέας 0 ΟΙΚΟΔΟΜΙΚΟ ΤΕΤΡΑΓΩΝΟ.

Ufos: Αντιθωράκιση και επαναλαμβανόμενο σβήσιμο 0 τομείς και 0 μπλοκ, μετά το κλείδωμα της κάρτας, όχι άλλο σβήσιμο του 0 τομείς και 0 μπλοκ.

Μέρος: Επανεγγράψιμο κατά της οθόνης 0 τομέας 0 μπλοκ (απαιτεί ειδικό εξοπλισμό και λογισμικό για να είναι επανεγγράψιμο)

Η CUID είναι μια πιο προηγμένη κάρτα τείχους προστασίας από την UID.

ταυτότητες - RFID IOT CRAD - Κάρτα IoT RFID

Σε ορισμένες κοινότητες, η συσκευή ανάγνωσης καρτών έχει τείχος προστασίας, και η κάρτα που έχει αντιγραφεί από το συνηθισμένο αντιγραφικό δεν μπορεί να χρησιμοποιηθεί μία ή έστω μία φορά, οπότε πρέπει να χρησιμοποιηθεί η έκδοση του τείχους προστασίας.

Συσκευή κάρτας ανάγνωσης/εγγραφής/αποκρυπτογράφησης κάρτας

Η ταυτότητα πρέπει να διαβάζει και να γράφει δεδομένα μέσω του λογισμικού της συσκευής.

Τα δεδομένα της κάρτας IC της σειράς mifare μπορούν να διαβαστούν και να γραφτούν μέσω του λογισμικού κινητού τηλεφώνου MCT (mifare κλασικό εργαλείο).

Αποκρυπτογράφηση κάρτας

Για κρυπτογραφημένη κάρτα IC, εάν θέλετε να διαβάσετε τα δεδομένα στην κάρτα, πρέπει πρώτα να αποκτήσετε το KEYA ή το KEYB όλων των τομέων. Γενικά, τα κλειδιά κρατούνται μυστικά. Όταν έχουμε μόνο την κάρτα, η αποκρυπτογράφηση πρέπει να υποστηρίζεται από υλικό. , όπως το pn532, acr122u, σήμα διακομιστή μεσολάβησης 3, και τα λοιπά.

PM3 (Proxmark3)

Το Proxmark3 είναι ένα υλικό ανοιχτού κώδικα που σχεδιάστηκε και αναπτύχθηκε από τον Jonathan Westhues. Χρησιμοποιεί κυρίως sniffing RFID, εργασίες ανάγνωσης και κλωνοποίησης. Το Proxmark3 έχει μια ισχυρή λειτουργία για την αποκρυπτογράφηση κάρτας IC και έχει πολλούς τρόπους για να εκμεταλλευτεί τα τρωτά σημεία.

Τιμή: που κυμαίνονται από 200-300 γιουάν

Πλεονεκτήματα: την καλύτερη απόδοση, ισχυρή ικανότητα αποκρυπτογράφησης.

Μειονεκτήματα: Υπάρχει ένα συγκεκριμένο όριο χρήσης, και η τιμή είναι ελαφρώς ακριβή.

Αγορά επικοινωνήστε με το WhatsApp:+8618062443671

Υπάρχουν πολλά εγχώρια pm3 διαθέσιμα στο tb. Εκτός από την απομίμηση της αρχικής έκδοσης, Υπάρχουν επίσης μερικά με πρόσθετες πρωτότυπες λειτουργίες. Μπορείτε να επιλέξετε μόνοι σας.

Κατεβάστε το εργαλείο mifare για windows - εργαλεία mifare android - MIFARE ΚΛΑΣΙΚΟ ΕΡΓΑΛΕΙΟ

Μπορείτε επίσης να αγοράσετε υλικά και DIY ανάλογα με τις ανάγκες σας

PN532
Τιμή: περίπου 40 γιουάν (με TTL σε USB)

Πλεονεκτήματα: φτηνή τιμή, καλή ικανότητα αποκρυπτογράφησης

Μειονεκτήματα: Η ταχύτητα είναι αργή, πρέπει να συνδέσετε μόνοι σας τη γραμμή TTL, η σταθερότητα είναι μέτρια.

Το πρωτόκολλο υποστηρίζει περισσότερους τύπους PN από τις σειρές RC. Το PN υποστηρίζει πρωτόκολλο NFC, και το RC υποστηρίζει κυρίως ISO14443A/B.

Το PN532 υποστηρίζει περιορισμένους τύπους καρτών. Το M1T εμφανίστηκε τα τελευταία χρόνια. Είναι ένα πολύ χρήσιμο πρόγραμμα ανοιχτού κώδικα που υποστηρίζει πολλαπλές μεθόδους αποκρυπτογράφησης. Περιορίζεται όμως στην απόδοση υλικού, η ταχύτητα αποκρυπτογράφησης δεν είναι τόσο καλή όσο το Proxmark3, αλλά η ικανότητα αποκρυπτογράφησης δεν είναι κατώτερη από το Proxmark3 σε γενικά σενάρια.

iCopy3
Πλεονεκτήματα: εύχρηστος, περισσότερους τύπους αποκρυπτογράφησης.

Μειονεκτήματα: η τιμή είναι γελοία υψηλή, και ο τρόπος χρήσης είναι ενιαίος

Η συσκευή iCopy3 είναι κυρίως για κλειδαράδες, και προσωπικά δεν προτείνω την αγορά του. Ειδικά όταν πρόκειται για τροποποίηση δεδομένων και ανάλυση δεδομένων σε μεταγενέστερο στάδιο, δεν είναι τόσο βολικό όσο το Proxmark3 και το PN532. Το iCopy είναι κυρίως κατάλληλο για σενάρια λειτουργίας όπου ο υπολογιστής δεν μπορεί να μεταφερθεί σε εξωτερικό χώρο

RC-522
Τιμή: σχετικά με 10 γιουάν

Πλεονεκτήματα: φτηνός

Μειονεκτήματα: δεν υποστηρίζει κάρτα γραφής, μπορεί να διαβάσει μόνο κάρτα IC