מחקר אבטחה RFID - התקני כרטיס RFID

מחקר אבטחה RFID - התקני כרטיס RFID

זיהוי תדרי רדיו (RFID) הוא קיצור של Radio Frequency Identification. העיקרון הוא לנהל תקשורת נתונים ללא מגע בין הקורא לתג כדי להשיג את מטרת זיהוי היעד.

RFID נמצא בשימוש נרחב, יישומים טיפוסיים כוללים בקרת גישה, שליטה בחניון, וניהול חומרים.

מכשיר כרטיס

כרטיסי בקרת כניסה שונים, כרטיסי מים, וכו. נתקל בחיים, פונקציות שונות ממומשות על ידי שבבים וסלילים ארוזים בכרטיס, ולשבבים האלה יש תדרים שונים, יכולות, וביצוע קריאה וכתיבה. סוגי כרטיסים נפוצים כוללים כרטיסי IC ותעודות זהות, ויש גם א כרטיס UID.

לא. 2 מחזיק מפתחות מזהה - בקרת גישה וכרטיס זירוז נוכחות - כרטיס אישור נכס 125KHZ - כרטיס RFID גישה לקהילה

השם המלא של תעודת הזהות הוא תעודת זיהוי, שהוא כרטיס אינדוקציה שאינו ניתן לכתיבה עם מספר קבוע. התדר הוא 125KHz, ששייך לתדר נמוך. משמש בדרך כלל לבקרת גישה. תעודת הזהות לא יכולה לכתוב נתונים, והתוכן המוקלט שלו יכול להיכתב פעם אחת בלבד על ידי יצרן השבבים, ורק את מספר הכרטיס ניתן לקרוא לשימוש.

לדוגמה, הכרטיס הלבן הנפוץ הוא נתוני כתיבה חד-פעמיים, כרטיס ה-amiibo הזול למתג.

השם המלא של כרטיס IC הוא כרטיס מעגל משולב, ידוע גם בשם כרטיס חכם. קריא וניתן לכתיבה, קיבולת גדולה, פונקציית הצפנה, רישום נתונים בטוח ואמין, נוח יותר לשימוש, שייך לתדר גבוה, התדר הוא 135MHz, משמש בעיקר במערכת כרטיסים, מערכת צרכנית, וכו.

כרטיס מכשיר RFID - תעודות זהות - מחקר אבטחה RFID - התקני כרטיס RFID

האבטחה של כרטיס IC גדולה בהרבה מזו של תעודת זהות. מספר הכרטיס בתעודת הזהות נקרא ללא כל סמכות וקל לחיקוי. הקריאה והכתיבה של נתונים שנרשמו בכרטיס ה-IC דורשים אימות סיסמה מתאים, ואפילו לכל אזור בכרטיס יש הגנת סיסמה שונה להגנה מלאה על אבטחת המידע

כרטיס UID הוא סוג של כרטיס IC. כרטיס UID יכול לשנות כל מגזר. בתור כרטיס המשנה של עותק M1, הוא משמש בעיקר בהעתקת כרטיס IC. הכרטיס תואם באופן מלא לכרטיס mifare 1k. הבלוק0 של הכרטיס (הבלוק שבו נמצא ה-UID) ניתן לשנות באופן שרירותי ושוב ושוב.

כרטיס IC של מלון - תעודת זהות של כרטיס לבן - כרטיס קרבה M1 כרטיס בקרת גישה חכם - כרטיס מלון T5577

עבור כרטיסי IC רגילים, מִגזָר 0 לא ניתן לשנות, וסקטורים אחרים ניתן למחוק ולכתוב שוב ושוב. מנפיקי הכרטיסים החכמים כגון כרטיסי מעלית וכרטיסי בקרת גישה בהם אנו משתמשים כולם משתמשים בכרטיסי M1, שניתן להבין ככרטיסים המקוריים שהונפקו על ידי הנכס.

כרטיסי UID מחולקים ל:

אוֹתוֹ: מחיקה חד פעמית נגד מיגון 0 מִגזָר 0 לַחסוֹם.

Ufos: אנטי מיגון ומחיקה חוזרת ונשנית של 0 מגזרים ו 0 בלוקים, לאחר נעילת הכרטיס, לא עוד מחיקה של 0 מגזרים ו 0 בלוקים.

חֵלֶק: נגד מסך ניתן לכתיבה מחדש 0 מִגזָר 0 בלוקים (דורש ציוד ותוכנה מיוחדים לכתיבה מחדש)

CUID הוא כרטיס חומת אש מתקדם יותר מ-UID.

תעודות זהות - RFID IOT CRAD - כרטיס IoT RFID

בחלק מהקהילות, לקורא הכרטיסים יש חומת אש, ולא ניתן להשתמש בכרטיס שהועתק על ידי המשכפל הרגיל פעם אחת או אפילו פעם אחת, אז יש להשתמש בגרסת חומת האש.

מכשיר קריאה/כתיבה/פענוח של כרטיס

תעודת הזהות צריכה לקרוא ולכתוב נתונים דרך תוכנת המכשיר.

ניתן לקרוא ולכתוב את הנתונים של כרטיס ה-IC מסדרת mifare באמצעות תוכנת הטלפון הנייד MCT (כלי קלאסי של mifare).

פענוח כרטיס

עבור כרטיס IC מוצפן, אם אתה רוצה לקרוא את הנתונים בכרטיס, תחילה עליך להשיג את ה-KEYA או KEYB של כל המגזרים. בדרך כלל, המפתחות נשמרים בסוד. כשיש לנו רק את הכרטיס, הפענוח צריך להיות נתמך על ידי חומרה. , כגון pn532, acr122u, סימן פרוקסי3, וכו.

PM3 (Proxmark3)

Proxmark3 היא חומרה בקוד פתוח שתוכננה ופותחה על ידי Jonathan Westhues. הוא משתמש בעיקר בהרחה RFID, פעולות קריאה ושיבוט. ל-Proxmark3 יש פונקציה רבת עוצמה לפענוח כרטיס IC ויש לו דרכים רבות לנצל נקודות תורפה.

מחיר: החל מ 200-300 יוּאָן

יתרונות: הביצועים הטובים ביותר, יכולת פענוח חזקה.

חסרונות: יש סף מסוים לשימוש, והמחיר מעט יקר.

רכישה צור קשר בוואטסאפ:+8618062443671

יש הרבה PM3s מקומיים זמינים ב-tb. בנוסף לחיקוי הגרסה המקורית, יש גם כמה עם פונקציות מקוריות נוספות. אתה יכול לבחור לבד.

הורדת כלי mifare לחלונות - כלי mifare אנדרואיד - כלי MIFARE CLASSIC

אתה יכול גם לקנות חומרים ועשה זאת בעצמך לפי הצרכים שלך

PN532
מחיר: סְבִיב 40 יוּאָן (עם TTL ל-USB)

יתרונות: מחיר זול, יכולת פענוח טובה

חסרונות: המהירות איטית, אתה צריך לחבר את קו TTL בעצמך, היציבות ממוצעת.

פרוטוקול תומך ביותר סוגי PN מאשר סדרת RC. PN תומך בפרוטוקול NFC, ו-RC תומך בעיקר ב-ISO14443A/B.

PN532 תומך בסוגי כרטיסים מוגבלים. M1T הופיע בשנים האחרונות. זוהי תוכנת קוד פתוח מאוד שימושית התומכת במספר שיטות פענוח. אבל מוגבל לביצועי החומרה, מהירות הפענוח אינה טובה כמו Proxmark3, אבל יכולת הפענוח אינה נחותה מ-Proxmark3 בתרחישים כלליים.

iCopy3
יתרונות: קל לשימוש, סוגים נוספים של פענוח.

חסרונות: המחיר גבוה בצורה מגוחכת, ושיטת השימוש היא יחידה

מכשיר iCopy3 מיועד בעיקר למנעולנים, ואני אישית לא ממליץ לקנות אותו. במיוחד כשמדובר בשינוי נתונים וניתוח נתונים בשלב מאוחר יותר, זה לא נוח כמו Proxmark3 ו-PN532. iCopy מתאים בעיקר לתרחישי הפעלה שבהם לא ניתן לשאת את המחשב בחוץ

RC-522
מחיר: על אודות 10 יוּאָן

יתרונות: זוֹל

חסרונות: לא תומך בכרטיס כתיבה, יכול לקרוא רק כרטיס IC