การวิจัยความปลอดภัย RFID - อุปกรณ์บัตร RFID

ระบุความถี่คลื่นวิทยุ (อาร์เอฟไอดี) เป็นตัวย่อของ Radio Frequency Identification. หลักการคือการสื่อสารข้อมูลแบบไม่สัมผัสระหว่างเครื่องอ่านและแท็กเพื่อให้บรรลุวัตถุประสงค์ในการระบุเป้าหมาย.

RFID ถูกนำมาใช้อย่างแพร่หลาย, แอปพลิเคชันทั่วไปรวมถึงการควบคุมการเข้าถึง, การควบคุมที่จอดรถ, และการจัดการวัสดุ.

อุปกรณ์การ์ด

การ์ดควบคุมการเข้าออกต่างๆ, การ์ดน้ำ, เป็นต้น. ที่พบเจอในชีวิต, ชิปและคอยล์ที่บรรจุในการ์ดสามารถรับรู้ฟังก์ชั่นต่างๆ ได้, และชิปเหล่านี้มีความถี่ต่างกัน, ความจุ, และประสิทธิภาพการอ่านและเขียน. ประเภทบัตรทั่วไป ได้แก่ บัตร IC และบัตรประจำตัวประชาชน, และยังมีก บัตร UID.

เลขที่. 2 พวงกุญแจไอดี - บัตรควบคุมการเข้าออกและการเข้างาน - การอนุญาตคุณสมบัติบัตร 125KHZ - บัตร RFID เข้าถึงชุมชน

ชื่อเต็มของบัตรประจำตัวประชาชน คือ บัตรประจำตัวประชาชน, ซึ่งเป็นบัตรเหนี่ยวนำที่ไม่สามารถเขียนได้ด้วยจำนวนคงที่. ความถี่อยู่ที่ 125KHz, ซึ่งเป็นของความถี่ต่ำ. โดยทั่วไปใช้สำหรับการควบคุมการเข้าถึง. บัตรประชาชนเขียนข้อมูลไม่ได้, และเนื้อหาที่บันทึกไว้สามารถเขียนได้เพียงครั้งเดียวโดยผู้ผลิตชิป, และสามารถอ่านได้เฉพาะหมายเลขบัตรเท่านั้น.

ตัวอย่างเช่น, การ์ดสีขาวทั่วไปคือข้อมูลแบบเขียนครั้งเดียว, การ์ด amiibo ราคาถูกสำหรับสวิตช์.

ชื่อเต็มของบัตร IC คือบัตรวงจรรวม, หรือที่เรียกว่าสมาร์ทการ์ด. อ่านและเขียนได้, ความจุขนาดใหญ่, ฟังก์ชันการเข้ารหัส, การบันทึกข้อมูลที่ปลอดภัยและเชื่อถือได้, สะดวกในการใช้งาน, เป็นของความถี่สูง, ความถี่อยู่ที่ 135MHz, ส่วนใหญ่ใช้ในระบบบัตร, ระบบผู้บริโภค, เป็นต้น.

การ์ดอุปกรณ์ RFID - บัตรประจำตัวประชาชน - การวิจัยความปลอดภัย RFID - อุปกรณ์บัตร RFID

ความปลอดภัยของบัตร IC นั้นสูงกว่าบัตรประจำตัวประชาชนมาก. เลขบัตรในบัตรประชาชนอ่านได้โดยไม่ต้องมีอำนาจและเลียนแบบได้ง่าย. การอ่านและเขียนข้อมูลที่บันทึกในการ์ด IC จำเป็นต้องมีการตรวจสอบรหัสผ่านที่สอดคล้องกัน, และแม้กระทั่งแต่ละพื้นที่ในการ์ดก็มีการป้องกันด้วยรหัสผ่านที่แตกต่างกันเพื่อปกป้องความปลอดภัยของข้อมูลอย่างเต็มที่

บัตร UID เป็นบัตร IC ชนิดหนึ่ง. การ์ด UID สามารถแก้ไขภาคใดก็ได้. เป็นการ์ดย่อยของสำเนา M1, ส่วนใหญ่จะใช้ในการคัดลอกบัตร IC. การ์ดนี้เข้ากันได้กับการ์ด mifare 1k. block0 ของการ์ด (บล็อกที่เป็นที่ตั้งของ UID) สามารถแก้ไขได้โดยพลการและซ้ำๆ.

บัตร IC ของโรงแรม - บัตรประจำตัวไวท์การ์ด - M1 Proximity Card การ์ดควบคุมการเข้าถึงอัจฉริยะ - บัตรโรงแรม T5577

สำหรับบัตร IC ธรรมดา, ภาค 0 ไม่สามารถแก้ไขได้, และส่วนอื่นๆ สามารถลบและเขียนซ้ำได้. ผู้ออกบัตรสมาร์ทการ์ด เช่น บัตรลิฟต์และบัตรควบคุมการเข้าออกที่เราใช้ล้วนใช้บัตร M1, ซึ่งสามารถเข้าใจได้ว่าเป็นบัตรดั้งเดิมที่ออกโดยที่พัก.

การ์ด UID แบ่งออกเป็น:

เขา: ลบการป้องกันเพียงครั้งเดียว 0 ภาค 0 ปิดกั้น.

ยูเอฟโอ: Anti-shielding และการลบซ้ำของ 0 ภาคและ 0 บล็อก, หลังจากล็อกการ์ดแล้ว, ไม่มีการลบอีกต่อไป 0 ภาคและ 0 บล็อก.

ส่วนหนึ่ง: ป้องกันหน้าจอเขียนซ้ำได้ 0 ภาค 0 บล็อก (ต้องใช้อุปกรณ์และซอฟต์แวร์พิเศษในการเขียนซ้ำ)

CUID เป็นการ์ดไฟร์วอลล์ขั้นสูงกว่า UID.

บัตรประจำตัวประชาชน - อาร์เอฟไอดี IOT CRAD - บัตร IoT RFID

ในบางชุมชน, เครื่องอ่านการ์ดมีไฟร์วอลล์, และการ์ดที่คัดลอกโดยเครื่องโรเนียวธรรมดาไม่สามารถใช้งานได้เพียงครั้งเดียวหรือแม้แต่ครั้งเดียว, ดังนั้นจึงต้องใช้เวอร์ชันไฟร์วอลล์.

อุปกรณ์อ่าน/เขียนการ์ด/ถอดรหัสการ์ด

บัตรประจำตัวประชาชนจำเป็นต้องอ่านและเขียนข้อมูลผ่านซอฟต์แวร์ของอุปกรณ์.

ข้อมูลของบัตร IC ซีรีส์ mifare สามารถอ่านและเขียนผ่านซอฟต์แวร์โทรศัพท์มือถือ MCT (เครื่องมือคลาสสิกของ mifare).

ถอดรหัสการ์ด

สำหรับบัตร IC ที่เข้ารหัส, หากต้องการอ่านข้อมูลในการ์ด, คุณต้องได้รับ KEYA หรือ KEYB ของทุกภาคก่อน. โดยทั่วไป, กุญแจถูกเก็บเป็นความลับ. เมื่อเรามีบัตรเท่านั้น, การถอดรหัสต้องได้รับการสนับสนุนโดยฮาร์ดแวร์. , เช่น pn532, acr122u, เครื่องหมายมอบฉันทะ3, เป็นต้น.

PM3 (Proxmark3)

Proxmark3 เป็นฮาร์ดแวร์โอเพ่นซอร์สที่ออกแบบและพัฒนาโดย Jonathan Westhues. ส่วนใหญ่จะใช้การดมกลิ่นด้วย RFID, การอ่านและการโคลนนิ่ง. Proxmark3 มีฟังก์ชันที่มีประสิทธิภาพสำหรับการถอดรหัสบัตร IC และมีหลายวิธีในการใช้ประโยชน์จากช่องโหว่.

ราคา: ตั้งแต่ 200-300 หยวน

ข้อดี: ประสิทธิภาพที่ดีที่สุด, ความสามารถในการถอดรหัสที่แข็งแกร่ง.

ข้อเสีย: มีเกณฑ์การใช้ที่แน่นอน, และราคาค่อนข้างแพงเล็กน้อย.

ซื้อติดต่อ WhatsApp:+8618062443671

มี pm3 ในประเทศมากมายบน tb. นอกจากการลอกเลียนแบบจากรุ่นเดิมแล้ว, นอกจากนี้ยังมีบางส่วนที่มีฟังก์ชั่นดั้งเดิมเพิ่มเติม. คุณสามารถเลือกได้เอง.

ดาวน์โหลดหน้าต่างเครื่องมือ mifare - เครื่องมือ mifare สำหรับ Android - MIFARE เครื่องมือคลาสสิก

คุณยังสามารถซื้อวัสดุและ DIY ตามความต้องการของคุณได้อีกด้วย

PN532
ราคา: รอบๆ 40 หยวน (ด้วย TTL เป็น USB)

ข้อดี: ราคาถูก, ความสามารถในการถอดรหัสที่ดี

ข้อเสีย: ความเร็วช้า, คุณต้องเชื่อมต่อสาย TTL ด้วยตัวคุณเอง, ความเสถียรอยู่ในระดับปานกลาง.

โปรโตคอลรองรับ PN ประเภทต่างๆ มากกว่าซีรีย์ RC. PN รองรับโปรโตคอล NFC, และ RC รองรับ ISO14443A/B เป็นหลัก.

PN532 รองรับการ์ดประเภทจำกัด. M1T ปรากฏขึ้นในช่วงไม่กี่ปีที่ผ่านมา. เป็นโปรแกรมโอเพ่นซอร์สที่มีประโยชน์มากซึ่งรองรับวิธีการถอดรหัสหลายวิธี. แต่จำกัดประสิทธิภาพของฮาร์ดแวร์, ความเร็วในการถอดรหัสไม่ดีเท่า Proxmark3, แต่ความสามารถในการถอดรหัสไม่ได้ด้อยกว่า Proxmark3 ในสถานการณ์ทั่วไป.

iCopy3
ข้อดี: ง่ายต่อการใช้, ประเภทของการถอดรหัสเพิ่มเติม.

ข้อเสีย: ราคาสูงอย่างน่าขัน, และวิธีการใช้เป็นแบบเดี่ยว

อุปกรณ์ iCopy3 มีไว้สำหรับช่างทำกุญแจเป็นหลัก, และโดยส่วนตัวแล้วฉันไม่แนะนำให้ซื้อ. โดยเฉพาะอย่างยิ่งเมื่อต้องแก้ไขข้อมูลและวิเคราะห์ข้อมูลในระยะหลัง, ไม่สะดวกเท่า Proxmark3 และ PN532. iCopy เหมาะอย่างยิ่งสำหรับสถานการณ์การทำงานที่ไม่สามารถพกพาคอมพิวเตอร์ไปกลางแจ้งได้

RC-522
ราคา: เกี่ยวกับ 10 หยวน

ข้อดี: ราคาถูก

ข้อเสีย: ไม่รองรับการเขียนการ์ด, สามารถอ่านบัตร IC เท่านั้น