Коротко
Считыватель карт доступа назван самым уязвимым местом в физической системе безопасности офиса. При этом обычно заботятся о выборе качественного дверного замка, надёжной системы контроля доступа и усиленной двери, а сам считыватель остаётся без внимания. Между тем именно через него информация поступает извне в систему контроля доступа, поэтому он открыт для угроз со стороны хакеров, стремящихся проникнуть в бизнес. Ранее сообщалось, что устройство за 10 долларов способно взломать карты HID; теперь рассматривается, почему это возможно — по подсказке, всё очень и очень просто.
Суть материала
Для считывателей карт существуют три базовых протокола. Первый — последовательный: RS232, включая упомянутое здесь оборудование для взлома, а также RS422 и RS458. Второй — формат Clock-and-Data, или ABA, связанный с дорожкой магнитной полосы и применяемый преимущественно в кредитных картах. Третий — интерфейс Wiegand. В этом материале внимание сосредоточено исключительно на нём, поскольку он является самым распространённым протоколом.
Считыватели карт для доступа в офисы, здания, метро и дверные замки появились в 1980-х годах, и вместе с ними возник протокол Wiegand, он же интерфейс Wiegand. Его главная задача — соединять считыватели карт с электронными системами входа посредством особого протокольного языка. Однако из этого следует, что любой, кто способен освоить язык протокола Wiegand, может общаться с электронной системой доступа.
Большинство считывателей карт, продаваемых сегодня, по-прежнему обратно совместимы. Это значит, что даже при покупке защищённых биометрических сканеров сетчатки или считывателей смарт-карт есть вероятность, что они всё ещё используют электрический протокол передачи данных Wiegand для связи с системой контроля доступа. Каковы последствия? Систему можно взломать, используя открытый текст без шифрования; сигналы, которыми обмениваются панель доступа и считыватель, легко перехватить, и их можно без труда воспроизвести повторно.
Для сравнения: проксимити-карты работают на основе радиочастоты, используя поле 125 кГц, которое излучает считыватель для питания карты. После включения карта отправляет данные обратно считывателю, где их читает главная система. Существуют также активные карты, которые сами излучают поле в сторону считывателя. Такие «прокси-карты» тоже возвращают 26 бит. Более защищённые карты могут быть на 40 или 84 бита. Протоколы проксимити-карт все проприетарны, то есть совместимость между брендами вроде Mifare Classic, iCLASS, Legic, Felica и другими отсутствует.
Первоисточник
Для полного контекста обратитесь к оригинальному материалу.
Войдите или зарегистрируйтесь — после входа изображение станет ссылкой.
Указать на неточность
Контакты указывать не требуется. Проверка ИИ помогает редактору, но не изменяет текст автоматически.