Milyen könnyen ellophatják a belépőkártya
Ha úgy gondolja, hogy azáltal az irodájában beléptető rendszer (ACS), akkor így megbízhatóan védi a helyiségeket behatolás - akkor nagyon téved. Ez az eset áll fenn, ha a hozzáférési kártya már kiszabott Em Marin MIFARE 1K vagy elolvassa a sorozatszámot a chip.
Normál Em Marin belépőkártya elvileg nem tekinthető olyan eszközként való hozzáférés biztosítása. Kártya szabvány Em Marin - egy kényelmes módja annak, hogy nyissa ki az ajtót (vagy a számla munkaidő) - nem több. Az a tény, hogy ezek a kártyák könnyen másolható, hogy nincs semmilyen védelmet, írni és beszélni többször is.
Kártya-hozzáférési szabvány MIFARE 1K eltérően Em Marine tartalmaznak nagyon komoly másolásvédelem, és információkat olvas a kártyáról. Ugyanakkor furcsa módon, - a fejlesztők beléptető rendszerek nem látja, vagy nem akarja látni ezeket a szereket, és ne alkalmazza őket CDS.
Hadd magyarázzuk. Miután a legújabb divat trendek, a fejlesztők elkezdték hez SKD a Mifare 1K kártya hozzáféréssel. De (fejlesztők) ne használja a benne rejlő lehetőségeket a MIFARE 1K, a biztonságos és megbízható transzponder.
Az ilyen (nem SSL) hozzáférés-vezérlés a hozzáférési térkép csak olvasható kártya sorszámát a chip (UID - egyedi azonosító). Sorszám vagy UID - nyitott az olvasás, nem védett és nem védett olvasását összhangban MIFARE szabvány.
Most vissza a címe ennek a cikknek - „Hogyan lehet egyszerűen ellopják a kártya is.” A mai világban a hordozható olvasás érintésmentes kártya olvasó nem hír. Miután kebelében, vagy a portfólió egy ilyen hordozható olvasó, a támadó könnyen olvasható a kártya vagy soros Em Marin MIFARE 1K kártya számát. És nem veszi észre. Ez akkor történhet meg az irodában, a szupermarket, parkoló, stb Ha a kártya biztonságos hozzáférést a Yo-Yo, vagy a zsebében, - olvasni egy hordozható kártyaolvasó könnyű.
Van egy egyszerű megoldás erre a problémára. A beléptető rendszer nem kell olvasni a chip sorozatszáma (UID), - valamint az információk egy adott blokk memória kártya MIFARE 1K. Egy ilyen blokk memória az úgynevezett „védett szektor» (biztonságos szektor). Rögzített információ védett szektorban védett kulcs generált a felhasználó által. Tekintsük ezt az információt nem lehet a jogosulatlan.
Ez a megoldás nagyon egyszerű, mert nem jár jelentős eltérést beléptető rendszer. Meg kell cserélni az olvasók, akik olvassák MIFARE sorszáma a kártyaolvasók, amelyek figyelembe információt a biztonságos kártya iparágnak. Nincs szükség változtatni a vezérlő SKD, az olvasók a védett ágazatokban is csatlakozik a vezérlőhöz a Wiegand-26 interfész.
Minden mondott a MIFARE szabvány kártya utal, hogy a kártya a standard I Code SLI.
St. Petersburg, 8. sor VO d.83
tel. +7 (812) 322-5795