آریفآئڈی کیفوبس کے لئے صحیح تعدد کا انتخاب کرنا

آریفآئڈی کیفوبس کے لئے صحیح تعدد کا انتخاب کرنا

 

مارچ 2024 ، سیکیورٹی محققین کے ایک گروپ نے ہوٹل کی صنعت پر ایک بم گرا دیا۔ کو لیوین اور ایان کیرول سے تعلق رکھنے والے لینرٹ واؤٹرز نے ڈورمکابا سیفلوک تالوں میں انفلوک- کو خطرے کی زنجیروں کے نام سے شائع کیا جس کی وجہ سے وہ دو جعلی کی کارڈز والے ہوٹل میں کسی بھی دروازے کو کھولنے دیتے ہیں۔ 3 ملین سے زیادہ تالے . 131 ممالک . 13 ، 000 پراپرٹیز۔

 

ککر؟ وہ تالے 1988 سے فروخت ہوئے تھے۔

 

وائرڈ نے اسے ڈھانپ لیا۔ ہیکر نیوز ، اور سیکیورٹی ویک ، بلیپنگ کمپیوٹر نے بھی ایسا ہی کیا۔ ڈورمکابا نے پیچ کے نظاموں میں گھس لیا ، لیکن ان کے مارچ 2024 کے انکشاف کے مطابق ، متاثرہ تالے میں سے صرف 36 ٪ طے ہوچکے تھے۔ باقی اب بھی باہر ہیں۔

 

حملے کو کس چیز نے ممکن بنایا؟ تالے نے کریپٹو کو چلانے والے میفیر کلاسیکی چپس کا استعمال کیا - 1 انکرپشن-ایک سسٹم کریپٹوگرافر ایک دہائی سے زیادہ عرصے سے متنبہ کر رہے تھے۔ محققین نے اسے فلپر صفر سے کریک کیا۔ سامان کی لاگت: چند سو ڈالر۔

 

فریکوئینسی سلیکشن کا اصل مطلب رسائی کنٹرول کے لئے ہے۔

 

 

125 کلو ہرٹز کی صورتحال

 

یہاں تکلیف دہ حصہ ہے۔

 

125 کلو ہرٹز میں کم - تعدد آریفآئڈ اب بھی وسیع پیمانے پر استعمال میں سب سے قدیم ٹیکنالوجی ہے۔ EM4100 ، TK4100 ، HID Proxcard - نام جو اپارٹمنٹس کی عمارتوں سے لے کر کارپوریٹ کیمپس تک ہر جگہ مخصوص شیٹوں پر دکھاتے ہیں۔

 

یہ چپس ایک کام کرتے ہیں: جب وہ قاری کے قریب پہنچتے ہیں تو ایک مقررہ نمبر نشر کریں۔ کوئی مصافحہ نہیں کوئی چیلنج نہیں - جواب۔ کوئی خفیہ کاری بالکل نہیں۔

 

نیوزی لینڈ کی ایک رسائی کنٹرول کمپنی ، آئی سی ٹی نے 2023 میں ایک مظاہرے کی تھی جس میں دکھایا گیا ہے کہ ان کی ٹیم کو $ 30 ڈیوائس کے ساتھ پانچ سیکنڈ میں 125 کلو ہرٹز کارڈ کلون ہے۔ ایک اور سیکیورٹی فروش کیسی شائع شدہ دستاویزات میں دکھایا گیا ہے جس میں فلپر زیرو کو ایک سیکنڈ کے تحت بٹوے اور جیب کے ذریعے اسناد کاپی کیا جاسکتا ہے۔ ٹیکٹوک ویڈیوز سے بھرا ہوا ہے۔ یہ نظریاتی نہیں ہے۔

 

تو پھر بھی کوئی بھی 125 کلو ہرٹز کیوں تعینات کرتا ہے؟ زیادہ تر میراثی انفراسٹرکچر۔ 500 قارئین اور 10،000 اسناد والی عمارت راتوں رات ہر چیز کو چیر نہیں سکتی۔ اس کے علاوہ EM4100 Keyfobs پر بلک قیمتوں کی قیمت $ 0.15 فی یونٹ یا اس سے کم ہوسکتی ہے۔ کسی جم یا اسٹوریج کی سہولت کے لئے جہاں دھمکی کا ماڈل "کوئی چھپ سکتا ہے" ، اس ریاضی کا مطلب ہوسکتا ہے۔

 

سیکیورٹی کی اصل ضروریات کے ساتھ کسی بھی چیز کے ل it ، ایسا نہیں ہوتا ہے۔

 

13.56 میگاہرٹز خودکار حفاظت نہیں ہے

 

انفلوک واقعہ بالکل ظاہر کرتا ہے کہ "اعلی تعدد میں اپ گریڈ" کیوں مکمل جواب نہیں ہے۔

 

میفیر کلاسیکی آئی ایس او 14443 کے تحت 13.56 میگاہرٹز پر چلتا ہے۔ اس میں خفیہ کاری ہے۔ اس کی توثیق ہے۔ اور یہ بہرحال پھٹ پڑا ، کیونکہ کریپٹو - 1 ملکیتی اور کمزور تھا۔ ڈورمکابا کے تالوں کو توڑنے والے محققین کو کوئی نئی کمزوری کا پتہ نہیں چل سکا۔ انہوں نے سیکیورٹی برادری کے بارے میں 2008 کے بعد سے اس کے بارے میں جان لیا تھا۔

یہاں کا نمونہ: 13.56 میگاہرٹز آپ کو انکرپشن کو صحیح طریقے سے کرنے کا بنیادی ڈھانچہ فراہم کرتا ہے ، لیکن اندر کی چپ لیبل پر چھپی ہوئی تعدد سے زیادہ اہمیت رکھتی ہے۔

 

AES-128 کے ساتھ Mifare Desfire معلوم حملوں کے خلاف محفوظ ہے۔ آسان ایپلی کیشنز کے لئے این ٹی اے جی سیریز چپس۔ یہ برقرار ہیں۔ میفیر کلاسیکی نہیں ہے۔

 

 

فاصلہ اور مداخلت پڑھیں

 

لوگ بعض اوقات پوچھتے ہیں کہ کیا 13.56 میگاہرٹز کیفوبس لباس کے ذریعے اسی طرح کام کرتے ہیں جس طرح 125 کلو ہرٹز کرتا ہے۔

 

مختصر جواب: ہاں۔ دونوں تعدد عام رسائی کنٹرول کے فاصلے پر دلکش جوڑے کا استعمال کرتے ہیں۔ رینج زیادہ تر کیفوب فارم کے عوامل کے لئے 1 - 10 سینٹی میٹر کے ارد گرد بیٹھا ہے۔ دھات کی اشیاء قریبی - فونز ، چابیاں ، بیلٹ بکسن اینٹینا کو ڈیٹون کرتی ہیں اور اسے دوسرا نل کی ضرورت ہوتی ہے۔ کچھ بھی ڈرامائی نہیں۔

 

860-960 میگاہرٹز میں UHF مختلف طبیعیات ہے۔ دلکش جوڑے کے بجائے برقی مقناطیسی بیک سکیٹر۔ کئی میٹر کی حدود پڑھیں۔ پارکنگ کے دروازوں یا گودام کی انوینٹری کے لئے مفید ، دروازے تک رسائی کے ل proble پریشانی کا سامنا کرنا پڑتا ہے جہاں آپ چاہتے ہیں کہ اس سند کو صرف اس وقت توثیق کیا جائے جب صارف اس کا ارادہ کرے۔

 

علاقائی تعدد مختص مختص شمالی امریکہ اور یورپ کے مابین UHF بینڈوں کو بھی مختلف طریقے سے تقسیم کرتا ہے ، جو بین الاقوامی تعیناتیوں کو پیچیدہ بناتا ہے۔

 

افراتفری کے بغیر ہجرت

 

دوہری - تعدد کیفوبس خاص طور پر مرحلہ وار ٹرانزیشن کے لئے موجود ہیں۔ ایک ہی رہائش میں 125 کلو ہرٹز اور 13.56 میگا ہرٹز چپس دونوں شامل ہیں۔ میراثی قارئین ایک دیکھتے ہیں ، اپ گریڈ شدہ قارئین دوسرے کو دیکھتے ہیں۔ اسناد پورے تبادلوں کے صارفین کے ساتھ رہتے ہیں۔

 

رکاوٹ اینٹینا ڈیزائن ہے۔ دونوں چپس کو بغیر مداخلت کے قابل اعتماد طریقے سے پڑھنے کی ضرورت ہے۔ ہر کیفوب فیکٹری کو یہ حق نہیں ملتا ہے۔ حجم کے احکامات کا ارتکاب کرنے سے پہلے کارکردگی کی تصدیق کریں۔

 

اصل سوال

 

فریکوئینسی سلیکشن ایک مختلف فیصلے کے لئے ایک پراکسی ہے: اگر کوئی اس کی سند کی کاپی کرے تو آپ کو کتنی پرواہ ہے؟

 

• 125 کلو ہرٹز کا کوئی دفاع نہیں ہے۔ یوٹیوب کے $ 30 اور دس منٹ کے ساتھ کوئی بھی ایک کیفوب کو کلون کرسکتا ہے۔
• 13.56 میگاہرٹز میفیر کلاسیکی کے ساتھ محفوظ نظر آیا لیکن ایسا نہیں تھا۔ ہوٹل اب بھی نتیجہ اخذ کرنے سے نمٹ رہے ہیں۔
• 13.56 میگاہرٹز ڈیس فائر یا مساوی کے ساتھ ابھی کے لئے - ہے۔

- غیر متنازعہ محققین

 

تیس - چھ سال کے کمزور تالے۔ یہ فریکوئینسی اور چپ کے انتخاب کو غلط ہونے کی قیمت ہے۔