{"id":1249,"date":"2011-04-14T23:12:50","date_gmt":"2011-04-14T23:12:50","guid":{"rendered":"http:\/\/nethemba.com\/de\/pomoc-pri-demonstrovani-zneuzitia-hid-iclass-kariet\/"},"modified":"2011-04-14T23:12:50","modified_gmt":"2011-04-14T23:12:50","slug":"pomoc-pri-demonstrovani-zneuzitia-hid-iclass-kariet","status":"publish","type":"post","link":"https:\/\/nethemba.com\/de\/pomoc-pri-demonstrovani-zneuzitia-hid-iclass-kariet\/","title":{"rendered":"Pomoc pri demon\u0161trovan\u00ed zneu\u017eitia HID iClass kariet"},"content":{"rendered":"

HID iClass predstavuje RFID 13.56 Mhz \u010dipov\u00fa technol\u00f3giu postaven\u00fa na \u0161tandardoch ISO15693 a 14443-B, ktor\u00e1 je ve\u013emi roz\u0161\u00edren\u00e1 a popul\u00e1rna ako na Slovensku, tak na celom svete. HID iClass sa pou\u017e\u00edv\u00e1 napr\u00edklad v\u00a0 „badge“ kart\u00e1ch, ktor\u00e9 zabezpe\u010duj\u00fa pr\u00edstup do ve\u013ek\u00fdch spolo\u010dnost\u00ed, \u010di are\u00e1lov. Uveden\u00e1 technol\u00f3gia bola e\u0161te doned\u00e1vna pokladan\u00e1 za bezpe\u010dn\u00fa – pred 4 mesiacmi ale Henryk Plotz a Milosch Meriak na 27C3 konferencii v Berl\u00edne demon\u0161trovali prelomenie tejto technol\u00f3gie<\/a> a publikovali dokument ich \u00faspe\u0161n\u00e9ho \u00fatoku<\/a>.<\/p>\n

HID iClass podporuje viacero m\u00f3dov bezpe\u010dnosti:<\/p>\n

1. Standard Security – <\/strong>2 preddefinovan\u00e9 „hardcodovan\u00e9“ k\u013e\u00fa\u010de s\u00fa ulo\u017een\u00e9 vo v\u0161etk\u00fdch HID \u010d\u00edta\u010dkach na svete(!)<\/p>\n

To, \u017ee dan\u00e1 karta pou\u017e\u00edva tento bezpe\u010dnostn\u00fd m\u00f3d sa d\u00e1 overi\u0165 jednoducho – po pribl\u00ed\u017een\u00ed k HID \u010d\u00edta\u010dke, karta sp\u00f4sobi zap\u00edpanie a zablikanie \u010d\u00edta\u010dky. Ka\u017ed\u00e1 tak\u00e1to karta m\u00e1 unik\u00e1tny card ID a facility ID. Vzh\u013eadom na jednoduchos\u0165 nastavenia uveden\u00e9ho m\u00f3du, tento bezpe\u010dnostn\u00fd m\u00f3d sa vyu\u017e\u00edva v praktickom nasaden\u00ed zrejme naj\u010dastej\u0161ie.<\/p>\n

2. High Security – <\/strong>ka\u017ed\u00e1 implement\u00e1cia uvedenej technol\u00f3gie pou\u017e\u00edva \u0161peci\u00e1lne a zvl\u00e1\u0161\u0165 nastaven\u00e9 k\u013e\u00fa\u010de (ktor\u00e9 nesp\u00f4sobia \u0161tandardn\u00e9 zap\u00edpanie a zablikanie \u010d\u00edta\u010dky).<\/p>\n

3. iCLASS Elite – <\/strong>podobne ako High Security, ale k\u013e\u00fa\u010de s\u00fa mana\u017eovan\u00e9 spolo\u010dnos\u0165ou HID (zakazn\u00edk dostane rovno preprogramovan\u00e9 karty).<\/p>\n

Aj napriek tomu, \u017ee t\u00e1to technol\u00f3gia (minim\u00e1lne v „Standard Security“ m\u00f3de) je kompletn\u00e9 prelomen\u00e1 a je mo\u017en\u00e9 z\u00edska\u0165 pr\u00edslu\u0161n\u00e9 zabudovan\u00e9 k\u013e\u00fa\u010de z dan\u00fdch HID \u010d\u00edta\u010diek (\u010do sta\u010d\u00ed na kompletn\u00e9 na\u010d\u00edtanie karty ako aj jej trivi\u00e1lne vyklonovanie),<\/strong> v\u00e4\u010d\u0161ina dod\u00e1vate\u013eov a implement\u00e1torov tento fakt ignoruje<\/strong> a vystavuje svojich klientov potenci\u00e1lnemu riziku zneu\u017eitia (ktor\u00e9 je nezanedbate\u013en\u00e9 vzh\u013eadom na fakt, \u017ee uveden\u00e1 karta sa vyu\u017e\u00edva na fyzick\u00fd pr\u00edstup do budov).\u00a0 Tie\u017e sa d\u00e1 predpoklada\u0165, \u017ee „podsvetie“ u\u017e disponuje funk\u010dn\u00fdmi n\u00e1strojmi na de\u0161ifrovanie a klonovanie t\u00fdchto kariet, tak\u017ee najviac ohrozovan\u00ed s\u00fa v kone\u010dnom d\u00f4sledku ni\u010dnetu\u0161iaci pou\u017e\u00edvatelia t\u00fdchto kariet.<\/p>\n

Sme preto presved\u010den\u00ed, \u017ee jedin\u00fd sp\u00f4sob ako urgova\u0165 kompletn\u00fa v\u00fdmenu t\u00fdchto kariet je zverejnenie pr\u00edslu\u0161n\u00fdch k\u013e\u00fa\u010dov<\/strong> pou\u017e\u00edvan\u00fdch v Standard Security m\u00f3de, \u010do zabezpe\u010d\u00ed dostato\u010dne siln\u00fd tlak na dod\u00e1vate\u013eov a implement\u00e1torov na zastavenie pou\u017e\u00edvania tejto zranite\u013enej technol\u00f3gie a nahradenie za technol\u00f3giu bezpe\u010dnej\u0161iu.<\/p>\n

Rozhodli sme sa preto zopakova\u0165 proces prelomenia tejto karty v slovenskom prostred\u00ed v snahe odhali\u0165 uveden\u00e9 k\u013e\u00fa\u010de z \u010d\u00edta\u010dky RW400<\/a>. Vzh\u013eadom k tomu, \u017ee nie v\u0161etky RW400 \u010d\u00edta\u010dky sa daj\u00fa pou\u017ei\u0165 na extrahovanie uveden\u00e9ho k\u013e\u00fa\u010da (konfigura\u010dn\u00e9 slovo PIC18F452 mus\u00ed kon\u010di\u0165 0x40FF) potrebujeme vysk\u00fa\u0161a\u0165 ve\u013ea \u010d\u00edta\u010diek, aby sme odhalili t\u00fa spr\u00e1vnu, pri ktorej je mo\u017en\u00e9 z\u00edskanie uveden\u00fdch k\u013e\u00fa\u010dov realizova\u0165.<\/p>\n

Vzh\u013eadom k tomu, \u017ee\u00a0nevieme<\/strong> ko\u013eko tak\u00fdchto \u010d\u00edta\u010diek je potrebn\u00e9 vysk\u00fa\u0161a\u0165 a otestova\u0165 na to, aby sme narazili na „spr\u00e1vnu“ \u010d\u00edta\u010dku, pros\u00edme kohoko\u013evek, kto uvedenou \u010d\u00edta\u010dkou RW400<\/a>disponuje a je ochotn\u00fd n\u00e1m pom\u00f4c\u0165 v na\u0161om verejnom v\u00fdskume o zapo\u017ei\u010danie uveden\u00e9ho zariadenia na dobu nevyhnutn\u00fa na na\u0161e testovanie (r\u00e1dovo p\u00e1r t\u00fd\u017ed\u0148ov).<\/strong><\/p>\n

Je mo\u017en\u00e9, \u017ee to budete pr\u00e1ve vy, kto re\u00e1lne prispejete k odhaleniu a zverejneniu uveden\u00fdch k\u013e\u00fa\u010dov a umo\u017en\u00edte tak r\u00fdchlej\u0161ie nasadenie bezpe\u010dnej\u0161ej technol\u00f3gie (a zastavenie pou\u017e\u00edvania tej zranite\u013enej).<\/p>\n

V pr\u00edpade, \u017ee sa n\u00e1m podar\u00ed odhali\u0165 uveden\u00e9 k\u013e\u00fa\u010de, tak garantujeme \u017ee:<\/strong><\/p>\n