Взлом Контроля Доступа С Помощью BLEKey

• Большинство средств контроля доступа используют старые протоколы и открытый текст.  

• Марк предложил создать устройство для тестирования протоколов и беспроводной связи.  

• Эрик, архитектор встраиваемых систем в компании Faraday Future, рассказывает о создании устройства.  

• Faraday Future занимается созданием электромобилей с нуля.  

• Компания нанимает сотрудников и приглашает к сотрудничеству.  

• Эрик и Марк обсуждают мотивацию создания устройства для тестирования протоколов.  

• Устройства HID Prox используются в различных местах, включая банки и аэропорты.  

• Устройства уязвимы для клонирования бейджей и других атак.  

• RFID-считыватель посылает сигнал на карту и получает биты обратно.  

• Данные передаются в открытом виде, что делает их уязвимыми для атак.  

• Эрик объясняет, что устройства HID Prox уязвимы для атак.  

• HID Prox не использует шифрование между картой и считывающим устройством.  

• Устройства HID Prox уязвимы для атак, включая клонирование бейджей.  

• Двухфакторная аутентификация не обеспечивает достаточной защиты.  

• HID Class 2 внедрил шифрование между картой и считывающим устройством.  

• Шифрование было взломано, что делает его уязвимым.  

• Устройства продолжают использовать ослабленные протоколы, такие как clock and data.  

• HID Class SE поддерживает новый протокол OSDP, но он все еще уязвим.  

• Устройства могут использовать старые карты, что делает их менее безопасными.  

• Важно правильно настроить устройства для предотвращения атак.  

• Джон Ран разработал протокол глобальной сети для передачи данных с карт.  

• Протокол использует две линии и заземление для передачи данных.  

• Данные считываются с помощью микроконтроллера, что позволяет анализировать их.  

• Поток битов включает первые восемь битов карты кода объекта.  

• Многие компании заказывают карты оптом, что снижает сложность угадывания номера карты.  

• Следующие 16 бит кода карты 29644 могут быть использованы для создания клона или воспроизведения данных.  

• Карты с двойной технологией имеют антенну для высокой и низкой частоты.  

• Данные аутентификации зашифрованы, но можно прочитать незашифрованную информацию.  

• Физический доступ к считывателям и информации является ключевым для взлома.  

• Карты с двойной технологией могут быть уязвимы для клонирования.  

• Физический доступ к картам и считывателям позволяет получить доступ к данным.  

• Исследователи безопасности могут использовать устройства для клонирования карт.  

• Недостаток протокола существует уже 20 лет.  

• С появлением Arduino и других технологий клонирование стало проще.  

• Устройства, такие как Gecko, помогают в клонировании карт.  

• Устройство с открытым исходным кодом, размером 18x30 мм.  

• Используется модуль Bluetooth с низким энергопотреблением от Raytec.  

• Чип Nordic nrf 51822 обеспечивает радиочастотную связь и низкое энергопотребление.  

• Разъем со смещением изоляции ускоряет установку и не нарушает систему.  

• Устройство работает на монетном элементе CR1632.  

• Разработка устройства началась с нуля и включала несколько итераций.  

• Присвоение уникальных имен устройствам помогает избежать путаницы.  

• Ошибка с именем устройства "пенис" была быстро исправлена производителем.  

• Устройство успешно помещается в считыватели и работает без проблем.  

• Устройство легко помещается в считыватели Prox.  

• Процесс установки занимает около минуты.  

• Устройство доказывает свою работоспособность и может быть использовано для клонирования карт.  

• Марк выбирает характеристику и отправляет данные, чтобы открыть дверь.  

• Демонстрация использования криптографических актеров для ролевых игр.  

• Марк будет злой Евой, а Алиса - невинным человеком.  

• Скрытый считыватель прокси-серверов используется для взлома двери.  

• Электронная панель блокировки и дверной контроллер.  

• Марк использует последовательный терминал для отладки.  

• Подключение к устройству через Bluetooth.  

• Алиса сканирует свою карту, и данные считываются по протоколу BLE.  

• Возможность создания копии карты с помощью данных.  

• Возможность воспроизведения данных для открытия двери без карты.  

• Использование мобильного телефона для управления устройством.  

• Проблемы с фильтрацией MAC-адресов в приложении.  

• Возможность блокировки двери для других пользователей.  

• Использование контрольной карты для блокировки считывателя.  

• Демонстрация атаки на центр обработки данных.  

• Установка устройства в считыватель на объекте.  

• Использование скрытого считывателя для кражи учетных данных.  

• Возможность создания поддельных карт для доступа в здание.  

• Не доверять слепо поставщикам систем безопасности.  

• Включение функции обнаружения несанкционированного доступа.  

• Обеспечение достаточного физического подключения и наблюдения за консолью.  

• Рекомендуется установить видеонаблюдение на всех важных входах и выходах.  

• Современные системы не могут точно определить личность пользователя.  

• Для надежной системы безопасности необходимо полностью изменить систему контроля доступа.  

• Благодарность компании Optave за создание 200 досок.  

• Уязвимости в системах контроля доступа могут быть продемонстрированы.  

• Благодарность жене и коллегам за поддержку.  

• Вопросы о питании и шуме в RFID-считывателях.  

• Обсуждение работы с различными протоколами и считывателями.  

• Возможность обхода пин-кодов и биометрических систем.  

• Возможность взлома карт с помощью грубой силы.  

• Оптимизация энергопотребления для увеличения времени автономной работы.  

• Отключение Bluetooth для экономии энергии.  

• Устройства доступны на стенде Opta и могут быть проданы.  

• Возможность создания собственных дизайнов через KCAD.  

• Благодарность всем, кто уделил время.