🧑🏾‍🤝‍🧑🏼 👩🏻‍💻 👩🏾‍🌾 हम छात्रों, स्कूली बच्चों और पेंशनरों के पासपोर्ट डेटा को उनकी जेब से पढ़ते हैं 👨🏼‍💼 👩🏼‍🔧 📢

मास्को सरकार और व्यक्तिगत रूप से कॉमरेड गेव के लिए धन्यवाद

परिचय

जैसा कि आप जानते हैं, मॉस्को में सभी छात्रों, पेंशनभोगियों और स्कूली बच्चों को एक मस्कोविट सोशल कार्ड (एससीएम) जारी किया जाता है, जो एक ही समय में सभी प्रकार के वाहनों के लिए बैंक कार्ड और यात्रा कार्ड के रूप में कार्य करता है।

तकनीकी रूप से, कार्ड दो संशोधनों, 1K या 4K में से एक Mifare क्लासिक RFID कार्ड है।
मिफारे क्लासिक कार्ड को सेक्टर (16 और 40, क्रमशः) में विभाजित किया गया है, जिनमें से प्रत्येक को कुंजी (6 बाइट्स) द्वारा प्रदान किया गया है। मिफारे क्लासिक कार्ड मालिकाना एन्क्रिप्शन लागू करता है और स्वतंत्र रूप से सेक्टरों तक पहुंच को प्रतिबंधित करता है।

SCM में, सेक्टरों को विभिन्न संगठनों के बीच विभाजित किया जाता है ।
कुछ सेक्टर (13-14) खुले हैं, वे कार्ड कुंजी में परिभाषित A0 ... A5 का उपयोग करके एक्सेस किए जाते हैं।

सिस्टम के डेवलपर्स के अनुसार, केवल "एक सामाजिक कार्ड के स्वीकर्ता के रूप में राज्य एकात्मक उद्यम एमएसआर द्वारा पंजीकृत संगठन" इस मानक कुंजी को जान सकता है, जो इसे हल्के ढंग से रखने के लिए, सच नहीं है।

हालांकि, कार्ड के खुले क्षेत्रों में कुछ भी गंभीर नहीं होता है: उनमें केवल कार्ड धारक का नाम, लिंग और जन्म तिथि और सामाजिक कार्ड की संख्या शामिल होती है, जिसका स्वाभाविक रूप से कार्ड के बैंक घटक की संख्या से कोई लेना-देना नहीं होता है।

उदाहरण के लिए, कार्ड के अन्य सेक्टर, ट्रांसपोर्ट पर यात्रा कार्ड वाले हैं, बंद हैं और आप केवल संबंधित कुंजियों को जानकर ही उन तक पहुंच सकते हैं।

चाबियाँ

2008 के बाद से, जब मालिकाना एन्क्रिप्शन एल्गोरिथ्म को बहाल किया गया था, तो आप बिना चाबी के कार्ड पर डेटा तक पहुंच सकते हैं। कुंजियों पर कम से कम तीन प्रकार के हमले ज्ञात हैं:

कार्ड और रीडर के बीच हवा में संचारित सूचनाओं के अवरोधन के साथ, कुंजी को "जानना"
सॉफ्टवेयर RNG भेद्यता और एन्क्रिप्शन एल्गोरिथ्म का उपयोग करते हुए, केवल एक कार्ड का उपयोग करके
कम से कम एक सेक्टर की कुंजी का केवल एक नक्शा और ज्ञान का उपयोग करते हुए, पिछले पद्धति का त्वरित संशोधन

क्योंकि चूंकि एससीएम में खुले क्षेत्र हैं, इसलिए सबसे सरल है तीसरे हमले का उपयोग करना।

कुंजी वसूली

इस प्रकार का एक हमला, उदाहरण के लिए, MFOC उपयोगिता द्वारा किया जाता है। एक हमले को अंजाम देने के लिए, आपको libnfc द्वारा समर्थित रीडर की आवश्यकता होगी, उदाहरण के लिए SCM SCL3711 । एक ही चिप पर पाठक ACR122T या ACR122U रूस में अधिक सुलभ हैं।

सभी निजी क्षेत्रों के लिए कुंजी पुनर्प्राप्त करने में लगभग 5 मिनट लगते हैं। कार्य का परिणाम मेमोरी कार्ड का एक पूर्ण डंप होगा, जिसमें सभी क्षेत्रों के लिए कुंजी भी शामिल है। इस डंप के साथ आप तब स्वतंत्र रूप से डंप पढ़ और लिख सकते हैं

अंदर देखो

अंदर कुछ भी दिलचस्प नहीं। सभी बंद क्षेत्रों में, सूचना केवल मेट्रो, ट्रेन और बस क्षेत्रों में निहित है। आप इस जानकारी को देख सकते हैं, लेकिन आप इसे बदल नहीं सकते हैं, और इससे भी अधिक कला के अनुसार इसे अन्य कार्ड में कॉपी कर सकते हैं 327 आपराधिक संहिता।

सबसे दिलचस्प

यह पता चला है कि हाल ही में, शायद पिछले साल से, SCMs Mifare Classic 4K पर आधारित हैं, और 1K पर नहीं, जैसा कि पहले था। इस तरह के कार्ड की चाबियों को बहाल करने और 17 वें क्षेत्र में नए बंद क्षेत्रों (17-40) की सामग्री को देखते हुए, आप निम्नलिखित पर ठोकर खा सकते हैं:

यहां

XX, YY, ZZ - अंतिम नाम, CP-1251 में पहला नाम और मध्य नाम
बी बी - YYYYMMDD प्रारूप में जन्म की तारीख, हेक्स में अंकों में लिखी गई है, अर्थात। 2012-05-13 को 0x20 0x12 0x05 0x13 के रूप में एन्कोड किया जाएगा
एनएन - एक सामाजिक कार्ड की संख्या, प्रारूप समान है।
ईई - अंतिम तिथि (माह, वर्ष के दो अंक), आरआर - जारी करने का क्षेत्र (0177)।
?? - अज्ञात, 0x21 (दस्तावेज़ प्रकार?)
पीपी - पासपोर्ट नंबर और श्रृंखला, एएससीआईआई
एसएस - यूनिट कोड, हेक्स में अंक
डीडी - इश्यू की तारीख, YYYYMMDD, अंक हेक्स में
आगे - जिनके द्वारा जारी किए गए, कैपिटल अक्षरों में CP1251, एक डंप में छोड़ दिया गया
बाइट अंत में - 0x8C - अज्ञात है।

डंप में, व्यक्तिगत डेटा को मिटा दिया जाता है।

यानी इस अविभाजित क्षेत्र में किसी व्यक्ति का पूर्ण पासपोर्ट विवरण दर्ज किया जाता है! यह ध्यान दिया जाना चाहिए कि यह जानकारी 2008 के बाद SCM पर दिखाई दी, अर्थात जब मिफारे क्लासिक के एन्क्रिप्शन को पहले से ही समझौता किया गया था, और एक बार मेट्रो टिकट और इलेक्ट्रिक ट्रेनों पर, मजबूत एन्क्रिप्शन विधियों का पहले से ही उपयोग किया गया था।

यह खतरनाक कैसे है?

जिस किसी के पास पाठक खरीदने के लिए $ 30 हैं, वह SCM की चाबियाँ बहाल कर सकता है। आपको याद दिला दूं कि ये चाबियां सभी सामाजिक कार्डों के लिए समान हैं। इन चाबियों को जानने के बाद, एक हमलावर बाहरी एंटीना का उपयोग करके कई मीटर की दूरी से आपकी जेब में पड़े SCM के डेटा को पढ़ सकता है। प्राप्त पासपोर्ट डेटा का उपयोग आपराधिक उद्देश्यों के लिए आगे किया जा सकता है, यदि FZ-152 के लिए नहीं।

आगे कैसे जीना है?

इससे बचाव के दो तरीके हैं। सबसे पहले, कुंजियों को पुनर्स्थापित करके, आप इस क्षेत्र को कचरे या किसी पड़ोसी के पासपोर्ट विवरण के साथ भरकर अधिलेखित कर सकते हैं।

दूसरे, आप पुरानी, सिद्ध विधि का उपयोग कर सकते हैं: कार्ड को पन्नी के साथ लपेटें और यदि आवश्यक हो तो इसे हटा दें। आप एक ही समय में खुद को पन्नी में बदल सकते हैं।

हम छात्रों, स्कूली बच्चों और पेंशनरों के पासपोर्ट डेटा को उनकी जेब से पढ़ते हैं