NOWY TEMAT
elektroda NewsGroups Forum Index - Elektronika Polska - Bramofon z czytnikiem kart zbliżeniowych: wybór standardów i urządzeń dla 5 lokatorów
szadok
Guest
Guest
Thu May 21, 2009 9:47 am
Dnia 20.05.2009 adamtur@poczta.fm <adamtur@poczta.fm> napisał/a:
Quote:
Sprawdź na http://www.radbit.pl/. Sa bramofony na karty i na
klawisze w dobrej cenie i bardzo ładnie wyglądające.
Sa tez bramofony cyfrowe do bloków i osiedli.
Właśnie od nich zacząłem - tak mi się spodobała obudowa
Tylko nie mają możliwości wywalenia pojedyńczych kart. Rozmawiałem z
pracownikiem - na dzień dzisiejszy nie da się. W przyszłości będzie inny
system podłączany pod kompa do zarządzania.
Szkoda, bo prócz tej (co prawda dużej) niedogodności reszta mi
odpowiadała.
pzdr, szadok
--
'To jest cnota nad cnotami - trzymać język za zębami'
śp. babcia
ANTYSPAM:usuń cyfry z adresu mail
szadok
Guest
Guest
Thu May 21, 2009 9:51 am
Dnia 19.05.2009 Mirek <i_tak@zaspamowany.adres> napisał/a:
Quote:
A nie prościej furtkę otworzyć kopniakiem, albo przeskoczyć?
Kopniakiem - tak. Przeskoczyć 2.2m..? Może o tyczce...? :)
Quote:
dzięki ogromne
Quote:
Do futki to chyba jest lepszy zamek na kod - wystarczy zeby nie
wchodzili akwizytorzy, menele i kolędnicy
a złodziejowi to karta nie
przeszkodzi.
wchodzili akwizytorzy, menele i kolędnicy
a złodziejowi to karta nie
przeszkodzi.
Pod warunkiem, że masz jakotakich sąsiadów. Wystarczy, że jeden się przy
piffku wygada, to za chwilę cała knajpa wie... ;/ A do tej knajpy
niekoniecznie chodzi kwiat społeczeństwa i najuczciwsi obywatele dzielnicy...
;>
Takie realia niestety.
pzdr, szadok
--
'To jest cnota nad cnotami - trzymać język za zębami'
śp. babcia
ANTYSPAM:usuń cyfry z adresu mail
Piotr Gałka
Guest
Guest
Thu May 21, 2009 11:25 am
Użytkownik "szadok" <szadok375@terramail.pl> napisał w wiadomości
news:slrnh1a4rc.53r.szadok375@haziel.local.domain...
Quote:
Dnia 20.05.2009 Piotr Gałka <piotr.galka@CUTTHISmicromade.pl> napisał/a:
Kartę Unique można klonować, ale do zabezpieczania furtki do domu można
je
zastosować. Nikt nie będzie się bawił w podsłuchiwanie transmisji, jak
może przeskoczyć przez płot
Niezależny odczyt jest moim zdaniem znacznie prostszy od podsłuchiwania
transmisji.
Co do furtki całkowicie się zgadzam, ale pytający wyraźnie zakłada ciągłe
(prawie hurtowe) gubienie i kupowanie kart i chciał być ostrzeżony, o
kartach, które mogą zniknąć za parę lat.
Ostrzeżenie bez uzasadnienia jest mniej warte niż z uzasadnieniem.
No i serdeczne dzięki za te słowa dyskusji, bo się przynajmniej dowiem
coś więcej i świadomie wybiorę (bądź nie rozwiązanie.
Kartę Unique można klonować, ale do zabezpieczania furtki do domu można
je
zastosować. Nikt nie będzie się bawił w podsłuchiwanie transmisji, jak
może przeskoczyć przez płot
Niezależny odczyt jest moim zdaniem znacznie prostszy od podsłuchiwania
transmisji.
Co do furtki całkowicie się zgadzam, ale pytający wyraźnie zakłada ciągłe
(prawie hurtowe) gubienie i kupowanie kart i chciał być ostrzeżony, o
kartach, które mogą zniknąć za parę lat.
Ostrzeżenie bez uzasadnienia jest mniej warte niż z uzasadnieniem.
No i serdeczne dzięki za te słowa dyskusji, bo się przynajmniej dowiem
coś więcej i świadomie wybiorę (bądź nie
rozwiązanie.
Do furtki karta Unique jest jak najbardzej OK. Ja tylko ostrzegałem, że może
zniknąć z rynku, bo jest coraz powszechniejsza świadomość jej mizernego
poziomu bezpieczeństwa.
Quote:
Co do gubienia uściślę:
mam jednego 'pacjenta' który notorycznie przychodzi alkoholowo nadziabany.
Siedzi wieczorami w knajpach, a potem wracając do domu od czasu do czasu
klucze rozsiewa po okolicy...
Dlatego założyłem, że lepsza będzie karta, którą dla przeciętnego
piwosza lub złomiarza (co w krzakach znajdzie) trudniej -tak mi się
wydaje- dorobić niż klucz. Chodzi o powszechność usług dorabiania kluczy
w stosunku do punktów kopiujących karty [ja o tych drugich nie
słyszałem].
mam jednego 'pacjenta' który notorycznie przychodzi alkoholowo nadziabany.
Siedzi wieczorami w knajpach, a potem wracając do domu od czasu do czasu
klucze rozsiewa po okolicy...
Dlatego założyłem, że lepsza będzie karta, którą dla przeciętnego
piwosza lub złomiarza (co w krzakach znajdzie) trudniej -tak mi się
wydaje- dorobić niż klucz. Chodzi o powszechność usług dorabiania kluczy
w stosunku do punktów kopiujących karty [ja o tych drugich nie
słyszałem].
Ktoś, kto chce wejść nie musi mieć kopii w postaci karty, może mieć coś
trochę większego.
Jeśli się nie mylę, to z 5 lat temu czytałem coś o kartach, które się samemu
programowało na dowolny kod Unique.
Urządzenie, które udaje dowolną kartę 125kHz z modulacją ASK (Unique), FSK,
czy PSK leży gdzieś u mnie w szufladzie.
Zostało zrobione bo:
Czasopismo Elektronika ogłosiło konkurs na pomysł na ASIC (2001, 2002 - nie
pamiętam).
Zaproponowałem ASIC do produkcji czytnika 125kHz ASK, FSK, PSK i wygrałem.
Nagrodą miało być wykonanie tego ASICa w ramach jakiegoś projektu
finansowanego przez KBN.
Przyjechali pogadać i się okazało, że pierwszy prototyp za rok, a ja za 3
miesiące miałem mieć działające urządzenie na PSK więc zrobiłem na piechotę
i zapomniałem o temacie.
Potem nas nękali, żeby zrobić coś do sprawdzenia czy ich scalak działa więc
powstał ten symulator dowolnych kart.
P.G.
Piotr Gałka
Guest
Guest
Thu May 21, 2009 11:33 am
Użytkownik "szadok" <szadok375@terramail.pl> napisał w wiadomości
news:slrnh1a1f3.53r.szadok375@haziel.local.domain...
Quote:
Urządzenie udające dowolną kartę jest banalne (cewka, najmniejszy
procesor,
parę rezystorów i kondensatorów, bateria).
ups^2.
procesor,
parę rezystorów i kondensatorów, bateria).
ups^2.
Żeby nie było niejasności. Można udać dowolną kartę, jeśli się wszystko o
niej wie.
Quote:
Czyli w takim razie jako jedyne zabezpieczenie (szczególnie domu)
odpada, czyli do domu musi być jeszcze klucz, szczególnie w godzinach
nocnych. Dzięki za uwagi.
odpada, czyli do domu musi być jeszcze klucz, szczególnie w godzinach
nocnych. Dzięki za uwagi.
Karty Mifare na razie są względnie bezpieczne, a przypuszczam, ze w związku
z kompromitacją ich zabezpieczeń powstanie wkrótce jakiś naprawdę solidny
standard.
Quote:
Ale zapytam jeszcze raz:
czy jest jakaś alternatywa dla kart? Chodziłoby o szybkie otwieranie.
czy jest jakaś alternatywa dla kart? Chodziłoby o szybkie otwieranie.
Do takiego zastosowania karty zbliżeniowe są jak najbardziej OK.
Identyfikatory wykonywane są również w postaci breloczków do kluczy - może
być wygodniejsze (klucze w kieszeni, a karta w portfelu).
P.G.
Piotr Gałka
Guest
Guest
Thu May 21, 2009 11:56 am
Użytkownik "Pawel "O'Pajak"" <opajak1@gazeta.pl> napisał w wiadomości
news:op.ut8iqvgkichron@p-65ddf670fbef4.home.aster.pl...
Quote:
Powitanko,
można znaleźć ileś bitów klucza, a siłowe znalezienie pozostałych
wymaga 30s specjalizowanemu FPGA lub kilku(nastu) minut na PC.
Wszystko zalezy od tego, ile tych bitow uda sie znalesc, a ile trzeba
wykombinowac. Biorac pod uwage, ze kazda operacja na karcie trwa 100ms, to
nawet jak tych bitow bedzie 20 do odgadniecia, to i tak dosyc dlugo. A
przeciez nikt nie kaze zapisywac waznej informacji tylko w 1 sektorze...
Celem ataku nie jest udanie prawidłowej karty, gdy brakuje nam iluś tam
można znaleźć ileś bitów klucza, a siłowe znalezienie pozostałych
wymaga 30s specjalizowanemu FPGA lub kilku(nastu) minut na PC.
Wszystko zalezy od tego, ile tych bitow uda sie znalesc, a ile trzeba
wykombinowac. Biorac pod uwage, ze kazda operacja na karcie trwa 100ms, to
nawet jak tych bitow bedzie 20 do odgadniecia, to i tak dosyc dlugo. A
przeciez nikt nie kaze zapisywac waznej informacji tylko w 1 sektorze...
Celem ataku nie jest udanie prawidłowej karty, gdy brakuje nam iluś tam
bitów poprzez symulowanie kart o kolejnych kombinacjach - faktycznie
długotrwałe, a do tego czytnik może być zabezpieczony przed tym i po kilku
nieudanych próbach zablokować się na kilka minut.
Celem ataku jest znalezienie brakujących bitów klucza kodowego. Niewiele
wiem i Mifare i nie wczytywałem się w ten opis łamania Mifare, ale raczej
przypuszczam następujące działanie.
Mamy złapaną pojedynczą szyfrowaną komunikację karty z czytnikiem i na
odpowiednim sprzęcie przeglądamy wszystkie kombinacje brakujących bitów
sprawdzając przy której komunikacja przebiegnie tak jak przebiegła - jedno
sprawdzenie nie w czasie 100ms, tylko rzędu 1us (na PC) - sprawdzenie 20
bitów zajmie około 1s, a 30 bitów około 20 minut. Gdyby w tych warunkach
trzeba było sprawdzić 48 bitów zajęło by to 9 lat. Dlatego kluczowe jest
wstępne znalezienie kilkunastu bitów, a potem można siłowo (czyli poprzez
sprawdzenie wszystkich kombinacji).
Jeśli ten klucz to jedyne zabezpieczenie, to jego znalezienie otwiera drogę
do dowolnych manipulacji na karcie (bilety, gotówka itd.).
P.G.
szadok
Guest
Guest
Fri May 22, 2009 10:15 am
Dnia 21.05.2009 mm <trigSPAM@poczta.fm> napisał/a:
Quote:
Ale zapytam jeszcze raz:
czy jest jakaś alternatywa dla kart? Chodziłoby o szybkie otwieranie.
Pastylki Dallasa, są gotowe kity oparte o te układy .
Ale chyba są mniej rozpowszechnione? Przynajmniej na dziś.
Plusem jest to, że nie odczytasz na odległość, minusem, że trzeba
przyłożyć do czytnika.
Chyba na razie zostanę przy koncepcji kart, ale dzięki za sugestię :)
pzdr, szadok
--
'To jest cnota nad cnotami - trzymać język za zębami'
śp. babcia
ANTYSPAM:usuń cyfry z adresu mail
szadok
Guest
Guest
Fri May 22, 2009 10:32 am
Dnia 21.05.2009 Piotr Gałka <piotr.galka@CUTTHISmicromade.pl> napisał/a:
Quote:
Czyli w takim razie jako jedyne zabezpieczenie (szczególnie domu)
odpada, czyli do domu musi być jeszcze klucz, szczególnie w godzinach
nocnych. Dzięki za uwagi.
odpada, czyli do domu musi być jeszcze klucz, szczególnie w godzinach
nocnych. Dzięki za uwagi.
Czyli na razie miejsce przy domofonie zajmie czytnik mifare, a jakby się
co pojawiło to czytnik wymieniam
Dzięki
pzdr, szadok
--
'To jest cnota nad cnotami - trzymać język za zębami'
śp. babcia
ANTYSPAM:usuń cyfry z adresu mail
elektroda NewsGroups Forum Index - Elektronika Polska - Bramofon z czytnikiem kart zbliżeniowych: wybór standardów i urządzeń dla 5 lokatorów