Низкочастотные метки RFID

284  Глава 10

Рис.10.4.HID ProxCard II,популярная низкочастотная RFID-метка

Другие компании, такие как NXP со своими тегами Hitag2 и счи- тывателями, ввели дополнительные меры безопасности­ ; например, протокол взаимной аутентификации, который использует общий ключ для защиты обмена данными между меткой и считывателем. Эта технология очень популярна в противоугонных системах транс- портных средств.

Высокочастотные RFID-метки

Высокочастотные RFID-метки встречаются повсеместно в таких при- ложениях, как платежные системы, и меняют правила игры в мире бесконтактных платежей. Многие люди называют это связью в ближ- нем поле (NFC) – термин для устройств, работающих на частоте 13,56 МГц.Некоторые из наиболее важных технологий NFC–это кар- ты MIFARE и микроконтроллеры NFC,интегрированные в мобильные устройства.

Одним из самых популярных поставщиков высокочастотных меток является NXP, который контролирует примерно 85 % рынка бескон- тактныхтехнологий.Мобильныеустройствачастооснащеныподдерж- кой NFC. Например, в новых версиях iPhone XS и XS Max реализован контроллерNXP100VB27.ЭтопозволяетiPhoneсвязыватьсясдругими транспондерами NFC и выполнять такие задачи, как бесконтактные

Радио ближнего действия: взлом rFID  285

Атака на RFID-системы с помощью­ Proxmark3

В этом разделе мы рассмотрим ряд атак на RFID-метки.Мы клонируем метки, позволяющие выдавать себя за законное лицо или объект. Мы такжеобойдем защитукарт,чтобыизменитьхранимоевихпамяти со- держимое.Кроме того,создадим простой фаззер,который вы сможете использовать против устройств с возможностью считывания RFID.

В качестве устройства чтения карт мы будем использовать Prox- mark3, универсальный инструмент RFID с мощным микроконтролле- ром, способным считывать и эмулировать низкочастотные и высоко-

частотные теги (https://github.com/Proxmark/proxmark3/wiki). Proxmark3

внастоящее время стоит менее 300 долл. США. Вы также можете ис- пользовать версии инструмента Proxmark3 EVO и Proxmark3 RDV4. Чтобы читать метки с помощью­ Proxmark3, вам потребуются антен- ны, предназначенные для диапазона частот конкретной RFID-карты, которую вы читаете (см. табл. 10.2 с изображениями типов антенн). Можете приобрести эти антенны у тех же дистрибьюторов, которые предлагают устройство Proxmark3.

Мы также покажем вам, как использовать бесплатные приложения для преобразования любого устройства Android с поддержкой NFC

вустройство чтения карт MIFARE.

Для выполнения этих тестов мы будем использовать HID ProxCard, а также ряд незапрограммированных меток T55x7 и NXP MIFARE Classic емкостью 1 КБ, которые стоят менее 2 долл. каждая.

Настройка Proxmark3

Чтобы использовать Proxmark3, вам сначала нужно установить ряд необходимых пакетов на свой компьютер. Вот как это делается с по­ мощью apt:

$ sudo apt install git build-essential libreadline5 libreadline-dev gcc-armnone- eabi libusb-0.1-4 libusb-dev libqt4-dev ncurses-dev perl pkg-config libpcsclite-dev pcscd

286  Глава 10

$ git clone https://github.com/Proxmark/proxmark3.git $ cd proxmark3

$ make clean && make all

Теперь вы готовы подключить Proxmark3 к компьютеру с помощью­ USB-кабеля. Сделав это, определите последовательный порт, к кото- рому подключено устройство, с помощью­ команды dmesg, доступной в Kali Linux. Эту команду можно использовать для получения инфор- мации об оборудовании в системе:

$ dmesg

[44643.237094] usb 1-2.2: new full-speed USB device number 5 using uhci_hcd

[44643.355736] usb 1-2.2: New USB device found, idVendor=9ac4, idProduct=4b8f, bcdDevice= 0.01 [44643.355738] usb 1-2.2: New USB device strings: Mfr=1, Product=2, SerialNumber=0 [44643.355739] usb 1-2.2: Product: proxmark3

[44643.355740] usb 1-2.2: Manufacturer: proxmark.org [44643.428687] cdc_acm 1-2.2:1.0: ttyACM0: USB ACM device

Наосновевыходныхданныхмызнаем,чтоустройствоподключено к последовательному порту /dev/ttyACM0.

Обновление Proxmark3

ПосколькуисходныйкодProxmark3частоизменяется,мырекоменду- ем вам обновлять устройство перед его использованием. Программ- ное обеспечение устройства состоит из операционной системы, об- раза загрузчика и образа FPGA. Загрузчик выполняет операционную систему, тогда как образ FPGA – это код, который выполняется во встроенном FPGA-устройстве.

Последняя версия загрузчика находится в файле bootrom.elf в пап- ке исходного кода. Чтобы установить загрузчик, удерживайте кнопку Proxmark3,когда устройство подключено к вашему компьютеру,пока на устройстве не загорятся красный и желтый светодиоды. Затем, удерживая кнопку, используйте двоичный файл flasher в исходной папке с кодом для установки образа.В качестве параметров передай- те ему последовательный интерфейс Proxmark3 и параметр -b,чтобы определить путь к образу загрузчика:

$ ./client/flasher /dev/ttyACM0 -b ./bootrom/obj/bootrom.elf

Loading ELF file '../bootrom/obj/bootrom.elf'...

Loading usable ELF segments:

0:V 0x00100000 P 0x00100000 (0x00000200->0x00000200) [R X] @0x94

1:V 0x00200000 P 0x00100200 (0x00000c84->0x00000c84) [R X] @0x298 Waiting for Proxmark to appear on /dev/ttyACM0 .

Радио ближнего действия: взлом rFID  287

Вы можете найти последние версии операционной системы и об- раз FPGA в том же файле с именем fullimage.elf в папках с исходным кодом. Если вы используете Kali Linux, вам также следует остановить

иотключить ModemManager. ModemManager – это демон, который управляет мобильными широкополосными устройствами и соеди- нениями во многих дистрибутивах Linux; он может мешать работе подключенных устройств, например Proxmark3. Чтобы остановить

иотключить эту службу, используйте команду systemectl, которая предустановлена в Kali Linux:

#systemctl stop ModemManager

#systemctl disable ModemManager

Вы можете использовать инструмент Flasher, чтобы снова выпол- нить запись во флеш-память, на этот раз без параметра -b.

# ./client/flasher /dev/ttyACM0 armsrc/obj/fullimage.elf

Loading ELF file 'armsrc/obj/fullimage.elf'...

Loading usable ELF segments:

0:V 0x00102000 P 0x00102000 (0x0002ef48->0x0002ef48) [R X] @0x94

1:V 0x00200000 P 0x00130f48 (0x00001908->0x00001908) [RW ] @0x2efdc Note: Extending previous segment from 0x2ef48 to 0x30850 bytes Waiting for Proxmark to appear on /dev/ttyACM0 .

Found. Flashing...

Writing segments for file: armsrc/obj/fullimage.elf 0x00102000..0x0013284f [0x30850 / 389 blocks]......... OK Resetting hardware...

All done.

Have a nice day!

Proxmark3 RVD 4.0 также поддерживает команду для автоматиза- ции полного процесса обновления загрузчика, операционной систе-

мы и FPGA:

$ ./pm3-flash-all

Чтобы узнать, прошло ли обновление успешно, запустите двоич- ный файл Proxmark3, который находится в папке client, и передайте его последовательному интерфейсу устройства:

288  Глава 10