[Mario.]

Mind huvitavad nood uksekaardid mis tuleb seadme ees viibutada ja sind regristreeritakse ära.
Kuidas need isikuliselt programmeeritakse? Kas juba siis kui kiip on kaardi sees või enne plastikkaarti sisestamist?

[qratman]

Igal RFID tagil on unikaalne ID. Ligipääsu lubamiseks tutvustatakse lugejale igat kaarti. St. ID on kaardil nn. hardcoded.

[arm2004]

ega ikka ole küll, täitsa saadaval kodeeritavad kaardid ja kodeerijad

[Sold OUT]

[maxorator]

Kaardi peal on vaid üks unikaalne ID ning kõik muud andmed on arvutites. Kaart tuleb sellisena otse tehasest ning inimeste jaoks seda muuta vaja ei ole.

[nene]

See, mida sa kirjeldad pole kiipkaart vaid lihtne magnetaart. Kiipkaartidel (nagu enamik pangakaarte ja ID kaart) on tõesti peal pisikene mikrokiip ja jupp mälugi, mida saab täiesti edukalt programmeerida.

[Supiplex]

[arm2004]

vbl need mis by default lukuga kaasa antakse on jääva ja igavese ID'ga, aga keegi ei keela mul osta tühja toorikut ja mida iganes sinna peale keevitada ühe kahekümnekroonise RFID tooriku tootekirjeldusest väike lõik:

[Mario.]

Ja kirjutaja hind on kindlasti ulmeline.
Aga sain vastuse. Nagu aru saada on sellel uksekaardil ainult kiip koos id-ga. Ise ta muud infot ei sisalda?

[Sold OUT]

See info mis talle peale on trükitud näiteks. Mul on nimi, pilt ja isikukood.

[Max Powers]

[Supiplex]

Ma oletan et Eestis levinud valged uksekaardid on Mifare Classicud ja seal on vähemalt niipalju tarkust et side lugejaga krüpteeritakse. Kas keegi oskab kinnitada või ümber lükata?

Ja väidetavalt ehitavad elektroonikaoskusega inimesed Mifare kloonija 40 euriga, kuigi see on kergelt kõmumaiguline... Otsi googlest "mifare cloner"

[Sold OUT]

Supiplex, valdav enamus süsteeme on ilma krüptita ehitatud (2005 aasta seisuga oli see vähemalt nii, ütles üks firma omanik, kes tegeleb nende süsteemidega)

[Andrus Luht]

Seepärast kombineeritaksegi kõrgemat turvalisust vajavates punktides RFID identifikaatorit lisaturvaga (pin-kood, biomeetria, näotuvastus, kaal, jne.)
Enamus RFID kiipe ei ole loetavad oluliselt kaugemalt kui 150mm ja see omakorda eeldab, et kaardi kopeerimiseks on talle ikka üsna lähedale pääseda.

[Supiplex]

Lahe. Sel juhul on läbipääsusüsteem küll kõigile soovijatele avatud.

Aga sagedus on ikka 13.56 MHz, mitte 125 kHz?

[Sold OUT]

Võimalik, et 4 aastaga on asi arenenud edasi. Ma praegu imestasin, et 2005 oli ju 4a tagasi ajataju on mul kaduud

[Andrus Luht]

Ütleme nii, et krüpteeritud RFID on käigus passides, kasiino chippides jne. 99,9% uksekaartidest ja muudest laiatarbe identifikaatoritest on krüpteerimata ka täna ja homme.

[ref]

[Sold OUT]

Nagu nimigi - läbipääsusüsteem, mitte turvasüsteem.

[ref]

[Mario.]

Kui süsteemis hüppab ette pilt nimega kelle kaart on raadiovälja sattunud, kas kuvatakse ka tundmatu kaart, mis pole arvutisse regristreeritud?
On koolis õpilaspiletid nüüd selle süsteemiga. See selleks. Aga mind huvitab, kas ma saan kirjutada kaardi ala "Osama Bin Laden" ja arvuti ka seda kumaks või toimub kaardi ID match arvutis leiduva infoga.

[maxorator]

Need kaardid ei sisalda absoluutselt midagi peale ühe unikaalse ID. See tähendab, et tundmatu kaardi puhul ilmselt süsteem ei viska midagi ette, kuid siiski ilmselt oma logisse salvestab selle sisestuse ära.

[Supiplex]

[ref]

Lingi saad homme, töölt vaatan bookmarke ja asju

Ja mille spekki ? Biomeetrilise passi ? ISICu ?
Tehnilist spekki ei saa/tohi sulle kummagi kohta anda, põhimõttelise tehnilise kirjelduse (detailidetta) võin sulle nädalavahetusel kokku visata...

Kui teema huvitab võin kokku viia paari päris pädeva inimesega (kes aastaid RFID lahendusi teinud, ma ise alles nö. kratsin pinda - teooriat tean palju, praktikat olnud vähe).

PS. vbla abiks...

[Supiplex]

[inzinz]

Üldiselt on jah nii, kaardil/tagil/kleepsul on unikaalne id (tavatagidel max 128 baiti) ja olenevalt tüübist kas ainult readonly või ka kirjutatav.
Lugeja võtab selle koodi vastu, süsteemi siseselt otsitakse kas antud id on seotud kellegi reaalse isikuga või ei.
Ning enamjaolt tavalised läbipääsusüsteemid on 13.56MHz süsteemi peal ning krüpteerimata suhtlusega.

Seega kehvemates kohtades kuhu on läbipääsusüsteemi müüdud turvasüsteemi pähe, piisab kui hea rfid lugejaga kuskil ukse ligiduses (paar meetrit) passida ning korjata uksest läbi käivate inimeste kaartidelt unikaalseid id koode ning hiljem miski odava rfid kirjutajaga kirjutada kirjutatavale rfid tagile see kood peale ning jalutada läbi ukse nagu õige mees kunagi... Ning selle jaoks ei pea inimeste kaarte kordagi isegi nägema või enda kätte saama...

Paremates süsteemides on suhtlus krüpteeritult ehk kaart sisaldab endas mirkokiipi mis krüpteerib/allkirjastab infot, midagi väga täpsemat kommenteerida ei oska kuna kogemus puudub.

Datalogic on näiteks üks firma mis pakub RFID riistvara ja tage igat tüüpi.

[Andrus Luht]

inzinz, enamus RFID tag'e on loetavad kuni 150mm kauguselt...

[Sold OUT]

BReaK da iCE, tundlikuma pealtkuulamisseadmega võid ka meetrite kauguselt RFID lugeja ja kiibi vahelist suhtlust pealt kuulata

[inzinz]

BReaK da iCE, lugemise kaugust ei määra üheselt ära mitte kiip/kaart vaid lugeja võimsus ja antenni suurus... Põhjuseks siis see, et raadiolained ei ole nagu kindla suurusega mull, et 15 cm kauguselt katkeb ära nagu noaga lõigatult
Sinu lugeja peab olema:
1) piisavalt võimas (rohkem vatte) et välja saadetud lugemise alustamise signaal jõuaks kaugel asuva RFID kaardini piisavalt tugevalt
2) piisavalt tundlik (suurem antenn) et kaugemalt vastu tulevat signaali suuta vastu võtta

Kuna signaal on tavalugejatega loetav 15-30cm kauguselt, siis meetri kauguselt (ehk kolm korda kaugemalt kui tavaliselt) lugemiseks on vaja tõsta võimsust 9 korda ja antenn olema 9 korda suurema pikkusega.
Ja kui on küsimuseks et miks just 9 korda, siis seda seoses füüsikareeglitega, et signaali tugevus hajub võrdeliselt kauguse ruuduga.

Seega pole kogu see RFID tehnoloogia midagi nii tore ja turvaline kui kasutada ei osata õigeid ja turvalisi asju

[Sold OUT]

inzinz, lugeja lugejaks, pealt saab kuulata ju lugeja ja kiibi vahelist suhtlust, üsna lihtsa suundantenniga, ja see ei pea üldsegi suur olema Pargid auto välisukse lähedale ning hakkad skännima

[inzinz]

Eks jah, vastavate vahenditega on kõik võimalik, eriti siis kui kogu andmeside lugeja ja RFID kaardi vahel on krüpteerimata (nagu ka enamasti on)

[Andrus Luht]

Et siis paari-kolme meetri pealt lugemiseks tuleb pahaaimamatule kaardijasutajale teha mikrolaineahjule sarnast kiirutust...

[inzinz]

BReaK da iCE, noh, sessuhtes kuna signaali tugevus hajub kauguse suurenedes, siis see, kelle kaarti sa aktiivselt seal kaugel loed, ei saa rohkem kiiritust kui muidu tavalugejaga, aga need kes ligemalt läbi jalutavad need saavad küll rohkem raadiolaineid.
Ühe meetri pealt pole hullu aga kui näiteks 10 meetri pealt üritad aktiivselt lugeda, siis peaks 900 korda suuremat võimsust kasutama ning kui keegi 1m peal ette jääb siis saab jah paraja laksu.
Passiivse kuulajana (suundantenniga näiteks) kaardi ja lugeja suhtlust passimine, seda kaasefekti ei oma.

Ma hetkel aint ei tea öelda kui suur energiakogus see on mille sealt reaalselt saab ja kui kahjulik see on, näiteks wifi levib ka kümneid meetreid ning ligidal istudes ma siin ennast grillkanana veel ei tunne

[Sold OUT]

no wifi saatja on seaduste järgi 100 mW ja mobiili suurim lubatud väljundvõimsus on 2W, 1W=1000mW, seega enne küpsetab sind mobiil kui wifi

[Urmet]

aga ÄKKI on hoopis sellepärast wifi võimsus niivõrd ära piiratud, et ~2400MHz mõjub kehale veidi teisiti, kui rfid kaardi lugemiseks vajalik 13.56MHz? Mobiil jääb sinna vahele, aga wifiga võrreldes siiski määratult ohutum.