- Есть ли возможность восстановления работы электронного пропуска?
- Живучесть пластиковых карт и несколько мифов о них
- Самые распространенные опасения и мифы о пластиковых картах:
- Делаем копию карты-пропуска по фото
- С чем мы имеем дело
- Эксперимент
- Пост-скриптум
- Почему цифровой пропуск еще не активен: что делать
- Расскажем почему почему аннулировали цифровой пропуск на работу…
- Почему аннулировали цифровой пропуск на работу
- О проблеме с действующим электронным пропуском
Есть ли возможность восстановления работы электронного пропуска?
Имеется электронный пропуск
В моем общежитии два этапа прохода в корпус: Внешний КПП и внутри корпуса. Вчера я вошел на внешнем КПП, приложив свой пропуск к считывателю, турникет позволил пройти. Однако уже на внутреннем пропуск был проигнорирован, а при проверке пропуска в комнате выдачи пропусков мне сообщили о его поломке.
Я не очень хорошо знаком с подобными беспроводными технологиями, поэтому интересуют вопросы:
1)как эта технология работает и корректно называется? (правильно ли я понимаю что это NFC?)
2)есть ли возможность диагностики и восстановления таковых пропусков?
Буду благодарен за информацию!
- Вопрос задан более трёх лет назад
- 11750 просмотров
Есть ли возможность восстановления работы электронного пропуска?
Конечно же есть, нужно сходить к тем людям, которые выдавали пропуск и попросить его восстановить или сделать новый.
1)как эта технология работает и корректно называется?
2)есть ли возможность диагностики и восстановления таковых пропусков?
Источник
Живучесть пластиковых карт и несколько мифов о них
Сегодня тяжело найти человека, у которого нет ни одной пластиковой карты. Они на настолько влились в наш быт, что парой не хватает отделений в кошельке, чтобы хранить все дисконтные и клубные карты, пластиковые пропуска, проездные карточки и кредитки. Несмотря на такую распространенность пластиковых карт, существует не мало мифов об их безопасности и живучести.
Самые распространенные опасения и мифы о пластиковых картах:
1) Если постирать пластиковый пропуск или карту она не будет работать
Этот миф либо опасения весьма распространено, ведь каждый может забыть выложить пропуск из одежды и постирать ее. Но все эти опасения безосновательны!
Пластиковый пропуск обычно имеет бесконтактный чип mifare или em-marine, данные чипы находятся между двумя слоями пластика и ламината в зависимости от производителя. Такое покрытие надежно защищает чип от воздействия жидкостей.
Если же стирке поддалась пластиковая карта с магнитной полосой, то в большинстве случаев она будет работать. Главным условием ее работы является целостность магнитной полосы. Если магнитная полоса не получила во время стирки каких либо серьезных механических повреждений, то беспокоиться об ее работоспособности не стоит.
2) Пластиковая карточка или пропуск может размагниться
Данный миф не менее распространенный. Многие считают, что пластиковые карты нельзя носить друг с другом, с мобильными телефонами, класть рядом с магнитами. Современным пластиковым пропускам и прочим карточкам, не страшны все перечисленные угроз. Даже бытовые магниты не способны размагничивать магнитные полосы, поскольку они обладают слабым магнитным полем. Что касается чипов бесконтактных пропусков и удостоверений, то им также не страшны магниты, так как они работают на радиочастотах. Относительно более мощных магнитных полей, рекомендуется не держать пластиковые карты при себе во время сварочных работ, потому что во время образования сварочной электродуги образуется сильное магнитное поле, которое в состоянии вывести из строя пластиковую карту.
3) Пластиковые карты все одинаковы
Несмотря на распространенность, многие до сих пор считают, что все пластиковые карты одинаковы. Однако существует множество разных видов пластиковых карт, от различных бесконтактных чипов до магнитных карт и штрих кодов.
Если пластиковая карта либо пропуск используются в нормальных условиях и не подвергаются механическим повреждениям, их работоспособности ни чего не грозит.
Источник
Делаем копию карты-пропуска по фото
Однажды мне срочно понадобилось попасть в один бизнес-центр с пропускной системой в виде турникетов, открывающихся при помощи карт-пропусков. Человек, у которого находился в этот момент пропуск, был далеко, передать мне его он не мог, а оформление новой карты в силу бюрократических особенностей заняло бы много времени.
С чем мы имеем дело
Итак, человек с пропуском находится далеко, считывателя для бесконтактных карт у него с собой конечно же нет, но есть телефон, на который можно сделать фотографию карты.
По фото карта была опознана как EM-Marin, она же EM4100. Эти бесконтактные карты работают на частоте 125 КГц и содержат номер (далее — ID) размером 40 бит или 5 байт, который записывается на карту еще на заводе и не может быть изменен. Какой-либо защиты от чтения или копирования в них нет. Для создания дубликатов этих карт используются заготовки T5577 и EM4305, которые свободно продаются.
Перезаписываемые карты-болванки выглядят как обычная пустая пластиковая карта в форм-факторе кредитки, а не перезаписываемые (с прошитым на заводе серийным номером) чуть толще и на лицевой стороне у них нанесен текст, состоящий из нескольких групп десятичных цифр. Встречаются и карты в виде брелков.
Для записи таких карт потребуется соответствующий копировщик. Я использую Proxmark3, но можно взять любой другой, который может работать с T5577 и позволяет ввести ID карты вручную. Или же вовсе использовать эмулятор, тогда можно обойтись без болванок.
Карта не имеет своего источника питания, оно поступает со считывателя «по воздуху», как в беспроводных зарядках. Считыватель генерирует электромагнитное поле, карта улавливает его через антенну и включается. Далее карта модулирует поле и начинает циклически передавать свой ID, который улавливается считывателем, связь при этом односторонняя.
Как именно передаются данные с карты: сперва идет преамбула из 9 бит «1», затем передается 1 байт Version Number, 2 байта Facility Code и 2 байта уникального номера карты, периодически следуют биты контроля четности. Взято по ссылке, там кстати еще неплохое описание протокола (на английском).
В самом простом варианте построения СКУД считыватель сам является контроллером доступа – сравнивает ID карты с номерами в памяти и принимает решение об открытии замка или турникета. В системах посложнее он отправляет эту информацию на контроллер по какому-либо интерфейсу.
Эксперимент
Итак, на карте нанесены некие цифры. Было логично предположить, что это и есть ее ID. Для того, чтобы это выяснить, я взял данные аналогичной карты, получилось следующее:
После преобразования ID из HEX в DEC, получилось 317840976040, что не похоже на цифры с карты. Спойлер: если бы я сделал наоборот, и конвертировал цифры с карты в шестнадцатеричный формат, то я добился бы успеха сразу, но тогда эта статья была бы не такой содержательной 🙂
Размышляя над тем, что еще оно может значить, я вспомнил, что Proxmark помимо ID карты показывает еще кое-какие данные:
Ага, 0013396136 и 204.26792 — это именно то, что написано на карте!
Но ведь на ней хранится всего лишь 5 байт, значит эти числа должны вычисляться из ID по некому алгоритму ридером или его клиентом. К счастью, Proxmark – open-source проект, его исходные коды доступны на гитхабе . Я сделал поиск в репозитории по строке «DEZ 10» и нашел функцию cmdlfem4x.c.
Из кода выше становится ясно, что эти числа – части ID карты:
0013396136 (DEZ 10) – первые 4 байта, если считать от младшего к старшему.
204.26792 (DEZ 3.5C) – третий байт отдельно (он же Facility Code) и непосредственно 2 байта серийного номера карты.
Таким образом, по цифрам на карте можно восстановить часть ее ID. Но как быть, если известны 4 байта, а требуется 5? И если четвертый байт имел значение 0 на всех считанных мной картах, то пятый байт всегда ненулевой. Перебирать этот байт в конкретном случае не вариант — не хочется вызывать подозрения у охраны.
Тут я вспомнил, что СКУД в этом бизнес-центре установлен достаточно давно, поэтому я предположил, что там может использоваться для передачи данных популярный, но устаревший Wiegand-26. Этот протокол предназначен для связи считывателя с контроллером, и позволяет передавать за одну посылку 24 бита данных и 2 бита четности, итого 3 байта полезной нагрузки. Это означает, что ID карты не передается полностью и неизвестный пятый байт никак в идентификации не участвует и может быть рандомным.
Стоит отметить, что некоторые современные считыватели все же читают и сравнивают старший байт карты, в таком случае придется перебирать 255 комбинаций, но это можно сделать за приемлемое время, особенно если использовать эмулятор.
Ну что же, теперь осталось проверить на практике все изыскания выше. Для создания копии карты я взял заготовку T5577 и записал на нее полученный ID (пятый байт — случайный):
Получилась почти полная копия карты с фото, отличается только старший байт. Для уверенности можно еще раз ввести команду lf search и проверить, совпадают ли DEZ 10 и DEZ 3.5C с цифрами на оригинальной карте.
После этого я записал уже преобразованный аналогичным образом ID нужного мне пропуска.
Как и ожидалось, карта считалась корректно, турникет щелкнул, мигнул зеленым индикатором.
Пост-скриптум
Если вы отвечаете за безопасность, то скорее всего, все описанное в этой статье не будет для вас новостью. В противном случае все же не стоит преждевременно рвать волосы на теле. Проблема кроется в том, что данный формат карт изначально не обеспечивает высокого уровня безопасности. Эти карты не поддерживают каких-либо механизмов аутентификации и шифрования, следовательно могут быть скопированы в любой момент подходящим считывателем. На серьезных объектах, таких как банки, дата-центры и хранилища ядерных боеголовок, вместо EM-Marin применяются более защищенные форматы карт (по крайней мере, хочется в это верить). Например, это семейство MIfare, где карты разделены на сектора с индивидуальными ключами чтения и записи, а некоторые карты этого стандарта поддерживают даже алгоритм шифрования AES. Ну и не стоит забывать про дополнительные методы контроля доступа.
В любом случае, не копируйте чужие карты без согласия их владельцев.
Источник
Почему цифровой пропуск еще не активен: что делать
Расскажем почему почему аннулировали цифровой пропуск на работу…
Проблема почему цифровой пропуск еще не активен в последнее время стала чрезвычайно актуальной. Так в Москве и области продлили действие пропускного режима — это решение привело к тому, что миллионы граждан были вынуждены самостоятельно продлевать свои пропуска в конце апреля.
Для того чтобы избежать перегрузки системы все пропуска, которые были оформлены для следования на работу, автоматически продлены до 4 мая.
Перед майскими праздниками жители Москвы отправили очень много заявок на получение пропусков для поездки на дачу — система не справилась с нагрузкой и приём заявлений был временно приостановлен
Официальный источник подтвердил, что придется немного подождать, прежде чем сервис вновь заработает. Это был далеко не первый сбой в работе сервиса, ведь потребность в оформлении пропусков регулярно возникает у огромного числа граждан. Почему цифровой пропуск еще не активен? Всё дело в технических особенностях системы ЭП.
Пропуск активируется только через пять часов после оформления, именно поэтому оформлять его нужно в день поездки
В редких случаях может возникнуть технический сбой, который помешает получить пропуск по привычной схеме. В последнем случае придётся оформлять пропуск по телефону.
Разработчики системы ЭП не смогли рассчитать предельную нагрузку — именно поэтому система просто упала.
Даже отсутствие возможности оформить пропуск не освобождает граждан от штрафов — система контроля уже работает и регулярно совершенствуется. Многие уже получившие пропуск отмечают, что оформить электронный пасс гораздо легче в ночное время, когда нагрузка на сайт значительно снижается.
Почему аннулировали цифровой пропуск на работу
На сайте i.moscow можно узнать почему пропуск был аннулирован. Для этого необходимо ввести серию и номер паспорта.
Пропуск может быть аннулирован по двум причинам: внесены некорректные данные или указанные данные ФНС/ПФР не связаны с компанией для которой оформлялся электронный пропуск
В последнем случае придётся указать ФИО, ИНН компании-работодателя, копию справки от работодателя с подтверждением трудоустройства. Также подойдет гражданско-правовой договор с работодателем или трудовой договор. После этого заявление о получении пропуска вновь уйдёт в работу.
Все документы должны иметь печать руководителя и необходимые подписи
Горячая линия по любым вопросам, связанным с электронными пропусками для физических лиц: +7 (495) 777-77-77.
Горячая линия по любым вопросам, связанным с электронными пропусками для юридических лиц: +7 (495) 539-36-82.
Таким образом, решить вопрос почему цифровой пропуск еще не активен чаще всего можно обратившись на горячую линию.
Источник
О проблеме с действующим электронным пропуском
Здравствуйте, Елена Павловна!
В данный момент электронная составляющая пропуска представляет собой наклейку со спиральным элементом, как часто клеят на товары для контроля их выноса из магазина. Данное решение представляет заметные сложности при посещении многих магазинов, т.к. рамки реагируют на пропуск и пищат, естественно, охрана сразу начинает проявлять беспокойство на предмет проверки того, не выношу ли я что-нибудь из ассортимента магазина.
Срабатывают рамки не во всех магазинах и не всегда. например, всегда срабатывает рамка в Детском Мире в Лондон.Моле, иногда срабатывает рамка в Ашане в Мега Дыбенко. Это только два примера, таких магазинов намного больше.
В месте с тем, пропуска всех остальных учреждений, с которыми я сталкивался, для электронной части используют пластиковые карты с другими технологиями, которые в рамках магазинов не вызывают тревоги. а также пластиковые карты более долговечны с механической точки зрения.
Возможно, СПбГУ имеет смысл сменить используемую технологию, чтобы не создавать сложностей сотрудникам и держаться в общем тренде?
Прошу прощения, если некорректно выбрал получателя данного запроса.
Заранее благодарю за ответ.
Ответ и. о. заместителя ректора по безопасности Елены Павловны Шарыгиной:
Уважаемый Виктор Николаевич!
На Ваше обращение в Виртуальную приемную СПбГУ информирую: согласно регламенту применения системы контроля доступом (далее — СКУД) в СПбГУ, утвержденного Приказом от 01.12.2015 № 9236/1, основанием для доступа обучающихся и работников СПбГУ в здания, оборудованные СКУД, является соответствующий их статусу документ СПбГУ (студенческий или аспирантский билет, удостоверение работника и т. п.). Документ должен иметь действующую отметку о продлении с печатью СПбГУ и быть снабжен интегрированной бесконтактной радиочастотной меткой (чип). Вместо встроенных меток допускается использование карт-наклеек.
Такие же чипы, как в СКУД СПбГУ, применяются в проездных билетах, топливных и дисконтных картах. На сегодняшний день это один из самых массовых бесконтактных чипов, так как его частоты не пересекаются с частотами, на которых передают и принимают сигнал антикражные рамки. Если на Ваше удостоверение работника СПбГУ срабатывает антикражная рамка, то она, скорее всего по причине неправильной настройки, будет срабатывать на каждого посетителя, имеющего при себе аналогичные устройства.
С 01.12.2015 подобных обращений о срабатывании антикражных рамок, установленных в магазинах, не поступало, что говорит о единичном случае возникшей проблемы, в связи с чем нет необходимости менять используемую технологию.
Использование документов, снабженных интегрированной бесконтактной радиочастотной меткой (чипом) или с использованием карт-наклеек, объединяет два документа (пропуска) в один, что упрощает их использование, пользователю нет необходимости носить оба документа. Наклейка на удостоверение является переходным этапом, все новые удостоверения (студенческий, аспирантский билеты, удостоверение работника и т. п.) в настоящее время закупаются только с интегрированным чипом, и они гораздо более долговечны.
Рекомендую Вам обратиться в бюро пропусков Управления режима и охраны (Университетская наб., д. 7—9—11а, пом. № 1071) с целью оборудования Вашего удостоверения работника СПбГУ новой картой-наклейкой. При повторяющихся случаях срабатывания, после замены карты-наклейки, обращаться в администрацию магазина.
Обращаем Ваше внимание на то, что ответы на вопросы, размещённые в Виртуальной приёмной, подготовлены на основании нормативных актов, действующих на день размещения ответа. При ознакомлении с ответами просим Вас учитывать данное обстоятельство и принимать во внимание возможность изменения действующего законодательства Российской Федерации и локальных нормативных актов СПбГУ.
Источник