Comments 40
А как на такой имплант записать карту доступа? Эти карты ведь по идее сделаны специально так, чтобы их нельзя было легко скопировать. На заре распространения NFC в телефонах изучал вопрос как на него записать пропуск с работы и остановился на том что это сделать нельзя.
Так она и в отношении RFID и в отношении NFC перезаписываемая. Flipper её отлично и читает и прошивает. В спарке они работают - огонь!
Ну я не в смысле что нельзя записать. Я про то как "считать" карточку если такая опция ("записать на имплант") не предоставляется отделом безопасности.
Флиппером же! Прикладываешь карточку, жмешь "Read", сохраняешь дамп, находишь его в списке и выбираешь, жмешь "Write", прикладываешь руку. Profit! Ты склонировал карточку в руку
Речь, я так понимаю, про взрослые смарт-карты, а не про обычные rfid/nfc метки.
Пока образца такой "взрослой" я не тестировал. Можно конкретную спецификацию?
Вот первое что вспомнил (оно хоть и для немного других целей, но суть передана):
https://www.rutoken.ru/products/catalogue/id_132.html
Когда-то давно вживую пользовался, название модели не знаю. Там внутри тоже крипто-процессор и все такое.
Более бытовой пример смарт карты — это банковские карты.
Вот такие например:
https://www.hidglobal.ru/products/cards-and-credentials/hid-proximity
С NFC процедура посложнее, и без гарантий успеха.
Будут ли проблемы с металлодетекторами в аэропорту?
Не более чем с зубной коронкой
Всё кроме МРТ пофиг.
МРТ по нынешним временам используется достаточно часто...
Делал МРТ, всех предупредил и предоставил бумажку от производителя чипов, что это не опасная штука. Никаких побочных ощущений не было (и рука никуда не прилипла).
Если не говорить при записи, что у тебя имплант, то и не узнает никто. Оператор МРТ ничего не сказал.
А вот с операторами телефонными были проблемы - пришлось два раза ещё перезванивать и объяснять, что в руке у меня медь немагнитная и кусок песка. Сказали: «По усмотрению врача». Врач сказал: «Ну, ОК»
Вот и меня эта мысль посетила. Звучит не настолько удобно в житейском плане, насколько неудобно в плане нестабильности здоровья масс.
Когда офисный ошейник окончательно вывел меня из себя
Вы решили чипировать себя, как котика (сарказм)
На этот имплант можно записать все возможные карты и не таскать с собой флипер?
Зачем вообще он нужен, если вместо кучи карт можно пользоваться одним флипером?
К чему эти полумеры? Нужно было Flipper сразу в мозг имплантировать :)
Если заболит голова решите проблему при помощи гильотины?
А как безопасники относятся? На некоторые предприятия флешки не дают проносить, например.
Много приходилось работать с NFC картами разных типов. Никогда не перестану удивляться тому что в системах контроля и учёта доступа до сих пор чаще всего используются низкочастотные 125 КГц карты типа emmarin или hid proxmark. Копируются такие при наличии необходимого оборудования за пару секунд, а китайская болванка с чипом типа t5577 стоит по 15-20 рублей за штуку в виде белого пластика. Из таких же emmarin-ов кстати чаще всего делают ключи для домофонов.
Уже очень много лет на рынке существует огромное количество самых разных карт, в том числе абсолютно надёжных и никак не копируемых, защищённых криптографией, и по цене за штуку, кстати, не очень сильно дороже чем emmarin, но в СКУДах до сих пор продолжают упорно использовать в основном только их.
Должен отметить что то, что у автора в качестве пропуска используется NDEF tag от Mifare меня очень удивляет. Очень редкая СКУД доходит до того чтобы перейти на 13,56 МГц карты, однако NDEFы на то и NDEFы - они также не предусматривают никакой криптографии во время работы и защиты от копирования, только теперь читать их можно не специальным оборудованием под 125 КГц-ные карты, а вообще любым смартфоном.
Кстати Mifare NTAG-и умеют читать даже айфоны с их реализацией NFC
Спасибо! Ценнейший коммент и разбор. Да, со СКУД мне повезло. Церберов-безопасников у меня нет, закончились они. Всё так
на промышленных предприятиях на проходной еще и вахтёры есть, фиг они по скопированной карте пропустят, ибо морда на мониторе не та будет :) СКУД там, по сути, нужна только контроля прохода работника.
Ситуация аналогична шлагбаумам Came на 433. Уже очень давно известно что там вариаций ключа 4096. И все их перебрать дело 3-5 минут. Но люди по сей день из ставят.
Если повиснуть на турнике имплант будет ощущаться?
Я у мамы киберпанк: опыт имплантации NFC+RFID чипа