RFID තාක්ෂණය සහ එහි ආරක්ෂණය ගැන උනන්දුවක් තියෙන අය සඳහා Proxmark3 යන්ත්රය මඟින් MIFARE Classic කාඩ් පතක් ක්ලෝන් කිරීමේ ක්රමවේදයක් දැන් ලැබෙයි. ලාංකීය ගොඩනැගිලි වල ප්රවේශ පාලනය සඳහා භාවිතා කරන මේ කාඩ් පත්, මිල අධිකව අලුත් කරගැනීමට හෝ අමතරයක් ලබාගැනීමට ගාස්තුවක් අධිකයි. ඒ නිසා කෙනෙකුට තමන්ගේම ක්ලෝන් එකක් තනන්න හැකිවීම, වියදම අඩු කිරීමේ අත්දැකීමක් වේ.
ලේඛකයා පළමු වරට Proxmark3 භාවිතා කරමින් MIFARE Classic 1K කාඩ් පතක් ක්ලෝන් කිරීමේ අත්දැකීම් බෙදා ගන්නා අතර, එය සරල ක්රියාවක් නොවෙයි කියා පෙන්වා දෙයි. කාඩ් පතේ 16 ක් සෙකට්රයක්, එක් එක් සෙකට්රයක් Key A සහ Key B යන 6-බයිට් යුගල දෙකකින් ආරක්ෂා කර ඇත. නවතම AES-ආරක්ෂාවක් නොමැති නිසා, 2008 සිට මෙම සංකේතන ක්රමය බිඳ වැටී තිබේ, එයින් පසුත් මේ කාඩ් පත් ලොව පුරා බොහෝ පද්ධති වල භාවිතා වේ.
Proxmark3 යන්ත්රය, Chameleon Ultra හෝ ජංගම NFC යෙදුම් වලට වඩා ශක්තිමත් වේ. එය dictionary, darkside, nested සහ hardnested වැනි ප්රායෝගික ප්රහාර ක්රමයන් සියල්ලම පරිගණකයේ CPU බලය භාවිතා කර සිදු කළ හැක. මෙයින් අරමුණ වන්නේ කාඩ් පතේ සුරක්ෂිත යතුරු හඳුනා ගැනීම සහ ඒවා භාවිතා කර නකල් පිටපතක් සෑදීමයි.
Proxmark3 හි නිල ව්රාහකය (RDV4) මිල රු. 100,000 පමණ වේ. නමුත් AliExpress හරහා ලැබෙන කුඩා පරිමාණ කුලකයන් £20–60 අතර මිලදී ගත හැක. මේවා තාක්ෂණිකව සමාන කාර්ය සාධනයක් ලබා දුනත්, firmware පරණවීම සහ ගුණාත්මක පාලනයේ අඩුපාඩු ඇත. ඒ නිසා ප්රථමයෙන් Iceman firmware එකට යාවත්කාලීන කිරීම අත්යවශ්ය වේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
මෙම තාක්ෂණය ශ්රී ලංකාවේ ඉගෙනුම්, සංවර්ධනය සහ ව්යාපාරික ක්ෂේත්රයට පහත පරිදි ප්රයෝජනවත් වේ:
- ඉංජිනේරු ශිෂ්යයන් – RFID පර්යේෂණය හා ආරක්ෂණ විශ්ලේෂණය අත්හදා බැලීමට පරිසරයක් ලබා දේ.
- සොෆ්ට්වෙයා සංවර්ධකයින් – NFC/ RFID SDK සමඟ වැඩ කිරීමේ අත්දැකීම්, ප්රොටොටයිප් නිර්මාණය හා පද්ධති පරීක්ෂණය ඉක්මනින් සිදු කළ හැක.
- ව්යාපාරිකයින් – ප්රවේශ පාලන පද්ධතිවල ආරක්ෂණ දුර්වලතා හඳුනා ගනිමින්, අධික වියදම් නොකර නවීන, AES-ආරක්ෂිත කාඩ් පත් වෙත මාරු වීමට මාර්ගෝපදේශ ලබා ගත හැක.
කාර්යය සාර්ථකව කරගැනීමට, පළමුව Proxmark3 එක Iceman firmware එකට යාවත්කාලීන කර, පසුබැසීමේ (darkside) හා nested ප්රහාර ක්රමයන් පරික්ෂා කර, අවසානව කාඩ් පතේ යතුරු ලබාගෙන නව කාඩ් පතක් මත ලේඛනයේ පරිදි ලියවිය යුතුය.
ඉදිරියේදී MIFARE Classic කාඩ් පත් පිරිමැදීමේ ක්රමවේදය තවත් සංකීර්ණ කරුණු සහිතව පර්යේෂණය කරමින්, ආරක්ෂාව වැඩි දියුණු කළ හැකි නව තාක්ෂණික විසඳුම් හඳුන්වා දීමට අපේක්ෂා කරමු.
