hacktricks/radio-hacking/pentesting-rfid.md

47 lines
11 KiB
Markdown
Raw Normal View History

2023-11-06 08:38:02 +00:00
# RFID पेंटेस्टिंग
2022-04-28 16:01:33 +00:00
<details>
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ हैकट्रिक्स क्लाउड ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 ट्विटर 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ ट्विच 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 यूट्यूब 🎥</strong></a></summary>
2022-04-28 16:01:33 +00:00
* क्या आप **साइबर सुरक्षा कंपनी** में काम करते हैं? क्या आप चाहते हैं कि आपकी **कंपनी हैकट्रिक्स में विज्ञापित** हो? या क्या आप **PEASS के नवीनतम संस्करण को डाउनलोड करना चाहते हैं**? [**सब्सक्रिप्शन प्लान्स**](https://github.com/sponsors/carlospolop) की जांच करें!
* [**द पीएएस फैमिली**](https://opensea.io/collection/the-peass-family) की खोज करें, हमारा विशेष [**एनएफटी**](https://opensea.io/collection/the-peass-family) संग्रह देखें
* [**आधिकारिक पीएएस और हैकट्रिक्स स्वैग**](https://peass.creator-spring.com) प्राप्त करें
* **शामिल हों** [**💬**](https://emojipedia.org/speech-balloon/) **डिस्कॉर्ड समूह** में या [**टेलीग्राम समूह**](https://t.me/peass) में या **मेरा** **ट्विटर** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)** **का** **पालन** **करें**.
* **हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके** [**हैकट्रिक्स रेपो**](https://github.com/carlospolop/hacktricks) **और** [**हैकट्रिक्स-क्लाउड रेपो**](https://github.com/carlospolop/hacktricks-cloud) **को**.
2022-04-28 16:01:33 +00:00
</details>
2023-11-06 08:38:02 +00:00
## परिचय
2022-02-28 09:13:08 +00:00
**रेडियो फ्रीक्वेंसी आईडेंटिफिकेशन (RFID)** सबसे लोकप्रिय शॉर्ट-रेंज रेडियो समाधान है। यह आम तौर पर किसी एक एंटिटी की पहचान करने वाली जानकारी को संग्रहित और प्रसारित करने के लिए उपयोग किया जाता है।
2022-02-28 09:13:08 +00:00
एक RFID टैग **अपने विशेष शक्ति स्रोत (सक्रिय)** पर निर्भर कर सकता है, जैसे कि एक एम्बेडेड बैटरी, या रीडिंग एंटीना से अपनी शक्ति प्राप्त कर सकता है जो प्राप्त रेडियो तरंगों से उत्पन्न धारा का उपयोग करता है (**निष्क्रिय**).
2022-02-28 09:13:08 +00:00
2023-11-06 08:38:02 +00:00
### वर्ग
2022-02-28 09:13:08 +00:00
EPCglobal ने RFID टैगों को छह श्रेणियों में विभाजित किया है। प्रत्येक श्रेणी में एक टैग में पिछली श्रेणी में सूचीत सभी क्षमताएँ होती हैं, जिससे यह पिछले संग्रह में भी संगत हो जाता है।
2022-02-28 09:13:08 +00:00
* **कक्षा 0** टैग **निष्क्रिय** टैग होते हैं जो **UHF** बैंड में काम करते हैं। विक्रेता उन्हें उत्पादन कारख़ाने में पूर्व-प्रोग्राम करता है। इसके परिणामस्वरूप, आप उनकी मेमोरी में संग्रहित जानकारी को **बदल नहीं** सकते।
* **कक्षा 1** टैग एचएफ बैंड में भी काम कर सकते हैं। साथ ही, इन्हें उत्पादन के बाद केवल एक बार **लिखा जा सकता है**। कई कक्षा 1 टैग उनके प्राप्त किए गए कमांडों की **साइक्लिक रेडंडेंसी चेक्स** (CRCs) को प्रोसेस कर सकते हैं। CRCs त्रुटि का पता लगाने के लिए कमांडों के अंत में कुछ अतिरिक्त बाइट्स होते हैं।
* **कक्षा 2** टैग कई बार **लिखे जा सकते हैं**
* **कक्षा 3** टैग में **एम्बेडेड सेंसर्स** हो सकते हैं जो पर्यावरणीय पैरामीटर्स, जैसे वर्तमान तापमान या टैग की गति, आदि रिकॉर्ड कर सकते हैं। ये टैग **अर्ध-निष्क्रिय** होते हैं, क्योंकि हालांकि उनमें एक एम्बेडेड बैटरी जैसे एक एम्बेडेड शक्ति स्रोत होता है, वे अन्य टैग या रीडर्स के साथ वायरलेस **संचार** को **प्रारंभ नहीं** कर सकते।
* **कक्षा 4** टैग इसी कक्षा के अन्य टैगों के साथ संवाद प्रारंभ कर सकते हैं, जिससे वे **सक्रिय टैग** बन जाते हैं।
* **कक्षा 5** टैग अन्य सभी पिछले टैग कक्षाओं के साथ **शक्ति प्रदान कर सकते हैं और संवाद कर सकते हैं**। कक्षा 5 टैग **RFID रीडर** के रूप में काम कर सकते हैं।
2022-02-28 09:13:08 +00:00
### RFID टैग में संग्रहित जानकारी
2022-02-28 09:13:08 +00:00
एक RFID टैग की मेमोरी आम तौर पर चार प्रकार की डेटा संग्रहित करती है: **पहचान डेटा**, जो टैग से जुड़ी एंटिटी की **पहचान** करता है (इस डेटा में उपयोगकर्ता-निर्धारित क्षेत्र शामिल है, जैसे बैंक खाते); **सहायक डेटा**, जो एंटिटी के बारे में **अधिक विवरण** प्रदान करता है; **नियंत्रण डेटा**, जो टैग के आंतरिक **कॉन्फ़िगरेशन** के लिए उपयोग किया जाता है; और टैग का **निर्माता डेटा**, जिसमें एक टैग का अद्वितीय पहचानकर्ता (**UID**) और टैग के **निर्माण**, **प्रकार**, और **विक्रेता** के विवरण शामिल होते हैं। आप व्यापारिक टैगों में पहले दो प्रकार की डेटा पाएंगे; अंतिम दो टैग के विक्रेता के आधार पर भिन्न हो सकते हैं।
2022-02-28 09:13:08 +00:00
ISO मानक एप्लिकेशन फैमिली आईडेंटिफायर (**AFI**) मूल्य को स्पष्ट करता है, एक कोड जो टैग किस प्रकार के वस्तु से संबंधित है। एक और महत्वपूर्ण रजिस्टर, जिसे भी ISO द्वारा निर्दिष्ट किया गया है, डेटा स्टोरेज फॉर्मेट आईडेंटिफायर (**DSFID**), जो उपयोगकर्ता डेटा की **तार्किक संगठन** को परिभाषित करता है।
2022-02-28 09:13:08 +00:00
अधिकांश RFID **सुरक्षा नियंत्रण** मेमोरी में संग्रहित डेटा का उपयोग करते हैं जो प्रत्येक उपयोगकर्ता मेमोरी ब्लॉक और एफआई और डीएसएफआईडी मान वाले विशेष रजिस्टर पर पढ़ाई या लिखाई के ऑपरेशन को **प्रतिबंधित** करते हैं। ये **लॉक** **मेकेनिज़म** नियंत्रण मेमोरी में संग्रहित डेटा का उपयोग करते हैं और विक्रेता द्वारा पूर्व-कॉन्फ़िगर किए गए **डिफ़ॉल्ट पासवर्ड** का उपयोग करते हैं लेकिन टैग मालिकों को **कस्टम पासवर्ड कॉन्फ़िगर** करने की अनुमति देते हैं।
2022-02-28 09:13:08 +00:00
### कम और उच्च फ्रीक्वेंसी टैग तुलना
2022-02-28 09:13:08 +00:00
<figure><img src="../.gitbook/assets/image (27).png" alt=""><figcaption></figcaption></figure>
2022-02-28 09:13:08 +00:00
## कम फ्रीक्वेंसी RFID टैग (125kHz)
2022-02-28 09:13:08 +00:00
**कम फ्रीक्वेंसी टैग** उन सिस्टमों में उपयोग किए जाते हैं जिन्हें **उच्च सुरक्षा की आवश्यकता नहीं है**: इमारत एक्सेस, इंटरकॉम कीज, जिम सदस्यता कार्ड, आदि। उनकी अधिक दूरी के कारण, ये भुगतान किए गए कार पार्किं