HardwareHack之NFC系列--门禁卡攻击

引言

在物联网与智能设备高速发展的今天，NFC（近场通信）技术已广泛渗透到我们的日常生活。从移动支付、公交卡到门禁系统，NFC以其便捷性改变了人们的生活方式。便利的背后往往隐藏着安全隐患。本篇文章作为HardwareHack之NFC系列的一部分，将聚焦于门禁卡攻击，深入剖析门禁卡的工作原理、常见漏洞以及攻击与防御手段，旨在提升读者对NFC安全的认识。

一、门禁卡的基本原理

目前市场上常见的门禁卡主要分为两类：ID卡（低频，125kHz）和IC卡（高频，13.56MHz）。ID卡仅存储固定的卡号，无加密机制，极易被复制；而IC卡则具备存储扇区与加密认证功能，如Mifare Classic系列，尽管其安全性较ID卡有所提升，但早期型号已被证明存在严重漏洞。

二、常见门禁卡攻击方式

1. 读卡与复制：利用NFC读写设备（如PN532、Proxmark3）读取卡片信息。对于ID卡，直接读取卡号并写入空白卡即可完成复制；对于Mifare Classic卡，则可利用已知的漏洞（如CRYPTO1算法弱点）获取密钥并转储数据。
2. 中间人攻击（MitM）：在卡片与读卡器之间插入攻击设备，实时拦截并修改通信数据，从而绕过认证或重放攻击。
3. 重放攻击：记录合法卡片与读卡器之间的通信数据，之后重放这些数据以欺骗读卡器。此方式对随机数机制不完善的系统有效。
4. 字典攻击与暴力破解：针对采用弱密钥或默认密钥的门禁系统，利用预先准备的密钥字典进行尝试，或直接暴力枚举密钥。

三、实战演练：复制一张Mifare Classic门禁卡

免责声明：以下内容仅供安全研究与学习交流，请勿用于非法用途。未经授权攻击他人门禁系统属违法行为。

1. 硬件准备：Proxmark3、PN532或手机NFC（需Root）、空白UID卡。
2. 信息收集：使用Proxmark3的hf 14a scan或hf mf autopwn命令自动探测卡片类型并尝试破解密钥。
3. 数据转储：获取所有扇区密钥后，使用hf mf dump命令将卡片数据保存为二进制文件。
4. 写入空白卡：将转储的数据通过hf mf restore写入UID卡（需确保UID卡支持修改块0，通常使用魔术卡）。
5. 测试：持复制卡尝试开门，若成功则复制完成。

四、防御策略

1. 升级卡片类型：采用具备动态加密的CPU卡或Java Card，其加密算法更强且支持双向认证。
2. 使用加密与随机数：确保读卡器与卡片通信中包含随机数，防止重放攻击。
3. 物理防护：使用防屏蔽卡套（法拉第笼）阻断非法读取，并避免卡片随意放置。
4. 系统层防护：在门禁系统中加入多因素认证（如密码、生物识别）或限制单卡使用次数。
5. 定期审计与更新：定期检查门禁系统日志，及时更新读卡器固件和密钥。

##

NFC技术的普及带来了便捷，也带来了安全挑战。门禁卡攻击并非高不可攀，通过合适的工具和知识，攻击者可能轻易突破薄弱的防护。作为安全从业者或爱好者，我们应深入理解其原理，既学会攻击以测试安全性，更要掌握防御以构建更安全的系统。切记：技术应当用于正途，尊重他人隐私与财产安全。