Эмуляция пропусков и других БСК через NFC
Имеется смартфон с поддержкой NFC (Nokia). Интересует возможность эмуляции БСК или того же пропуска через турникет на проходной в здание.
Есть ли нативная поддержка этого в девайсе и, в случае положительного ответа, какой софт для этого нужен?
Для NFC-платежей мне более-менее понятно (необходимо наличие особой SIM-карты). Но ведь вся прелесть этой технологии заключается в уменьшении количества карточек (не только банковских), которые необходимо носить с собой. Реально ли это сегодня воплотить или пока рано?
Оценить 1 комментарий
Для NFC-платежей мне более-менее понятно (необходимо наличие особой SIM-карты)
1. Далеко не все пропуска работают на 13.56 МГц и подпадают под стандарты NFC. Даже хуже, подавляющее большинство сейчас — низкочастотные (125 килогерц и т.д.). ключевые слова: HID proxcard clamshell.
Да, именно БСК это 13.56 МГц и ISO-14443, но там проприетарная реализация от NXP (Mifare), и взломаны только старые поколения карт Mifare.
Соответственно, если хотите эмулировать БСК — то Вам надо стать партнером самого Метрополитена и интегрироваться в их систему. Иначе — никак.
Есть, правда, тупые read-only Mifare Ultralight карты в Москве, в принципе, их можно эмулировать с телефона, но их все равно надо сначала купить удобным образом.
2. Про сложности с клонированием коллега выше уже сказал. Все платежные смарт-карты подразумевают что на них в защищенной памяти зашиты, грубо говоря, секретные ключи и/или секретные данные, а наружу карта отдает только то, что надежно атуентифицирует ее перед считывателем. Достать из защищенной памяти ценные данные можно, но это слишком дорого.
3. Раработчики и интеграторы об этом уже подумали. Да, смартфон с NFC может эмулировать несколько бесконтактных банковских карт, но есть одна проблема — как NFC SE SIM, так и встроенные в железо NFC SE требуют секретных ключей для установления защищенного канала с SE. В случае с NFC SE SIM — это сложная процедура, договора и геморрой с ОПСОСом, чья SIM, а в случае со встроенным NFC SE — то же самое, но уже c производителем телефона. Понятно, что MasterCard может сделать это для работы своего PayPass Wallet на популярных марках Android-смартфонов, но частное лицо или небольшая фирма — едва ли: как минимум, слишком долго и дорого.
Смарт-карты по определению предполагают, что их нельзя скопировать, для этого их и делают.
Существуют атаки, но они работают не всегда и не везде, и требуют отдельного железа.
В общем, ответ — «нереально».
Зависит от того, какую бесконтактную смарт-карту вы хотите эмулировать.
Если речь идет о HID prox, EM-Marin и им подобные(кстати, Clamshell это всего-лишь разновидность корпуса карты), работающие на частоте 125 КГц, то ничего не выйдет.
В реальной жизни основная проблема копирования Mifare Classic и Ultralight состоит в том, что UID на этих картах прошивается на заводе, он уникален для каждой карты и не изменяем. И даже есть у вас есть белый пластик и есть все ключи(для Classic-а), то повторить его полностью вы не сможете из-за того же UID-а.
Таким образом, если ваш чипсет поддерживает работу с произвольными UID-ами, то вы можете эмулировать карты Mifare при условии, что самостоятельно напишете программный эмулятор верхнего уровня.
EMV-карты также прекрасно эмулируются, т.к. работают на той же ISO 14445 и на то есть общеизвестные приложения.
Эмуляция пропуска через NFC в смартфоне
Технология NFC позволяет использовать смартфон как средство для бесконтактных платежей. Пользователям известно, что к телефону можно привязать банковскую карту и оплачивать ей всё – от покупок в онлайн и оффлайн-магазинах до оплаты проезда в метро или автобусе. Отсюда всплывает вопрос – можно ли добавить пропуск в телефон через NFC. Ведь пропуск на работу, в другие места, работает по тому же принципу, что и бесконтактная оплата. Использование пропуска в смартфоне сэкономит время и уберёт ненужный процесс поиска пропуска в карманах, доставания его из кошелька.
Принципы работы
Смартфон может использоваться как замена значку, который используется для открытия. После того, как произведётся привязка пропуска к телефону, можно прикладывать к считывателю и открывать проходы. Во время прикладывания информация, встроенная в чип, эмуляцию, проверяется в базе и, если данные правильные – позволяет человеку пройти. Если же данные чипа неверные – проход останется заблокированным. Для того, чтобы работало, нужно следующее оборудование:
Вышеперечисленное оборудование – не единственное, что потребуется для корректной работы. Помимо этого, потребуется установка мобильного приложения, доступного в AppStore или Play Store, в зависимости от операционной системы.
Преимущества использования
При использовании ACS, появляется возможность использовать NFC-устройство в качестве персональной карты или считывателя. Есть преимуществ, среди них:
NFC в качестве эмулятора пропуска удобен не только для компании, но и для работников, которые в неё проходят. Смартфон используется в качестве пропуска в нескольких системах. Также он удобнее пропуска по причине смены паролей в системе без присутствия работника, у которого находится смартфон с пропуском. Это полезно в непредсказуемых ситуациях и позволяет не замедлять работу.
Также работникам станет полезно, что потеря карты не сделает ему ничего плохого. Будет достаточно один раз записать пропуск на телефон NFC, и смартфон самостоятельно проделает всю работу по копированию карты.
Подводные камни
У того, чтобы привязать пропуск к телефону NFC, активные пользователи минусов не замечали. Проблема заключается в том, что для того, чтобы скопировать карту, понадобится заменить чип внутри устройства. Это связано с тем, что модуль NFC работает на другой частоте – 13.56 МГц, а пропуск – на 125 КГц. Поэтому необходимо проделывать кропотливую работу по замене. Однако, если выполнять шаги аккуратно, любой пользователь справится с этой проблемой.
В остальном – у тех, кто использует смартфоны с NFC для замены пропуска – жалоб не возникает. Использование в разы удобнее, чем карточкой, которую легче потерять или забыть дома, чем мобильное устройство, используемое пользователями каждый день.
Безопасность
Такая система – не менее безопасная, чем простая система пропусков. В первую очередь по той причине, что кошелёк, в котором находится карта-пропуск, может быть утерян или украден, как и сама карта – случайно выпасть из кармана верхней одежды. В лучшем случае – человек может забыть пропуск дома. Но в случае со смартфоном – пользователи хранят его лучше из-за того, сколько информации он в себе хранит, в том числе – пропуск.
Мошенникам сложнее перехватить данные, поскольку все устройства находятся недалеко друг от друга. В отличие от Bluetooth-систем – использование этой более защищено от внезапных взломов, вторжений, кражи информации.
Для устройства возможно подключать более безопасные методы защиты. Среди них – многофакторная аутентификация. Она позволяет пользователям избежать простых взломов и кражи информации. Если система до сих пор кажется небезопасной – есть вариант подключения прочих элементов для управления, в том числе – камеры видеонаблюдения.
Как интегрировать пропуск на работу в телефон
Для подключения пропуска к смартфону есть один вариант – взять чип из карточки пропуска и вставить его в смартфон. Так, телефон с NFC будет возможно использовать в качестве пропуска в систему – со всеми данными работника.
Встроенный в смартфон NFC модуль работает с другой частотой – 13.56 МГц. Это говорит о том, что придётся выбирать между бесконтактной оплатой, возможностью расплачиваться банковскими картами или пропуском. Если заменить чипы – NFC будет доступен только в качестве пропускной карточки на место работы, учёбы.
После принятия решения о замене чипа, нужно действовать. Шаги для интеграции пропуска:
После этих шагов смартфон будет действовать как пропуск – достаточно приложить его к считывателю. Все шаги должны выполняться аккуратно, чтобы не повредить чип.
Так, технологии дошли до того, что смартфон можно использовать даже для таких целей, как пропуск на работу или любое заведение, поддерживающее такую систему. Метод установки несложный, требует времени, но главное – соблюдать шаги осторожно. После этого пропуск станет работать на считывателе, как работал в виде карты.
Как открыть домофон телефоном с NFC: как скопировать ключ
Многих интересует, как открыть домофон телефоном с NFC? Ответ достаточно содержателен, ведь, прежде чем приступать к процедуре, нужно иметь в наличии соответствующую модель мобильного телефона и правильно его настроить.
Что такое технология NFC
Near Field Communication или NFC — это новая технология высокочастотной беспроводной связи, передающей информацию в малом радиусе (не более 10 сантиметров). В ее основе лежит автоматизированная идентификация, то есть способ RFID. За счет него идет запись и считывание данных посредством радиосигналов.
НФС в телефоне можно использовать в качестве:
Передаются данные со скоростью 424 Кбит/с. Соединение происходит за одну десятую секунды. Из-за того, что радиус действия незначительный, безопасность на высочайшем уровне. Перехватить данные посторонними не представляется возможным.
Как проверить есть NFC в телефоне?
Узнать, есть или нет бесконтактная технология в смартфоне, можно несколькими способами, а именно через:
Разберем детальнее каждый способ.
Получение информации в настройках
Чтобы узнать, есть NFC в гаджете, следует найти иконку с шестеренкой. За ней скрываются настройки смартфона. После нажать на «Еще». В перечне просмотреть все доступные функции. Если НФС нет, значит технология не встроена.
Внимание! При наличии чипа, стоит сразу активировать его (поставить рядом галочку или потянуть за рычажок).
Просмотр в «шторке»
Иначе наз ывается меню «быстрыми настройками ». Нужно разблокировать смартфон и сделать свайп сверху вниз. В открывшейся шторке появится несколько иконок. Обычно NFC имеется среди них.
Имейте в виду! Иногда НФС есть, но не отображается в «шторке». Придется проверить модуль дополнительно при помощи другого способа.
Через приложения
Суть всех программ та же, разница в интерфейсе.
Изучение технических характеристик
Также можно увидеть НФС-антенну, если снять заднюю панель. Под крышкой или аккумулятором будет находиться модуль. В том месте производитель обычно крепит наклейку с надписью NFC. Подобный метод актуален лишь для разборных смартфонов.
Используют ли смартфон с NFC вместо карточки-пропуска или ключа
Достаточно распространенным вариантом в современном мире является использование телефона в виде пропуска или ключа. Но, чтобы это сделать, недостаточно иметь лишь модуль. В устройстве обязательно присутствие чипа Secure Element. Последний может эмулировать пропускные карточки и ключи.
Также важно, чтобы домофон или турникет имел возможность считывания NFC-меток. Устройства обязательно должны поддерживать НФС, иначе использовать смартфон вместо пропуска или домофонного ключа не получится.
Что делать если в смартфоне нет NFC
Если в мобильнике нет НФС, то попроб уйте встроить модуль собственноручно. Поможет :
Названные устройства продаются в салонах связи. К ним прилагается инструкция по подключению и установке.
Внимание! Если открывание дверей смартфоном для вас не принципиально, то приобретите специальный брелок, браслет или кольцо с НФС. Такие аксессуары также способны помочь в осуществлении задуманного.
Является ли вмешательство в работу домофонной системы преступлением и когда?
Открытие дверей без использования ключа будет нарушением, если:
Если же будет открываться собственный домофон и в дальнейшем его функционированию ничто не помешает, можно ничего не бояться.
Открытие домофона без ключа: пошагово
Как открыть домофон с помощью NFC? Изначально нужно настроить смартфон:
После проб уйте использовать телефон с NFC в виде ключа от домофона. Для этого:
Привязать к смартфону можно также пропускные карты. Сделать это несложно через специальные программы и всплывающие подсказки.
Заключение
Сейчас стало возможным использовать мобильные с целью мгновенного открывания дверей и это происходит благодаря встроенной бесконтактной технологии. Ключ от домофона в телефоне с NFC нужно предварительно программировать. Сделать это несложно самостоятельно при помощи специальной программы.
Телефон как пропуск
Макс Любин
Я постепенно привыкаю к мысли о том, что скоро в телефоне будет сосредоточена вся жизнь человека. Не в том смысле, что мы будем постоянно ходить, уткнувшись в экраны мобильников, а в том, что телефон станет и удостоверением личности, и кошельком, и идентификатором, и пенсионным удостоверением, и правами, и т.д. На самом деле, несмотря на очевидные риски, я был бы очень рад этому, так как это сэкономило бы кучу времени.
Но несмотря на то, что до этого далеко, уже сегодня каждый может сделать небольшой шаг в этом направлении.
В интернете можно найти много инструкций о том, как карту для метро освободить от внешней оболочки, а потом сделать из нее, например, кольцо, с помощью которого можно будет проходить турникет в метро. Мне не близка тема колец, а в моем городе нет метро, однако и меня не обошла стороной необходимость часто пользоваться бесконтактной картой – пропуском на работу.
Каждый раз, приходя на работу, необходимо доставать пропуск, чтобы просканировать его в турникете на входе. Учитывая, что мой любимый кошелек защищен от сканирования (о чем производитель кошелька даже предупреждает специальным знаком), приложить кошелек к считывателю не выйдет.
Доставать пропуск из кошелька каждый раз при проходе турникета неудобно, поэтому приходится хранить заветную карточку по карманам, а значит, есть шанс забыть при смене одежды.
А вот телефон у меня всегда с собой. Выход найден – необходимо интегрировать пропуск в телефон. Увы, программно это сделать не получится – чип на пропуске защищен от копирования, и перенести его в телефон не выйдет. Значит, пойдем по пути модернизаторов проездных для метро.
Для начала необходимо понимать, что внутри карты запаяна катушка с микрочипом, на который и записан идентификатор, считываемый приемником на турникете. Смотрите, катушку видно на просвет.
Наша задача – извлечь эту катушку, не повредив ее. Основная сложность состоит в том, что чип соединен с катушкой двумя тоненькими проводками, которые очень легко порвать.
Значит, вместо механики нам поможет химия. Мы будем размягчать и расслаивать карту с помощью агрессивных веществ.
В сети для этой цели рекомендуют использовать ацетон, который растворит материал корпуса. Я не стал использовать ацетон, так как не хочу потом отмывать катушку от остатков пластика. Вместо ацетона я взял средство для удаления ультрафиолетового клея (LOCA). Оно должно действовать менее агрессивно.
Берем металлическую или стеклянную посуду и заливаем карту так, чтобы вся поверхность оказалась под слоем жидкости. Не используйте пластиковые емкости – ацетон их расплавит, а еще замачивайте карту в герметичной посуде, чтобы не надышаться парами. Оставляем это все на три-четыре часа. Поначалу кажется, что ничего не происходит. Не нужно спешить – все будет.
Спустя четыре часа видим, что карточка расслоилась и деформировалась из-за того, что разные слои размягчались с разной скоростью. Отлично, это нам и нужно.
Достаем карту из жидкости и начинаем процесс расслоения. Не спешите, риск порвать проволоку высок. Постепенно извлекаем катушку из пластика, периодически проверяя на просвет положение микрочипа.
Если сделать все не спеша и аккуратно, в итоге мы получим вот такую конструкцию, свободную от пластика. Большая часть дела сделана.
Теперь укрепим скотчем место соединения катушки с микрочипом. Я просто обклеил с двух сторон это место скотчем. На толщине это почти не сказалось, зато теперь катушку можно брать в руки, не боясь повредить контакты.
Дело за малым – установить полученный девайс в телефон. В моем случае это уже знакомый вам Samsung Galaxy S7 Active, который со дня на день ждет новую камеру и поэтому еще не проклеен. Учитывая, что после замены камеры телефон будет продан, катушка там будет находиться временно, до момента продажи. Перед окончательной сборкой я уберу из телефона пропуск и переставлю его в следующий аппарат.
Ищем удобное место для размещения. Я разместил пропуск так, чтобы микрочип оказался в одном из углублений демпфирующего слоя и не помешал остальным элементам при сборке.
Вышло отлично. Чип в углублении, катушка на месте. Осталось собрать все воедино.
Собираем, предварительно убедившись, что новый элемент не повлиял на толщину и не стал помехой. Все отлично, рама встала на место без проблем. Окончательно собираем и включаем аппарат. Телефон работает, это уже успех! Увы, учитывая, что пропуск работает на частотах, отличных от тех, что используются в телефонных чипах NFC, проверить работоспособность катушки прямо в телефоне не выйдет – телефон просто не видит пропуск и не видел до этого.
Так что проверку боем полученный гибрид пройдет завтра утром, когда я поеду на работу и попробую пройти турникет с помощью телефона, а статья будет дополнена гифкой, подтверждающей работоспособность метода (или не подтверждающей) :).
UPD: А вот и обещанная GIF. Всё работает как надо.
Данный метод работает и для проездных метро, с которыми, учитывая их меньшую толщину и плотность пластика, все оказывается еще проще.
Вместо заключения
После завершения работ с интеграцией пропуска в телефон меня посетила одна мысль, которая теперь не дает мне покоя, – а каким образом устроена внутри бесконтактная банковская карта?
С того момента, как я узнал, что с помощью часов Samsung Gear S3 можно платить, используя сервис Samsung Pay, я захотел себе эти часы.
Однако их стоимость является для меня слишком высокой, и просто так взять и отдать такую сумму за подобный гаджет я не готов. Значит, попробуем сделать аналог таких часов, растворив банковскую карту и интегрировав внутреннюю начинку в умный браслет или классические часы. Конечно, это будет не совсем Samsung Pay, но сам факт возможности платить браслетом и часами мотивирует на эксперименты.
Я верю, что рано или поздно цифровая эпоха наступит повсеместно и человек станет еще мобильнее, а пока процесс внедрения электронных NFC-пропусков добрался не до всех организаций, приходится выкручиваться самому, создавая себе дополнительные удобства.
Как получить и сохранить цифровой пропуск на телефоне
Сегодня коснемся темы электронных QR-кодов, а так же расскажем как получить и сохранить цифровой пропуск в телефоне или записать на бумаэке. Для получения пропуска есть несколько вариантов: через сайты Госуслуги или mos.ru, посредством СМС сообщения или позвонив оператору. Сначала расскажем где скачать официальное приложение. Если вы не хотите загружать приложения или регистрироваться на сайтах рекомендуем сразу читать способ получения пропуска по телефону или смс сообщению.
Получаем цифровой пропуск через приложение
Минкомсвязь РФ разработала программу «Госуслуги СТОП Коронавирус», которое рекомендуется скачать и установить на телефон. Программа доступна для Андроид в Google Play и Айфонов в App Store.
Многие пользователи жалуются на нестабильную работу приложения, ошибки и вылеты. Надеемся в скором времени разработчики исправят эти сбои.
Перед оформлением электронного пропуска регистрируемся на официальном сайте gosuslugi.ru И выбираем свой статус:
Для оформления электронного кода пропуска выбираете 3 или 4 вариант. Затем сервис запросит адрес проживания, паспортные данные и фотографию с документами. После этого станет доступен раздел приложения «Выход из дома. Где можно выбрать причину выхода: «1. Вынос мусора», «2. Работа», «3. Выход в магазин». После выбора причины для вас будет сгенерирован QR-код и появится таймер отчета со временем вне дома.
Госуслуги СТОП Коронавирус
Сайт nedoma.mos.ru: как получить и проверить пропуск
Для жителей столицы оформить цифровой пропуск можно на сайте mos.ru в разделе услуг или по прямой ссылке nedoma.mos.ru.
Цифровой пропуск на передвижение
Перед созданием запроса на оформление электронного пропуска необходимо пройти процесс регистрации или войти через социальные сети. Для входа так же подойдет аккаунт на Госуслугах или Сбербанк ID.
После необходимо заполнить все поля для получения.
Самый простой способ оформления пропуска – получить его через СМС сообщение, или связаться с оператором. Оператор под диктовку заполнит за вас все данные и продиктует номер пропуска, который можно записать и сохранить на бумажке!
Получить пропуск по телефону или смс
Для получения пропуска через смс подойдет любой телефон, даже кнопочный. Для этого необходимо отправить сообщение на короткий номер 7377 в следующем формате:
Пропуск*код_цели*Фамилия*Имя*Отчество(если есть)*тип документа (код)*серия(если есть)*номер документа*номер машины или дорожной карты «Тройка», «Стрелка» (если используете)*ИНН организации или название медицинского учреждения(если работаете официально)
В «графе код» цели необходимо прописать причину выхода: работа, вынос мусора, поход в магазин. Если боитесь ошибиться при наборе текста – воспользуйтесь помощью оператора на горячей линии.
Телефон горячей линии может быть недоступен в связи с высокой нагрузкой. В этом случае остается только перезванивать и ждать.
Заключение
Евгений Загорский
IT специалист. Автор информационных статей на тему Андроид смартфонов и IOS смартфонов. Эксперт в области решения проблем с компьютерами и программами: установка, настройка, обзоры, советы по безопасности ваших устройств. В свободное время занимается дизайном и разработкой сайтов.