Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Вопрос о совместимости UniFi Access с MIFARE DESFire EV3 (Custom AID & AES), UniFi Access
 
Всем привет, я работаю над проектом, где заказчик хочет заменить свою существующую систему контроля доступа на UniFi Access, продолжая использовать существующие карты доступа здания. Управление зданием предоставило следующие характеристики карт: технология карт: MIFARE DESFire EV3, Application ID (AID): 0xF513B8, шифрование: AES, расположение данных: File 0x00 (содержит номер карты в 4-байтовом DEC-формате), доступ на чтение: Key 1. Необходимые ключи AES может предоставить управление зданием. Мой вопрос: поддерживает ли UniFi Access чтение пользовательского приложения MIFARE DESFire EV3 с определённым AID и AES-аутентификацией, или сторонние карты DESFire поддерживаются только путём чтения UID карты? Кто-нибудь успешно развернул UniFi Access в похожей среде с использованием выданных зданием карт DESFire EV3? Буду очень благодарен за любой опыт или совет. Спасибо! @UI-Team
 
Привет @goetheanumjesse Мы отметим твои требования и передадим их нашей команде разработчиков, чтобы они могли рассмотреть это для потенциальных будущих релизов.
 
Я тоже ищу транспондер, который умеет и то и другое. Я использую Unifi Access и сигнализацию Ajax. Хотелось бы управлять обоими с помощью одного транспондера.
 
Спасибо за быстрый ответ. Думаю, проблема была в том, что я использовал chameleon для эмуляции UID-сканирования брелока DESFire ES2. Если бы я на самом деле записал UID на пустой брелок DESFire EV2, скорее всего, всё бы заработало. У меня нет под рукой инструментов, чтобы это проверить. Можно попросить сделать новый брелок Unifi поменьше? Смотри прикреплённое изображение. Это значительно упростило бы покупку брелоков unifi. По-моему, пластиковый брелок часто выпадает из резинки, и на связке ключей он вдвое длиннее, чем нужно. Спасибо.
 
Привет @jesseosmer Спасибо, что поделился подробными результатами тестирования. Чтобы прояснить, как работает система: при использовании сторонних карт UniFi Access сейчас считывает только информацию UID. Поэтому причина, по которой твой клонированный DESFire UID не смог открыть дверь, не в продвинутом рукопожатии безопасности, и нам нужно будет изучить системные логи, чтобы точно определить, почему он был отклонён. Учти, что поскольку система проверяет только UID для сторонних карт, полагаться на этот метод обычно не считается особо безопасным вариантом.
 
Сегодня я тестировал попытку клонировать два сторонних ключ-фаба, подключённых к нашей тестовой системе Access. Используя Chameleon Ultra, я смог клонировать синий ключ-фаб Mifare Classic 1k, включая ключи. После этого я смог открыть систему Access с клонированного фаба. Затем я попытался клонировать чёрный фаб DESFire EV3, и Chameleon Ultra смог скопировать только UID, SAK, ATQA, без ключей. Так что точную копию сделать не получилось. Я приложил фаб к Door Access — он пикнул звуком открытия, но затем сразу мигнул красным и попросил приложить карту снова. Сколько бы раз я ни прикладывал фаб, пройти дальше этого не удавалось. Похоже, там есть как минимум второй этап рукопожатия, который простым копированием UID не воспроизвести. Могу ли я быть уверен, что дублирование фабов DESFire EV3 невозможно или затруднено с помощью Chameleon Ultra или Flipper Zero? Если да, то из этого следует, что использование более защищённых, нелегко клонируемых фабов DESFire EV1 или EV3 с Unifi Access — относительно безопасный вариант?
 
Привет @UNIFIWIFI93 В настоящее время UniFi Access не поддерживает импорт пользовательских ключей AES или указание пользовательских AID для чтения зашифрованных секторов на сторонних метках DESFire. Однако UniFi Access может считывать незашифрованный серийный номер карты (UID) сторонних монет DESFire.
 
У нас также есть проблема: мы хотели бы использовать монету Mifare Desfire для нескольких целей: для сигнализации, для учёта рабочего времени и для Unifi Access. Для сигнализации и учёта рабочего времени монеты можно программировать.
Страницы: 1
Читают тему (гостей: 1)