Как добавить пропуск в телефон через nfc Samsung

Имеется смартфон с поддержкой NFC (Nokia). Интересует возможность эмуляции БСК или того же пропуска через турникет на проходной в здание.
Есть ли нативная поддержка этого в девайсе и, в случае положительного ответа, какой софт для этого нужен?

Для NFC-платежей мне более-менее понятно (необходимо наличие особой SIM-карты). Но ведь вся прелесть этой технологии заключается в уменьшении количества карточек (не только банковских), которые необходимо носить с собой. Реально ли это сегодня воплотить или пока рано?

• Вопрос задан более трёх лет назад
• 254966 просмотров

1 комментарий

Оценить 1 комментарий

Для NFC-платежей мне более-менее понятно (необходимо наличие особой SIM-карты)

Решения вопроса 1
Потомственный рыцарь клавиатуры и паяльника

1. Далеко не все пропуска работают на 13.56 МГц и подпадают под стандарты NFC. Даже хуже, подавляющее большинство сейчас — низкочастотные (125 килогерц и т.д.). ключевые слова: HID proxcard clamshell.

Пропуск в телефоне | Использование NFC в смартфоне для контроля доступа

Да, именно БСК это 13.56 МГц и ISO-14443, но там проприетарная реализация от NXP (Mifare), и взломаны только старые поколения карт Mifare.
Соответственно, если хотите эмулировать БСК — то Вам надо стать партнером самого Метрополитена и интегрироваться в их систему. Иначе — никак.
Есть, правда, тупые read-only Mifare Ultralight карты в Москве, в принципе, их можно эмулировать с телефона, но их все равно надо сначала купить удобным образом.

2. Про сложности с клонированием коллега выше уже сказал. Все платежные смарт-карты подразумевают что на них в защищенной памяти зашиты, грубо говоря, секретные ключи и/или секретные данные, а наружу карта отдает только то, что надежно атуентифицирует ее перед считывателем. Достать из защищенной памяти ценные данные можно, но это слишком дорого.

3. Раработчики и интеграторы об этом уже подумали. Да, смартфон с NFC может эмулировать несколько бесконтактных банковских карт, но есть одна проблема — как NFC SE SIM, так и встроенные в железо NFC SE требуют секретных ключей для установления защищенного канала с SE. В случае с NFC SE SIM — это сложная процедура, договора и геморрой с ОПСОСом, чья SIM, а в случае со встроенным NFC SE — то же самое, но уже c производителем телефона. Понятно, что MasterCard может сделать это для работы своего PayPass Wallet на популярных марках Android-смартфонов, но частное лицо или небольшая фирма — едва ли: как минимум, слишком долго и дорого.

Ответ написан более трёх лет назад
Нравится 3 1 комментарий
Спасибо за информацию.
Ответы на вопрос 3

Смарт-карты по определению предполагают, что их нельзя скопировать, для этого их и делают.

Существуют атаки, но они работают не всегда и не везде, и требуют отдельного железа.

В общем, ответ — «нереально».

Ответ написан более трёх лет назад
Нравится 1 1 комментарий

Понятно. Спасибо. Тогда буду копаться в протоколах. Авось, что и найду там для развития этой темы. 🙂

Зависит от того, какую бесконтактную смарт-карту вы хотите эмулировать.

Если речь идет о HID prox, EM-Marin и им подобные(кстати, Clamshell это всего-лишь разновидность корпуса карты), работающие на частоте 125 КГц, то ничего не выйдет.

Эмулировать карты Mifare можно:
Ultralight и Classic — только при наличии поддержки чипсетом аппарата. Для Classic-а потребуются ключи.
DESFire — все несколько сложнее, но в принципе можно, если вы напишете эмулятор SAM-а, и у вас также будут все необходимые ключи.

Теперь что касается высказывания предыдущего корреспондента относительно метро.
В метро используются преимущественно Mifare Ultralight и никаких «проприетарных» карт там нет. Mifare является стандартом дэ факто и везде одинаков. Безусловно, Ultralight — карта тупая, но совсем не ReadOnly. У нее читаются все сектора без каких-либо трудностей. Если скачать прогу от NXP TadInfo в маркете, то можно увидеть дамп любой метрошной карты.

В реальной жизни основная проблема копирования Mifare Classic и Ultralight состоит в том, что UID на этих картах прошивается на заводе, он уникален для каждой карты и не изменяем. И даже есть у вас есть белый пластик и есть все ключи(для Classic-а), то повторить его полностью вы не сможете из-за того же UID-а.
Таким образом, если ваш чипсет поддерживает работу с произвольными UID-ами, то вы можете эмулировать карты Mifare при условии, что самостоятельно напишете программный эмулятор верхнего уровня.

EMV-карты также прекрасно эмулируются, т.к. работают на той же ISO 14445 и на то есть общеизвестные приложения.

P.S. Если я правильно понял, вопрос именно об эмуляции карт, а не об их взломе. Эмуляция подразумевает, что вся необходимая информация(ключи, идентификаторы. дампы) у вас уже есть.

Источник: qna.habr.com

Как добавить пропуск в телефон через NFC – алгоритм действий

Современная технология бесконтактных соединений имеет ограниченный радиус действия, составляющий не более десяти сантиметров. Процесс происходят на частоте в 13.56 МГц. Считывания информации выполняется автоматически, если пара гаджетов оказалась в зоне действия связи. Устройство НФС не только передает сведения, но и считывает метки, используется, как эмулятор пластиковых карточек, выполняет идентификацию пользователя, позволяя применять мобильное устройство вместо пропускной карты. Предлагаем разобраться, как добавить пропуск в телефон через NFC.

Суть работы

Мобильный телефон заменяет пропускную карточку. Приложив смартфон к считывающему элементу, вы предоставляете системе возможность распознать идентификатор, свериться с базой данных и разблокировать электронный замок в случае разрешения доступа.

Для стабильной работы потребуются:

• мобильный гаджет на операционной системе Андроид либо iOS;
• установка мобильного приложения;
• модуль НФС на телефоне;
• система СКУД.

Преимущества применения НФС в СКУД

В этой системе возможно применение любого устройства с НФС в качестве:

• идентификатора – сотрудник, имеющий смартфон, применяет его вместо карточки доступа;
• считывающего устройства – через смартфон возможна организация контроля за доступом.

Преимуществами при пользовании НФС в СКУД являются:

• создание эффективной системы безопасности;
• организация мобильной системы контроля;
• создание мобильного контрольно-пропускного пункта на любом объекте;
• ограничение доступа в конкретное место;
• экономия денежных средств, необходимых для приобретения пропускных карт, установки соответствующего оборудования.

Мобильный телефон с NFC может использоваться, как пропуск на работу, в нескольких контролирующих системах одновременно.

Отметим, что NFC, как эмулятор пропуска, использовать удобно. Например, при плановой смене системы паролей присутствие работника с его мобильным устройством необязательно, что очень важно при срочном принятии соответствующих мер, направленных на обеспечение безопасности.

Для сотрудника организации такой вариант пропускной системы удобен тем, что в случае потери или отказа бесконтактной карты проблемы не возникнут – смартфон продублирует пропуск.

Безопасность

Ее требуемый уровень обеспечивается психологическим фактором: сотрудник уделяет своему мобильному телефону достаточно внимания, риск его потери значительно ниже по отношению к пропускной карточке.

Помимо этого, в процессе связи мобильные устройства, интегрированные в систему контроля и управления движением, располагаются рядом. Это минимизирует вероятность перехвата информации злоумышленниками, как это возможно в процессе использования Блютуз.

Появляется возможность для применения многофакторной аутентификации, значительно усиливающая безопасность.

Чтобы повысить эффективность, в общую систему СКУД разрешается подключать прочие элементы контроля, одним из примеров которых являются видеокамеры.

Как интегрировать пропуск в телефон?

Единственным способом, как скопировать пропуск в смартфон с чипом НФС, считается перестановка микрочипа из карты в телефон вручную. В этом случае адаптер начнет функционировать при любых условиях.

Записать его, как платежную карточку, не получится, потому что чип пропускной карточки функционирует на другой частоте, составляющей 125 КГц, и для дополнительной защиты имеет специальную кодировку.

Итак, как привязать пропуск к телефону с NFC? Алгоритм действий выглядит следующим образом:

• в первую очередь из пропуска извлекается чип, запрограммированный на считывание информации с турникета;
• используя ацетон или расслаивающее пластик средство, размягчаем пропуск;
• для этого кладем пропуск в подходящую емкость, заливаем средством, покрыв пластик. Через три – четыре часа карта деформируется;
• аккуратно удаляем пластик, освобождая от него микросхему. В действиях соблюдайте осторожность и точность;
• для дополнительной надежности укрепляем соединение катушки и микрочипа скотчем;
• внедряем самодельную конструкцию в мобильный телефон, приклеив микрочип к аккумуляторной батарее или внутренней поверхности задней панели;
• собираем смартфон, осматриваем корпус, чтобы удостовериться, что внешность устройства не изменилась.

Перед началом работы потребитель должен твердо уяснить, что предстоит действовать осторожно – провода тонкие, повреждаются легко.

Заключение

Теперь вы знаете, как самостоятельно эмулировать пропуск на мобильном телефоне с NFC. Проверить качество работы можно только при посещении рабочего места.

Источник: nfcwiki.ru

Эмуляция пропуска через NFC в смартфоне

Технология NFC позволяет использовать смартфон как средство для бесконтактных платежей. Пользователям известно, что к телефону можно привязать банковскую карту и оплачивать ей всё – от покупок в онлайн и оффлайн-магазинах до оплаты проезда в метро или автобусе. Отсюда всплывает вопрос – можно ли добавить пропуск в телефон через NFC. Ведь пропуск на работу, в другие места, работает по тому же принципу, что и бесконтактная оплата. Использование пропуска в смартфоне сэкономит время и уберёт ненужный процесс поиска пропуска в карманах, доставания его из кошелька.

Принципы работы

Смартфон может использоваться как замена значку, который используется для открытия. После того, как произведётся привязка пропуска к телефону, можно прикладывать к считывателю и открывать проходы. Во время прикладывания информация, встроенная в чип, эмуляцию, проверяется в базе и, если данные правильные – позволяет человеку пройти. Если же данные чипа неверные – проход останется заблокированным. Для того, чтобы работало, нужно следующее оборудование:

1. Смартфон. Операционная система не имеет значения. Для использования подойдёт как телефон на базе Android ОС, так и IOS;
2. NFC модуль. Это может быть встроенный разработчиком модуль или установленный пользователем вручную;
3. Система ACS.

Вышеперечисленное оборудование – не единственное, что потребуется для корректной работы. Помимо этого, потребуется установка мобильного приложения, доступного в AppStore или Play Store, в зависимости от операционной системы.

Преимущества использования

При использовании ACS, появляется возможность использовать NFC-устройство в качестве персональной карты или считывателя. Есть преимуществ, среди них:

1. Высокая безопасность. Данные сотрудников защищены, а взлом или проход в учреждение не станет проще для злоумышленников;
2. Возможность мобильного управления установленной системой;
3. Установка пропускающих пунктов на любой удобной для предприятия точке;
4. Возможность управлять доступом как к определённой точке, так и ко всем сразу;
5. Для установки и обеспечения потребуется меньше средств – это поможет сэкономить средства.

NFC в качестве эмулятора пропуска удобен не только для компании, но и для работников, которые в неё проходят. Смартфон используется в качестве пропуска в нескольких системах. Также он удобнее пропуска по причине смены паролей в системе без присутствия работника, у которого находится смартфон с пропуском. Это полезно в непредсказуемых ситуациях и позволяет не замедлять работу.

Также работникам станет полезно, что потеря карты не сделает ему ничего плохого. Будет достаточно один раз записать пропуск на телефон NFC, и смартфон самостоятельно проделает всю работу по копированию карты.

Подводные камни

У того, чтобы привязать пропуск к телефону NFC, активные пользователи минусов не замечали. Проблема заключается в том, что для того, чтобы скопировать карту, понадобится заменить чип внутри устройства. Это связано с тем, что модуль NFC работает на другой частоте – 13.56 МГц, а пропуск – на 125 КГц. Поэтому необходимо проделывать кропотливую работу по замене. Однако, если выполнять шаги аккуратно, любой пользователь справится с этой проблемой.

В остальном – у тех, кто использует смартфоны с NFC для замены пропуска – жалоб не возникает. Использование в разы удобнее, чем карточкой, которую легче потерять или забыть дома, чем мобильное устройство, используемое пользователями каждый день.

Безопасность

Такая система – не менее безопасная, чем простая система пропусков. В первую очередь по той причине, что кошелёк, в котором находится карта-пропуск, может быть утерян или украден, как и сама карта – случайно выпасть из кармана верхней одежды. В лучшем случае – человек может забыть пропуск дома. Но в случае со смартфоном – пользователи хранят его лучше из-за того, сколько информации он в себе хранит, в том числе – пропуск.

Мошенникам сложнее перехватить данные, поскольку все устройства находятся недалеко друг от друга. В отличие от Bluetooth-систем – использование этой более защищено от внезапных взломов, вторжений, кражи информации.

Для устройства возможно подключать более безопасные методы защиты. Среди них – многофакторная аутентификация. Она позволяет пользователям избежать простых взломов и кражи информации. Если система до сих пор кажется небезопасной – есть вариант подключения прочих элементов для управления, в том числе – камеры видеонаблюдения.

Как интегрировать пропуск на работу в телефон

Для подключения пропуска к смартфону есть один вариант – взять чип из карточки пропуска и вставить его в смартфон. Так, телефон с NFC будет возможно использовать в качестве пропуска в систему – со всеми данными работника.

Встроенный в смартфон NFC модуль работает с другой частотой – 13.56 МГц. Это говорит о том, что придётся выбирать между бесконтактной оплатой, возможностью расплачиваться банковскими картами или пропуском. Если заменить чипы – NFC будет доступен только в качестве пропускной карточки на место работы, учёбы.

После принятия решения о замене чипа, нужно действовать. Шаги для интеграции пропуска:

1. Чип вынимается из специальной карточки. Для этого понадобится ацетон – карточка помещается в ёмкость, наполненную им. Накрыть пластиком, подождать 4 часа, пока карта не потеряет свою форму. Снять пластик, изъять катушку и микрочип;
2. Изъятую катушку залепить с двух сторон скотчем или клейкой лентой, чтобы не повредить провод;
3. Прикрепить чип в удобное место – под аккумулятор или на заднюю крышку;
4. Если чип встраивался внутрь – собрать смартфон, проверить чип на дееспособность.

После этих шагов смартфон будет действовать как пропуск – достаточно приложить его к считывателю. Все шаги должны выполняться аккуратно, чтобы не повредить чип.

Так, технологии дошли до того, что смартфон можно использовать даже для таких целей, как пропуск на работу или любое заведение, поддерживающее такую систему. Метод установки несложный, требует времени, но главное – соблюдать шаги осторожно. После этого пропуск станет работать на считывателе, как работал в виде карты.

Источник: nfc-payment.ru