Мария Бусяк. Физический пентест для интровертов

На примере кул‑стори с проектов спикер рассмотрит технические ограничения довольно известных девайсов Flipper Zero и Proxmark3 и покажет, как можно собрать устройство с более широким диапазоном считывания карт — до 40–100 см, в том числе для широко используемых у нас LF‑карт EM‑Marine 4100 и HID ProxCard II. Попутно будут затронуты и другие аспекты безопасности RFID: возможность MiTM трафика между считывателем и контроллером в связи с повсеместным использованием протокола Wiegand; сомнительная безопасность протокола OSDP, который должен прийти ему на смену; атаки на криптографические протоколы HF‑карт. Вместе со спикером слушатели попробуют понять, как же все-таки защитить офис от незваных гостей.