Hack NFC - Proxmark3 - Historique des versions

Sboudjem : /* 21/02/2014 : Attente du matériel, poursuite de l'étude des possibilités de sécurisation */

2014-03-04T18:14:24Z

‎21/02/2014 : Attente du matériel, poursuite de l'étude des possibilités de sécurisation

Sboudjem : /* 04/02/2014 : Simulation de la solution et optimisation */

2014-03-04T18:14:07Z

‎04/02/2014 : Simulation de la solution et optimisation

Sboudjem : /* 03/02/2014 : Etude des possibilités de sécurisation */

2014-03-04T18:12:04Z

‎03/02/2014 : Etude des possibilités de sécurisation

Sboudjem : /* 27/01/2014 : Etude de la chaîne de réception */

2014-03-04T18:11:41Z

‎27/01/2014 : Etude de la chaîne de réception

Fromerow : /* Avancement du projet */

2014-03-04T10:36:29Z

‎Avancement du projet

Fromerow : /* 27/01/2014 : Etude de la chaîne de réception */

2014-03-04T10:20:46Z

‎27/01/2014 : Etude de la chaîne de réception

Fromerow : /* 20/01/2014 : Etude de la chaîne d'émission */

2014-03-04T09:54:56Z

‎20/01/2014 : Etude de la chaîne d'émission

Fromerow : /* 20/01/2014 : Etude de la chaîne d'émission */

2014-03-04T09:54:01Z

‎20/01/2014 : Etude de la chaîne d'émission

Fromerow : /* 06/01/2014 : Bilan de liaison global du système */

2014-03-04T09:34:01Z

‎06/01/2014 : Bilan de liaison global du système

Fromerow : /* 06/01/2014 : Bilan de liaison global du système */

2014-03-04T09:33:37Z

‎06/01/2014 : Bilan de liaison global du système

← Version précédente		Version du 4 mars 2014 à 18:14
Ligne 487 :		Ligne 487 :

	Après la révélation le circuit aurait dû être gravé au perchlorure de fer. Cependant, la graveuse à perchlorure étant endommagée, nous n’avons pas pu procéder à la gravure de nos cartes.		Après la révélation le circuit aurait dû être gravé au perchlorure de fer. Cependant, la graveuse à perchlorure étant endommagée, nous n’avons pas pu procéder à la gravure de nos cartes.
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+

@@ Ligne 437 : / Ligne 437 : @@
 == 04/02/2014 : Simulation de la solution et optimisation ==
-Comme la commande des embouts pour connecter les cartes, ne sont pas encore arrivés,
+Comme la commande des embouts pour connecter les cartes (embouts MQ172, câble blindé,..) , ne sont pas encore arrivés,
 Nous nous contenterons cette semaine de simuler notre système sur Multisim, et ceci afin d'obtenir les gains nécessaires à partir du bilan de liaison.
 == 17/02/2014 : Réalisation des PCBs, de l'antenne et des circuits ==

← Version précédente		Version du 4 mars 2014 à 18:12
Ligne 411 :		Ligne 411 :

	On observe que pour une entrée d'amplitude 0,4V, on a environ un gain de 10, soit 4V en sortie. Ce gain de 10 est nécessaire pour permettre la détection du signal de retour à travers la Proxmark3. Sa valeur a été déduite du bilan de liaison effectué précédemment.		On observe que pour une entrée d'amplitude 0,4V, on a environ un gain de 10, soit 4V en sortie. Ce gain de 10 est nécessaire pour permettre la détection du signal de retour à travers la Proxmark3. Sa valeur a été déduite du bilan de liaison effectué précédemment.
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+
		+

	== 03/02/2014 : Etude des possibilités de sécurisation ==		== 03/02/2014 : Etude des possibilités de sécurisation ==

@@ Ligne 315 : / Ligne 315 : @@
 D'où le gain en intensité : (Is )/Ie= 1,6/(40*〖10〗^(-3)  )=40
 On observe bien un gain de 40 pour cette amplificateur en courant.
 == 27/01/2014 : Etude de la chaîne de réception ==
@@ Ligne 382 : / Ligne 411 : @@
 On observe que pour une entrée d'amplitude 0,4V, on a environ un gain de 10, soit 4V en sortie. Ce gain de 10 est nécessaire pour permettre la détection du signal de retour à travers la Proxmark3. Sa valeur a été déduite du bilan de liaison effectué précédemment.
 == 03/02/2014 : Etude des possibilités de sécurisation ==

@@ Ligne 357 : / Ligne 357 : @@
-[[Fichier:Simu.png|500px|thumb|left|Figure 12 : Simulation Multisim de notre Amplificateur de réception]]
+[[Fichier:Simu.png|500px|thumb|left|Figure 14 : Simulation Multisim de notre Amplificateur de réception]]
@@ Ligne 382 : / Ligne 382 : @@
 On observe que pour une entrée d'amplitude 0,4V, on a environ un gain de 10, soit 4V en sortie. Ce gain de 10 est nécessaire pour permettre la détection du signal de retour à travers la Proxmark3. Sa valeur a été déduite du bilan de liaison effectué précédemment.
 == 03/02/2014 : Etude des possibilités de sécurisation ==
@@ Ligne 407 : / Ligne 412 : @@
 Pour pouvoir créer les cartes électroniques, il était nécessaire de créer des PCB sous Altium Designer. Nous avons donc commencé par réaliser des schémas électroniques, comme suit :
-[[Fichier:1TrCircuit.JPG|550px|thumb|left| Amplificateur de courant à faible puissance]]
+[[Fichier:1TrCircuit.JPG|550px|thumb|left| Figure 15 : Amplificateur de courant à faible puissance]]
-[[Fichier:DarlingtonCircuit.JPG|540px|thumb|right| Montage de Darlington PushPull]]
+[[Fichier:DarlingtonCircuit.JPG|540px|thumb|right| Figure 16 : Montage de Darlington PushPull]]
-[[Fichier:LNACircuit.JPG|560px|thumb|left| Amplificateur faible bruit]]
+[[Fichier:LNACircuit.JPG|560px|thumb|left| Figure 17 : Amplificateur faible bruit]]
 Pour connecter les entrées et sorties de ces circuits, nous avions prévu d’utiliser des connecteurs du fabriquant AMP, disponibles au magasin électronique de l’école. Ces connecteurs étant différents de ceux présents dans les librairies du logiciel, nous avons dû les ajouter. Nous avons pour cela cherché sur internet des librairies contenant ces composants, mais sans succès. Finalement nous avons créé une librairie contenant trois connecteurs AMP : 1 à 2x2, 1 à 2x4 et 1 à 2x5 broches. Nous avons pour cela dû créer la librairie Schematic. Vous pourrez voir le schéma d’un composant ci-après.
-[[Fichier:Schlib.PNG|200px|thumb|left| Création du Schématic d’un connecteur AMP 2x5]]
+[[Fichier:Schlib.PNG|350px|thumb|left| Figure 18 : Création du Schématic d’un connecteur AMP 2x5]]
 Nous avons ensuite créé la librairie PCB, en utilisant les dimensions disponibles dans les spécifications techniques des connecteurs AMP.
-[[Fichier:PcbLib.PNG|200px|thumb|right| Création de l'emprunte PCB d’un connecteur AMP 2x5]]
+[[Fichier:PcbLib.PNG|350px|thumb|right| Figure 19 : Création de l'emprunte PCB d’un connecteur AMP 2x5]]
 Ceci étant fait, nous avons pu créer les PCB des cartes électroniques. Nous avons dû pour cela router les cartes au mieux, en raccourcissant les pistes au maximum, et en évitant les détails trop minutieux, comme les angles droits et les pistes ou pastilles trop fines, qui risqueraient de ne pas être propres après la fabrication de la carte. De plus nous avons ajouté sur chaque PCB un plan de masse, afin d’avoir une meilleure isolation des différents signaux parcourant la carte. Nous avons aussi dû respecter plusieurs contraintes pour la création de ces PCB, comme la largeur des pistes, qui devait être au minimum de 80mil, et la taille des trous et des pastilles de 24mil et 80mil. Vous pouvez voir ci-dessous les trois PCB créés.
@@ Ligne 427 : / Ligne 432 : @@
 Nous avons ainsi pu commencer la réalisation des circuits imprimés. Nous avons donc passé la plaque de circuit imprimé aux rayons UV puis au révélateur. Nous avons obtenu le résultat suivant :
 Après la révélation le circuit aurait dû être gravé au perchlorure de fer. Cependant, la graveuse à perchlorure étant endommagée, nous n’avons pas pu procéder à la gravure de nos cartes.
 == 21/02/2014 : Attente du matériel, poursuite de l'étude des possibilités de sécurisation ==

@@ Ligne 318 : / Ligne 318 : @@
 == 27/01/2014 : Etude de la chaîne de réception ==
-Pour la chaine de réception, nous avons conclu à l'aide de notre de bilan de liaison, qu'il fallait un amplificateur de 40 en gain.
+Pour la chaîne de retour de notre système, nous avons prévu la conception d'un amplificateur faible bruit. Un amplificateur faible bruit (ou LNA en anglais pour Low Noise Amplifier) est un dispositif électronique chargé de mettre en forme des faibles signaux provenant d'une antenne. On le place généralement à proximité de la chaîne de traitement des informations reçues de manière à minimiser les pertes en ligne. On le nomme parfois préamplificateur. Les amplificateurs sont souvent utilisés pour les systèmes qui, comme le notre, travaillent à des fréquences élevées.
 Suivant les fréquences, l'élément actif d'un amplificateur d'entrée à faible bruit varie : le FET est le moins bruyant jusqu'à quelques dizaines de mégahertz, suivi par le transistor bipolaire (particulièrement SiGe), puis de nouveau le FET en GaAs au-delà de quelques gigahertz.
@@ Ligne 333 : / Ligne 326 : @@
-[[Fichier:Amplidoc.png|200px|thumb|left|Amplificateur du LNA]]
+[[Fichier:Amplidoc.png|300px|thumb|left|Figure 11 : Amplificateur chaîne de réception]]
@@ Ligne 446 : / Ligne 352 : @@
@@ Ligne 474 : / Ligne 381 : @@
-On observe que pour une entrée d'amplitude 0,4 V, on a environ un gain de 10, soit 4 Volts en sortie. Ce gain de 10 est nécessaire pour permettre la détection du signal de retour à travers la Proxmark3. Sa valeur provient du bilan de liaison effectué précédemment.
+On observe que pour une entrée d'amplitude 0,4V, on a environ un gain de 10, soit 4V en sortie. Ce gain de 10 est nécessaire pour permettre la détection du signal de retour à travers la Proxmark3. Sa valeur a été déduite du bilan de liaison effectué précédemment.
 == 03/02/2014 : Etude des possibilités de sécurisation ==

@@ Ligne 308 : / Ligne 308 : @@
 En bleu on a le signal d'entrée, en rouge celui de sorti.
 On observe que le gain en tension est environ égal à 1, et c'est ce que nous voulions, puisqu'on veut concevoir un amplificateur en courant avec un gain de 40.
 [[Fichier:gainint.png|605px|thumb|right| Figure 10 : Mesures des courants d’entrée et sortie du montage Darlington Push-Pull]]
 On injecte environ 40 mA en entrée (à l'aide d'une transformateur Thévenin/Norton), et on observe 1,6 A en sortie.

@@ Ligne 241 : / Ligne 241 : @@
 Pour l'adaptation d'impédance, nous avons pensé à mettre en amont, deux amplificateurs opérationnels de type LF 357 :
 Cependant en simulant sur Multisim, on observe que l'amplitude du signal de sortie est très faible : 2 mV, par rapport au 5V d'entrée, on a une division par 2500 de l'entrée.
-Ici la simulation montre ses limites, en réalité le problème est le slew rate.
+Ici la simulation montre ses limites, en réalité le problème est le Slew Rate.
-Même si cet amplificateur opérationnel est censé fonctionné jusqu'à 20 Mhz, dans le meilleur des cas, son slew-rate est de 50V/us, d'après sa datasheet.
+Même si cet amplificateur opérationnel est censé fonctionné jusqu'à 20 Mhz, dans le meilleur des cas, son Slew Rate est de 50V/us, d'après sa datasheet.
 Or nous travaillons à 13,56 Mhz, dans le cas où durant la demi-période, notre signal va de 0 à 5V, on va de 0 à 1 V en t = 1/(2*13,56Mhz*5)=7,4 ns.
 Cette performance est beaucoup trop élevée pour le LF357. En effet, à cette fréquence il est difficile d'obtenir un très bon signal en sortie d'AOP.
@@ Ligne 254 : / Ligne 254 : @@
 Une façon d'obtenir un grand gain en courant à partir d'un amplificateur classe B type push-pull est d'utiliser des paires de Darlington à la place de transistors seuls et c'est ce que nous allons dimensionner.
 Voici notre montage Darlington Push-Pull :
+[[Fichier:Darlington pushpull.png|400px|thumb|right|Figure 8 : Circuit chaîne d'émission]]
 Nous prendrons le cas des transistors NPN 2N2222A pour l'analyse :
@@ Ligne 314 : / Ligne 294 : @@
 VBpeak = ILpeak * ( REmax + RLmax ) + VBE1on + VBE2sat =  13.821  V
-D'où on trouve la valeur de Rb, qui est R1 dans notre schematic :
+On trouve donc la valeur de Rb, qui est R1 dans notre schematic :
 RB=((VCC-VBpeak)/IB2peak)/1.05 =  718 Ohms
@@ Ligne 324 : / Ligne 304 : @@
 Voici les résultats de notre circuit de type Darlington Push-Pull :
-[[Fichier:Simudar.png|200px|thumb|left|Intensité d'entrée et de sortie du circuit]]
+[[Fichier:Simudar.png|500px|thumb|left|Figure 9 : Tensions d'entrée et de sortie du montage Darlington Push-Pull]]
 En bleu on a le signal d'entrée, en rouge celui de sorti.
 On observe que le gain en tension est environ égal à 1, et c'est ce que nous voulions, puisqu'on veut concevoir un amplificateur en courant avec un gain de 40.
+[[Fichier:gainint.png|605px|thumb|right| Figure 10 : Mesures des courants d’entrée et sortie du montage Darlington Push-Pull]]
@@ Ligne 377 : / Ligne 319 : @@
-On injecte environ 40 mA en entrée (à l'aide d'une transformation Thévenin/Norton), et on observe 1,6 A en sortie.
+On injecte environ 40 mA en entrée (à l'aide d'une transformateur Thévenin/Norton), et on observe 1,6 A en sortie.
 D'où le gain en intensité : (Is )/Ie= 1,6/(40*〖10〗^(-3)  )=40
 On observe bien un gain de 40 pour cette amplificateur en courant.

@@ Ligne 207 : / Ligne 207 : @@
 == 06/01/2014 : Bilan de liaison global du système ==
-[[Fichier:BL.png|200px|thumb|left|Figure 7 : Bilan de liaison de la solution proposée]]
+[[Fichier:BL.png|500px|thumb|left|Figure 7 : Bilan de liaison de la solution proposée]]
 Ce bilan devait être confirmé (ou non) après la réalisation des expériences prévues.

@@ Ligne 207 : / Ligne 207 : @@
 == 06/01/2014 : Bilan de liaison global du système ==
-[[Fichier:BL.png|200px|thumb|left|Bilan de liaison de la solution proposée]]
+[[Fichier:BL.png|200px|thumb|left|Figure 7 : Bilan de liaison de la solution proposée]]
-Ce bilan devait être confirmé (ou non) après la réalisation des expériences qui étaient prévues
+Ce bilan devait être confirmé (ou non) après la réalisation des expériences prévues.
 Le raisonnement suivant concerne les puissances en Watt.
@@ Ligne 223 : / Ligne 223 : @@
 Ensuite pour calculer P3, la puissance qui atteint la carte NFC, on utilise la formule suivante :
-P3=P2-P2*((4* π*distance (mètre)*Fréquence)/célérité)^2=1,3 W
+P3=P2-P2*((4*π*distance*Fréquence)/célérité)^2=1,3 W
 en prenant une distance de 1 mètre.
-En fixant le rendement de la carte NFC à 0.8, on trouve une puissance émise de la cartes P4 de 1 W.
+En fixant le rendement de la carte NFC à 0.8, on trouve une puissance émise de la carte P4 de 1 W.
 En utilisant la même formule de perte dans l'air, que dans le cas de l'émission, on retrouve une puissance de réception P5 = 0,77 W, qui arrive au niveau de l'antenne.
 A l'entrée de l'amplificateur faible bruit on retrouve alors une puissance P6 = 0,023 W.
-Pour retrouver une puissance de réception permettant une détection par la Proxmark3 on suppose qu'il faut la même puissance d'émission, soit 0,2 W, même si en pratique on se doute que si la puissance de réception est un peut plus faible il n'y aura pas de problèmes.
+Pour retrouver une puissance de réception permettant une détection par la Proxmark3 on suppose qu'il faut la même puissance d'émission, soit 0,2 W, même si en pratique on se doute que si la puissance de réception est bien plus faible il n'y aura pas de problèmes.
 On conclut donc que notre amplificateur faible bruit doit avoir un gain de 10 afin d'obtenir une puissance de réception de 0,230 W à l'entrée de la Proxmark3.
 Il devra aussi contenir un filtre passe-bande à 13,56 MHz afin de ne laisser passer que le signal utile et de ne pas garder le bruit
 == 20/01/2014 : Etude de la chaîne d'émission ==