Механизм защиты от повторов (Anti-Replay) в OSDP и код 0x05

Для предотвращения атак типа «Replay Attack» (когда злоумышленник записывает легитимный зашифрованный пакет разблокировки двери и посылает его повторно) протокол SIA OSDP использует двухуровневый механизм нумерации:

• 2-битный счетчик кадров (Sequence Number, SEQ): Расположен в битах 0–1 байта CTRL (циклические значения 0, 1, 2, 3).
• Криптографический счетчик сообщений (SQN / Crypto Sequence): 32-битный монотонно возрастающий счетчик внутри зашифрованного блока Secure Channel.

Если считыватель или контроллер получает пакет со значением счетчика SQN меньшим или равным уже обработанному в рамках текущей сессии, либо если нарушена базовая последовательность SEQ (например, после пакета с SEQ=1 сразу пришел SEQ=3 без признака переинициализации), устройство немедленно отвергает пакет с ответом NAK 0x05 (Cryptographic Sequence Number Replay Rejected).

Бизнес-риски

Контроллер СКУД фиксирует попытку взлома или физического вмешательства в линию связи. Происходит мгновенный разрыв сессии Secure Channel, дверь блокируется, а оператор службы безопасности получает сигнал тревоги Security Breach / Line Tamper.

Диагностика и устранение причин ошибки OSDP NAK 0x05

Сценарий 1: Диагностика дублирования пакетов из-за задержек и Retries

В большинстве штатных систем ошибка NAK 0x05 вызывается не хакерами, а багами сетевых шлюзов RS-485 to Ethernet (Serial Device Servers):

1. Если преобразователь интерфейсов (Moxa, Tibbo, USR) накапливает пакеты в буфере и сбрасывает их пачкой (Nagle algorithm), контроллер отправляет повтор пакета по таймауту.
2. Считыватель получает сначала оригинальный пакет, а затем задержанный повтор с тем же номером SQN и генерирует NAK 0x05.
3. Решение: В настройках Serial Device Server включите режим Force Transmit (Packing length = 1 byte, Delimiter timeout = 2ms) и отключите буферизацию TCP (TCP_NODELAY).

Сценарий 2: Анализ счетчиков SEQ в логе анализатора шины

# Анализ дампов OSDP через Wireshark / TShark (с плагином OSDP)
tshark -i /dev/ttyUSB0 -d serial.baud:9600 -V -Y "osdp.nak.code == 0x05"
# Обратите внимание на поля:
# OSDP Control: Sequence Number (SEQ: 0x01 -> Expected: 0x02)
# OSDP Secure Channel: Message Sequence Counter (SQN received <= SQN current)

Сценарий 3: Сброс и повторная синхронизация сессии контроллером

Проверьте прошивку контроллера СКУД. При получении ошибки NAK 0x05 ACU обязан сбросить счетчики SEQ/SQN в 0 и отправить команду начальной инициализации osdp_POLL с SEQ=0 (Sequence Zeroing) без шифрования перед возобновлением Secure Channel.

Типовые ошибки администраторов

• Параллельное подключение двух контроллеров к одной шине со считывателем: Оба мастера шлют опросы со своими независимыми счетчиками, что мгновенно вызывает постоянный шквал NAK 0x05.
• Использование конвертеров RS-485 с полудуплексным эхо (Local Echo On): Считыватель принимает свое собственное эхо-сообщение как входящий пакет с некорректной последовательностью.