RFID tālvadības pults pareizās frekvences izvēle

RFID tālvadības pults pareizās frekvences izvēle

 

2024. gada martā drošības pētnieku grupa nometa bumbu viesnīcu nozarē. Lennerts Vouters no KU Lēvenas un Ians Kerols publicēja tā dēvēto Unsaflok-Dormakaba Saflok slēdzeņu ievainojamību ķēdi, kas ļauj atvērt jebkuras viesnīcas durvis ar divām viltotām atslēgu kartēm. Vairāk nekā 3 miljoni bloķē . 131 valstis. 13 000 īpašumu.

 

Spārdītājs? Šīs slēdzenes tika pārdotas kopš 1988. gada.

 

WIRED to pārklāja. Tā darīja BleepingComputer, The Hacker News un SecurityWeek. Dormakaba sāka labot sistēmas, taču līdz 2024. gada marta paziņojumam tikai 36% no ietekmētajām slēdzenēm bija laboti. Pārējie joprojām ir ārā.

 

Kas padarīja uzbrukumu iespējamu? Slēdzenēs tika izmantotas MIFARE Classic mikroshēmas, kurās darbojas Crypto{1}}1 šifrēšana — sistēma, par kuru kriptogrāfi bija brīdinājuši jau vairāk nekā desmit gadus. Pētnieki to uzlauza ar Flipper Zero. Aprīkojuma izmaksas: daži simti dolāru.

 

Tas ir tas, ko frekvenču izvēle faktiski nozīmē piekļuves kontrolei.

 

 

Situācija 125 kHz

 

Šeit ir neērtā daļa.

 

Zemas-frekvences RFID 125 kHz ir vecākā tehnoloģija, kas joprojām tiek plaši izmantota. EM4100, TK4100, HID ProxCard{5}}nosaukumi, kas tiek rādīti specifikāciju lapās visur, sākot no daudzdzīvokļu ēkām un beidzot ar uzņēmumu pilsētiņām.

 

Šīs mikroshēmas dara vienu lietu: pārraida fiksētu numuru, kad tās nonāk lasītāja tuvumā. Nav rokasspiediena. Nav izaicinājumu{2}}atbildes. Nav šifrēšanas vispār.

 

ICT, Jaunzēlandes piekļuves kontroles uzņēmums, 2023. gadā publicēja demonstrāciju, kurā viņu komanda piecās sekundēs klonēja 125 kHz karti ar 30 dolāru ierīci. Kisi, cits drošības pārdevējs, publicēja dokumentāciju, kas liecina, ka Flipper Zero var kopēt akreditācijas datus, izmantojot makus un kabatas mazāk nekā sekundē. TikTok ir pilns ar videoklipiem. Tas nav teorētiski.

 

Tātad, kāpēc kāds joprojām izmanto 125 kHz? Pārsvarā mantotā infrastruktūra. Ēka ar 500 lasītājiem un 10 000 akreditācijas datiem nevar visu izjaukt vienas nakts laikā. Arī EM4100 tālvadības pults lielapjoma cena- var sasniegt USD 0,15 par vienību vai mazāk. Šai matemātikai var būt jēga attiecībā uz sporta zāli vai noliktavu, kur draudu modelis ir "kāds varētu ielīst".

 

Tas neattiecas uz jebko, kam ir faktiskas drošības prasības.

 

13,56 MHz nav automātiska drošība

 

Unsaflok incidents precīzi parāda, kāpēc "jaunināšana uz augstu frekvenci" nav pilnīga atbilde.

 

MIFARE Classic darbojas ar frekvenci 13,56 MHz saskaņā ar ISO 14443. Tam ir šifrēšana. Tam ir autentifikācija. Un tas tik un tā tika uzlauzts, jo Crypto-1 bija patentēts un vājš. Pētnieki, kuri uzlauza Dormakaba slēdzenes, neatklāja jaunu ievainojamību — viņi izmantoja vienu, par kuru drošības kopiena bija zinājusi kopš 2008. gada.

Šeit redzamais modelis: 13,56 MHz nodrošina infrastruktūru, lai pareizi veiktu šifrēšanu, taču iekšpusē esošajai mikroshēmai ir lielāka nozīme nekā uz etiķetes uzdrukātajai frekvencei.

 

MIFARE DESFire ar AES-128 joprojām ir aizsargāts pret zināmiem uzbrukumiem. NTAG sērijas mikroshēmas vienkāršākiem lietojumiem. Šie ir izturējuši. MIFARE Classic nav.

 

 

Lasīt attālumu un traucējumus

 

Cilvēki dažreiz jautā, vai 13,56 MHz tālvadības pultis darbojas ar apģērbu tāpat kā 125 kHz.

 

Īsa atbilde: jā. Abas frekvences izmanto induktīvo savienojumu tipiskos piekļuves kontroles attālumos. Diapazons ir aptuveni 1-10 cm lielākajai daļai tālvadības pults formas faktoru. Metāla priekšmeti -tālruņu tuvumā, atslēgas, jostu sprādzes — var noregulēt antenu, un ir nepieciešams otrs pieskāriens. Nekā dramatiska.

 

UHF pie 860-960 MHz ir atšķirīga fizika. Elektromagnētiskā atpakaļizkliede induktīvās sakabes vietā. Lasīt vairāku metru diapazonus. Noderīga stāvvietu vārtiem vai noliktavas inventāram, problemātiska piekļuvei durvīm, kur vēlaties, lai akreditācijas dati tiktu autentificēti tikai tad, kad lietotājs to vēlas.

 

Reģionālie frekvenču sadalījumi arī atšķirīgi sadala UHF joslas Ziemeļamerikā un Eiropā, kas sarežģī starptautisku izvēršanu.

 

Migrācija bez haosa

 

Divfrekvences{0}}taustiņu tālvadības pultis ir īpaši paredzēts fāzu pārejām. Vienā korpusā ir gan 125 kHz, gan 13,56 MHz mikroshēmas. Mantotie lasītāji redz vienu, jauninātie lasītāji redz otru. Akreditācijas dati paliek kopā ar lietotājiem visā mijmaiņas laikā.

 

Ierobežojums ir antenas dizains. Abām mikroshēmām ir jālasa uzticami bez traucējumiem. Ne katrai tālvadības pults rūpnīcai tas ir pareizi. Pirms liela apjoma pasūtījumu veikšanas pārbaudiet veiktspēju.

 

Faktiskais jautājums

 

Frekvences atlase ir cita lēmuma aizstājējs: cik ļoti jūs interesē, ja kāds kopē akreditācijas datus?

 

• 125 kHz nav aizsardzības. Ikviens, kuram ir 30 $ un desmit minūtes YouTube, var klonēt tālvadības pulti.
• 13,56 MHz ar MIFARE Classic izskatījās droši, bet tā nebija. Viesnīcas joprojām saskaras ar nokrišņiem.
• 13,56 MHz ar DESFire vai līdzvērtīgu ierīci pagaidām iztur-.

- Unsaflok pētnieki

 

Trīsdesmit{0}}sešus gadus ilgas neaizsargātas slēdzenes. Tādas ir nepareizas frekvences un mikroshēmas izvēles izmaksas.