בחירת התדר הנכון עבור שלטי מפתח RFID

בחירת התדר הנכון עבור שלטי מפתח RFID

 

במרץ 2024, קבוצה של חוקרי אבטחה הטילה פצצה על תעשיית המלונאות. Lenert Wouters מ-KU Leuven ואיאן קרול פרסמו את מה שהם כינו Unsaflok-שרשרת של פגיעויות במנעולי Dormakaba Saflok שמאפשרים להם לפתוח כל דלת במלון עם שני כרטיסי מפתח מזויפים. למעלה מ-3 מיליון מנעולים. 131 מדינות. 13,000 נכסים.

 

הבועט? המנעולים האלה נמכרו מאז 1988.

 

WIRED כיסה אותו. כך גם BleepingComputer, The Hacker News ו-SecurityWeek. Dormakaba נרתע לתיקון מערכות, אבל נכון לחשיפה שלהם במרץ 2024, רק 36% מהמנעולים שנפגעו תוקנו. השאר עדיין שם בחוץ.

 

מה איפשר את המתקפה? המנעולים השתמשו בשבבי MIFARE Classic המריצים הצפנה של Crypto-1 - מערכת קריפטוגרפים מזהירים לגביה כבר למעלה מעשור. החוקרים פיצחו אותו עם פליפר זירו. עלות הציוד: כמה מאות דולרים.

 

זוהי בעצם המשמעות של בחירת תדר עבור בקרת גישה.

 

 

המצב של 125 קילו-הרץ

 

הנה החלק הלא נוח.

 

RFID-נמוך ב-125 קילו-הרץ היא הטכנולוגיה העתיקה ביותר שעדיין נמצאת בשימוש נרחב. שמות EM4100, TK4100, HID ProxCard-המופיעים בדפי מפרט בכל מקום, מבנייני דירות ועד לקמפוסים ארגוניים.

 

השבבים האלה עושים דבר אחד: משדרים מספר קבוע כשהם מתקרבים לקורא. בלי לחיצת יד. אין תגובת אתגר-. אין הצפנה בכלל.

 

ICT, חברת בקרת גישה מניו זילנד, פרסמה הדגמה בשנת 2023 בה מראה הצוות שלהם משכפל כרטיס של 125 קילו-הרץ בחמש שניות עם מכשיר של 30 דולר. Kisi, ספקית אבטחה נוספת, פרסמה תיעוד שמראה כי פליפר זירו יכול להעתיק אישורים דרך ארנקים וכיסים תוך פחות משנייה. TikTok מלא בסרטונים. זה לא תיאורטי.

 

אז למה מישהו עדיין פורס 125 קילו-הרץ? בעיקר תשתית מדור קודם. בניין עם 500 קוראים ו-10,000 אישורים לא יכול לקרוע הכל בן לילה. כמו כן, תמחור-בכמות גדולה על שלטי מפתח EM4100 יכול להגיע ל-$0.15 ליחידה או פחות. עבור חדר כושר או מתקן אחסון שבו מודל האיום הוא "מישהו עלול להתגנב פנימה", המתמטיקה הזו יכולה להיות הגיונית.

 

עבור כל דבר עם דרישות אבטחה ממשיות, זה לא.

 

13.56 מגה-הרץ אינו בטיחות אוטומטית

 

תקרית Unsaflok מראה בדיוק מדוע "שדרוג לתדר גבוה" אינו תשובה מלאה.

 

MIFARE Classic פועל במהירות של 13.56 מגה-הרץ תחת ISO 14443. יש לו הצפנה. יש לזה אימות. וזה נסדק בכל מקרה, כי Crypto-1 היה קנייני וחלש. החוקרים ששברו את המנעולים של דורמקבה לא גילו פגיעות חדשה - הם ניצלו נקודת תורפה שקהילת האבטחה ידעה עליה מאז 2008.

הדפוס כאן: 13.56 מגה-הרץ נותן לך את התשתית לבצע הצפנה כמו שצריך, אבל השבב בפנים חשוב יותר מהתדר המודפס על התווית.

 

MIFARE DESFire עם AES-128 נשאר מאובטח מפני התקפות ידועות. שבבים מסדרת NTAG ליישומים פשוטים יותר. אלה החזיקו מעמד. MIFARE Classic לא.

 

 

קרא מרחק והפרעות

 

אנשים שואלים לפעמים האם שלטי מקשים של 13.56 מגה-הרץ פועלים דרך הבגדים כמו 125 קילו-הרץ.

 

תשובה קצרה: כן. שני התדרים משתמשים בצימוד אינדוקטיבי במרחקי בקרת גישה טיפוסיים. הטווח נע סביב 1-10 ס"מ עבור רוב גורמי הצורה של השלט. חפצי מתכת בקרבת -טלפונים, מפתחות, אבזמי חגורה - יכולים לכבות את האנטנה ולדרוש הקשה שנייה. שום דבר דרמטי.

 

UHF ב-860-960 מגה-הרץ היא פיזיקה שונה. פיזור לאחור אלקטרומגנטי במקום צימוד אינדוקטיבי. קרא טווחים של מספר מטרים. שימושי עבור שערי חניה או מלאי מחסן, בעייתי עבור גישה לדלת שבה אתה רוצה שהאישור יאושר רק כאשר המשתמש מתכוון לכך.

 

הקצאות תדרים אזוריות גם פיצלו רצועות UHF בצורה שונה בין צפון אמריקה ואירופה, מה שמקשה על פריסות בינלאומיות.

 

הגירה ללא כאוס

 

שלטים בתדר כפול- קיימים במיוחד עבור מעברים מדורגים. בית יחיד מכיל גם שבבים של 125 קילו-הרץ וגם של 13.56 מגה-הרץ. קוראים מדור קודם רואים אחד, קוראים משודרגים רואים את השני. האישורים נשארים עם המשתמשים לאורך כל ההחלפה.

 

המגבלה היא עיצוב האנטנה. שני השבבים צריכים לקרוא בצורה מהימנה ללא הפרעות. לא כל מפעל שלט מקלדת מקבל את זה נכון. אמת את הביצועים לפני התחייבות להזמנות בכמות גדולה.

 

השאלה בפועל

 

בחירת תדירות היא פרוקסי להחלטה אחרת: כמה אכפת לך אם מישהו יעתיק אישור?

 

• ל-125 קילוהרץ אין הגנה. כל מי שיש לו 30 דולר ועשר דקות של YouTube יכול לשכפל שלט מפתח.
• 13.56 מגה-הרץ עם MIFARE Classic נראה מאובטח אבל לא היה. בתי המלון עדיין מתמודדים עם הנשורת.
• 13.56 מגה-הרץ עם DESFire או שווה ערך מחזיק מעמד-בינתיים.

- החוקרים של Unsaflok

 

שלושים-שש שנים של מנעולים פגיעים. זו העלות של טעות בבחירת תדר ושבב.