Velja rétta tíðni fyrir RFID lyklaborða

Velja rétta tíðni fyrir RFID lyklaborða

 

Mars 2024 varpaði hópur öryggisfræðinga sprengju á hóteliðnaðinn. Lennert Wouters frá KU Leuven og Ian Carroll birtu það sem þeir kölluðu Unsaflok-keðju veikleika í Dormakaba Saflok læsingum sem gera þeim kleift að opna hvaða dyr sem er á hóteli með tveimur fölsuðum lyklakortum. Yfir 3 milljónir læsa. 131 landa. 13.000 eignir.

 

Sparkarinn? Þessir lásar höfðu verið seldir síðan 1988.

 

WIRED huldi það. Það gerðu BleepingComputer, The Hacker News og SecurityWeek líka. Dormakaba sneri sér að því að plástra kerfin, en frá og með birtingu þeirra í mars 2024 hafði aðeins 36% af læsingum sem varða áhrif verið lagfærð. Restin er enn þarna úti.

 

Hvað gerði árásina mögulega? Lásarnir notuðu MIFARE Classic flís sem keyrðu Crypto-1 dulkóðun - kerfis dulritunarfræðingar höfðu varað við í meira en áratug. Rannsakendur sprungu það með Flipper Zero. Kostnaður við búnað: nokkur hundruð dollara.

 

Þetta er það sem tíðnival þýðir í raun fyrir aðgangsstýringu.

 

 

125 kHz ástandið

 

Hér er óþægilegi hluti.

 

Lág-RFID við 125 kHz er elsta tæknin sem enn er í mikilli notkun. EM4100, TK4100, HID ProxCard-nöfn sem birtast á tækniblöðum alls staðar frá fjölbýlishúsum til fyrirtækjaháskóla.

 

Þessir spilapeningar gera eitt: senda út fasta tölu þegar þeir komast nálægt lesanda. Ekkert handaband. Engin áskorun-svar. Engin dulkóðun yfirleitt.

 

ICT, nýsjálenskt aðgangsstýringarfyrirtæki, birti sýnikennslu árið 2023 þar sem teymi þeirra klónaði 125 kHz kort á fimm sekúndum með $30 tæki. Kisi, annar öryggissali, birti skjöl sem sýna að Flipper Zero getur afritað skilríki í gegnum veski og vasa á innan við sekúndu. TikTok er fullt af myndböndum. Þetta er ekki fræðilegt.

 

Svo hvers vegna notar einhver enn 125 kHz? Aðallega eldri innviðir. Bygging með 500 lesendum og 10.000 skilríkjum getur ekki rifið allt út á einni nóttu. Einnig getur kostnaður-magnverð á EM4100 lyklasendingum numið $0,15 á hverja einingu eða lægri. Fyrir líkamsræktarstöð eða geymsluaðstöðu þar sem ógnarlíkanið er „einhver gæti laumast inn,“ getur stærðfræði verið skynsamleg.

 

Fyrir neitt með raunverulegar öryggiskröfur gerir það það ekki.

 

13,56 MHz er ekki sjálfvirkt öryggi

 

Unsaflok atvikið sýnir nákvæmlega hvers vegna „uppfærsla í há tíðni“ er ekki fullkomið svar.

 

MIFARE Classic keyrir á 13,56 MHz undir ISO 14443. Það er með dulkóðun. Það hefur auðkenningu. Og það klikkaði samt, vegna þess að Crypto-1 var einkarekið og veikt. Rannsakendurnir sem brutu lása Dormakaba uppgötvuðu ekki nýjan varnarleysi - þeir nýttu sér einn sem öryggissamfélagið hafði vitað um síðan 2008.

Mynstrið hér: 13,56 MHz gefur þér innviði til að gera dulkóðun almennilega, en flísinn inni skiptir meira máli en tíðnin sem prentuð er á miðanum.

 

MIFARE DESFire með AES-128 er áfram öruggur gegn þekktum árásum. NTAG röð flísar fyrir einfaldari forrit. Þessir hafa staðist. MIFARE Classic hefur ekki gert það.

 

 

Lestu fjarlægð og truflanir

 

Fólk spyr stundum hvort 13,56 MHz lyklar virki í gegnum fatnað á sama hátt og 125 kHz gerir.

 

Stutt svar: já. Báðar tíðnirnar nota inductive tenging á dæmigerðum aðgangsstýringarfjarlægðum. Drægni er um 1-10 cm fyrir flesta lyklaborðsformþætti. Málmhlutir nálægt-símum, lyklum, beltasylgjum - geta slökkt á loftnetinu og þurft að smella í annað sinn. Ekkert dramatískt.

 

UHF við 860-960 MHz er önnur eðlisfræði. Rafsegulfræðileg bakdreifing í stað inductive tengingar. Lesið svið upp á nokkra metra. Gagnlegt fyrir bílastæðahlið eða vöruhúsabirgðir, erfitt fyrir aðgang að hurðum þar sem þú vilt að skilríkin auðkennist aðeins þegar notandinn ætlar það.

 

Svæðisbundin tíðniúthlutun skipta einnig UHF böndum á annan hátt milli Norður-Ameríku og Evrópu, sem flækir alþjóðlega dreifingu.

 

Flutningur án glundroða

 

Tvöföld-tíðni lyklar eru til sérstaklega fyrir áfangaskipti. Eitt húsnæði inniheldur bæði 125 kHz og 13,56 MHz flís. Eldri lesendur sjá einn, uppfærðir lesendur sjá hinn. Skilríkin eru hjá notendum allan skiptin.

 

Þvingunin er loftnetshönnun. Báðir flögurnar þurfa að lesa áreiðanlega án truflana. Ekki allar lyklaborðsverksmiðjur fá þetta rétt. Staðfestu frammistöðu áður en þú skuldbindur þig til magnpantana.

 

Raunveruleg spurning

 

Tíðnival er umboð fyrir aðra ákvörðun: Hversu mikið er þér sama ef einhver afritar skilríki?

 

• 125 kHz hefur enga vörn. Allir með $30 og tíu mínútur af YouTube geta klónað lyklaborð.
• 13,56 MHz með MIFARE Classic leit örugg út en var það ekki. Hótel eru enn að takast á við niðurfallið.
• 13,56 MHz með DESFire eða sambærilegt gildir-í bili.

- Unsaflok rannsakendur

 

Þrjátíu-sex ár af viðkvæmum læsingum. Það er kostnaðurinn við að fá rangt val á tíðni og flísum.