Pagpili sa Husto nga Frequency para sa RFID Keyfobs

Pagpili sa Husto nga Frequency para sa RFID Keyfobs

 

Marso 2024, usa ka grupo sa mga tigdukiduki sa seguridad ang naghulog ug bomba sa industriya sa hotel. Si Lennert Wouters gikan sa KU Leuven ug Ian Carroll nagpatik sa ilang gitawag nga Unsaflok-usa ka kutay sa mga kahuyangan sa Dormakaba Saflok nga mga kandado nga nagtugot kanila sa pag-abli sa bisan unsang pultahan sa usa ka hotel nga adunay duha ka peke nga keycard. Labaw sa 3 ka milyon nga mga kandado. 131 mga nasud. 13,000 ka kabtangan.

 

Ang kicker? Kadtong mga kandado gibaligya sukad pa niadtong 1988.

 

Gitabonan kini sa WIRED. Mao usab ang BleepingComputer, The Hacker News, ug SecurityWeek. Ang Dormakaba nag-scramble sa pag-patch sa mga sistema, apan sa ilang pagbutyag sa Marso 2024, 36% ra sa mga apektadong kandado ang naayo. Ang uban naa pa sa gawas.

 

Unsay nagpaposible sa pag-atake? Ang mga kandado migamit sa MIFARE Classic chips nga nagpadagan sa Crypto{1}}1 encryption-usa ka sistema nga cryptographers nga gipasidan-an sulod sa kapin sa usa ka dekada. Gibuak kini sa mga tigdukiduki gamit ang Flipper Zero. Gasto sa kagamitan: pipila ka gatos ka dolyar.

 

Kini ang tinuod nga gipasabut sa pagpili sa frequency alang sa pagkontrol sa pag-access.

 

 

Ang 125 kHz nga kahimtang

 

Ania ang dili komportable nga bahin.

 

Ubos nga-frequency RFID sa 125 kHz mao ang labing karaan nga teknolohiya sa kaylap nga paggamit. EM4100, TK4100, HID ProxCard-mga ngalan nga makita sa spec sheet bisan asa gikan sa apartment building ngadto sa corporate campus.

 

Kini nga mga chips usa ka butang: pag-broadcast sa usa ka piho nga numero kung hapit na sila magbasa. Walay handshake. Walay hagit-tubag. Walay encryption sa tanan.

 

Ang ICT, usa ka kompanya sa pagkontrol sa pag-access sa New Zealand, nag-post usa ka demonstrasyon kaniadtong 2023 nga nagpakita sa ilang team nga nag-clone sa usa ka 125 kHz card sa lima ka segundo nga adunay $30 nga aparato. Si Kisi, laing security vendor, nagpatik sa dokumentasyon nga nagpakita nga si Flipper Zero makakopya sa mga kredensyal pinaagi sa mga pitaka ug mga bulsa sulod sa usa ka segundo. Ang TikTok puno sa mga video. Dili kini teoretikal.

 

Busa ngano nga adunay bisan kinsa nga nag-deploy sa 125 kHz? Kasagaran ang legacy nga imprastraktura. Ang usa ka bilding nga adunay 500 nga mga magbabasa ug 10,000 nga mga kredensyal dili makaguba sa tanan sa usa ka gabii. Ang gasto usab-daghang presyo sa EM4100 keyfobs mahimong moigo sa $0.15 kada yunit o ubos pa. Alang sa usa ka gym o usa ka pasilidad sa pagtipig diin ang modelo sa hulga mao ang "usa ka tawo mahimong molusot," kana nga matematika mahimong makatarunganon.

 

Alang sa bisan unsang butang nga adunay aktuwal nga kinahanglanon sa seguridad, wala kini.

 

Ang 13.56 MHz dili awtomatik nga kaluwasan

 

Ang insidente sa Unsaflok nagpakita kung nganong ang "pag-upgrade sa taas nga frequency" dili usa ka kompleto nga tubag.

 

MIFARE Classic midagan sa 13.56 MHz ubos sa ISO 14443. Kini adunay encryption. Kini adunay authentication. Ug kini nabuak gihapon, tungod kay ang Crypto-1 gipanag-iya ug huyang. Ang mga tigdukiduki nga nagguba sa mga kandado ni Dormakaba wala makadiskubre sa usa ka bag-ong kahuyangan-ilang gipahimuslan ang usa nga nahibal-an sa komunidad sa seguridad sukad sa 2008.

Ang sumbanan dinhi: Ang 13.56 MHz naghatag kanimo sa imprastraktura aron mahimo ang pag-encrypt sa husto, apan ang chip sa sulod mas hinungdanon kaysa sa frequency nga giimprinta sa label.

 

MIFARE DESFire uban sa AES-128 nagpabilin nga luwas batok sa nahibal-an nga mga pag-atake. NTAG series chips para sa mas simple nga mga aplikasyon. Nagpadayon kini. Ang MIFARE Classic wala.

 

 

Basaha ang distansya ug interference

 

Usahay mangutana ang mga tawo kung ang 13.56 MHz keyfobs naglihok pinaagi sa sinina sa parehas nga paagi nga gihimo sa 125 kHz.

 

Mubo nga tubag: oo. Ang duha ka frequency naggamit sa inductive coupling sa tipikal nga access control distance. Ang gidak-on anaa sa 1-10 cm para sa kadaghanan sa keyfob form factor. Ang metal nga mga butang sa duol nga-mga telepono, yawe, belt buckles-makatangtang sa antenna ug magkinahanglan og ikaduhang pag-tap. Walay dramatiko.

 

Ang UHF sa 860-960 MHz lahi nga pisika. Electromagnetic backscatter imbes nga inductive coupling. Basaha ang mga han-ay sa pipila ka metros. Mapuslanon alang sa mga ganghaan sa paradahan o imbentaryo sa bodega, problema alang sa pag-access sa pultahan diin gusto nimo ang kredensyal nga mapamatud-an lamang kung gusto kini sa tiggamit.

 

Ang mga alokasyon sa frequency sa rehiyon usab nagbahin sa mga banda sa UHF nga lahi sa taliwala sa North America ug Europe, nga nagpakomplikado sa mga internasyonal nga pag-deploy.

 

Paglalin nga walay kagubot

 

Ang dual-frequency keyfobs anaa ilabina alang sa mga phased transition. Ang usa ka balay adunay parehas nga 125 kHz ug 13.56 MHz chips. Ang mga kabilin nga magbabasa nakakita sa usa, ang gi-upgrade nga mga magbabasa nakakita sa lain. Ang mga kredensyal magpabilin sa mga tiggamit sa tibuok swap.

 

Ang pagpugong mao ang disenyo sa antenna. Ang duha nga mga chip kinahanglan nga magbasa nga kasaligan nga wala’y pagpanghilabot. Dili tanan nga pabrika sa keyfob nakakuha niini nga husto. I-verify ang performance sa dili pa mo-commit sa volume orders.

 

Ang aktuwal nga pangutana

 

Ang pagpili sa kasubsob usa ka proxy alang sa usa ka lahi nga desisyon: unsa ka dako ang imong pagtagad kung adunay usa nga magkopya sa usa ka kredensyal?

 

• Ang 125 kHz walay depensa. Ang bisan kinsa nga adunay $30 ug napulo ka minuto sa YouTube mahimong maka-clone sa usa ka keyfob.
• 13.56 MHz uban sa MIFARE Classic tan-awon luwas apan dili. Ang mga hotel nag-atubang gihapon sa pagkahulog.
• 13.56 MHz uban sa DESFire o katumbas nga gikuptan-sa pagkakaron.

- Ang Unsaflok nga mga tigdukiduki

 

Katloan ka-unom ka tuig nga mahuyang nga mga kandado. Kana ang gasto sa pagkuha sa frequency ug sayup nga pagpili sa chip.