Вибір правильної частоти для брелоків RFID

Вибір правильної частоти для брелоків RFID

 

У березні 2024 року група дослідників безпеки скинула бомбу на готельну індустрію. Lennert Wouters з KU Leuven та Ian Carroll опублікували те, що вони назвали Unsaflok-ланцюжок уразливостей у замках Dormakaba Saflok, які дозволяють відкривати будь-які двері в готелі за допомогою двох підроблених карт-ключів. Понад 3 мільйони замків. 131 країн. 13,000 властивостей.

 

Кікер? Ці замки продавалися з 1988 року.

 

WIRED охопив це. Так само зробили BleepingComputer, The Hacker News і SecurityWeek. Dormakaba намагалася виправити системи, але станом на оприлюднення в березні 2024 року лише 36% уражених замків було виправлено. Решта все ще там.

 

Що стало можливим для нападу? Замки використовували чіпи MIFARE Classic із шифруванням Crypto-1, про яке криптографи попереджали понад десять років. Дослідники зламали його за допомогою Flipper Zero. Вартість обладнання: кілька сотень доларів.

 

Ось що насправді означає вибір частоти для контролю доступу.

 

 

Ситуація 125 кГц

 

Ось незручна частина.

 

Низько-радіочастотна ідентифікація на частоті 125 кГц є найстарішою технологією, яка все ще широко використовується. EM4100, TK4100, HID ProxCard-назви, які відображаються в специфікаціях скрізь, від багатоквартирних будинків до корпоративних кампусів.

 

Ці чіпи виконують одну функцію: транслюють фіксований номер, коли наближаються до зчитувача. Ніякого рукостискання. Немає-відповіді на виклик. Взагалі немає шифрування.

 

ICT, новозеландська компанія контролю доступу, у 2023 році опублікувала демонстрацію, на якій їхня команда клонувала картку 125 кГц за п’ять секунд за допомогою пристрою вартістю 30 доларів. Kisi, інший постачальник засобів безпеки, опублікував документацію, яка показує, що Flipper Zero може копіювати облікові дані через гаманці та кишені менш ніж за секунду. TikTok повний відео. Це не теоретично.

 

Тож чому хтось все ще використовує 125 кГц? Переважно застаріла інфраструктура. Будівля з 500 читачами та 10 000 облікових даних не може вирвати все за одну ніч. Також вартість-оптової ціни на брелоки EM4100 може сягати 0,15 доларів США за одиницю або нижче. Для тренажерного залу чи сховища, де модель загрози – «хтось може проникнути туди», ця математика може мати сенс.

 

Для всього, що має фактичні вимоги безпеки, це не так.

 

13,56 МГц не є автоматичним захистом

 

Інцидент Unsaflok точно показує, чому «перехід на високу частоту» не є повною відповіддю.

 

MIFARE Classic працює на частоті 13,56 МГц за стандартом ISO 14443. Він має шифрування. Він має аутентифікацію. І його все одно зламали, оскільки Crypto-1 був пропрієтарним і слабким. Дослідники, які зламали замки Dormakaba, не виявили нової вразливості — вони використали ту, про яку спільнота безпеки знала з 2008 року.

Шаблон тут: 13,56 МГц дає вам інфраструктуру для належного шифрування, але мікросхема всередині має більше значення, ніж частота, надрукована на етикетці.

 

MIFARE DESFire з AES-128 залишається захищеним від відомих атак. Мікросхеми серії NTAG для більш простих застосувань. Ці витримали. MIFARE Classic не має.

 

 

Зчитування відстані та перешкод

 

Люди іноді запитують, чи працюють брелоки 13,56 МГц через одяг так само, як 125 кГц.

 

Коротка відповідь: так. Обидві частоти використовують індуктивний зв'язок на типових відстанях контролю доступу. Діапазон складає близько 1-10 см для більшості форм-факторів брелоків. Металеві предмети поблизу-телефони, ключі, пряжки ременів можуть розстроїти антену та вимагати повторного торкання. Нічого драматичного.

 

ДМВ на 860-960 МГц - інша фізика. Електромагнітне зворотне розсіювання замість індуктивного зв'язку. Зчитування діапазонів у декілька метрів. Корисно для паркувальних воріт або складського інвентарю, проблематично для доступу до дверей, де потрібно, щоб облікові дані автентифікувалися лише тоді, коли це забажає користувач.

 

Регіональний розподіл частот також по-різному розподіляє діапазони УВЧ між Північною Америкою та Європою, що ускладнює міжнародне розгортання.

 

Міграція без хаосу

 

Двочастотні-брелоки існують спеціально для поетапних переходів. В одному корпусі містяться мікросхеми 125 кГц і 13,56 МГц. Застарілі читачі бачать одне, оновлені читачі – інше. Облікові дані залишаються з користувачами протягом усього обміну.

 

Обмеженням є конструкція антени. Обидва чіпи повинні зчитувати надійно без перешкод. Не кожна фабрика брелоків впорається з цим. Перевірте продуктивність перед тим, як робити великі замовлення.

 

Власне питання

 

Вибір частоти є проксі для іншого рішення: наскільки вам байдуже, якщо хтось скопіює облікові дані?

 

• 125 кГц не має захисту. Кожен, хто має 30 доларів і десять хвилин YouTube, може клонувати брелок.
• 13,56 МГц із MIFARE Classic виглядало безпечно, але не було. Готелі все ще борються з радіоактивними опадами.
• 13,56 МГц із DESFire або еквівалентом витримує-наразі.

- Дослідники Unsaflok

 

Тридцять-шість років вразливих замків. Це ціна неправильного вибору частоти та мікросхеми.