Як працюють картки-ключі для готелів? RFID, Magstripe і технології, що стоять за краном

 

Три технології, три дуже різні історії безпеки

 

Під брендом облікові дані кожного готельного номера працюють на одній із трьох технологій, і кожна з них поводиться по-різному, коли щось йде не так.

 

Магнітна смуга є найстарішим форматом, який все ще використовується щодня. Дані гостя зберігаються як намагнічені частинки в темній смузі на звороті, і замок зчитує їх, коли картку просувають через слот. Питання RFID проти картки-ключа для готелю з магнітною смугою зазвичай починається тут, тому що смужка є дешевим варіантом, який згодом коштує дорожче: вона нічого не зберігає надійно, погіршується під час використання, і в більшості властивостей використовується запас із низьким-примусом, який передає своє кодування блукаючому магніту або насиченому циклу повторного-кодування набагато раніше, ніж люди очікують.

 

Картки RFID обміняли свайп на кран, і тут стає цікавим зрозуміти, як працюють картки-ключі RFID для готелів. Невеликий чіп і котушка мідної антени запечатані в пластику. Зчитувач у замку викидає радіополе, це поле живить чіп без батареї та контакту, а чіп відповідає своїми збереженими обліковими даними. Частота - це деталь, яку більшість пояснювачів пропускають.Застарілі карти доступу працюють на частоті 125 кГц,-низькочастотному діапазоні майже без захисту; сучасний стандарт становить 13,56 МГц, високочастотний-діапазон, який спільно використовують сімейство чіпів MIFARE та NFC. Та сама фізика, надзвичайно різний захист залежно від того, який чіп стоїть зверху.

 

 

Мобільні ключі NFC – це найновіший рівень, менш нова ідея, ніж той самий обмін 13,56 МГц, перенесений на телефон, який емулює картку та спілкується з блокуванням із підтримкою Bluetooth-за допомогою облікових даних, наданих під час-реєстрації мобільного пристрою. Приваблення є оперативним, а не просто модним: дослідження Корнелла показало, що п’ят-хвилинне очікування під час реєстрації-може знизити задоволеність гостей майже вдвічі (Мережа BDC), а пропускати робочий стіл – це гонитва за готелями. Гроші слідують цій тенденції: у 2025 році вартість безконтактної готельної технології оцінювалася приблизно в 4,8 мільярда доларів США, а до 2034 року вона досягне приблизно 14,6 мільярда доларів США (Dataitelo), а одна велика мережа до кінця 2019 року використовувала мобільні ключі в понад 1800 готелях (Технологія гостинності). Вибір частоти має найбільше значення при визначенні апаратного забезпечення замка. нашрозподіл RFID проти NFC і коли розгортати кожну з нихохоплює це рішення, але для нового готелю 13,56 МГц тепер є практичною мінімальною.

 

Через пів-секунди, коли відчиняються двері

 

Двері готелю зчитують вашу картку та приймають рішення за частку секунди, а кроки простіші, ніж передбачає швидкість.Зчитувач випромінює радіополе, пасивний чіп прокидається та повертає облікові дані, записані на нього, контролер замка порівнює це з правилом доступу, яке він зберігає, і, якщо кімната та дати збігаються, він запускає засув. Ось так готельний ключ-карта працює на рівні, який гість бачить.

 

Нижче стоїть та частина, яку варто знати: більшість дверних замків у готелях офлайн. Немає перевірки сервера в реальному часі, немає мережевого кабелю. Це зроблено навмисно, оскільки це дозволяє тисячам дверей працювати від акумулятора, не підключаючи ІТ до кожної рами. Компроміс полягає в тому, що логіка дозволів має існувати на самій картці, саме тому ваші облікові дані мають власний термін дії та припиняють працювати під час оформлення замовлення, а не вимикаються дистанційно, і, як показує запис безпеки, чому підроблена картка з правильними даними може відкрити двері, які стійка реєстрації ніколи не авторизувала. Для механізмів карт-на один рівень нижче, наш пояснювачщо зберігає смарт-карта RFID і як вона реагуєйде глибше.

 

Що ваша картка знає про вас, а що ні

 

Повторюване занепокоєння щодо конфіденційності варто вирішувати прямо. Картка готельного номера зазвичай містить номер кімнати, дати-заїзду та виїзду- та дозволи на доступ, пов’язані з кодом, який розуміє лише система готелю. Правильно закодована картка-ключ від готелю не містить вашого імені, домашньої адреси чи платіжних даних. Картка — це маркер, який вказує на запис у системі готелю, а не копія цього запису. Киньте його на вулиці, і шукач нічого про вас не дізнається; на сучасному зашифрованому обліковому записі вони навіть не можуть перетворити його на робочий ключ без більш ніж цікавого дня.

 

 

Історію безпеки брошури пропускають

 

Те, як працюють картки-ключі для готелів, залежить не тільки від зручності:технологія чіпів всередині встановлює стелю щодо того, наскільки безпечними можуть бути двері, і галузь витратила більше десяти років на підтвердження цього.

 

У 2012 році розробник Mozilla, який став дослідником, на ім’я Коді Броузус вийшов на сцену Black Hat USA у Лас-Вегасі з гаджетом, виготовленим із плати Arduino приблизно за п’ятдесят -доларів. Він під’єднав його до порту живлення-і-програмування на нижній стороні широко використовуваного електронного замка Onity, прочитав пам’ять замка та відчинив двері. Ці замки були заблоковані приблизно в чотирьох-п’яти мільйонах кімнат по всьому світу. За кілька місяців та сама техніка виявилася під час реальних крадіжок зі зломом, включаючи викрадення ноутбука з Hyatt у Galleria в Х’юстоні, де поліція пізніше заарештувала підозрюваного; Засобом Onity був безкоштовний штекер порту, а також оновлення мікропрограми-та-схеми-плати, за яке повинні були заплатити готелі, а впровадження затягнулося (Реєстр).

 

Від справи 2024 року важче відмахнутися. Дослідницька група виявила ланцюжок недоліків під назвою Unsaflok, який охопив близько трьох мільйонів дверей у приблизно 13 000 об’єктів у 131 країні (BleepingComputer). Для атаки знадобилася одна картка-ключ, зчитана з властивості, і дешевий записувач, щоб зробити дві підроблені картки, і причина, чому потрібні дві, варто зрозуміти: перша карта переписує внутрішній стан замка, і лише потім друга карта відкриває його (Унсафлок). Це спрацювало, тому що ці замки спиралися на застарілу картку MIFARE Classic із запатентованою схемою ключа, яку можна-переробити, а оскільки засув можна було відтягнути програмним забезпеченням, засув не створював справжньої зупинки. Ці слабкі сторони чіпа-контролю доступу виходять далеко за межі однієї марки замка, тому вибір облікових даних, а не брендування замка, є справжнім контролем, компроміс, який ми викладаємо в нашій примітці пробезпека картки-контролю доступу та як її вибрати.

 

 

Крім того, пізніше дослідники знайшли апаратний бекдор у певних MIFARE-сумісних мікросхемах, виготовлених у Китаї, таких, які вже є в готелях США, Європи та Індії (TechRadar). Усі три історії містять один урок: «він працює на RFID, тому безпечний» — це речення, яке сильно застаріло.

 

Якщо ви купуєте або вказуєте ці картки, прочитайте помилки назад

 

Зашифровану RFID-карту важче клонувати, ніж магнітну смугу. Цей заголовок правильний, і резюме AI повторить його вам із задоволенням. Що в реченні тихо опущено, так це змінна, яка вирішує, чи безпечна ваша власність:яке сімейство чіпів знаходиться всередині та чий це кремній. Це частина, яку більшість постачальників не збирають самостійно, і це те, де погляд фабрики розходиться з поглядом торгового посередника.

 

Голий MIFARE Classic зараз не розглядається, незалежно від рівня власності, оскільки розкриття Unsaflok зробило цей виклик постійним, а чіп, зламаний криптографічно з 2008 року, не може охороняти гостьову кімнату. Залишається вирішити, який чіп-рівня шифрування відповідає вашим замкам, бюджету та розгортанню, а вибір карток-ключів для готелю чітко розділяється на три випадки. Бюджетний або застарілий готель, у якому вже працює магнітна смуга, може доцільно залишити її на даний момент і посилити процедуру реєстрації та пере-кодування гігієни, оскільки виривати робоче обладнання, щоб переслідувати загрозу, з якою його гості ніколи не зустрінуться, є марнотратством. Нова збірка середнього-класу не має виправдання вказувати нижче a13,56 МГц зашифровані облікові дані. Флагманські мобільні ключі NFC все ще потребують зашифрованої фізичної резервної картки, оскільки зловмисник шукає саме цю резервну картку.

 

Саме цю роботу ми робимо для клієнтів сфери гостинності: підбираємо облікові дані до моделі загроз, запобігаємо закупівлі зламаних сімейств мікросхем і підтверджуємо походження кремнію, щоб бекдор не прибув у термоусадкову-пакет. Крок, який фактично вирішує, чи безпечні ваші двері, тут не надруковано: які документи авторизації вимагати від постачальника мікросхем, як підтвердити справжню частину NXP або Infineon, а не неліцензійний клон, і як прочитати наявні картки власності перед тим, як повторно замовити. Цей контрольний список є змінним, про який постачальники мовчать, і ми надамо свій на запит. Якщо ви шукаєтеспеціальні-закодовані картки-ключі від готелю, побудовані на перевіреному чіпі-класу шифрування, відкривайте розмову за допомогою чіпа, а не ілюстрації; Для курортів, які розширюють доступ до басейнів, спа-центрів і зон для проведення заходів, така ж логікаБраслети RFID для доступу до готелів і курортів, і вRFID мітки для пранняякі переміщують білизну через ті самі--системи задньої частини будинку.

 

Підсумок

 

Те, як працюють системи ключ-карт для готелів, зводиться до одного компонента, чіпа, і галузь заплатила за його ігнорування в трьох мільйонах дверей. Перш ніж відправити наступне замовлення картки, перевірте покоління мікросхеми та її джерело, розглядайте все, що створено на основі MIFARE Classic, як не-стартер, і попросіть свого постачальника підтвердити походження. Якщо вони не можуть, це ваша відповідь, і настав правильний момент залучити фабрику, яка може.