Наскільки безпечні RFID-картки-ключі для готелів і пакети ключів, які вони доставляють?

 

Пакет ключів, держатель картки-ключу або конверт із ключем - Що ви насправді купуєте?

 

Термін трохи перевантажений, варто прояснити, перш ніж щось уточнювати. У сфері гостинності пакет ключів (також званий конвертом для карток-ключів, конвертом для карток-ключів або папкою для карток-ключів) — це надрукований папір або картка-, у яку вставляється ключ від номера під час реєстрації-. Він захищає картку від згинання та розмагнічування, дає на стійці реєстрації місце для написання номера кімнати та несе брендинг власності. Сам по собі він не має електронної функції.

 

Два непов’язані продукти мають подібні назви та іноді з’являються в однакових результатах пошуку: набори фізичних ключів, які використовуються під час-інспекції нерухомості (іноді «пакети ключів інспектора»), і блістерні-упаковки для фармацевтичних препаратів, що продаються під такими назвами, як Key-Pak. Якщо короткий список постачальників містить будь-який із них, це означає, що вони вирішують зовсім іншу проблему, про яку варто позначити завчасно, щоб запит на пропозицію конверта з карткою-ключем не заплутався.

 

Для всього, що далі, ми маємо на увазі готельну версію: паперовий чохол і, що важливіше, RFID-картку або картку з магнітною -смугою, яка міститься в ньому.

 

Два рішення, які фактично визначають безпеку: рівень мікросхеми та сумісність замків

 

Після того, як пакет знято зі столу як фактор безпеки, покупка зводиться до двох змінних: який чіп усередині картки та чи відповідає кодування цього чіпа вашій платформі замка. Saflok, Onity, Dormakaba та подібні системи очікують дещо відмінних структур даних на картці.

 

 

На аркуші специфікацій це виглядає тривіально. Ось де це перестало бути тривіальним для однієї властивості. Партія з 500 карток, що прямувала до мережі курортів Південно-Східної Азії, ідеально зчитувала демонстраційний зчитувач на нашій лавці: зелене світло, дійсне зчитування, кожна картка. На місці кожна картка викидала на двері "недійсну картку". Два дні віддаленої діагностики відстежили це до оновлення мікропрограми, яке виробник замка натиснув приблизно три місяці тому, що змінило спосіб перевірки контрольної суми сектора; профіль кодування, який ми отримали раніше. Картки та друк були бездоганними. Двері все ще не відчинялися. Цей розрив між «читає на лавці» та «відчиняє двері» є саме тим, де накази анти-клонів готельних карток-ключів тихо йдуть не так.

 

Довговічність розповідає схожу історію, і вам не потрібно вірити цьому; це відображається в циклі повторного замовлення. Як приблизний галузевий еталон, картки з магнітною-смугою зазвичай потребують заміни протягом 6–12 місяців інтенсивного гостьового трафіку, тоді як належним чином закодовані картки RFID зазвичай працюють 2–3 роки під однаковим навантаженням. Ціна за-картку, яку потрібно повторювати тричі частіше, не є дешевшою; це рішення про грошові-потоки в костюмі-вартості одиниці.

 

Як картки-ключі готелю клонуються в польових умовах

 

Варто зрозуміти механізм, тому що «RFID-карти можна клонувати» стверджується як однозначний факт безчому, ічомуце те, що говорить вам, які картки насправді під загрозою.

 

Найстаріша та найпоширеніша проблема пов’язана з шифром MIFARE Classic Crypto-1, який академічні дослідники з Університету Радбуда розробили ще в 2008 році (Архів IACR ePrint). Картки на цьому сімействі чіпів автентифікуються за схемою, яка була публічно зламана протягом більше десяти років, але, оскільки від неї залежить так багато встановленого обладнання, воно все ще в обігу на об’єктах, які ніколи не оновлювалися.

 

У 2024 році з’явився новий і дивний випадок: виявилося, що мікросхема, випущена спеціально для усунення старих прогалин у клонуванні (FM11RF08S), має власну помилку-на апаратному рівні, дозволяючи зловмиснику, маючи кілька хвилин фізичного доступу до однієї картки, витягти весь спеціальний набір ключів властивості (Новини хакерів). Висновок не «уникайте цієї однієї фішки». Справа в тому, що маркетинговий ярлик чіпа («оновлений», «зашифрований», «наступне-покоління») не замінить перевірку його фактичного методу автентифікації. Картки, які базуються лише на статичному ідентифікаторі картки, без криптографічного обміну між карткою та замком, найлегше скопіювати за допомогою дешевого стандартного обладнання, незалежно від того, що вказано на упаковці. Якщо скидання на дверях є частиною вашої моделі загроз, це окрема специфікація. ЕкранованийКартка блокування-RFIDзвертається до перехоплення, а не до клонування, і вони постійно плутаються.

 

Визначення захищеної картки: AES, MIFARE Plus SL3 і взаємна автентифікація

 

Виправлення не є складним, коли стає зрозумілим ландшафт чіпа, і воно не має нічого спільного з пакетом ключів, у якому постачається картка. Індустрія відходить від карток лише з UID-і Crypto-1 до чіпів із використанням шифрування AES-128 із взаємною автентифікацією: картка та зчитувач перевіряють один одного, перш ніж будь-які дані доступу переходять із рук у руки, а не зчитувач довіряє будь-якому ідентифікатору, наданому карткою.

 

Тип мікросхеми	Метод автентифікації	Стійкість до клонування	Типовий приклад використання сьогодні
Лише UID-/базова близькість	Тільки статичний ідентифікатор	Дуже низький	Спадщина, яка поступово припиняється
MIFARE Classic (Crypto-1)	Власний шифр, зламаний з 2008 року	Низький	Велика встановлена ​​база, можливість оновлення
MIFARE Plus SL3	AES-128, взаємна автентифікація	Високий	Практичний шлях оновлення для більшості властивостей
Серія DESFire EV-	AES-128 / 3DES, взаємна аутентифікація	Високий	Вищий-захист або розгортання кількох-додатків

 

AES-128 наразі розглядається в індустрії-контролю доступу як обчислювально неможливий для-перебору з наявним споживчим або комерційним апаратним забезпеченням, тому MIFARE Plus SL3 став практичною серединою для властивостей, які переходять із парку-на основі Classic, а не переходять безпосередньо до повного DESFire. Але ця рекомендація містить умову, яку більшість постачальників не висуватиме від вашого імені: SL3 допомагає, лише якщо вбудоване програмне забезпечення ваших замків дійсно підтримує зчитування на рівні безпеки, за який ви платите. Спосіб підтвердити це - не прийняти таблицю даних чіпа; потрібно запитати записаний номер версії мікропрограми замка та перевірити зразок картки на відповідність саме цій мікропрограмі, перш ніж вийти з системи. Замовлення карток SL3 проти блокувань, які все ще налаштовані для зчитування на класичному рівні, є звичайним способом зупинки цих проектів, і все ще є дуже велика встановлена ​​база застарілого обладнання MIFARE, щоб уникнути цієї помилки. Тут також діє безпечна програма ключ-карти готелю та підбірRFID брелокоблікові дані належать до однієї специфікації, тому доступ персоналу та гостей працює на одному перевіреному рівні чіпа, а не на сильній картці в поєднанні зі слабким брелоком.

 

Три помилки у закупівлях, які коштують удвічі

 

Невелика кількість візерунків досить часто з’являється поперекзамовлення картки-ключа від готелющо їх варто називати прямо, оскільки кожен, як правило, виявляється лише після відправлення карток.

Не приймайте тут усних запевнень. Попросіть у письмовій формі точний номер деталі мікросхеми та задокументований результат перевірки-сумісності вбудованого програмного забезпечення з конкретною моделлю замка перед видачею замовлення на замовлення. По-друге, сумісність із платформою блокування розглядається як проблема постачальника, яку потрібно вирішити постфактум, а не як специфікація, підтверджена до виробництва. Саме так партія друкується правильно й не може відкрити жодної двері. По-третє, припускається, що мобільний або телефонний-ключ є автоматично безпечнішим, ніж фізична картка; у більшості поточних розгортань телефон моделює той самий базовий обліковий запис чіпа, тому слабкий стандарт чіпа не стає сильнішим лише тому, що він проектується на екран.

 

Ось чому «виявлено після відправлення» є дорогою частиною, конкретно. Під час серії 5000-карт перші кілька сотень карток, відібраних під час схвалення, читаються добре; збої не з’являються, доки властивість не кодує та видає гучність, коли частота збоїв читання-може почати підніматися десь після 3000-ї картки, щойно проблему кодування чи-налаштування антени було відтворено на весь пакет. На той час виправлення — це не повторна-специфікація, а повторне виготовлення. Це множник, який ховається за низькою ціною за одиницю пакетного замовлення ключів.

 

Що відбувається на нашому виробництві перед відправкою картки

 

Це та частина, з якою більшість постачальників у цій категорії не можуть говорити, оскільки більшість із них перепродують картки, закодовані кимось іншим. З’єднання чіпів і кодування – це два етапи, на яких найчастіше виникають проблеми сумісності, і два етапи, які дистриб’ютор зазвичай не бачить.

 

 

Ми керуємо обома-вдома. Це означає обробку повторюваних замовлень на гостинність у діапазоні двох мільйонів карток на рік для постійних клієнтів, а також подібний обсяг для довгострокової інтеграції платежів у-парку розваг-. Це шаблони повторного замовлення, які зберігаються, лише якщо кодування та надійність читання залишаються послідовними партія за партією, а не лише на затвердженому зразку. Кожна картка, що виходить із залу, проходить 100% вихідне тестування перед пакуванням, що є кроком, який виявляє невідповідність кодування до того, як це стане проблемою-підприємця, а не після.

 

Отримайте-перевірений зразок на сумісність перед замовленням

 

Найшвидший спосіб усунути розрив між технічними характеристиками та тим, що насправді відкриває ваші двері, — це перевірити це перед тим, як запускати. Поділіться своєю поточною платформою блокування (Saflok, Onity, Dormakaba або іншою системою) і орієнтовним обсягом, і ми можемо надіслати зразокRFID-ключ-картазакодовано відповідно до вашого наявного обладнання, тому відповідь на сумісність визначається до, а не після доставки повного замовлення. Ви можете почати цю розмову через нашсторінка запиту.

 

Поширені запитання