RFID açarlıqları üçün düzgün tezliyin seçilməsi

RFID açarlıqları üçün düzgün tezliyin seçilməsi

 

2024-cü ilin martında bir qrup təhlükəsizlik tədqiqatçısı otel sənayesinə bomba atdı. KU Leuven və Ian Carroll-dan Lennert Wouters iki saxta açar kartı ilə oteldə istənilən qapını açmağa imkan verən Dormakaba Saflok kilidlərində Unsaflok-dediklərini dərc etdilər. 3 milyondan çox. 131 ölkə. 13,000 əmlakı kilidləyir.

 

Zərbəçi? Həmin qıfıllar 1988-ci ildən satılırdı.

 

WIRED onu örtdü. BleepingComputer, The Hacker News və SecurityWeek də belə etdi. Dormakaba yamaq sistemlərinə keçdi, lakin 2024-cü ilin mart ayında açıqlanan məlumatlara görə, təsirlənmiş kilidlərin yalnız 36% -i düzəldildi. Qalanları hələ də oradadır.

 

Hücumu nə mümkün etdi? Kilidlərdə Crypto-1 şifrələməsi ilə işləyən MIFARE Classic çiplərindən istifadə olunurdu - bu, kriptoqrafların on ildən artıqdır ki, xəbərdarlıq etdiyi bir sistemdir. Tədqiqatçılar onu Flipper Zero ilə sındırdılar. Avadanlıqların qiyməti: bir neçə yüz dollar.

 

Tezlik seçimi girişə nəzarət üçün əslində budur.

 

 

125 kHz vəziyyət

 

Narahat olan tərəf budur.

 

125 kHz-də aşağı{0}}tezlikli RFID hələ də geniş istifadə olunan ən qədim texnologiyadır. EM4100, TK4100, HID ProxCard-mənzil binalarından tutmuş korporativ kampuslara qədər hər yerdə texniki vərəqlərdə görünən adlar.

 

Bu çiplər bir işi görür: oxucuya yaxınlaşdıqda sabit nömrəni yayımlayır. Əl sıxma yoxdur. Problem-cavab yoxdur. Heç bir şifrələmə yoxdur.

 

Yeni Zelandiyanın girişə nəzarət şirkəti olan İKT 2023-cü ildə öz komandasının 30 dollarlıq cihazla 125 kHz-lik kartı beş saniyəyə klonladığını göstərən nümayiş yayımladı. Başqa bir təhlükəsizlik satıcısı olan Kisi, Flipper Zero-nun etimadnamələri cüzdanlar və ciblər vasitəsilə bir saniyə ərzində kopyalaya biləcəyini göstərən sənədləri dərc etdi. TikTok videolarla doludur. Bu nəzəri deyil.

 

Bəs niyə kimsə hələ də 125 kHz-ni yerləşdirir? Əsasən köhnə infrastruktur. 500 oxucusu və 10.000 etimadnaməsi olan bir bina bir gecədə hər şeyi sökə bilməz. Həmçinin EM4100 açar foblarının{6}}toplu qiymətləri vahid başına $0,15 və ya daha aşağı ola bilər. Təhdid modelinin "kimsə içəri girə bilər" olduğu idman zalı və ya saxlama obyekti üçün bu riyaziyyat məntiqli ola bilər.

 

Faktiki təhlükəsizlik tələbləri olan hər hansı bir şey üçün bu, yoxdur.

 

13.56 MHz avtomatik təhlükəsizlik deyil

 

Unsaflok hadisəsi "yüksək tezlikə yüksəltməyin" nə üçün tam cavab olmadığını göstərir.

 

MIFARE Classic ISO 14443 altında 13,56 MHz tezliyində işləyir. Şifrələmə var. Onun autentifikasiyası var. Kripto-1 özəl və zəif olduğu üçün hər halda sındı. Dormakabanın kilidlərini sındıran tədqiqatçılar yeni bir zəiflik aşkar etmədilər - onlar təhlükəsizlik ictimaiyyətinin 2008-ci ildən bəri bildiyi bir zəiflikdən istifadə etdilər.

Buradakı nümunə: 13.56 MHz sizə şifrələməni düzgün etmək üçün infrastruktur verir, lakin içərisindəki çip etiketdə çap olunan tezlikdən daha vacibdir.

 

AES-128 ilə MIFARE DESFire məlum hücumlara qarşı təhlükəsiz olaraq qalır. Daha sadə tətbiqlər üçün NTAG seriyalı çiplər. Bunlar dayanıb. MIFARE Classic yoxdur.

 

 

Məsafə və müdaxiləni oxuyun

 

İnsanlar bəzən soruşurlar ki, 13,56 MHz açarlıqlar 125 kHz tezliyi ilə eyni şəkildə paltar vasitəsilə işləyirmi?

 

Qısa cavab: bəli. Hər iki tezlik tipik giriş idarəetmə məsafələrində induktiv birləşmədən istifadə edir. Əksər açarlıq forma faktorları üçün diapazon təxminən 1{4}}10 sm-dir. Yaxınlıqdakı metal əşyalar-telefonlar, açarlar, kəmər tokaları - antenanı tənzimləyə bilər və ikinci toxunuşu tələb edə bilər. Dramatik heç nə yoxdur.

 

860-960 MHz-də UHF fərqli fizikadır. İnduktiv birləşmə yerinə elektromaqnit geri səpələnmə. Bir neçə metr diapazonu oxuyun. Dayanacaq darvazaları və ya anbar inventarları üçün faydalıdır, etimadnamənin yalnız istifadəçinin bunu nəzərdə tutduqda autentifikasiyasını istədiyiniz yerdə qapıya giriş üçün problemlidir.

 

Regional tezlik bölgüsü həmçinin UHF diapazonlarını Şimali Amerika və Avropa arasında fərqli şəkildə bölür ki, bu da beynəlxalq yerləşdirməni çətinləşdirir.

 

Xaos olmadan miqrasiya

 

İkili{0}}tezlik açarlıqları mərhələli keçidlər üçün xüsusi olaraq mövcuddur. Tək korpusda həm 125 kHz, həm də 13,56 MHz çiplər var. Köhnə oxucular birini görür, təkmilləşdirilmiş oxucular digərini görür. Etibarnamələr mübadilə zamanı istifadəçilərdə qalır.

 

Məhdudiyyət antenanın dizaynıdır. Hər iki çip müdaxilə olmadan etibarlı şəkildə oxunmalıdır. Hər keyfob fabriki bunu düzgün qəbul etmir. Həcmli sifarişləri yerinə yetirməzdən əvvəl performansı yoxlayın.

 

Əsl sual

 

Tezlik seçimi fərqli bir qərar üçün proxydir: kiminsə etimadnaməni kopyalaması sizə nə qədər əhəmiyyət verir?

 

• 125 kHz-in müdafiəsi yoxdur. 30 dollar və on dəqiqəlik YouTube-u olan hər kəs bir açarlıq klonlaya bilər.
• MIFARE Classic ilə 13.56 MHz təhlükəsiz görünürdü, lakin deyildi. Otellər hələ də qəza ilə məşğuldur.
• DESFire və ya ekvivalenti ilə 13,56 MHz-hələlik qüvvədədir.

- Unsaflok tədqiqatçıları

 

Otuz{0}}altı il həssas kilidlər. Tezlik və çip seçimini səhv əldə etməyin qiyməti budur.