Pagpili ng Tamang Dalas para sa RFID Keyfobs

Pagpili ng Tamang Dalas para sa RFID Keyfobs

 

Marso 2024, isang grupo ng mga mananaliksik sa seguridad ang naghulog ng bomba sa industriya ng hotel. Inilathala nina Lennert Wouters mula sa KU Leuven at Ian Carroll ang tinatawag nilang Unsaflok-isang hanay ng mga kahinaan sa Dormakaba Saflok lock na nagpapahintulot sa kanila na magbukas ng anumang pinto sa isang hotel na may dalawang pekeng keycard. Higit sa 3 milyong lock. 131 bansa. 13,000 property.

 

Ang kicker? Ang mga kandado na iyon ay naibenta mula noong 1988.

 

Tinakpan ito ng WIRED. Gayundin ang BleepingComputer, The Hacker News, at SecurityWeek. Pinilit ng Dormakaba na mag-patch ng mga system, ngunit simula noong Marso 2024, 36% lang ng mga apektadong lock ang naayos. Ang iba ay nasa labas pa rin.

 

Ano ang naging posible ng pag-atake? Gumamit ang mga lock ng MIFARE Classic chips na nagpapatakbo ng Crypto-1 encryption-isang system cryptographers ay nagbabala tungkol sa mahigit isang dekada. Sinira ito ng mga mananaliksik gamit ang Flipper Zero. Halaga ng kagamitan: ilang daang dolyar.

 

Ito ang talagang ibig sabihin ng pagpili ng dalas para sa kontrol sa pag-access.

 

 

Ang 125 kHz na sitwasyon

 

Narito ang hindi komportable na bahagi.

 

Ang mababang-frequency na RFID sa 125 kHz ay ​​ang pinakalumang teknolohiya na malawakang ginagamit pa rin. EM4100, TK4100, HID ProxCard-mga pangalan na lumalabas sa mga spec sheet saanman mula sa mga gusali ng apartment hanggang sa mga corporate campus.

 

Ang mga chip na ito ay gumagawa ng isang bagay: mag-broadcast ng isang nakapirming numero kapag sila ay malapit sa isang mambabasa. Walang handshake. Walang hamon-tugon. Walang encryption sa lahat.

 

Ang ICT, isang kumpanya ng access control sa New Zealand, ay nag-post ng isang demonstrasyon noong 2023 na nagpapakita ng kanilang team na nag-clone ng 125 kHz card sa loob ng limang segundo gamit ang isang $30 na device. Si Kisi, isa pang security vendor, ay nag-publish ng dokumentasyon na nagpapakita na ang Flipper Zero ay maaaring kopyahin ang mga kredensyal sa pamamagitan ng mga wallet at bulsa sa loob ng isang segundo. Ang TikTok ay puno ng mga video. Hindi ito teoretikal.

 

Kaya bakit may nag-deploy pa rin ng 125 kHz? Karamihan sa mga legacy na imprastraktura. Ang isang gusaling may 500 mambabasa at 10,000 kredensyal ay hindi maaaring mapunit ang lahat nang magdamag. Ang gastos din-ang maramihang pagpepresyo sa EM4100 keyfobs ay maaaring umabot ng $0.15 bawat unit o mas mababa. Para sa isang gym o pasilidad ng imbakan kung saan ang modelo ng pagbabanta ay "maaaring may pumasok," maaaring magkaroon ng kahulugan ang matematika na iyon.

 

Para sa anumang bagay na may aktwal na mga kinakailangan sa seguridad, hindi.

 

Ang 13.56 MHz ay ​​hindi awtomatikong kaligtasan

 

Ang insidente sa Unsaflok ay eksaktong nagpapakita kung bakit ang "pag-upgrade sa mataas na dalas" ay hindi isang kumpletong sagot.

 

Ang MIFARE Classic ay tumatakbo sa 13.56 MHz sa ilalim ng ISO 14443. Mayroon itong encryption. Mayroon itong pagpapatunay. At nabasag pa rin ito, dahil ang Crypto-1 ay pagmamay-ari at mahina. Ang mga mananaliksik na sinira ang mga kandado ni Dormakaba ay hindi nakatuklas ng bagong kahinaan-pinagsamantalahan nila ang isa na alam ng komunidad ng seguridad mula noong 2008.

Ang pattern dito: 13.56 MHz ay ​​nagbibigay sa iyo ng imprastraktura upang maayos ang pag-encrypt, ngunit ang chip sa loob ay mas mahalaga kaysa sa dalas na naka-print sa label.

 

Ang MIFARE DESFire na may AES-128 ay nananatiling ligtas laban sa mga kilalang pag-atake. NTAG series chips para sa mas simpleng mga application. Nagtagal ang mga ito. Ang MIFARE Classic ay wala.

 

 

Basahin ang distansya at interference

 

Minsan tinatanong ng mga tao kung gumagana ang 13.56 MHz keyfob sa pananamit sa parehong paraan na ginagawa ng 125 kHz.

 

Maikling sagot: oo. Ang parehong mga frequency ay gumagamit ng inductive coupling sa karaniwang mga distansya ng kontrol sa pag-access. Ang hanay ay humigit-kumulang 1-10 cm para sa karamihan ng keyfob form factor. Ang mga metal na bagay sa malapit-mga telepono, susi, belt buckle-ay maaaring tanggalin ang antenna at nangangailangan ng pangalawang pag-tap. Walang dramatic.

 

Ang UHF sa 860-960 MHz ay ​​ibang physics. Electromagnetic backscatter sa halip na inductive coupling. Basahin ang mga hanay ng ilang metro. Kapaki-pakinabang para sa mga gate ng paradahan o imbentaryo ng bodega, may problema para sa pag-access sa pinto kung saan mo gustong ma-authenticate lang ang kredensyal kapag nilayon ito ng user.

 

Ang mga regional frequency allocation ay naghahati din ng mga UHF band sa iba't ibang paraan sa pagitan ng North America at Europe, na nagpapalubha sa mga internasyonal na deployment.

 

Migration nang walang kaguluhan

 

Partikular na umiiral ang dual-frequency keyfobs para sa mga phased transition. Ang isang solong pabahay ay naglalaman ng parehong 125 kHz at 13.56 MHz chips. Nakikita ng mga legacy na mambabasa ang isa, nakikita ng mga na-upgrade na mambabasa ang isa pa. Ang mga kredensyal ay nananatili sa mga user sa buong swap.

 

Ang hadlang ay disenyo ng antenna. Ang parehong mga chip ay kailangang basahin nang mapagkakatiwalaan nang walang panghihimasok. Hindi lahat ng pabrika ng keyfob ay nakakakuha ng tama. I-verify ang performance bago mag-commit sa dami ng order.

 

Ang aktwal na tanong

 

Ang pagpili ng dalas ay isang proxy para sa ibang desisyon: gaano ka mahalaga kung may kumopya ng kredensyal?

 

• Ang 125 kHz ay ​​walang depensa. Maaaring mag-clone ng keyfob ang sinumang may $30 at sampung minuto ng YouTube.
• 13.56 MHz na may MIFARE Classic ay mukhang ligtas ngunit hindi. Ang mga hotel ay nakikitungo pa rin sa pagbagsak.
• 13.56 MHz na may DESFire o katumbas na hold up-sa ngayon.

- Ang mga mananaliksik ng Unsaflok

 

Tatlumpu't-anim na taon ng mga vulnerable lock. Iyon ang halaga ng pagkuha ng dalas at pagpili ng chip nang mali.