การเลือกความถี่ที่เหมาะสมสำหรับพวงกุญแจ RFID

การเลือกความถี่ที่เหมาะสมสำหรับพวงกุญแจ RFID

 

มีนาคม 2024 กลุ่มนักวิจัยด้านความปลอดภัยทิ้งระเบิดใส่อุตสาหกรรมโรงแรม Lennert Wouters จาก KU Leuven และ Ian Carroll เผยแพร่สิ่งที่พวกเขาเรียกว่า Unsaflok-ห่วงโซ่ช่องโหว่ในระบบล็อค Dormakaba Saflok ที่ทำให้พวกเขาเปิดประตูใดๆ ก็ได้ในโรงแรมที่มีคีย์การ์ดปลอมสองใบ อสังหาริมทรัพย์มากกว่า 3 ล้านล็อค. 131 ประเทศ. 13,000

 

นักเตะ? ล็อคเหล่านั้นถูกขายไปตั้งแต่ปี 1988

 

WIRED ครอบคลุมมัน BleepingComputer, The Hacker News และ SecurityWeek ก็เช่นกัน Dormakaba แย่งชิงระบบแพตช์ แต่เมื่อเปิดเผยเมื่อเดือนมีนาคม 2024 มีเพียง 36% ของการล็อคที่ได้รับผลกระทบเท่านั้นที่ได้รับการแก้ไข ที่เหลือยังอยู่ข้างนอกนั่น

 

อะไรทำให้การโจมตีเป็นไปได้? การล็อคใช้ชิป MIFARE Classic ที่ใช้การเข้ารหัส Crypto-1 ซึ่งเป็นสิ่งที่ผู้เข้ารหัสระบบได้รับคำเตือนมานานกว่าทศวรรษ นักวิจัยถอดรหัสมันด้วย Flipper Zero ค่าอุปกรณ์: ไม่กี่ร้อยดอลลาร์

 

นี่คือความหมายของการเลือกความถี่สำหรับการควบคุมการเข้าถึง

 

 

สถานการณ์ 125 kHz

 

นี่คือส่วนที่อึดอัด

 

RFID ความถี่ต่ำ-ที่ 125 kHz เป็นเทคโนโลยีที่เก่าแก่ที่สุดที่ยังคงใช้อย่างแพร่หลาย ชื่อ EM4100, TK4100, HID ProxCard- ที่ปรากฏบนแผ่นข้อมูลจำเพาะทุกที่ ตั้งแต่อาคารอพาร์ตเมนต์ไปจนถึงวิทยาเขตขององค์กร

 

ชิปเหล่านี้ทำสิ่งหนึ่ง: ออกอากาศหมายเลขคงที่เมื่อเข้าใกล้เครื่องอ่าน ไม่มีการจับมือ ไม่มีการท้าทาย-การตอบสนอง ไม่มีการเข้ารหัสเลย

 

ICT บริษัทควบคุมการเข้าถึงของนิวซีแลนด์โพสต์การสาธิตในปี 2023 โดยแสดงให้ทีมของพวกเขาโคลนการ์ด 125 kHz ได้ในห้าวินาทีด้วยอุปกรณ์ราคา $30 Kisi ผู้จำหน่ายระบบรักษาความปลอดภัยรายอื่น เผยแพร่เอกสารที่แสดงว่า Flipper Zero สามารถคัดลอกข้อมูลรับรองผ่านกระเป๋าเงินและกระเป๋าเงินได้ภายในไม่กี่วินาที TikTok เต็มไปด้วยวิดีโอ นี่ไม่ใช่ทฤษฎี

 

เหตุใดจึงยังมีใครใช้ 125 kHz? โครงสร้างพื้นฐานแบบเดิมส่วนใหญ่ อาคารที่มีผู้อ่าน 500 คนและข้อมูลประจำตัว 10,000 รายการไม่สามารถดึงข้อมูลทุกอย่างออกไปในชั่วข้ามคืนได้ นอกจากนี้ ราคา-การกำหนดราคาจำนวนมากสำหรับคีย์โฟบ EM4100 อาจสูงถึง 0.15 ดอลลาร์ต่อหน่วยหรือต่ำกว่า สำหรับโรงยิมหรือสถานที่จัดเก็บที่มีรูปแบบภัยคุกคาม "อาจมีคนแอบเข้าไป" คณิตศาสตร์นั้นก็สมเหตุสมผล

 

สำหรับสิ่งใดก็ตามที่มีข้อกำหนดด้านความปลอดภัยที่แท้จริง จะไม่เป็นเช่นนั้น

 

13.56 MHz ไม่ใช่ความปลอดภัยอัตโนมัติ

 

เหตุการณ์ Unsaflok แสดงให้เห็นอย่างชัดเจนว่าเหตุใดการ "อัปเกรดเป็นความถี่สูง" จึงไม่ใช่คำตอบที่สมบูรณ์

 

MIFARE Classic ทำงานที่ 13.56 MHz ภายใต้ ISO 14443 มีการเข้ารหัส มันมีการรับรองความถูกต้อง และมันก็ถูกแคร็กอยู่ดี เพราะ Crypto-1 มีกรรมสิทธิ์และอ่อนแอ นักวิจัยที่ทำลายระบบล็อคของ Dormakaba ไม่ได้ค้นพบช่องโหว่ใหม่ - พวกเขาใช้ประโยชน์จากช่องโหว่ที่ชุมชนความปลอดภัยรู้จักมาตั้งแต่ปี 2551

รูปแบบที่นี่: 13.56 MHz ให้โครงสร้างพื้นฐานแก่คุณในการเข้ารหัสอย่างเหมาะสม แต่ชิปภายในมีความสำคัญมากกว่าความถี่ที่พิมพ์บนฉลาก

 

MIFARE DESFire พร้อม AES-128 ยังคงปลอดภัยจากการโจมตีที่ทราบ ชิปซีรีส์ NTAG เพื่อการใช้งานที่ง่ายขึ้น สิ่งเหล่านี้ได้จัดขึ้น MIFARE Classic ยังไม่มี

 

 

อ่านระยะทางและการรบกวน

 

บางครั้งผู้คนถามว่าปุ่มกด 13.56 MHz ทำงานผ่านเสื้อผ้าแบบเดียวกับที่ 125 kHz ทำหรือไม่

 

คำตอบสั้น ๆ : ใช่ ความถี่ทั้งสองใช้การเชื่อมต่อแบบเหนี่ยวนำที่ระยะการควบคุมการเข้าถึงโดยทั่วไป ระยะอยู่ที่ประมาณ 1-10 ซม. สำหรับฟอร์มแฟคเตอร์คีย์โฟบส่วนใหญ่ วัตถุโลหะที่อยู่ใกล้ๆ-โทรศัพท์ กุญแจ หัวเข็มขัดสามารถปลดเสาอากาศออกได้และต้องแตะครั้งที่สอง ไม่มีอะไรน่าทึ่ง

 

UHF ที่ 860-960 MHz เป็นฟิสิกส์ที่แตกต่างกัน การกระจายกลับของแม่เหล็กไฟฟ้าแทนการมีเพศสัมพันธ์แบบเหนี่ยวนำ อ่านได้ในระยะหลายเมตร มีประโยชน์สำหรับประตูจอดรถหรือสินค้าคงคลังในคลังสินค้า เป็นปัญหาสำหรับการเข้าประตูที่คุณต้องการให้รับรองความถูกต้องเมื่อผู้ใช้ตั้งใจเท่านั้น

 

การจัดสรรความถี่ตามภูมิภาคยังแบ่งย่านความถี่ UHF ที่แตกต่างกันระหว่างอเมริกาเหนือและยุโรป ซึ่งทำให้การใช้งานระหว่างประเทศมีความซับซ้อน

 

การอพยพโดยไม่มีความสับสนวุ่นวาย

 

ปุ่มความถี่คู่-มีอยู่เฉพาะสำหรับการเปลี่ยนแบบเป็นช่วงๆ โครงสร้างเดียวประกอบด้วยชิปทั้ง 125 kHz และ 13.56 MHz ผู้อ่านแบบเดิมจะเห็นอันหนึ่ง ผู้อ่านที่อัปเกรดแล้วจะเห็นอีกอัน ข้อมูลประจำตัวจะอยู่กับผู้ใช้ตลอดการแลกเปลี่ยน

 

ข้อจำกัดคือการออกแบบเสาอากาศ ชิปทั้งสองจำเป็นต้องอ่านได้อย่างน่าเชื่อถือโดยไม่มีการรบกวน ไม่ใช่ทุกโรงงานที่ทำ keyfob จะได้รับสิทธิ์นี้ ตรวจสอบประสิทธิภาพก่อนดำเนินการตามคำสั่งซื้อจำนวนมาก

 

คำถามที่แท้จริง

 

การเลือกความถี่เป็นเสมือนตัวแทนสำหรับการตัดสินใจอื่น: คุณสนใจมากน้อยเพียงใดหากมีคนคัดลอกข้อมูลรับรอง

 

• 125 kHz ไม่มีการป้องกัน ใครก็ตามที่มี YouTube มูลค่า $30 และสิบนาทีสามารถโคลนคีย์ fob ได้
• 13.56 MHz พร้อม MIFARE Classic ดูปลอดภัยแต่ไม่เป็นเช่นนั้น โรงแรมยังคงเผชิญกับผลกระทบที่ตามมา
• 13.56 MHz พร้อม DESFire หรือเทียบเท่า ใช้งานได้-ในตอนนี้

- นักวิจัยอุนซาฟลอก

 

สามสิบ-หกปีแห่งการล็อคที่มีช่องโหว่ นั่นคือต้นทุนในการเลือกความถี่และชิปผิด