บัตรกุญแจโรงแรม RFID และชุดกุญแจที่จัดส่งมีความปลอดภัยแค่ไหน?

 

แพ็กเก็ตกุญแจ ที่ใส่คีย์การ์ด หรือซองใส่กุญแจ - จริงๆ แล้วคุณกำลังซื้ออันไหน

 

คำนี้เกินความจริงเล็กน้อย ควรทำความเข้าใจให้ชัดเจนก่อนที่จะระบุสิ่งใด ในการจัดหาของต้อนรับ ซองกุญแจ (หรือที่เรียกว่าซองใส่คีย์การ์ด ซองคีย์การ์ด หรือแฟ้มคีย์การ์ด) คือกระดาษพิมพ์หรือบัตร-ที่ใส่กุญแจห้องซึ่งเลื่อนเข้าไปเมื่อเช็คอิน- ช่วยปกป้องการ์ดจากการโค้งงอและการล้างอำนาจแม่เหล็ก ช่วยให้แผนกต้อนรับมีที่สำหรับเขียนหมายเลขห้อง และถือแบรนด์ของที่พัก โดยตัวมันเองไม่มีฟังก์ชันอิเล็กทรอนิกส์

 

ผลิตภัณฑ์สองรายการที่ไม่เกี่ยวข้องกันใช้ชื่อคล้ายกันและบางครั้งก็ปรากฏในผลการค้นหาเดียวกัน: ชุดคีย์ที่ใช้ในการตรวจสอบอสังหาริมทรัพย์ (บางครั้ง "แพ็กเก็ตคีย์ผู้ตรวจสอบ") และบรรจุภัณฑ์-บรรจุภัณฑ์ยาที่จำหน่ายภายใต้ชื่อเช่น Key-Pak หากรายชื่อซัพพลายเออร์ที่คัดเลือกรวมสิ่งเหล่านี้ พวกเขากำลังแก้ไขปัญหาที่แตกต่างไปจากเดิมอย่างสิ้นเชิง ซึ่งคุ้มค่าที่จะแจ้งตั้งแต่เนิ่นๆ เพื่อให้ RFP ซองคีย์การ์ดจำนวนมากไม่สับสน

 

สำหรับทุกสิ่งที่ตามมา เราหมายถึงรูปแบบการต้อนรับ: ซองกระดาษ และที่สำคัญกว่านั้นคือบัตร RFID หรือแถบแม่เหล็ก-ที่อยู่ข้างใน

 

การตัดสินใจสองประการที่กำหนดความปลอดภัยอย่างแท้จริง: เกรดชิปและความเข้ากันได้ของการล็อค

 

เมื่อแพ็คเก็ตไม่อยู่ในตารางเนื่องจากปัจจัยด้านความปลอดภัย การซื้อจะลดลงเหลือสองตัวแปร: ชิปตัวใดที่อยู่ภายในการ์ด และการเข้ารหัสของชิปนั้นตรงกับแพลตฟอร์มล็อคของคุณหรือไม่ Saflok, Onity, Dormakaba และระบบที่คล้ายกันต่างก็คาดหวังว่าโครงสร้างข้อมูลบนการ์ดจะแตกต่างกันเล็กน้อย

 

 

นั่นดูเล็กน้อยบนแผ่นข้อมูลจำเพาะ นี่คือจุดที่ไม่เป็นเรื่องเล็กน้อยสำหรับทรัพย์สินแห่งหนึ่ง การ์ดจำนวน 500 ใบที่มุ่งหน้าไปยังเครือรีสอร์ทในเอเชียตะวันออกเฉียงใต้อ่านได้อย่างสมบูรณ์แบบบนเครื่องอ่านสาธิตที่ม้านั่งสำรองของเรา: ไฟเขียว อ่านได้ถูกต้อง ทุกการ์ด ในสถานที่นั้น การ์ดทุกใบจะโยน "การ์ดที่ไม่ถูกต้อง" ไว้ที่ประตู การวินิจฉัยระยะไกลสองวันติดตามไปยังการอัปเดตเฟิร์มแวร์ที่ผู้ผลิตล็อคได้ผลักดันไว้เมื่อประมาณสามเดือนก่อนหน้านี้ ซึ่งเปลี่ยนวิธีการตรวจสอบความถูกต้องของเซกเตอร์ โปรไฟล์การเข้ารหัสที่เราได้รับไว้ล่วงหน้า สต็อกการ์ดและการพิมพ์ไม่มีที่ติ ประตูก็ยังไม่เปิด ช่องว่างระหว่าง "อ่านบนม้านั่งสำรอง" และ "เปิดประตู" นั่นแหละคือจุดที่คำสั่งต่อต้าน-โคลนโรงแรมคีย์การ์ดผิดพลาดอย่างเงียบๆ

 

ความทนทานบอกเล่าเรื่องราวที่คล้ายกัน และคุณไม่จำเป็นต้องเชื่อตามนั้น มันจะแสดงในรอบการเรียงลำดับใหม่ ตามเกณฑ์มาตรฐานอุตสาหกรรมโดยคร่าว บัตรแถบแม่เหล็ก-มักจำเป็นต้องเปลี่ยนภายใน 6-12 เดือนที่มีผู้เข้าพักหนาแน่น ในขณะที่การ์ด RFID ที่เข้ารหัสอย่างถูกต้องมักจะใช้เวลา 2-3 ปีภายใต้ภาระงานเดียวกัน ราคาต่อ-บัตรที่ต้องทำซ้ำสามครั้งบ่อยครั้งนั้นไม่ได้ถูกกว่า เป็นการตัดสินใจ-กระแสเงินสดโดยสวมชุดต้นทุนต่อหน่วย-

 

คีย์การ์ดโรงแรมถูกโคลนในสนามได้อย่างไร

 

ควรทำความเข้าใจกลไกนี้ เนื่องจาก "บัตร RFID สามารถโคลนได้" ได้รับการระบุว่าเป็นข้อเท็จจริงแบบเรียบๆ โดยไม่ต้องมีทำไมและทำไมคือสิ่งที่บอกคุณว่าไพ่ใบใดที่มีความเสี่ยงจริงๆ

 

ปัญหาที่เก่าแก่ที่สุดและแพร่หลายที่สุดสืบย้อนไปถึงการเข้ารหัส Crypto-1 ของ MIFARE Classic ซึ่งนักวิจัยทางวิชาการที่ Radboud University ได้ทำวิศวกรรมย้อนกลับย้อนกลับไปในปี 2008 (แฟ้มเอกสาร ePrint ของ IACR). การ์ดในตระกูลชิปนั้นรับรองความถูกต้องด้วยรูปแบบที่เปิดเผยต่อสาธารณะมานานกว่าทศวรรษ แต่เนื่องจากฮาร์ดแวร์ที่ติดตั้งจำนวนมากขึ้นอยู่กับฮาร์ดแวร์ดังกล่าว จึงยังคงหมุนเวียนในคุณสมบัติที่ไม่เคยอัพเกรด

 

กรณีใหม่และคนแปลกหน้าเกิดขึ้นในปี 2024: ชิปที่ปล่อยออกมาโดยเฉพาะเพื่อปิดช่องว่างการโคลนเก่า (FM11RF08S) กลับพบว่ามีข้อบกพร่องระดับฮาร์ดแวร์ของตัวเอง- ทำให้ผู้โจมตีที่สามารถเข้าถึงการ์ดเพียงตัวเดียวเพียงไม่กี่นาทีสามารถดึงชุดคีย์ที่กำหนดเองทั้งหมดของทรัพย์สินได้ (ข่าวแฮกเกอร์). ประเด็นสำคัญไม่ใช่ "หลีกเลี่ยงชิปตัวนั้น" ป้ายกำกับการตลาดของชิป ("อัปเกรดแล้ว" "เข้ารหัส" "รุ่นต่อไป-") ไม่สามารถทดแทนการตรวจสอบวิธีการตรวจสอบสิทธิ์จริงได้ การ์ดที่ไม่พึ่งพาอะไรมากไปกว่า ID การ์ดแบบคงที่ โดยไม่มีการแลกเปลี่ยนการเข้ารหัสระหว่างการ์ดและล็อค เป็นวิธีที่ง่ายที่สุดในการทำซ้ำด้วยฮาร์ดแวร์สินค้าราคาถูก ไม่ว่าบรรจุภัณฑ์จะระบุไว้อย่างไร หากการแอบดูที่ประตูเป็นส่วนหนึ่งของโมเดลภัยคุกคามของคุณ นั่นเป็นบรรทัดข้อมูลจำเพาะแยกต่างหาก มีเกราะป้องกันRFID-ซองการ์ดปิดกั้นจัดการกับการสกัดกั้น ไม่ใช่การโคลน และทั้งสองก็สับสนอยู่ตลอดเวลา

 

การระบุการ์ดที่ปลอดภัย: AES, MIFARE Plus SL3 และการรับรองความถูกต้องร่วมกัน

 

การแก้ไขไม่ซับซ้อนเมื่อภูมิทัศน์ของชิปมีความชัดเจน และไม่เกี่ยวข้องกับแพ็กเก็ตคีย์ที่จัดส่งการ์ดเข้ามา อุตสาหกรรมกำลังเปลี่ยนจาก UID-เท่านั้น และการ์ด Crypto-1 ไปสู่ชิปที่ใช้การเข้ารหัส AES-128 พร้อมการตรวจสอบความถูกต้องร่วมกัน: การ์ดและเครื่องอ่านแต่ละคนจะตรวจสอบอีกฝ่ายก่อนที่ข้อมูลการเข้าถึงจะเปลี่ยนมือ แทนที่จะเป็นผู้อ่านที่เชื่อถือ ID ใดก็ตามที่การ์ดนำเสนอ

 

ประเภทชิป	วิธีการรับรองความถูกต้อง	ความต้านทานการโคลนนิ่ง	กรณีการใช้งานทั่วไปในปัจจุบัน
UID-เท่านั้น / ความใกล้เคียงพื้นฐาน	รหัสคงที่เท่านั้น	ต่ำมาก	มรดกกำลังถูกยุติลง
MIFARE คลาสสิก (Crypto-1)	รหัสที่เป็นกรรมสิทธิ์ใช้งานไม่ได้ตั้งแต่ปี 2551	ต่ำ	ฐานติดตั้งขนาดใหญ่ อัพเกรดผู้สมัครได้
MIFARE พลัส SL3	AES-128 การรับรองความถูกต้องร่วมกัน	สูง	เส้นทางการอัพเกรดที่ใช้งานได้จริงสำหรับคุณสมบัติส่วนใหญ่
ซีรีส์ DESFire EV-	AES-128 / 3DES การตรวจสอบสิทธิ์ร่วมกัน	สูง	การรักษาความปลอดภัย-ที่สูงขึ้นหรือการปรับใช้หลาย-แอปพลิเคชัน

 

ปัจจุบัน AES-128 ได้รับการปฏิบัติทั่วทั้งอุตสาหกรรม-การควบคุมการเข้าถึงว่าเป็นไปไม่ได้ในเชิงคำนวณ-บังคับด้วยฮาร์ดแวร์สำหรับผู้บริโภคหรือเชิงพาณิชย์ที่มีอยู่ ซึ่งเป็นสาเหตุที่ MIFARE Plus SL3 กลายเป็นจุดกลางในทางปฏิบัติสำหรับคุณสมบัติที่ย้ายออกจากฟลีตที่ใช้ Classic- แทนที่จะกระโดดตรงไปยัง DESFire เต็มรูปแบบ แต่คำแนะนำนั้นมีเงื่อนไขที่ซัพพลายเออร์ส่วนใหญ่จะไม่แจ้งในนามของคุณ: SL3 จะช่วยได้ก็ต่อเมื่อเฟิร์มแวร์ของล็อคที่ติดตั้งของคุณรองรับการอ่านในระดับความปลอดภัยที่คุณจ่ายจริงเท่านั้น วิธีการยืนยันว่าไม่ยอมรับแผ่นข้อมูลชิป ต้องขอหมายเลขเวอร์ชันเฟิร์มแวร์ที่เป็นลายลักษณ์อักษรของล็อค และให้การ์ดตัวอย่างทดสอบกับเฟิร์มแวร์นั้นก่อนที่คุณจะลงชื่อออก การสั่งซื้อการ์ด SL3 กับการล็อคที่ยังคงกำหนดค่าไว้สำหรับการอ่านระดับคลาสสิกเป็นวิธีที่พบได้ทั่วไปที่โปรเจ็กต์เหล่านี้หยุดชะงัก และยังมีฮาร์ดแวร์ MIFARE รุ่นเก่าที่ติดตั้งไว้จำนวนมากในภาคสนามเพื่อให้ข้อผิดพลาดนั้นทำได้ง่าย ที่นี่ยังมีโปรแกรมคีย์การ์ดโรงแรมที่ปลอดภัยและการจับคู่พวงกุญแจ RFIDข้อมูลรับรองอยู่ในข้อมูลจำเพาะเดียวกัน ดังนั้นการเข้าถึงของพนักงานและแขกจึงทำงานบนชิประดับเดียวกันที่ได้รับการยืนยัน แทนที่จะเป็นการ์ดที่แข็งแกร่งจับคู่กับ fob ที่อ่อนแอ

 

ข้อผิดพลาดในการจัดซื้อจัดจ้างสามประการที่มีค่าใช้จ่ายสองเท่า

 

รูปแบบจำนวนหนึ่งปรากฏขึ้นบ่อยครั้งพอสมควรสั่งคีย์การ์ดโรงแรมว่าควรค่าแก่การตั้งชื่อโดยตรง เพราะแต่ละการ์ดมีแนวโน้มที่จะถูกค้นพบหลังจากจัดส่งการ์ดแล้วเท่านั้น

อย่ายอมรับการรับรองด้วยวาจาที่นี่ ขอหมายเลขชิ้นส่วนชิปที่แน่นอนเป็นลายลักษณ์อักษรและเอกสารผลการทดสอบความเข้ากันได้ของเฟิร์มแวร์-กับรุ่นล็อคเฉพาะของคุณก่อนที่จะออก PO ประการที่สองคือถือว่า-ความเข้ากันได้ของแพลตฟอร์มล็อคเป็นปัญหาของซัพพลายเออร์ที่ต้องแก้ไขภายหลังข้อเท็จจริง แทนที่จะเป็นการยืนยันข้อมูลจำเพาะก่อนการผลิต นั่นคือสาเหตุที่การพิมพ์แบทช์ออกมาอย่างถูกต้องและไม่สามารถเปิดประตูบานเดียวได้ ประการที่สามสมมติว่าคีย์ที่ใช้มือถือหรือโทรศัพท์-มีความปลอดภัยมากกว่าการ์ดจริงโดยอัตโนมัติ ในการใช้งานปัจจุบันส่วนใหญ่ โทรศัพท์กำลังจำลองข้อมูลรับรองชิปพื้นฐานเดียวกัน ดังนั้นมาตรฐานชิปที่อ่อนแอไม่ได้แข็งแกร่งขึ้นเพียงเพราะฉายบนหน้าจอ

 

นี่คือสาเหตุที่ "ค้นพบหลังจากจัดส่ง" จึงเป็นส่วนที่มีราคาแพงอย่างเป็นรูปธรรม ในการใช้งานบัตร 5,000- บัตรสองสามร้อยใบแรกที่สุ่มตัวอย่างเมื่อได้รับการอนุมัติอ่านได้ปกติ ความล้มเหลวจะไม่ปรากฏจนกว่าคุณสมบัติจะถูกเข้ารหัสและออกในปริมาณมาก เมื่ออัตราความล้มเหลวในการอ่าน-สามารถเริ่มไต่ขึ้นไปที่ไหนสักแห่งเลยการ์ดใบที่ 3,000 เมื่อปัญหาการเข้ารหัสส่วนขอบหรือการปรับเสาอากาศ-ได้รับการจำลองทั่วทั้งชุด เมื่อถึงตอนนั้น การแก้ไขไม่ใช่-ข้อกำหนดเฉพาะ แต่เป็นการผลิตขึ้นใหม่ นั่นคือตัวคูณที่ซ่อนอยู่หลังราคาต่อหน่วยที่ต่ำในคำสั่งซื้อแพ็กเก็ตคีย์จำนวนมาก

 

เกิดอะไรขึ้นในขั้นตอนการผลิตของเราก่อนที่การ์ดจะจัดส่ง

 

นี่เป็นส่วนที่ซัพพลายเออร์ส่วนใหญ่ในหมวดหมู่นี้ไม่สามารถพูดคุยด้วยได้ เนื่องจากส่วนใหญ่ขายต่อการ์ดที่เข้ารหัสโดยบุคคลอื่น การติดชิปและการเข้ารหัสเป็นสองขั้นตอนที่ปัญหาความเข้ากันได้มักเกิดขึ้น และสองขั้นตอนที่ผู้จัดจำหน่ายมักมองไม่เห็น

 

 

เราดำเนินการทั้งใน-บริษัท นั่นหมายถึงการจัดการคำสั่งซื้อการต้อนรับที่เกิดขึ้นเป็นประจำในช่วงบัตรสองล้านใบต่อปีสำหรับลูกค้าที่ทำซ้ำ บวกกับปริมาณที่ใกล้เคียงกันสำหรับการบูรณาการการชำระเงินสวนสนุก-ที่ดำเนินการมายาวนาน- รูปแบบเหล่านี้คือรูปแบบการจัดลำดับใหม่ที่จะคงอยู่ก็ต่อเมื่อการเข้ารหัสและความน่าเชื่อถือในการอ่านมีความสอดคล้องกันเป็นชุดแล้วชุดเล่า ไม่ใช่แค่ตัวอย่างที่ได้รับอนุมัติเท่านั้น การ์ดทุกใบที่ออกจากพื้นจะต้องผ่านการทดสอบเอาท์พุต 100% ก่อนที่จะบรรจุ ซึ่งเป็นขั้นตอนที่จะตรวจจับการเข้ารหัสที่ไม่ตรงกันก่อนที่จะกลายเป็นปัญหา-ที่แผนกต้อนรับ แทนที่จะเป็นหลังจากนั้น

 

การรับความเข้ากันได้-ตัวอย่างที่ได้รับการตรวจสอบก่อนสั่งซื้อ

 

วิธีที่เร็วที่สุดในการปิดช่องว่างระหว่างเอกสารข้อมูลจำเพาะกับสิ่งที่เปิดประตูของคุณได้จริงคือการทดสอบก่อนที่จะดำเนินการทดสอบ แบ่งปันแพลตฟอร์มการล็อคปัจจุบันของคุณ (Saflok, Onity, Dormakaba หรือระบบอื่น) และปริมาณคร่าวๆ แล้วเราสามารถส่งตัวอย่างได้คีย์การ์ดอาร์เอฟไอดีเข้ารหัสเพื่อให้ตรงกับฮาร์ดแวร์ที่มีอยู่ของคุณ ดังนั้นความเข้ากันได้จะได้รับคำตอบก่อนและหลังการจัดส่งตามคำสั่งซื้อทั้งหมด คุณสามารถเริ่มการสนทนาผ่านทางเราหน้าสอบถามรายละเอียดเพิ่มเติม.

 

คำถามที่พบบ่อย