Valg af den rigtige frekvens til RFID-nøglesender

Valg af den rigtige frekvens til RFID-nøglesender

 

marts 2024 kastede en gruppe sikkerhedsforskere en bombe over hotelbranchen. Lennert Wouters fra KU Leuven og Ian Carroll udgav, hvad de kaldte Unsaflok-en kæde af sårbarheder i Dormakaba Saflok-låse, der lader dem åbne enhver dør på et hotel med to forfalskede nøglekort. Over 3 millioner låse. 131 lande. 13.000 ejendomme.

 

Kickeren? Disse låse var blevet solgt siden 1988.

 

WIRED dækkede det. Det samme gjorde BleepingComputer, The Hacker News og SecurityWeek. Dormakaba forvandlet til at lappe systemer, men siden deres offentliggørelse i marts 2024 var kun 36 % af de berørte låse blevet rettet. Resten er stadig derude.

 

Hvad gjorde angrebet muligt? Låsene brugte MIFARE Classic-chips, der kørte Crypto-1-kryptering - et system, kryptografer havde advaret om i over et årti. Forskerne knækkede det med en Flipper Zero. Udgifter til udstyr: et par hundrede dollars.

 

Det er, hvad frekvensvalg faktisk betyder for adgangskontrol.

 

 

125 kHz situationen

 

Her er den ubehagelige del.

 

Lav-RFID ved 125 kHz er den ældste teknologi, der stadig er udbredt i brug. EM4100, TK4100, HID ProxCard-navne, der vises på specifikationsark overalt fra lejlighedsbygninger til virksomhedscampusser.

 

Disse chips gør én ting: udsender et fast nummer, når de kommer i nærheden af ​​en læser. Intet håndtryk. Ingen udfordring-svar. Ingen kryptering overhovedet.

 

ICT, et newzealandsk adgangskontrolfirma, udsendte en demonstration i 2023, der viste, at deres team klonede et 125 kHz-kort på fem sekunder med en enhed til $30. Kisi, en anden sikkerhedsleverandør, udgav dokumentation, der viser, at Flipper Zero kan kopiere legitimationsoplysninger gennem tegnebøger og lommer på under et sekund. TikTok er fuld af videoer. Dette er ikke teoretisk.

 

Så hvorfor implementerer nogen stadig 125 kHz? For det meste ældre infrastruktur. En bygning med 500 læsere og 10.000 akkreditiver kan ikke rive alt ud over natten. Også pris-massepriser på EM4100 fjernbetjeninger kan ramme $0,15 pr. enhed eller lavere. For et fitnesscenter eller et lager, hvor trusselsmodellen er "nogen kan snige sig ind", kan matematik give mening.

 

For noget med faktiske sikkerhedskrav, gør det ikke.

 

13,56 MHz er ikke automatisk sikkerhed

 

Unsaflok-hændelsen viser præcis, hvorfor "opgradering til høj frekvens" ikke er et komplet svar.

 

MIFARE Classic kører ved 13,56 MHz under ISO 14443. Den har kryptering. Den har godkendelse. Og den blev alligevel knækket, fordi Crypto-1 var proprietær og svag. Forskerne, der knækkede Dormakabas låse, opdagede ikke en ny sårbarhed - de udnyttede en, som sikkerhedssamfundet havde kendt til siden 2008.

Mønsteret her: 13,56 MHz giver dig infrastrukturen til at udføre kryptering korrekt, men chippen indeni betyder mere end frekvensen trykt på etiketten.

 

MIFARE DESFire med AES-128 forbliver sikker mod kendte angreb. NTAG serie chips til enklere applikationer. Disse har holdt stand. MIFARE Classic har ikke.

 

 

Læs afstand og interferens

 

Nogle gange spørger folk, om 13,56 MHz fjernbetjeninger fungerer gennem tøj på samme måde, som 125 kHz gør.

 

Kort svar: ja. Begge frekvenser bruger induktiv kobling ved typiske adgangskontrolafstande. Rækkevidden er omkring 1-10 cm for de fleste fjernbetjeningsformfaktorer. Metalgenstande i nærheden af-telefoner, nøgler, bæltespænder - kan detunere antennen og kræve et andet tryk. Intet dramatisk.

 

UHF ved 860-960 MHz er anderledes fysik. Elektromagnetisk tilbagespredning i stedet for induktiv kobling. Aflæs rækkevidder på flere meter. Nyttigt til parkeringsporte eller lagerinventar, problematisk for døradgang, hvor du kun ønsker, at legitimationsoplysningerne skal godkendes, når brugeren har til hensigt det.

 

Regionale frekvensallokeringer deler også UHF-bånd forskelligt mellem Nordamerika og Europa, hvilket komplicerer internationale udrulninger.

 

Migration uden kaos

 

Dual-frekvente fjernbetjeninger findes specifikt til faseovergange. Et enkelt hus indeholder både 125 kHz og 13,56 MHz chips. Ældre læsere ser den ene, opgraderede læsere ser den anden. Oplysninger forbliver hos brugerne under hele byttet.

 

Begrænsningen er antennedesign. Begge chips skal læse pålideligt uden interferens. Ikke alle fjernbetjeningsfabrikker får det rigtige. Bekræft ydeevnen, før du forpligter dig til mængdeordrer.

 

Det egentlige spørgsmål

 

Valg af frekvens er en proxy for en anden beslutning: Hvor meget er du ligeglad med, hvis nogen kopierer en legitimationsoplysninger?

 

• 125 kHz har intet forsvar. Enhver med $30 og ti minutters YouTube kan klone en fjernbetjening.
• 13,56 MHz med MIFARE Classic så sikker ud, men var det ikke. Hoteller håndterer stadig nedfaldet.
• 13,56 MHz med DESFire eller tilsvarende holder -for nu.

- Unsaflok-forskerne

 

Tredive-seks år med sårbare låse. Det er omkostningerne ved at få frekvens- og chipvalg forkert.