RFID Keyfobs को लागि सही आवृत्ति छनोट गर्दै

RFID Keyfobs को लागि सही आवृत्ति छनोट गर्दै

 

मार्च 2024, सुरक्षा अनुसन्धानकर्ताहरूको समूहले होटल उद्योगमा बम खसाले। KU Leuven र Ian Carroll का Lennert Wouters ले प्रकाशित गर्‍यो जसलाई उनीहरूले Unsaflok- Dormakaba Saflok लकहरूमा कमजोरीहरूको श्रृंखला भनिन्छ जसले उनीहरूलाई दुई नक्कली किकार्डहरू भएको होटेलमा कुनै पनि ढोका खोल्न दिन्छ। 3 मिलियन भन्दा बढी लकहरू. 131 देशहरू. 13,000 गुणहरू।

 

किकर? ती तालाहरू सन् १९८८ देखि बिक्री हुँदै आएको थियो।

 

WIRED ले कभर गर्यो। Bleeping Computer, The Hacker News, र SecurityWeek ले पनि त्यस्तै गर्यो। डोरमाकाबाले प्याच प्रणालीहरू ल्यायो, तर तिनीहरूको मार्च 2024 खुलासा अनुसार, प्रभावित लकहरू मध्ये 36% मात्र फिक्स गरिएको थियो। बाँकी अझै बाहिर छन्।

 

के कारणले आक्रमण सम्भव भयो? तालाहरूले क्रिप्टो-१ इन्क्रिप्शन चलाउने MIFARE क्लासिक चिपहरू प्रयोग गर्थे- एउटा प्रणाली क्रिप्टोग्राफरहरूले एक दशकभन्दा बढी समयदेखि चेतावनी दिइरहेका थिए। अन्वेषकहरूले यसलाई फ्लिपर शून्यको साथ क्र्याक गरे। उपकरणको लागत: केही सय डलर।

 

यो फ्रिक्वेन्सी चयन वास्तवमा पहुँच नियन्त्रण को लागी मतलब छ।

 

 

125 kHz स्थिति

 

यहाँ असहज भाग छ।

 

१२५ kHz मा कम- आवृत्ति RFID अझै पनि व्यापक प्रयोगमा रहेको सबैभन्दा पुरानो प्रविधि हो। EM4100, TK4100, HID ProxCard- नामहरू जुन अपार्टमेन्ट भवनहरूदेखि कर्पोरेट क्याम्पसहरूमा जताततै विशिष्ट पानाहरूमा देखा पर्दछ।

 

यी चिप्सले एउटा काम गर्छ: पाठकको नजिक पुग्दा निश्चित संख्या प्रसारण गर्नुहोस्। हात मिलाउने छैन। कुनै चुनौती-प्रतिक्रिया छैन। कुनै पनि इन्क्रिप्सन छैन।

 

ICT, एक न्यूजील्याण्ड पहुँच नियन्त्रण कम्पनी, 2023 मा एक प्रदर्शन पोस्ट गर्‍यो जुन तिनीहरूको टोलीले $ 30 उपकरणको साथ पाँच सेकेन्डमा 125 kHz कार्ड क्लोन देखाउँदछ। Kisi, अर्को सुरक्षा विक्रेता, फ्लिपर शून्यले वालेट र जेब मार्फत प्रमाणहरू एक सेकेन्ड भित्र प्रतिलिपि गर्न सक्ने देखाउने कागजातहरू प्रकाशित गरेको छ। TikTok भिडियोहरूले भरिएको छ। यो सैद्धान्तिक होइन।

 

त्यसोभए किन कसैले अझै 125 kHz प्रयोग गर्छ? अधिकतर विरासत पूर्वाधार। 500 पाठकहरू र 10,000 प्रमाणहरू भएको भवनले रातारात सबै चीजहरू च्यात्न सक्दैन। साथै लागत-EM4100 keyfobs मा बल्क मूल्य निर्धारण $0.15 प्रति एकाइ वा कम हिट गर्न सक्छ। जिम वा भण्डारण सुविधाको लागि जहाँ खतरा मोडेल "कसैले भित्र लुक्न सक्छ," त्यो गणितले अर्थ बनाउन सक्छ।

 

वास्तविक सुरक्षा आवश्यकताहरु संग केहि को लागी, यो गर्दैन।

 

13.56 MHz स्वचालित सुरक्षा होइन

 

Unsaflok घटनाले "उच्च फ्रिक्वेन्सीमा स्तरवृद्धि" किन पूर्ण जवाफ होइन भनेर देखाउँछ।

 

MIFARE क्लासिक ISO 14443 अन्तर्गत 13.56 MHz मा चल्छ। यसमा इन्क्रिप्शन छ। यसमा प्रमाणीकरण छ। र यो जे भए पनि क्र्याक भयो, किनकि क्रिप्टो-१ स्वामित्व र कमजोर थियो। डोर्माकाबाको तालाहरू तोड्ने अन्वेषकहरूले नयाँ कमजोरी पत्ता लगाएनन्-उनीहरूले 2008 देखि सुरक्षा समुदायलाई थाहा भएको एउटा शोषण गरे।

यहाँको ढाँचा: 13.56 MHz ले तपाईंलाई इन्क्रिप्सन राम्ररी गर्नको लागि पूर्वाधार दिन्छ, तर भित्रको चिपले लेबलमा छापिएको फ्रिक्वेन्सीभन्दा बढी महत्त्वपूर्ण हुन्छ।

 

AES-128 सँग MIFARE DESFire ज्ञात आक्रमणहरू विरुद्ध सुरक्षित रहन्छ। सरल अनुप्रयोगहरूको लागि NTAG श्रृंखला चिपहरू। यिनिहरु राखेका छन् । MIFARE क्लासिक छैन।

 

 

दूरी र हस्तक्षेप पढ्नुहोस्

 

मानिसहरू कहिलेकाहीं सोध्छन् कि 13.56 मेगाहर्ट्ज किफोबहरू कपडाहरू मार्फत काम गर्दछ जसरी 125 kHz ले गर्छ।

 

छोटो जवाफ: हो। दुबै फ्रिक्वेन्सीहरूले सामान्य पहुँच नियन्त्रण दूरीहरूमा आगमनात्मक युग्मन प्रयोग गर्दछ। दायरा लगभग 1-10 सेमी धेरै keyfob फारम कारकहरु को लागी बस्छ। नजिकैका धातु वस्तुहरू-फोन, कुञ्जी, बेल्ट बकलहरू-एन्टेना डिट्युन गर्न सक्छन् र दोस्रो ट्याप चाहिन्छ। नाटकीय केही छैन।

 

860-960 MHz मा UHF फरक भौतिकी हो। प्रेरक युग्मनको सट्टा विद्युत चुम्बकीय ब्याकस्क्याटर। धेरै मिटर को दायरा पढ्नुहोस्। पार्किङ गेटहरू वा गोदाम सूचीको लागि उपयोगी, ढोका पहुँचका लागि समस्याग्रस्त जहाँ तपाइँ प्रयोगकर्ताले चाहेको बेला मात्र प्रमाणीकरण गर्न चाहानुहुन्छ।

 

क्षेत्रीय फ्रिक्वेन्सी आवंटनले पनि UHF ब्यान्डहरूलाई उत्तरी अमेरिका र युरोपको बीचमा फरक फरक पार्छ, जसले अन्तर्राष्ट्रिय तैनातीहरूलाई जटिल बनाउँछ।

 

अराजकता बिना माइग्रेसन

 

दोहोरो- आवृत्ति कुञ्जी फोबहरू विशेष रूपमा चरणबद्ध संक्रमणका लागि अवस्थित छन्। एउटै घरमा 125 kHz र 13.56 MHz दुवै चिपहरू हुन्छन्। लिगेसी पाठकहरूले एउटा देख्छन्, अपग्रेड गरिएका पाठकहरूले अर्को देख्छन्। प्रमाणहरू स्वैप भर प्रयोगकर्ताहरूसँग रहन्छन्।

 

बाधा एन्टेना डिजाइन हो। दुवै चिपहरू हस्तक्षेप बिना विश्वसनीय रूपमा पढ्न आवश्यक छ। प्रत्येक keyfob कारखाना यो अधिकार प्राप्त गर्दैन। भोल्युम अर्डर गर्न अघि प्रदर्शन प्रमाणित गर्नुहोस्।

 

वास्तविक प्रश्न

 

फ्रिक्वेन्सी चयन फरक निर्णयको लागि प्रोक्सी हो: यदि कसैले प्रमाणको प्रतिलिपि बनायो भने तपाइँ कत्तिको ख्याल गर्नुहुन्छ?

 

• 125 kHz को कुनै प्रतिरक्षा छैन। $३० र १० मिनेट युट्युब भएका जो कोहीले किफब क्लोन गर्न सक्छन्।
• MIFARE क्लासिक संग 13.56 MHz सुरक्षित देखिन्थ्यो तर थिएन। होटलहरूले अझै पनि नतिजाको सामना गरिरहेका छन्।
• 13.56 MHz DESFire वा समतुल्य होल्ड अप-अहिलेको लागि।

- Unsaflok अनुसन्धानकर्ताहरू

 

छत्तीस-असुरक्षित तालाहरू। त्यो फ्रिक्वेन्सी र चिप चयन गलत प्राप्त गर्ने लागत हो।