RFID kalitlari uchun to'g'ri chastotani tanlash

RFID kalitlari uchun to'g'ri chastotani tanlash

 

2024 yil mart oyida bir guruh xavfsizlik tadqiqotchilari mehmonxona sanoatiga bomba tashladilar. KU Leuven va Ian Carroll dan Lennert Wouters va Ian Carroll Dormakaba Saflok qulflaridagi "Unsaflok"-zaifliklar zanjirini nashr etdilar, bu ularga ikkita soxta kalit karta bilan mehmonxonaning istalgan eshiklarini ochish imkonini beradi. 3 milliondan ortiq. 131 mamlakat. 13, 000 ta mulkni qulflaydi.

 

Tepuvchi? Bu qulflar 1988 yildan beri sotilgan.

 

WIRED uni qopladi. BleepingComputer, The Hacker News va SecurityWeek ham shunday qildi. Dormakaba yamoq tizimlariga o'tdi, ammo 2024 yil mart oyida e'lon qilingan ma'lumotlarga ko'ra, ta'sirlangan qulflarning atigi 36 foizi tuzatilgan. Qolganlari hali ham tashqarida.

 

Hujumga nima sabab bo'ldi? Qulflarda Crypto-1 shifrlash bilan ishlaydigan MIFARE Classic chiplari ishlatilgan - bu tizim kriptograflari o'n yildan ortiq vaqtdan beri ogohlantirgan. Tadqiqotchilar uni Flipper Zero yordamida yorib chiqdilar. Uskunaning narxi: bir necha yuz dollar.

 

Kirish nazorati uchun chastota tanlash aslida nimani anglatadi.

 

 

125 kHz holati

 

Bu erda noqulay qism.

 

125 kHz chastotali past chastotali RFID hali ham keng qo'llanilayotgan eng qadimgi texnologiyadir. EM4100, TK4100, HID ProxCard-nomlari koʻp qavatli uylardan tortib korporativ kampuslargacha boʻlgan barcha joyda texnik jadvallarda koʻrsatiladi.

 

Ushbu chiplar bitta narsani qiladi: o'quvchiga yaqinlashganda, belgilangan raqamni efirga uzatadi. Qo‘l siqish yo‘q. Hech qanday muammo-javob yoʻq. Hech qanday shifrlash yo'q.

 

Yangi Zelandiyadagi kirishni nazorat qiluvchi ICT kompaniyasi 2023 yilda o'z jamoasi 125 kHz chastotali kartani 30 dollarlik qurilma bilan besh soniyada klonlashini ko'rsatgan namoyishni joylashtirdi. Yana bir xavfsizlik sotuvchisi Kisi, Flipper Zero hisob ma'lumotlarini hamyon va cho'ntaklar orqali bir soniya ichida nusxalashi mumkinligini ko'rsatadigan hujjatlarni chop etdi. TikTok videolarga to'la. Bu nazariy emas.

 

Xo'sh, nima uchun kimdir hali ham 125 kHz ni ishlatadi? Ko'pincha eski infratuzilma. 500 o'quvchi va 10 000 hisobga olish ma'lumotlariga ega bino bir kechada hamma narsani yirtib tashlay olmaydi. Shuningdek, EM4100 keyfoblarining umumiy narxi-bir birlik uchun $0,15 yoki undan pastroq bo‘lishi mumkin. Sport zali yoki omborxona uchun tahdid modeli "kimdir yashirincha kirishi mumkin" bo'lsa, bu matematik mantiqiy bo'lishi mumkin.

 

Haqiqiy xavfsizlik talablari bo'lgan har qanday narsa uchun bunday emas.

 

13,56 MGts avtomatik xavfsizlik emas

 

Unsaflok hodisasi aynan nima uchun "yuqori chastotaga o'tish" to'liq javob emasligini ko'rsatadi.

 

MIFARE Classic ISO 14443 ostida 13,56 MGts chastotada ishlaydi. U shifrlash xususiyatiga ega. U autentifikatsiyaga ega. Va baribir yorilib ketdi, chunki Crypto-1 xususiy va zaif edi. Dormakaba qulflarini buzgan tadqiqotchilar yangi zaiflikni aniqlamadilar - ular xavfsizlik hamjamiyatiga 2008 yildan beri ma'lum bo'lgan zaiflikdan foydalanishdi.

Bu erda namuna: 13,56 MGts shifrlashni to'g'ri bajarish uchun infratuzilmani beradi, ammo ichidagi chip yorliqda chop etilgan chastotadan ko'ra muhimroqdir.

 

AES-128 bilan MIFARE DESFire ma'lum hujumlarga qarshi xavfsiz bo'lib qoladi. Oddiy ilovalar uchun NTAG seriyali chiplari. Bular chidab qoldi. MIFARE Classic-da yo'q.

 

 

Masofa va shovqinni o'qing

 

Odamlar ba'zan 13,56 MGts kalitli kalitlar kiyim orqali xuddi 125 kHz chastotada ishlaydimi yoki yo'qligini so'rashadi.

 

Qisqa javob: ha. Ikkala chastota ham kirishni boshqarishning odatiy masofalarida induktiv ulanishdan foydalanadi. Ko'pgina kalitlar uchun diapazon 1{4}}10 sm atrofida bo'ladi. Telefonlar, kalitlar, kamar tokalari-yaqinidagi metall buyumlar antennani sozlashi va ikkinchi marta bosishni talab qilishi mumkin. Hech narsa dramatik emas.

 

860-960 MGts chastotada UHF turli fizikadir. Induktiv birikma o'rniga elektromagnit orqaga tarqalish. Bir necha metr diapazonlarni o'qing. To'xtash eshiklari yoki ombor inventarizatsiyasi uchun foydali, hisob ma'lumotlarini faqat foydalanuvchi niyat qilganda autentifikatsiya qilishni xohlagan eshikdan kirish uchun muammoli.

 

Mintaqaviy chastotalarni taqsimlash, shuningdek, UHF diapazonlarini Shimoliy Amerika va Evropa o'rtasida farq qiladi, bu esa xalqaro joylashtirishni murakkablashtiradi.

 

Xaossiz migratsiya

 

Ikki-chastotali keyfoblar bosqichma-bosqich o'tish uchun maxsus mavjud. Bitta korpusda 125 kHz va 13,56 MGts chastotali chiplar mavjud. Eski o'quvchilar birini ko'radi, yangilangan o'quvchilar boshqasini ko'radi. Hisob ma'lumotlari almashtirish davomida foydalanuvchilar bilan qoladi.

 

Cheklov antenna dizaynidir. Ikkala chip ham shovqinsiz ishonchli o'qishi kerak. Har bir keyfob zavodi bunga to'g'ri kelavermaydi. Buyurtmalarni hajmda bajarishdan oldin ishlashni tekshiring.

 

Haqiqiy savol

 

Chastotani tanlash boshqa qaror uchun proksi-server hisoblanadi: kimdir hisob ma'lumotlarini nusxalashi sizga qanchalik ahamiyat beradi?

 

• 125 kHz ning himoyasi yo'q. 30 dollar va o'n daqiqalik YouTube xizmatiga ega bo'lgan har bir kishi keyfobni klonlashi mumkin.
• MIFARE Classic bilan 13,56 MGts xavfsiz ko'rinardi, ammo xavfsiz emas edi. Mehmonxonalar hali ham halokat bilan shug'ullanmoqda.
• DESFire yoki ekvivalenti bilan 13,56 MGts -hozircha ushlab turadi.

- Unsaflok tadqiqotchilari

 

O'ttiz-olti yillik zaif qulflar. Bu chastota va chip tanlashni noto'g'ri qabul qilish narxidir.