A megfelelő frekvencia kiválasztása RFID távirányítókhoz

A megfelelő frekvencia kiválasztása RFID távirányítókhoz

 

2024 márciusában biztonsági kutatók egy csoportja bombát dobott a szállodaiparra. Lennert Wouters a KU Leuvenből és Ian Carroll közzétette az általuk Unsaflok-nak nevezett-sebezhetőségi láncot a Dormakaba Saflok zárakban, amelyek lehetővé teszik, hogy két hamisított kulcskártyával bármelyik ajtaját kinyithassák egy szállodában. Több mint 3 millió zár. 131 országban. 13 000 ingatlan.

 

A kicker? Ezeket a zárakat 1988 óta árulják.

 

A WIRED takarta. Így tett a BleepingComputer, a The Hacker News és a SecurityWeek is. A Dormakaba rátért a javítási rendszerekre, de 2024 márciusában az érintett zárak mindössze 36%-át javították ki. A többi még kint van.

 

Mi tette lehetővé a támadást? A zárak MIFARE Classic chipeket használtak, amelyek Crypto-1 titkosítást futtattak – erre a rendszerre a kriptográfusok már több mint egy évtizede figyelmeztettek. A kutatók egy Flipper Zero-val törték fel. A felszerelés ára: néhány száz dollár.

 

Ez az, amit a frekvenciaválasztás tulajdonképpen a hozzáférés-szabályozás szempontjából jelent.

 

 

A 125 kHz-es helyzet

 

Itt van a kellemetlen rész.

 

Az alacsony-frekvenciás, 125 kHz-es RFID a legrégebbi, még mindig széles körben használt technológia. EM4100, TK4100, HID ProxCard{5}}nevek, amelyek mindenhol megjelennek a specifikációs lapokon, a lakóházaktól a vállalati kampuszokig.

 

Ezek a chipek egy dolgot tesznek: fix számot sugároznak, amikor egy olvasó közelébe kerülnek. Nincs kézfogás. Nincs kihívás{2}}válasz. Egyáltalán nincs titkosítás.

 

Az ICT, egy új-zélandi beléptető cég 2023-ban demonstrációt tett közzé, amelyben bemutatták, hogy csapatuk öt másodperc alatt klónoz egy 125 kHz-es kártyát egy 30 dolláros eszközzel. Kisi, egy másik biztonsági szolgáltató közzétette azt a dokumentációt, amely szerint a Flipper Zero egy másodperc alatt képes átmásolni a hitelesítő adatokat a pénztárcákon és zsebeken keresztül. A TikTok tele van videókkal. Ez nem elméleti.

 

Akkor miért használ még mindig valaki 125 kHz-et? Többnyire örökölt infrastruktúra. Egy épület 500 olvasóval és 10 000 hitelesítő adattal nem téphet ki mindent egyik napról a másikra. Az EM4100-as távirányítók tömeges ár-elérheti az egységenkénti 0,15 USD-t vagy még alacsonyabbat is. Egy edzőteremben vagy egy raktárban, ahol a fenyegetésmodell „valaki besurranhat”, ennek a matematikának van értelme.

 

Bármire, amelyre tényleges biztonsági követelmények vonatkoznak, nem.

 

A 13,56 MHz nem automatikus biztonság

 

Az Unsaflok incidens pontosan megmutatja, hogy a „magas frekvenciára való frissítés” miért nem teljes válasz.

 

A MIFARE Classic 13,56 MHz-en fut az ISO 14443 szabvány szerint. Titkosítással rendelkezik. Hitelesítéssel rendelkezik. És amúgy is feltörték, mert a Crypto-1 szabadalmaztatott és gyenge volt. A Dormakaba zárjait feltörő kutatók nem fedeztek fel új sérülékenységet – olyan sérülékenységet használtak ki, amelyről a biztonsági közösség 2008 óta tudott.

A minta itt: 13,56 MHz biztosítja az infrastruktúrát a titkosítás megfelelő elvégzéséhez, de a benne lévő chip többet számít, mint a címkére nyomtatott frekvencia.

 

A MIFARE DESFire az AES-128-cal továbbra is biztonságban van az ismert támadásokkal szemben. NTAG sorozatú chipek az egyszerűbb alkalmazásokhoz. Ezek kitartottak. A MIFARE Classic nem.

 

 

Távolság és interferencia olvasása

 

Az emberek néha megkérdezik, hogy a 13,56 MHz-es távirányítók ugyanúgy működnek-e a ruházaton, mint a 125 kHz.

 

Rövid válasz: igen. Mindkét frekvencia induktív csatolást használ tipikus hozzáférés-vezérlési távolságokon. A hatótávolság körülbelül 1-10 cm a legtöbb távirányító formájához. A telefonok, kulcsok, övcsatok közelében lévő fémtárgyak elhangolhatják az antennát, és egy második koppintást igényelnek. Semmi drámai.

 

Az UHF 860-960 MHz-en más fizika. Elektromágneses visszaszórás az induktív csatolás helyett. Több méteres tartományok leolvasása. Hasznos parkolókapuknál vagy raktári leltárnál, problémás az ajtók bejáratánál, ahol azt szeretné, hogy a hitelesítő adatok csak akkor hitelesítsenek, amikor a felhasználó akarja.

 

A regionális frekvenciakiosztások is eltérően osztják fel az UHF-sávokat Észak-Amerika és Európa között, ami bonyolítja a nemzetközi kiépítést.

 

Migráció káosz nélkül

 

A kettős{0}}frekvenciás távirányítók kifejezetten a szakaszos átmenetekhez léteznek. Egyetlen ház 125 kHz-es és 13,56 MHz-es chipeket is tartalmaz. A régi olvasók az egyiket, a továbbfejlesztett olvasók a másikat látják. A hitelesítő adatok a csere során végig a felhasználóknál maradnak.

 

A megkötés az antenna kialakítása. Mindkét chipnek megbízhatóan, interferencia nélkül kell olvasnia. Nem minden távirányító gyárban van ez jól. A mennyiségi rendelések teljesítése előtt ellenőrizze a teljesítményt.

 

A tényleges kérdés

 

A frekvenciaválasztás egy másik döntés próbája: mennyire érdekel, ha valaki lemásol egy hitelesítő adatot?

 

• A 125 kHz-nek nincs védelme. Bárki, aki rendelkezik 30 dollárral és tíz perc YouTube-használattal, klónozhat egy távirányítót.
• A 13,56 MHz a MIFARE Classic rendszerrel biztonságosnak tűnt, de nem az. A szállodák még mindig foglalkoznak a kieséssel.
• A 13,56 MHz DESFire-rel vagy azzal egyenértékűvel egyelőre kitart-.

- Az Unsaflok kutatói

 

Harminc-hat év sebezhető zárak. Ez az ára a rossz frekvencia és chip kiválasztásának.