Mennyire biztonságosak az RFID Hotel-kulcskártyák és az általuk szállított kulcscsomagok?

 

Kulcscsomag, kulcskártya-tartó vagy kulcsboríték - Melyiket vásárolja valójában?

 

A kifejezés kissé túlterhelt, érdemes tisztázni, mielőtt bármit is megadnánk. A vendéglátásban a kulcscsomag (kulcskártya-borítéknak, kulcskártya-toknak vagy kulcskártya-mappának is nevezik) a nyomtatott papír- vagy kártya{1}}készlettartó, amelybe a szobakulcs becsúszik-bejelentkezéskor. Megvédi a kártyát a hajlítástól és lemágnesezéstől, helyet ad a recepción a szobaszám felírásához, és hordozza az ingatlan márkajelzését. Önmagában nincs elektronikus funkciója.

 

Két, egymástól független termék hasonló elnevezéssel rendelkezik, és esetenként ugyanazokban a keresési eredményekben jelenik meg: az ingatlanellenőrzéseknél használt fizikai kulcskészletek- (néha "felügyelői kulcscsomagok"), valamint a bliszter-csomagolású gyógyszercsomagok, amelyeket például Key-Pak néven árulnak. Ha a beszállítók listája ezek közül bármelyiket tartalmazza, akkor teljesen más problémát oldanak meg, érdemes időben jelezni, hogy ne keveredjen össze a kulcskártya-borítékra vonatkozó RFP.

 

A következőkben mindenre a vendéglátó változatra gondolunk: a papírhüvelyre, és ami még fontosabb, a benne található RFID- vagy mágneses{0}}csíkos kártyára.

 

Két döntés, amely ténylegesen meghatározza a biztonságot: a chipminőség és a zárkompatibilitás

 

Ha a csomag biztonsági tényezőként lekerült az asztalról, a vásárlás két változótól függ: melyik chip van a kártyán belül, és hogy a chip kódolása megfelel-e a zárolási platformnak. A Saflok, Onity, Dormakaba és hasonló rendszerek kissé eltérő adatstruktúrát várnak el a kártyán.

 

 

Ez triviálisnak tűnik egy adatlapon. Itt már nem volt triviális egy ingatlan esetében. Egy délkelet-ázsiai üdülőlánchoz irányított 500 kártyacsomag tökéletesen olvasható a padunk demóolvasóján: zöld fény, érvényes olvasás, minden kártya. A helyszínen minden kártya "érvénytelen kártyát" dobott az ajtóhoz. A kétnapos távoli diagnosztika egy firmware-frissítésre vezethető vissza, amelyet a zár gyártója körülbelül három hónappal korábban betolt, és megváltoztatta az ágazati ellenőrző összeg érvényesítését; a kódolási profil, amelyet kaptunk, megelőzte. A kartonlap és a nyomtatás hibátlan volt. Az ajtók még mindig nem nyíltak ki. A „padon olvas” és „kinyitja az ajtót” közötti szakadék pontosan az a hely, ahol a klónok elleni szállodai kulcskártyák megrendelése csendben elromlik.

 

A tartósság hasonló történetet mesél el, és ezt nem kell a hitre venni; az újrarendelési ciklusban jelenik meg. Durva iparági viszonyítási alapként a mágneses{1}}csíkos kártyákat általában 6–12 hónapon belül ki kell cserélni nagy vendégforgalom esetén, míg a megfelelően kódolt RFID-kártyák általában 2–3 évig működnek azonos terhelés mellett. Egy kártyánkénti ár, amelyet háromszor olyan gyakran kell megismételni, nem olcsóbb; ez egy pénzforgalmi-döntés egységnyi-költségű jelmezben.

 

Hogyan klónozzák a szállodai kulcskártyákat a helyszínen

 

Érdemes megérteni a mechanizmust, mert az "RFID-kártyák klónozhatók" egyértelmű tényként szerepelMiért, és aMiértez jelzi, hogy mely kártyák vannak valójában veszélyben.

 

A legrégebbi és legelterjedtebb probléma a MIFARE Classic Crypto-1 titkosítására vezethető vissza, amelyet a Radboud Egyetem tudományos kutatói már 2008-ban fejtettek ki (IACR ePrint archívum). Az ezen a chipcsaládon lévő kártyák egy több mint egy évtizede nyilvánosan meghibásodott sémával hitelesítenek, de mivel nagyon sok telepített hardver függ tőle, még mindig forgalomban van azokon az ingatlanokon, amelyeket soha nem frissítettek.

 

2024-ben egy újabb és furcsább eset látott napvilágot: a kifejezetten régebbi klónozási rések megszüntetésére kiadott chip (az FM11RF08S) saját hardver-szintű hibáját hordozta, így egy támadó néhány perccel fizikai hozzáféréssel egy kártyához kinyerheti a tulajdon teljes egyéni kulcskészletét (A Hacker News). Az elvitel nem „kerülje el azt az egy zsetont”. A chip marketingcímkéje ("frissített", "titkosított", "következő generáció") nem helyettesíti a tényleges hitelesítési módszer ellenőrzését. Azok a kártyák, amelyek nem támaszkodnak másra, mint egy statikus kártyaazonosítóra, és nincs kriptográfiai csere a kártya és a zár között, a legegyszerűbben másolhatók olcsó árucikkekkel, bármi is legyen a csomagoláson. Ha a fenyegetési modell részét képezi az ajtónál való átfuttatás, az egy külön specifikációs sor. Egy árnyékoltRFID{0}}blokkolókártya-toka lehallgatással foglalkozik, nem a klónozással, és a kettő folyamatosan összekeveredik.

 

Biztonságos kártya megadása: AES, MIFARE Plus SL3 és kölcsönös hitelesítés

 

A javítás nem bonyolult, ha a chip-környezet egyértelmű, és semmi köze a kártya által szállított kulcscsomaghoz. Az iparág elmozdul a kizárólag UID{1}}és a Crypto-1 kártyáktól az AES-128 titkosítást használó chipek felé, kölcsönös hitelesítéssel: a kártya és az olvasó ellenőrzi a másikat, mielőtt bármilyen hozzáférési adat gazdát cserélne, nem pedig az olvasó, aki megbízik abban, amiben az azonosítókártya megbízik.

 

Chip típusa	Hitelesítési módszer	Klónozási ellenállás	Tipikus használati eset ma
Csak UID{0}}/alapszintű közelség	Csak statikus azonosító	Nagyon alacsony	Örökség, kivonás alatt
MIFARE Classic (Crypto-1)	Saját titkosítás, 2008 óta törött	Alacsony	Nagy telepített bázis, frissítés jelölt
MIFARE Plus SL3	AES-128, kölcsönös hitelesítés	Magas	Praktikus frissítési út a legtöbb ingatlanhoz
DESFire EV{0}}sorozat	AES-128 / 3DES, kölcsönös hitelesítés	Magas	Magasabb-biztonságú vagy több{1}}alkalmazású telepítések

 

Az AES-128-at jelenleg az egész hozzáférés--ellenőrzési iparágban úgy kezelik, hogy számításilag nem lehetséges a meglévő fogyasztói vagy kereskedelmi hardverrel való durva-erőszakolás, ezért a MIFARE Plus SL3 a gyakorlati középút a klasszikus-alapú flottáról való átállásnál, nem pedig a teljes DESFire-re való átugrás helyett. Ez az ajánlás azonban magában foglal egy feltételt, amelyet a legtöbb beszállító nem vet fel az Ön nevében: az SL3 csak akkor segít, ha a telepített zárak firmware-je valóban támogatja a beolvasást azon a biztonsági szinten, amelyért fizet. Ennek megerősítésének módja az, hogy nem fogadunk el chip adatlapot; kijelentkezés előtt kérni kell a zár írott firmware-verziószámát, és tesztelni kell egy mintakártyát az adott firmware-hez. Az SL3 kártyák klasszikus szintű olvasásra konfigurált zárak elleni rendelése gyakori módja ezeknek a projekteknek, és még mindig nagyon nagy telepített bázis van a régi MIFARE hardverekből, hogy a hiba könnyen elkövethető legyen. Itt található a biztonságos szállodai kulcskártya program és a megfelelő párosítás isRFID kulcstartóA hitelesítő adatok ugyanahhoz a specifikációhoz tartoznak, így a személyzet és a vendégek hozzáférése ugyanazon az ellenőrzött chipszinten fut, nem pedig egy erős kártyán, amely gyenge fob-bal párosul.

 

Három beszerzési hiba, amelyek kétszeresbe kerülnek

 

Egy maroknyi minta elég gyakran megjelenikszállodai kulcskártya megrendelésekérdemes közvetlenül megnevezni őket, mert általában csak a kártyák kiszállítása után fedezik fel őket.

Itt ne fogadjon el szóbeli biztosítékot. Kérje írásban a chip pontos alkatrészszámát és egy dokumentált firmware-{1}}kompatibilitási teszt eredményét az adott zármodellhez, mielőtt kiállítaná a megrendelést. A második a lock-platform kompatibilitást a szállító utólag megoldandó problémájaként kezeli, nem pedig a gyártás előtt megerősített specifikációként. Pontosan így történik egy tétel helyes nyomtatása, és egyetlen ajtót sem tud kinyitni. A harmadik feltételezi, hogy a mobil- vagy telefonalapú-kulcs automatikusan biztonságosabb, mint a fizikai kártya; A legtöbb jelenlegi telepítésben a telefon ugyanazt a mögöttes chip hitelesítő adatot szimulálja, így a gyenge chip szabvány nem erősödik csak azért, mert kivetíti a képernyőre.

 

Konkrétan ezért a drága rész a „kiszállítás után felfedezve”. 5000-kártyás futtatáskor a jóváhagyáskor mintavételezett első néhány száz kártya rendben volt; a hibák addig nem jelennek meg, amíg a tulajdonság hangerőn nem kódol és ad ki, amikor az olvasási-hibaarány a 3000. kártya fölé emelkedhet, miután egy marginális kódolási vagy antennahangolási-problémát a teljes kötegben megismételtek. Addigra a javítás már nem egy-specifikáció, hanem egy újragyártás. Ez az a szorzó, amely egy tömeges kulcsos csomagrendelés alacsony egységára mögött rejtőzik.

 

Mi történik a gyártási emeletünkön a kártya kiszállítása előtt

 

Ez az a rész, amellyel a legtöbb beszállító ebben a kategóriában nem tud beszélni, mivel a legtöbben más által kódolt kártyákat értékesítenek. A chipkötés és a kódolás az a két lépés, ahol leggyakrabban kompatibilitási problémák merülnek fel, és ez a két lépés, amelyet a forgalmazó általában nem lát.

 

 

Mindkettőt házon belül{0}}üzemeltetjük. Ez azt jelenti, hogy visszatérő vendéglátóipari megrendeléseket kellett kezelni évi kétmillió kártya tartományban visszatérő ügyfelek számára, valamint hasonló mennyiséget a hosszú ideig tartó -szórakoztató-parki fizetési integráció esetén. Ezek olyan átrendezési minták, amelyek csak akkor maradnak fenn, ha a kódolás és az olvasási megbízhatóság kötegenként konzisztens marad, nem csak a jóváhagyott mintán. Minden padlót elhagyó kártya becsomagolás előtt 100%-os kimeneti teszten esik át. Ez az a lépés, amely a kódolási eltérést azelőtt észleli, hogy az nem utána, hanem recepciós{7}}problémává válik.

 

A rendelés előtt{0}}ellenőrzött kompatibilitási minta

 

A leggyorsabb módja annak, hogy bezárja a szakadékot a specifikációs lap és az, ami ténylegesen kinyitja az ajtót, az, ha teszteli, mielőtt elkötelezi magát a futás mellett. Ossza meg jelenlegi zárplatformját (Saflok, Onity, Dormakaba vagy más rendszer) és durva mennyiségét, és küldhetünk mintátRFID kulcskártyakódolva, hogy megfeleljen a meglévő hardverének, így a kompatibilitás a teljes megrendelés kiszállítása előtt, nem pedig utána történik. Ezt a beszélgetést a mi oldalunkon keresztül indíthatja elérdeklődő oldal.

 

GYIK