Выбор правильной частоты для RFID-брелоков

Выбор правильной частоты для RFID-брелоков

 

В марте 2024 года группа исследователей безопасности сбросила бомбу на гостиничный бизнес. Леннерт Воутерс из Левенского университета и Ян Кэрролл опубликовали так называемую Unsaflok-цепочку уязвимостей в замках Dormakaba Saflok, позволяющую открыть любую дверь в отеле с помощью двух поддельных карт-ключей. Более 3 миллионов замков. 131 стран. 13 000 объектов недвижимости.

 

Кикер? Эти замки продавались с 1988 года.

 

WIRED рассказал об этом. То же самое сделали BleepingComputer, The Hacker News и SecurityWeek. Дормакаба приложил все усилия, чтобы исправить системы, но по состоянию на март 2024 года было исправлено только 36% затронутых блокировок. Остальные все еще там.

 

Что сделало нападение возможным? В замках использовались чипы MIFARE Classic с шифрованием Crypto-1 — система, о которой криптографы предупреждали уже более десяти лет. Исследователи взломали его с помощью Flipper Zero. Стоимость оборудования: несколько сотен долларов.

 

Именно это на самом деле означает выбор частоты для контроля доступа.

 

 

Ситуация с 125 кГц

 

Вот это неудобная часть.

 

Низкочастотная-RFID (125 кГц) — старейшая технология, которая до сих пор широко используется. EM4100, TK4100, HID ProxCard-имена, которые появляются в спецификациях повсюду, от многоквартирных домов до корпоративных кампусов.

 

Эти чипы делают одно: передают фиксированный номер, когда приближаются к считывателю. Никакого рукопожатия. Нет вызова-ответа. Никакого шифрования вообще.

 

ICT, новозеландская компания по контролю доступа, в 2023 году опубликовала демонстрацию, на которой их команда клонирует карту с частотой 125 кГц за пять секунд с помощью устройства стоимостью 30 долларов. Kisi, другой поставщик средств безопасности, опубликовал документацию, показывающую, что Flipper Zero может копировать учетные данные через кошельки и карманы менее чем за секунду. В TikTok полно видео. Это не теоретически.

 

Так почему же кто-то до сих пор использует частоту 125 кГц? В основном устаревшая инфраструктура. Здание с 500 читателями и 10 000 учетными данными не может уничтожить все за одну ночь. Кроме того,-оптовая цена на брелоки EM4100 может достигать 0,15 доллара США за единицу или ниже. Для спортзала или склада, где модель угрозы такова: «кто-то может проникнуть», эта математика может иметь смысл.

 

Для чего-либо с реальными требованиями безопасности это не так.

 

13,56 МГц не является автоматической безопасностью.

 

Инцидент с Unsaflok показывает, почему «переход на высокочастотный режим» не является полным ответом.

 

MIFARE Classic работает на частоте 13,56 МГц в соответствии с ISO 14443. Он имеет шифрование. Имеет аутентификацию. И его все равно взломали, потому что Crypto-1 был проприетарным и слабым. Исследователи, взломавшие замки Дормакабы, не обнаружили новой уязвимости — они воспользовались той, о которой сообщество безопасности знало с 2008 года.

Схема здесь: 13,56 МГц дает вам инфраструктуру для правильного шифрования, но внутренний чип имеет большее значение, чем частота, указанная на этикетке.

 

MIFARE DESFire с AES-128 остается защищенным от известных атак. Чипы серии NTAG для более простых приложений. Эти выдержали. MIFARE Classic — нет.

 

 

Расстояние считывания и помехи

 

Иногда люди спрашивают, работают ли брелоки с частотой 13,56 МГц сквозь одежду так же, как брелки с частотой 125 кГц.

 

Короткий ответ: да. Обе частоты используют индуктивную связь на типичных расстояниях контроля доступа. Диапазон составляет около 1-10 см для большинства форм-факторов брелоков. Металлические предметы рядом с-телефонами, ключами, пряжками ремней – могут привести к расстройке антенны, и потребуется повторное нажатие. Ничего драматичного.

 

УВЧ на 860-960 МГц – это другая физика. Электромагнитное обратное рассеяние вместо индуктивной связи. Чтение диапазонов в несколько метров. Полезно для парковочных ворот или складского инвентаря, но проблематично для доступа к дверям, когда вы хотите, чтобы учетные данные аутентифицировались только тогда, когда этого хочет пользователь.

 

При региональном распределении частот также по-разному распределяются диапазоны УВЧ между Северной Америкой и Европой, что усложняет международное развертывание.

 

Миграция без хаоса

 

Двухчастотные-брелки существуют специально для фазовых переходов. В одном корпусе содержатся чипы как 125 кГц, так и 13,56 МГц. Устаревшие читатели видят одно, обновленные читатели видят другое. Учетные данные остаются у пользователей на протяжении всего обмена.

 

Ограничением является конструкция антенны. Оба чипа должны читать надежно и без помех. Не каждый завод по производству брелоков понимает это правильно. Проверьте производительность, прежде чем совершать оптовые заказы.

 

Фактический вопрос

 

Выбор частоты является показателем другого решения: насколько вас волнует, если кто-то скопирует учетные данные?

 

• 125 кГц не имеет защиты. Любой, у кого есть 30 долларов и десять минут YouTube, может клонировать брелок.
• 13,56 МГц с MIFARE Classic выглядели безопасными, но на самом деле это не так. Отели все еще борются с последствиями.
• 13,56 МГц с DESFire или эквивалентом на данный момент сохраняется-.

- Исследователи Унсафлока

 

Тридцать-шесть лет уязвимых замков. Это цена неправильного выбора частоты и чипа.