Насколько безопасны RFID-карты-ключи отелей и пакеты ключей, в которых они поставляются?

 

Пакет ключей, футляр для ключей или конверт для ключей - Какой из них вы на самом деле покупаете?

 

Этот термин немного перегружен, и его стоит прояснить, прежде чем что-либо конкретизировать. В сфере гостиничного бизнеса пакет с ключами (также называемый конвертом-ключ-картой, конвертом-ключ-картой или папкой-ключ-картой) — это распечатанная бумага или держатель карточек,-в который вставляется ключ от номера при регистрации-заселения. Он защищает карту от изгиба и размагничивания, дает сотрудникам стойки регистрации место для написания номера комнаты и несет в себе брендинг объекта. Сам по себе он не имеет электронных функций.

 

Два несвязанных продукта имеют схожие названия и иногда появляются в одних и тех же результатах поиска: физические наборы ключей, используемые при проверках недвижимости-(иногда "пакеты инспекторских ключей"), и блистерная-упаковка фармацевтической продукции, продаваемая под такими названиями, как Key-Pak. Если в короткий список поставщиков входят какие-либо из них, они решают совершенно другую проблему, и ее стоит отметить заранее, чтобы не запутаться в оптовом запросе предложений на конверты с ключами.

 

В дальнейшем мы имеем в виду гостиничную версию: бумажный конверт и, что более важно, RFID-карту или карту с магнитной-полосой, которая помещается внутри него.

 

Два решения, которые на самом деле определяют безопасность: класс чипа и совместимость замков

 

Как только пакет снимается с рассмотрения как фактор безопасности, покупка сводится к двум переменным: какой чип находится внутри карты и соответствует ли кодировка этого чипа вашей платформе замка. Saflok, Onity, Dormakaba и подобные системы ожидают на карте немного разные структуры данных.

 

 

В спецификации это выглядит тривиально. Вот где это перестало быть тривиальным для одного свойства. Партия из 500 карточек, отправленная в сеть курортов Юго-Восточной Азии, отлично читается на демонстрационном считывателе на нашей скамейке: зеленый свет, правильное считывание, каждая карта. На территории каждой карты в дверь бросали «недействительную карту». Два дня удаленной диагностики выявили, что это связано с обновлением прошивки, выпущенным производителем замка примерно тремя месяцами ранее, которое изменило способ проверки контрольной суммы сектора; профиль кодирования, который нам дали, предшествовал этому. Карты и печать были безупречны. Двери по-прежнему не открывались. Именно этот разрыв между «читает на скамейке» и «открывает дверь» — это именно тот момент, когда анти-заказы на ключ-карты от отеля незаметно идут не так, как надо.

 

Прочность рассказывает аналогичную историю, и вам не нужно принимать ее на веру; это отображается в цикле повторного заказа. Приблизительно отраслевой эталон: карты с магнитной-полосой обычно требуют замены в течение 6–12 месяцев при интенсивном гостевом трафике, тогда как правильно закодированные RFID-карты обычно работают 2–3 года при той же нагрузке. Цена за-карту, которую приходится повторять три раза чаще, не дешевле; это решение о-потоке денежных средств в костюме с единицей-затрат.

 

Как ключ-карты отелей клонируются в полевых условиях

 

Стоит понять механизм, потому что «RFID-карты можно клонировать» констатируется как очевидный факт без каких-либо объяснений.почемуипочемуэто то, что говорит вам, какие карты действительно находятся под угрозой.

 

Самая старая и наиболее распространенная проблема связана с шифром Crypto-1 MIFARE Classic, который академические исследователи из Университета Радбауд провели реверс-инжиниринг еще в 2008 году (Архив электронной печати IACR). Карты на этом семействе чипов аутентифицируются по схеме, которая публично взломана уже более десяти лет, однако, поскольку от нее зависит так много установленного оборудования, она все еще находится в обращении в объектах недвижимости, которые никогда не обновлялись.

 

В 2024 году всплыл новый и более странный случай: чип, выпущенный специально для устранения старых пробелов в клонировании (FM11RF08S), как оказалось, имел собственную ошибку аппаратного-уровня, позволяя злоумышленнику, получившему несколько минут физического доступа к одной карте, извлечь весь набор пользовательских ключей объекта (Хакерские новости). Вывод не в том, что «избегайте этой одной фишки». Дело в том, что маркетинговая маркировка чипа («обновленный», «зашифрованный», «следующего-поколения») не заменяет проверку фактического метода аутентификации. Карты, которые полагаются только на статический идентификатор карты, без криптографического обмена между картой и замком, легче всего дублировать с помощью дешевого стандартного оборудования, что бы ни говорилось на упаковке. Если просмотр дверей является частью вашей модели угроз, это отдельная строка спецификации. ЭкранированныйRFID-блокирующий конверт для картызанимается перехватом, а не клонированием, и эти два понятия постоянно путаются.

 

Указание защищенной карты: AES, MIFARE Plus SL3 и взаимная аутентификация

 

Исправление не является сложным, если ясна структура чипа, и оно не имеет никакого отношения к пакету ключей, в котором поставляется карта. Промышленность отходит от карточек только с UID-и Crypto-1 к чипам, использующим шифрование AES-128 с взаимной аутентификацией: карта и считыватель проверяют друг друга до того, как какие-либо данные доступа перейдут из рук в руки, вместо того, чтобы считыватель доверял любому идентификатору, представленному картой.

 

Тип чипа	Метод аутентификации	Сопротивление клонированию	Типичный пример использования сегодня
Только UID-/базовая близость	Только статический идентификатор	Очень низкий	Наследие, выводящееся из эксплуатации
МИФАРЕ Классик (Крипто-1)	Собственный шифр, взломанный с 2008 года.	Низкий	Большая установленная база, кандидат на обновление
МИФАРЕ Плюс SL3	AES-128, взаимная аутентификация	Высокий	Практичный путь обновления для большинства объектов недвижимости
Серия DESFire EV-	AES-128/3DES, взаимная аутентификация	Высокий	Повышенный уровень-безопасности или развертывание нескольких-приложений

 

AES-128 в настоящее время рассматривается в отрасли контроля доступа-как вычислительно невозможный для перебора-на существующем потребительском или коммерческом оборудовании, поэтому MIFARE Plus SL3 стал практическим компромиссным решением для объектов, переходящих с классического-парка, а не сразу переходя на полную версию DESFire. Но эта рекомендация содержит условие, которое большинство поставщиков не будет выдвигать от вашего имени: SL3 помогает только в том случае, если прошивка ваших установленных замков действительно поддерживает ее чтение на том уровне безопасности, за который вы платите. Чтобы подтвердить это, нужно не принимать техническое описание чипа; перед выходом из системы необходимо запросить записанный номер версии прошивки замка и протестировать образец карты на соответствие именно этой прошивке. Заказ карт SL3 с блокировками, все еще настроенными для чтения на классическом уровне, является распространенной причиной остановки этих проектов, и на местах все еще имеется очень большая установленная база устаревшего оборудования MIFARE, чтобы эту ошибку было легко совершить. Здесь также используется безопасная программа-ключ-ключ от отеля и соответствующийRFID-брелокучетные данные относятся к одной и той же спецификации, поэтому доступ для персонала и гостей осуществляется на одном и том же проверенном уровне чипа, а не на надежной карте в сочетании со слабым брелоком.

 

Три ошибки в закупках, которые обходятся дважды

 

Несколько закономерностей встречаются достаточно частозаказы на ключ-карты отелячто их стоит назвать напрямую, потому что каждый из них, как правило, обнаруживается только после того, как карты будут отправлены.

Не принимайте здесь устные заверения. Перед выдачей заказа на покупку запросите точный номер детали чипа в письменном виде и задокументированный результат теста на совместимость-прошивки с вашей конкретной моделью замка. Во-вторых, совместимость блокировки-платформы рассматривается как проблема поставщика, которую необходимо решить постфактум, а не как спецификация, подтвержденная перед производством. Именно поэтому партия печатается правильно и не может открыть ни одну дверь. В-третьих, предполагается, что ключ на мобильном телефоне или телефоне-автоматически более безопасен, чем физическая карта; в большинстве современных развертываний телефон имитирует одни и те же базовые учетные данные чипа, поэтому слабый стандарт чипа не становится сильнее только потому, что он проецируется на экран.

 

Вот почему «обнаружено после отправки» — это самая дорогая часть. При тираже в 5000-карточек первые несколько сотен карточек, отобранных при утверждении, читались нормально; сбои не проявляются до тех пор, пока свойство не закодирует и не выдаст большой объем, когда частота сбоев чтения-может начать подниматься где-то за пределы 3000-й карты, как только проблема с маргинальным кодированием или настройкой антенны-будет воспроизведена во всей партии. К тому времени исправление будет уже не переделкой, а переделкой. Этот множитель скрывается за низкой ценой за единицу при оптовом заказе пакетов ключей.

 

Что происходит на нашем производстве перед отправкой карты

 

Это та часть, о которой большинство поставщиков в этой категории не могут говорить, потому что большинство из них перепродают карты, закодированные кем-то другим. Соединение чипов и кодирование — это два этапа, на которых чаще всего возникают проблемы совместимости, и о которых дистрибьютор обычно не знает.

 

 

Мы используем оба-внутри компании. Это означает обработку повторяющихся заказов на гостеприимство в размере двух миллионов карт в год для постоянных клиентов, а также такой же объем для длительной-интеграции оплаты-парков развлечений. Это шаблоны переупорядочения, которые сохраняются только в том случае, если надежность кодирования и чтения остается последовательной от партии к партии, а не только на утвержденном образце. Каждая карта, выходящая из зала, проходит 100% выходное тестирование перед упаковкой. Это этап, который позволяет обнаружить несоответствие кодировки до того, как оно станет проблемой на стойке регистрации, а не после.

 

Получение образца, проверенного на совместимость-перед заказом

 

Самый быстрый способ сократить разрыв между спецификациями и тем, что на самом деле открывает вам двери, — это протестировать их перед запуском. Поделитесь своей текущей запирающей платформой (Saflok, Onity, Dormakaba или другая система) и приблизительным объемом, и мы отправим образецRFID-ключ-картазакодированы в соответствии с вашим существующим оборудованием, поэтому вопрос о совместимости решается до, а не после отправки полного заказа. Вы можете начать этот разговор через нашстраница запроса.

 

Часто задаваемые вопросы