Kuchagua Frequency Sahihi kwa RFID Keyfobs

Kuchagua Frequency Sahihi kwa RFID Keyfobs

 

Machi 2024, kikundi cha watafiti wa usalama walirusha bomu kwenye tasnia ya hoteli. Lennert Wouters kutoka KU Leuven na Ian Carroll walichapisha kile walichokiita Unsaflok-msururu wa udhaifu katika kufuli za Dormakaba Saflok ambazo huwaruhusu kufungua mlango wowote katika hoteli walio na kadi mbili za funguo ghushi. Zaidi ya mali milioni 3. 131 za kufuli. 13,000 za nchi.

 

Mpiga teke? Kufuli hizo zilikuwa zimeuzwa tangu 1988.

 

WIRED iliifunika. Ndivyo ilivyokuwa BleepingComputer, The Hacker News, na SecurityWeek. Dormakaba walikimbilia kwenye mifumo ya viraka, lakini kufikia Machi 2024 ufichuzi wao, ni 36% tu ya kufuli zilizoathiriwa zilikuwa zimerekebishwa. Wengine bado wako nje.

 

Ni nini kiliwezesha shambulio hilo? Kufuli zilitumia chip za MIFARE Classic zinazotumia Crypto{1}}Usimbaji 1-watoaji siri wa mfumo walikuwa wameonya kuuhusu kwa zaidi ya muongo mmoja. Watafiti waliivunja kwa Flipper Zero. Gharama ya vifaa: dola mia chache.

 

Hii ndio maana ya uteuzi wa marudio kwa udhibiti wa ufikiaji.

 

 

Hali ya 125 kHz

 

Hapa kuna sehemu isiyofurahiya.

 

RFID-ya masafa ya chini kwa 125 kHz ndiyo teknolojia ya zamani zaidi ambayo bado inatumika sana. EM4100, TK4100, HID ProxCard-majina ambayo yanaonekana kwenye laha mahususi kila mahali kuanzia majengo ya ghorofa hadi vyuo vikuu vya ushirika.

 

Chips hizi hufanya jambo moja: kutangaza nambari maalum zinapokaribia msomaji. Hakuna kupeana mkono. Hakuna jibu-la changamoto. Hakuna usimbaji fiche hata kidogo.

 

ICT, kampuni ya udhibiti wa ufikiaji wa New Zealand, ilichapisha maandamano mnamo 2023 ikionyesha timu yao ikitoa kadi ya 125 kHz kwa sekunde tano na kifaa cha $30. Kisi, mchuuzi mwingine wa usalama, alichapisha hati zinazoonyesha Flipper Zero inaweza kunakili vitambulisho kupitia pochi na mifuko kwa sekunde moja. TikTok imejaa video. Hii si ya kinadharia.

 

Kwa hivyo kwa nini mtu yeyote bado anatumia 125 kHz? Mara nyingi miundombinu ya urithi. Jengo lenye wasomaji 500 na stakabadhi 10,000 haliwezi kubomoa kila kitu mara moja. Pia gharama-bei nyingi kwenye vivinjari vya EM4100 zinaweza kufikia $0.15 kwa kila kitengo au chini zaidi. Kwa gym au kituo cha kuhifadhi ambapo mtindo wa tishio ni "mtu anaweza kuingia kisiri," hesabu hiyo inaweza kuwa na maana.

 

Kwa chochote kilicho na mahitaji halisi ya usalama, haifanyi hivyo.

 

13.56 MHz sio usalama wa moja kwa moja

 

Tukio la Unsaflok linaonyesha kwa nini "kuboresha hadi masafa ya juu" sio jibu kamili.

 

MIFARE Classic hufanya kazi kwa 13.56 MHz chini ya ISO 14443. Ina usimbaji fiche. Ina uthibitishaji. Hata hivyo iliharibika, kwa sababu Crypto-1 ilikuwa ya umiliki na dhaifu. Watafiti waliovunja kufuli za Dormakaba hawakugundua hatari mpya-walinyonya ile ambayo jumuiya ya usalama ilikuwa inaijua tangu 2008.

Mchoro hapa: 13.56 MHz hukupa muundo msingi wa kufanya usimbaji fiche ipasavyo, lakini chipu iliyo ndani ni muhimu zaidi ya masafa ya kuchapishwa kwenye lebo.

 

MIFARE DESFire na AES-128 inasalia salama dhidi ya mashambulizi yanayojulikana. Chips za mfululizo wa NTAG kwa programu rahisi zaidi. Hawa wameshikilia. MIFARE Classic haijafanya hivyo.

 

 

Soma umbali na kuingiliwa

 

Wakati mwingine watu huuliza ikiwa vibao vya 13.56 MHz vinafanya kazi kupitia nguo jinsi 125 kHz inavyofanya.

 

Jibu fupi: ndio. Masafa yote mawili hutumia uunganishaji kwa kufata neno katika umbali wa kawaida wa udhibiti wa ufikiaji. Masafa hukaa karibu 1-cm 10 kwa vipengele vingi vya umbo la keyfob. Vitu vya chuma vilivyo karibu-simu, funguo, vifungo vya mikanda-vinaweza kutengua antena na kuhitaji kuguswa mara ya pili. Hakuna makubwa.

 

UHF katika 860-960 MHz ni fizikia tofauti. Kipeperushi cha nyuma cha sumakuumeme badala ya kuunganisha kwa kufata neno. Soma safu za mita kadhaa. Inatumika kwa milango ya maegesho au orodha ya ghala, ni shida kwa ufikiaji wa mlango ambapo unataka kitambulisho kithibitishe tu wakati mtumiaji anakusudia.

 

Ugawaji wa masafa ya kikanda pia uligawanya bendi za UHF tofauti kati ya Amerika Kaskazini na Ulaya, jambo ambalo linatatiza usambazaji wa kimataifa.

 

Uhamiaji bila machafuko

 

Vifunguo vya-vya mara mbili vipo mahususi kwa ubadilishaji wa hatua kwa hatua. Nyumba moja ina chips 125 kHz na 13.56 MHz. Wasomaji wa urithi huona mmoja, wasomaji walioboreshwa huona mwingine. Kitambulisho hukaa na watumiaji wakati wote wa kubadilishana.

 

Kizuizi ni muundo wa antenna. Chips zote mbili zinahitaji kusoma kwa uhakika bila kuingiliwa. Sio kila kiwanda cha keyfob kinapata haki hii. Thibitisha utendakazi kabla ya kujitolea kwa maagizo ya kiasi.

 

Swali halisi

 

Uteuzi wa marudio ni wakala wa uamuzi tofauti: unajali kiasi gani mtu anakili kitambulisho?

 

• 125 kHz haina ulinzi. Mtu yeyote aliye na $30 na dakika kumi za YouTube anaweza kuunda kibonye.
• 13.56 MHz na MIFARE Classic ilionekana kuwa salama lakini haikuwa salama. Hoteli bado zinashughulika na matokeo mabaya.
• 13.56 MHz yenye DESFire au kifaa sawia imesalia-kwa sasa.

- Watafiti wa Unsaflok

 

Miaka thelathini- sita ya kufuli hatarishi. Hiyo ni gharama ya kupata frequency na uteuzi wa chip vibaya.