Chwazi bon frekans pou RFID Keyfobs

Chwazi bon frekans pou RFID Keyfobs

 

Mas 2024, yon gwoup chèchè sekirite te lage yon bonm sou endistri otèl la. Lennert Wouters soti nan KU Leuven ak Ian Carroll pibliye sa yo rele Unsaflok-yon chèn frajilite nan kadna Dormakaba Saflok ki pèmèt yo louvri nenpòt pòt nan yon otèl ak de kat kle fòje. Plis pase 3 milyon kadna. 131 peyi. 13,000 pwopriyete.

 

Kicker la? Kadna sa yo te vann depi 1988.

 

WIRED kouvri li. Se konsa, te fè BleepingComputer, The Hacker News, ak SecurityWeek. Dormakaba te monte nan sistèm patch, men apati divilgasyon mas 2024 yo, sèlman 36% kadna ki afekte yo te fikse. Rès yo toujou deyò.

 

Ki sa ki te fè atak la posib? Kadna yo te itilize chip MIFARE Classic ki te itilize Crypto-1 chifreman-yon sistèm kriptograf yo te avèti pou plis pase yon deseni. Chèchè yo fann li ak yon Flipper Zewo. Pri nan ekipman: kèk santèn dola.

 

Sa a se sa seleksyon frekans aktyèlman vle di pou kontwòl aksè.

 

 

Sitiyasyon an 125 kHz

 

Isit la se pati a alèz.

 

RFID ba -frekans nan 125 kHz se pi ansyen teknoloji ki toujou itilize toupatou. EM4100, TK4100, HID ProxCard-non ki parèt sou fèy spesifikasyon toupatou, depi nan bilding apatman yo rive nan kanpis antrepriz yo.

 

Chips sa yo fè yon sèl bagay: difize yon nimewo fiks lè yo rive toupre yon lektè. Pa gen lanmen. Pa gen defi-repons. Pa gen chifreman ditou.

 

ICT, yon konpayi kontwòl aksè Nouvèl Zeland, te afiche yon demonstrasyon an 2023 ki montre ekip yo a klonaj yon kat 125 kHz nan senk segonn ak yon aparèy $30. Kisi, yon lòt machann sekirite, pibliye dokiman ki montre Flipper Zero ka kopye kalifikasyon nan bous ak pòch nan yon segond. TikTok plen videyo. Sa a se pa teyorik.

 

Se konsa, poukisa nenpòt moun toujou deplwaye 125 kHz? Sitou eritaj enfrastrikti. Yon bilding ki gen 500 lektè ak 10,000 kalifikasyon pa ka rache tout bagay lannwit lan. Epitou koute -pri esansyèl sou kle EM4100 ka frape $0.15 pou chak inite oswa pi ba. Pou yon jimnastik oswa yon etablisman depo kote modèl menas la se "yon moun ta ka fofile nan," matematik sa a ka fè sans.

 

Pou nenpòt bagay ki gen kondisyon sekirite aktyèl, li pa fè sa.

 

13.56 MHz se pa sekirite otomatik

 

Ensidan Unsaflok la montre egzakteman poukisa "upgrade to high frequency" se pa yon repons konplè.

 

MIFARE Classic kouri nan 13.56 MHz anba ISO 14443. Li gen chifreman. Li gen otantifikasyon. Epi li te fann de tout fason, paske Crypto-1 te pwopriyetè ak fèb. Chèchè ki te kase kadna Dormakaba yo pa t dekouvri yon nouvo vilnerabilite-yo te eksplwate youn kominote sekirite a te konnen depi 2008.

Modèl la isit la: 13.56 MHz ba ou enfrastrikti pou fè chifreman byen, men chip anndan an enpòtan plis pase frekans ki enprime sou etikèt la.

 

MIFARE DESFire ak AES-128 rete an sekirite kont atak li te ye. Chips seri NTAG pou aplikasyon ki pi senp. Sa yo te kenbe. MIFARE Classic pa genyen.

 

 

Li distans ak entèferans

 

Moun yo pafwa mande si 13.56 MHz keyfobs travay nan rad menm jan 125 kHz fè.

 

Repons kout: wi. Tou de frekans itilize kouple endiktif nan distans kontwòl aksè tipik. Ranje chita alantou 1-10 cm pou pifò faktè fòm kle yo. Objè metal ki tou pre-telefòn yo, kle yo, bouk senti-yo ka dezentonize antèn la epi mande pou yon dezyèm tiyo. Pa gen anyen dramatik.

 

UHF nan 860-960 MHz se diferan fizik. Elektwomayetik backscatter olye pou yo kouple endiktif. Li ranje plizyè mèt. Itil pou pòtay pakin oswa envantè depo, pwoblèm pou aksè pòt kote ou vle kalifikasyon an otantifye sèlman lè itilizatè a gen entansyon li.

 

Alokasyon frekans rejyonal yo tou divize bann UHF yon fason diferan ant Amerik di Nò ak Ewòp, sa ki konplike deplwaman entènasyonal yo.

 

Migrasyon san dezòd

 

Doub-keyfobs frekans egziste espesyalman pou tranzisyon pwogresif. Yon sèl lojman gen tou de 125 kHz ak 13.56 MHz chips. Lektè eritaj yo wè youn, lektè modènize yo wè lòt la. Kalifikasyon yo rete ak itilizatè yo pandan tout swap la.

 

Kontrent la se konsepsyon antèn. Tou de bato yo bezwen li serye san entèferans. Se pa tout faktori keyfob jwenn dwa sa a. Verifye pèfòmans anvan ou komèt nan lòd volim.

 

Kesyon aktyèl la

 

Seleksyon frekans se yon prokurasyon pou yon desizyon diferan: konbyen lajan ou pran swen si yon moun kopye yon kalifikasyon?

 

• 125 kHz pa gen okenn defans. Nenpòt moun ki gen $30 ak dis minit YouTube ka klonaj yon keyfob.
• 13.56 MHz ak MIFARE Classic te sanble an sekirite men li pa t '. Otèl yo toujou fè fas ak retonbe yo.
• 13.56 MHz ak DESFire oswa ekivalan kenbe -pou kounye a.

- Chèchè Unsaflok yo

 

Trant-sizan kadna vilnerab. Sa se pri pou jwenn frekans ak seleksyon chip mal.