Ki sa ki RFID done sekirite?
Dec 10, 2025
Kite yon mesaj
Ki sa ki RFID done sekirite?
Ane pase a yon kliyan rele nou, kòlè. Kat kontwòl aksè yo te "rache". Vire ke yo te toujou ap kouri kat pwoksimite 125kHz soti nan yon dekad de sa. Yon moun te pase sou yon anplwaye nan tren an ak yon aparèy ki menm gwosè ak telefòn, epi nan denmen maten, yon pati enkoni te jwenn aksè nan depo yo lè l sèvi avèk yon kat klone.
Nou te fè pwodwi RFID nan SYNTEK pou prèske 20 ane. Istwa tankou sa a pa ra. Nou te wè konpayi yo depanse dè milyon nan sistèm swiv byen yo, sèlman yo dekouvri ke nenpòt lektè $ 30 soti nan AliExpress ka reekri tag yo. Nou te wè sistèm prezans yo jwe ak kat kopi-menm nimewo kat ki parèt nan twa vil diferan alafwa.
"Sekirite RFID done son konplike, men pwoblèm nan debaz se mouri senp: siyal san fil ka entèsepte. Pati nan difisil? Pifò achtè pa gen okenn lide ki nivo sekirite yo ap aktyèlman ap resevwa."
Men bagay pèsonn pa pale
RFID se yon sistèm san fil louvri. Tag ou ak lektè ou kominike atravè onn radyo. Nenpòt moun ki gen bon ekipman ka koute.
Kominikasyon san fil rive nan lè a louvri, fè entèsepsyon posib san kontak fizik.
Pwoblèm lan te kòmanse byen bonè. Lè manifakti yo te fè premye chips sa yo, yo te konsantre sou "èske nou ka li li?" pa "èske nou ta dwe kite ou li li?" Anpil chips gen zewo otantifikasyon. Lektè a mande "ki moun ou ye?" ak tag la jis... reponn. Pa gen pwoblèm si se yon aparèy lejitim oswa kèk nèg ki gen yon Proxmark nan sak lekòl li.
Imajine w ap mache nan lari a epi w ap anonse nimewo sekirite sosyal ou a byen fò bay nenpòt moun ki mande. Sa a fondamantalman ki jan yon anpil nan kat RFID travay.
Poukisa kat 125kHz se yon blag sekirite
Isit la nan yon bagay endistri a pa fè piblisite: yon gwo moso nan kat aksè toujou nan itilize jodi a kouri sou teknoloji ane 1990 yo.
Kat sa yo opere nan 125kHz. Chip modèl se nòmalman EM4100 oswa TK4100. Ki jan yo travay? Pouvwa leve, emisyon ID, fè. Pa gen chifreman. Pa gen otantifikasyon. Jis yon nimewo fiks ki estoke sou chip la.
Pri pou klonaj youn? Petèt $ 20 pou yon lektè- ekriven nan Amazon, yon lòt $ 5 pou kat vid. Twa minit travay.
Kliyan pafwa mande nou: "Èske ou ka fè yon kat 125kHz chiffres?"
Repons kout: non. Pwotokòl la li menm pa sipòte sekirite grav. Ou vle pwoteksyon, ou deplase nan frekans segondè 13.56MHz oswa UHF, ak chips tankou MIFARE DESFire oswa ICODE ADN ki aktyèlman sipòte chifreman AES.
Ki sa ki atak aktyèlman sanble
Dapre konvèsasyon ak kliyan nou yo, isit la nan kote sekirite RFID echwe nan pratik:
Aksè kat klonaj
Atakè a pa bezwen manyen kat ou a. Yon gwo -lektè ki kache nan yon sak mesaje, yon kèk segond kanpe dèyè ou nan yon asansè oswa liy manje midi-sa ase pou pwan done yo. Ekri li nan yon kat vid, epi kounye a yo te gen aksè ou.
Yon konpayi jesyon pwopriyete te di nou sou yon seri de pause-nan konplèks rezidansyèl yo. Lapolis finalman kalkile vòlè a t ap klonaj kat aksè rezidan yo. Jounal antre bilding lan? Tout te montre pwòp nimewo kat viktim yo. Pa gen okenn tras nan entrigan aktyèl la.
Manbo done
Si sistèm RFID ou a swiv envantè oswa byen, tags yo estoke enfòmasyon aktyèl yo, pa sèlman ID. Se la bagay yo vin pi dezòd.
Tag ki ka ekri yo fèt pou mizajou-fonksyon itil. Men, san pwoteksyon ekri, nenpòt moun ka fè chanjman. Yon moun nan chèn ekipman pou chanje "klas estanda" ak "prim" sou done tag yo, oswa pouse dat fabrikasyon an pi devan pa sis mwa. Li rive.
Replay atak
Yon sèl sa a sournwa. Atakè a pa bezwen dechifre anyen. Yo jis anrejistre konvèsasyon ki genyen ant tag ou a ak lektè, Lè sa a, jwe li tounen pita.
Panse a li tankou sa a: ou glise kat ou a louvri yon pòt, ak yon moun ki tou pre dosye sa a tout echanj radyo. Pwochen fwa, yo montre aparèy yo nan lektè a epi yo frape jwe. Pòt ouvè. Reader panse li jis wè kat ou ankò.
Pou sispann sa, sistèm yo bezwen defi-pwotokòl repons-basikman yon sèl-modpas. Chak otantifikasyon diferan, kidonk anrejistreman yo vin initil.
Pri a ak konpwomi sekirite (ak poukisa li pa senp)
Kliyan mande nou tout tan: èske chips pi chè vle di pi bon sekirite?
Apeprè wi, men li pa lineyè.
| Kalite Chip | Apeprè pri | Estati Sekirite |
|---|---|---|
| 125kHz EM4100 | $0.10 | Okenn |
| 13.56MHz MIFARE klasik | ~$0.40 | Konpwomi (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Segondè |
Yon kat EM4100 125kHz ka koute $0.10. Etap jiska 13.56MHz MIFARE Classic, epi w ap nan petèt $ 0.40-men sekirite pa pi bon (chifreman chip sa a te fann tounen nan 2008). Ale nan MIFARE DESFire EV3 ak AES-128 ak otantifikasyon mityèl, w ap gade $ 1-2 pou chak kat, men pa gen okenn eksplwa piblik konnen ki egziste.
Kesyon an se: ou aktyèlman bezwen nivo sa a?
Si w ap swiv kle nan yon faktori, pèdi youn vle di kòmande yon ranplasman. Si w ap kontwole aksè nan yon vout labank, yon kat klone vle di yon bagay trè diferan.
Konsèy nou bay kliyan yo: kòmanse ak "ki sa ki pi mal la si sa a vin konpwomèt?" Lè sa a, travay bak. Mwatye tan li pa yon pwoblèm teknoloji, li se yon pwoblèm pèsepsyon.
Ki sa ou ka fè san yo pa ranplase tout bagay
Gen kèk sitiyasyon ki vrèman bezwen tags bon mache-braslè evènman, gwo-etikèt lojistik volim. Premium chips pou tout bagay se pa reyalis. Men, ou gen lòt opsyon:
Limite ranje lekti
Pi long ranje lekti pa toujou pi bon. NFC fèt pou kèk santimèt-ou oblije manyen lektè a fondamantalman. Fè ekreme aleka pi difisil.
Gen kèk kliyan ki gen gwo-sekirite nou travay avèk enstale lektè andedan kay ki fèmen yo. Pou w ka enskri kat la dwe mete nèt. Fizikman bloke atak bò-kanal yo.
RFID pwoteksyon
Faraday kaj prensip. Vlope tag la nan materyèl kondiktif, vag radyo pa ka antre oswa soti. Se sa RFID-bloke manch ak bous fè. Nou fè pwodwi pwoteksyon tou-tcheke seksyon "RFID Signal Blocker" sou sit nou an.
Lè w pa itilize kat la, li chita nan manch rad la. Pèsonn pa ka eskane li. Lè ou bezwen li, rale li. Senp, efikas, bon mache.
Separe ID ak done yo
Yon lòt apwòch: sere sèlman yon ID o aza, san sans sou tag la. Kenbe done sansib aktyèl yo nan baz done backend ou a. Menm si yon moun klon tag la, yo jwenn yon fisèl initil. San yo pa matche dosye backend, li nan fatra.
Sa a chanje risk soti nan tag nan enfrastrikti sèvè ou a. Men, li kenbe pri tag yo desann.
Otantifikasyon mityèl-ki merite konpreyansyon
Mansyone repons defi-pi bonè. Kite m elaji sou sa a paske li souvan mal konprann.
Otantifikasyon RFID tradisyonèl se yon sèl-fason: lektè verifye tag. Men, aplikasyon pou gwo-sekirite yo bezwen de-otantifikasyon de fason-tag la verifye tou lektè a lejitim.
Men koule a:
Reader voye tag yon nimewo o aza (defi a)
Tag kouri nimewo sa a nan kle entèn li, voye tounen rezilta
Reader kouri menm kalkil ak menm kle, konpare
Lè sa a, tag voye lektè yon nimewo o aza
Reader kalkile, voye tounen, tag verifye
Tou de bò yo dwe pase anvan nenpòt echanj done reyèl rive. Vle di yon fo lektè pa ka twonpe tags nan bay enfòmasyon.
MIFARE DESFire sipòte sa. Afè obligatwa pou nenpòt pwojè nou fè ak bank oswa ajans gouvènman.
Bagay pratik anvan ou ale
1. Chèche konnen sa w ap kouri kounye a
Anpil konpayi gen sistèm RFID enstale pa yon moun ki te kite ane de sa. Aktyèl IT pa gen okenn lide ki sa ki aktyèlman deplwaye. Jwenn espesifikasyon yo nan men machann ou a-minimòm, konnen frekans ak modèl chip.
2. Quantifier ka ki pi mal ou
Si kat aksè ou yo jwenn klonaj, ki domaj la? Si tags envantè yo jwenn manipilasyon, ki sa ki ekspoze a? Mete yon nimewo sou li. Lè sa a deside si yon ajou se yon valè li.
3. Kouch sekirite ou
Se pa tout bagay ki bezwen pwoteksyon maksimòm. Badj anplwaye regilye yo ka kouri nan mitan-chip yo. Sal sèvè ak pòt biwo finans yo jwenn gwo -chip sekirite. Tag lojistik depo yo ka bon mache ak verifikasyon backend.
4. Odit regilyèman
RFID pa fikse-epi-bliye. Tcheke mòso bwa aksè pou anomali. Menm kat parèt nan de kote an menm tan. Apre -èdtan tantativ aksè. Modèl ki pa fè sans.
5. Plan pou amelyorasyon
Si bidjè a sere kounye a epi w ap ale ak yon solisyon mitan-niveau, omwen chwazi yon achitekti ki pèmèt amelyorasyon nan lavni. Pa fèmen tèt ou nan yon sistèm fèmen ki mande pou ranplasman konplè nan twazan.
Kesyon? Nou te fè sa pou prèske de deseni nan SYNTEK. Wè plis mòd echèk pase ou ta atann. Si w ap spesing yon nouvo sistèm oswa odit yon sèl ki deja egziste, kontan pale.
Voye rechèch