Dewis yr Amlder Cywir ar gyfer Keyfobs RFID

Dewis yr Amlder Cywir ar gyfer Keyfobs RFID

 

Mawrth 2024, gollyngodd grŵp o ymchwilwyr diogelwch fom ar y diwydiant gwestai. Cyhoeddodd Lennert Wouters o KU Leuven ac Ian Carroll yr hyn a elwid ganddynt yn Unsaflok-gadwyn o wendidau mewn cloeon Dormakaba Saflok sy’n gadael iddynt agor unrhyw ddrws mewn gwesty gyda dau gerdyn allwedd ffug. Dros 3 miliwn o gloeon. 131 o wledydd. 13,000 o eiddo.

 

Y ciciwr? Roedd y cloeon hynny wedi cael eu gwerthu ers 1988.

 

Roedd WIRED yn ei orchuddio. Felly hefyd BleepingComputer, The Hacker News, a SecurityWeek. Sgramblo Dormakaba i systemau clytiau, ond o'u datgeliad ym mis Mawrth 2024, dim ond 36% o'r cloeon yr effeithiwyd arnynt oedd wedi'u trwsio. Mae'r gweddill yn dal i fod allan yna.

 

Beth wnaeth yr ymosodiad yn bosibl? Roedd y cloeon yn defnyddio sglodion MIFARE Classic yn rhedeg amgryptio Crypto-1 - roedd cryptograffwyr system wedi bod yn rhybuddio am dros ddegawd. Fe wnaeth yr ymchwilwyr ei gracio â Flipper Zero. Cost offer: ychydig gannoedd o ddoleri.

 

Dyma beth mae dewis amledd yn ei olygu mewn gwirionedd ar gyfer rheoli mynediad.

 

 

Y sefyllfa 125 kHz

 

Dyma'r rhan anghyfforddus.

 

RFID -amledd isel ar 125 kHz yw'r dechnoleg hynaf sy'n dal i gael ei defnyddio'n eang. EM4100, TK4100, HID ProxCard-enwau sy'n ymddangos ar daflenni penodol ym mhobman, o adeiladau fflatiau i gampysau corfforaethol.

 

Mae'r sglodion hyn yn gwneud un peth: darlledwch rif sefydlog pan fyddant yn agosáu at ddarllenydd. Dim ysgwyd llaw. Dim her-ymateb. Dim amgryptio o gwbl.

 

Postiodd ICT, cwmni rheoli mynediad yn Seland Newydd, arddangosiad yn 2023 yn dangos eu tîm yn clonio cerdyn 125 kHz mewn pum eiliad gyda dyfais $30. Cyhoeddodd Kisi, gwerthwr diogelwch arall, ddogfennaeth yn dangos y gall Flipper Zero gopïo tystlythyrau trwy waledi a phocedi mewn llai nag eiliad. Mae TikTok yn llawn fideos. Nid yw hyn yn ddamcaniaethol.

 

Felly pam mae unrhyw un yn dal i ddefnyddio 125 kHz? Seilwaith etifeddiaeth yn bennaf. Ni all adeilad gyda 500 o ddarllenwyr a 10,000 o gymwysterau rhwygo popeth allan dros nos. Hefyd gall prisio swmp ar ffobiau bysell EM4100 daro $0.15 yr uned neu'n is. Ar gyfer campfa neu gyfleuster storio lle mai'r model bygythiad yw "gallai rhywun sleifio i mewn," gall mathemateg wneud synnwyr.

 

Am unrhyw beth sydd â gofynion diogelwch gwirioneddol, nid yw'n gwneud hynny.

 

Nid yw 13.56 MHz yn ddiogelwch awtomatig

 

Mae digwyddiad Unsaflok yn dangos yn union pam nad yw "uwchraddio i amledd uchel" yn ateb cyflawn.

 

Mae MIFARE Classic yn rhedeg ar 13.56 MHz o dan ISO 14443. Mae ganddo amgryptio. Mae ganddo ddilysiad. Ac fe aeth yn grac beth bynnag, oherwydd roedd Crypto-1 yn berchnogol ac yn wan. Ni wnaeth yr ymchwilwyr a dorrodd gloeon Dormakaba ddarganfod bregusrwydd newydd - fe wnaethant ecsbloetio un yr oedd y gymuned ddiogelwch wedi gwybod amdano ers 2008.

Mae'r patrwm yma: 13.56 MHz yn rhoi'r seilwaith i chi wneud amgryptio yn iawn, ond mae'r sglodyn y tu mewn yn bwysicach na'r amlder sydd wedi'i argraffu ar y label.

 

Mae MIFARE DESFire gydag AES-128 yn parhau i fod yn ddiogel rhag ymosodiadau hysbys. Sglodion cyfres NTAG ar gyfer cymwysiadau symlach. Mae'r rhain wedi dal i fyny. Nid yw MIFARE Classic wedi gwneud hynny.

 

 

Darllen pellter ac ymyrraeth

 

Weithiau mae pobl yn gofyn a yw ffobiau bysell 13.56 MHz yn gweithio trwy ddillad yn yr un ffordd ag y mae 125 kHz yn ei wneud.

 

Ateb byr: ydw. Mae'r ddau amledd yn defnyddio cyplydd anwythol ar bellteroedd rheoli mynediad nodweddiadol. Mae'r amrediad oddeutu 1-10 cm ar gyfer y rhan fwyaf o ffactorau ffurf keyfob. Gall gwrthrychau metel gerllaw-ffonau, allweddi, byclau gwregys - ddad-diwnio'r antena a gofyn am ail dap. Dim byd dramatig.

 

Mae UHF yn 860-960 MHz yn ffiseg wahanol. Backscatter electromagnetig yn lle cyplu anwythol. Darllenwch ystodau o sawl metr. Yn ddefnyddiol ar gyfer gatiau parcio neu restr warws, yn broblemus ar gyfer mynediad drws lle rydych chi am i'r tystlythyr ddilysu dim ond pan fydd y defnyddiwr yn bwriadu hynny.

 

Mae dyraniadau amledd rhanbarthol hefyd yn rhannu bandiau UHF yn wahanol rhwng Gogledd America ac Ewrop, sy'n cymhlethu defnydd rhyngwladol.

 

Mudo heb anhrefn

 

Mae ffobiau bysell amledd deuol yn bodoli'n benodol ar gyfer trawsnewidiadau graddol. Mae un tŷ yn cynnwys sglodion 125 kHz a 13.56 MHz. Mae darllenwyr etifeddiaeth yn gweld un, darllenwyr uwchraddedig yn gweld y llall. Mae manylion adnabod yn aros gyda defnyddwyr trwy gydol y cyfnewid.

 

Y cyfyngiad yw dyluniad antena. Mae angen i'r ddau sglodyn ddarllen yn ddibynadwy heb ymyrraeth. Nid yw pob ffatri keyfob yn cael hyn yn iawn. Gwirio perfformiad cyn ymrwymo i orchmynion cyfaint.

 

Y cwestiwn gwirioneddol

 

Mae dewis amledd yn ddirprwy ar gyfer penderfyniad gwahanol: faint ydych chi'n poeni os yw rhywun yn copïo tystlythyr?

 

• Nid oes gan 125 kHz unrhyw amddiffyniad. Gall unrhyw un sydd â $30 a deg munud o YouTube glonio ffob bysell.
• Roedd 13.56 MHz gyda MIFARE Classic yn edrych yn ddiogel ond nid oedd. Mae gwestai yn dal i ddelio â'r canlyniadau.
• Mae 13.56 MHz gyda DESFire neu gyfwerth yn dal i fyny-am y tro.

- Yr ymchwilwyr Unsaflok

 

Tri deg-chwe mlynedd o gloeon bregus. Dyna'r gost o gael amledd a dewis sglodion yn anghywir.