Chọn tần số phù hợp cho Keyfobs RFID

Chọn tần số phù hợp cho Keyfobs RFID

 

Tháng 3 năm 2024, một nhóm nhà nghiên cứu bảo mật đã thả một quả bom vào ngành khách sạn. Lennert Wouters từ KU Leuven và Ian Carroll đã xuất bản cái mà họ gọi là Unsaflok-một chuỗi lỗ hổng trong ổ khóa Dormakaba Saflok cho phép họ mở bất kỳ cánh cửa nào trong khách sạn bằng hai thẻ khóa giả. Hơn 3 triệu khóa. 131 quốc gia. 13.000 tài sản.

 

Người đá? Những ổ khóa đó đã được bán từ năm 1988.

 

WIRED đã che đậy nó. BleepingComputer, The Hacker News và SecurityWeek cũng vậy. Dormakaba đã cố gắng vá các hệ thống, nhưng tính đến thời điểm tiết lộ vào tháng 3 năm 2024, chỉ có 36% số ổ khóa bị ảnh hưởng được sửa. Những người còn lại vẫn còn ở ngoài đó.

 

Điều gì đã khiến cuộc tấn công có thể xảy ra? Các ổ khóa sử dụng chip MIFARE Classic chạy mã hóa Crypto{1}}1-một hệ thống mà các nhà mật mã học đã cảnh báo trong hơn một thập kỷ. Các nhà nghiên cứu đã bẻ khóa nó bằng Flipper Zero. Chi phí thiết bị: vài trăm đô la.

 

Đây chính là ý nghĩa thực sự của việc lựa chọn tần số đối với việc kiểm soát truy cập.

 

 

Tình huống 125 kHz

 

Đây là phần không thoải mái.

 

RFID-tần số thấp ở 125 kHz là công nghệ lâu đời nhất vẫn được sử dụng rộng rãi. Tên EM4100, TK4100, HID ProxCard-hiển thị trên bảng thông số kỹ thuật ở khắp mọi nơi từ các tòa nhà chung cư đến khuôn viên công ty.

 

Những con chip này làm một việc: phát một số cố định khi chúng đến gần đầu đọc. Không bắt tay. Không có phản hồi-thách thức nào. Không có mã hóa nào cả.

 

ICT, một công ty kiểm soát truy cập ở New Zealand, đã đăng một bản trình diễn vào năm 2023 cho thấy nhóm của họ sao chép thẻ 125 kHz trong 5 giây bằng một thiết bị trị giá 30 USD. Kisi, một nhà cung cấp bảo mật khác, đã xuất bản tài liệu cho thấy Flipper Zero có thể sao chép thông tin xác thực thông qua ví và túi trong chưa đầy một giây. TikTok có đầy đủ video. Đây không phải là lý thuyết.

 

Vậy tại sao vẫn có người triển khai 125 kHz? Chủ yếu là cơ sở hạ tầng kế thừa. Một tòa nhà có 500 độc giả và 10.000 thông tin đăng nhập không thể xóa sạch mọi thứ chỉ sau một đêm. Đồng thời,-chi phí định giá số lượng lớn trên bàn phím EM4100 có thể đạt 0,15 USD mỗi đơn vị hoặc thấp hơn. Đối với một phòng tập thể dục hoặc một cơ sở lưu trữ nơi mô hình mối đe dọa là "ai đó có thể lẻn vào", phép toán đó có thể hợp lý.

 

Đối với bất cứ điều gì có yêu cầu bảo mật thực tế thì không.

 

13,56 MHz không phải là mức an toàn tự động

 

Sự cố Unsaflok cho thấy chính xác lý do tại sao "nâng cấp lên tần suất cao" không phải là câu trả lời hoàn chỉnh.

 

MIFARE Classic chạy ở tốc độ 13,56 MHz theo ISO 14443. Nó có mã hóa. Nó có xác thực. Và dù sao thì nó cũng đã bị bẻ khóa vì Crypto{6}}1 là độc quyền và yếu. Các nhà nghiên cứu đã phá khóa của Dormakaba đã không phát hiện ra lỗ hổng mới - họ khai thác lỗ hổng mà cộng đồng bảo mật đã biết từ năm 2008.

Mẫu ở đây: 13,56 MHz cung cấp cho bạn cơ sở hạ tầng để thực hiện mã hóa đúng cách, nhưng con chip bên trong quan trọng hơn tần số được in trên nhãn.

 

MIFARE DESFire với AES-128 vẫn an toàn trước các cuộc tấn công đã biết. Chip dòng NTAG dành cho các ứng dụng đơn giản hơn. Những điều này đã được giữ vững. MIFARE Classic thì không.

 

 

Đọc khoảng cách và nhiễu

 

Đôi khi mọi người hỏi liệu keyfob 13,56 MHz có hoạt động xuyên qua quần áo giống như 125 kHz hay không.

 

Câu trả lời ngắn gọn: có. Cả hai tần số đều sử dụng khớp nối cảm ứng ở khoảng cách kiểm soát truy cập thông thường. Phạm vi nằm trong khoảng 1{4}}10 cm đối với hầu hết các kiểu dáng bàn phím. Các vật kim loại ở gần-điện thoại, chìa khóa, khóa thắt lưng-có thể làm hỏng ăng-ten và cần phải chạm lần thứ hai. Không có gì kịch tính.

 

UHF ở 860-960 MHz là vật lý khác. Tán xạ ngược điện từ thay vì ghép cảm ứng. Đọc phạm vi vài mét. Hữu ích cho các cổng đỗ xe hoặc kiểm kê kho, gây khó khăn cho việc truy cập vào cửa mà bạn muốn thông tin xác thực chỉ được xác thực khi người dùng có ý định đó.

 

Việc phân bổ tần số khu vực cũng phân chia các băng tần UHF khác nhau giữa Bắc Mỹ và Châu Âu, điều này làm phức tạp việc triển khai quốc tế.

 

Di cư không hỗn loạn

 

Phím bấm tần số kép-tồn tại đặc biệt cho quá trình chuyển đổi theo từng giai đoạn. Một vỏ chứa cả chip 125 kHz và 13,56 MHz. Độc giả cũ nhìn thấy một cái, độc giả nâng cấp nhìn thấy cái kia. Thông tin xác thực sẽ được lưu giữ với người dùng trong suốt quá trình trao đổi.

 

Hạn chế là thiết kế ăng-ten. Cả hai chip cần đọc một cách đáng tin cậy mà không bị nhiễu. Không phải nhà máy sản xuất keyfob nào cũng làm được điều này. Xác minh hiệu suất trước khi cam kết đặt hàng số lượng lớn.

 

Câu hỏi thực tế

 

Lựa chọn tần suất là đại diện cho một quyết định khác: bạn quan tâm đến mức nào nếu ai đó sao chép thông tin xác thực?

 

• 125 kHz không có biện pháp bảo vệ. Bất kỳ ai có 30 đô la và 10 phút xem YouTube đều có thể sao chép keyfob.
• 13,56 MHz với MIFARE Classic có vẻ an toàn nhưng thực tế không phải vậy. Các khách sạn vẫn đang đối phó với bụi phóng xạ.
• 13,56 MHz với DESFire hoặc mức tương đương hiện đã được duy trì-.

- Các nhà nghiên cứu của Unsaflok

 

Ba mươi-sáu năm có ổ khóa dễ bị tấn công. Đó là cái giá phải trả cho việc lựa chọn sai tần số và chip.