Pagpili han Husto nga Kasubsob para han RFID nga mga Yawi .

Pagpili han Husto nga Kasubsob para han RFID nga mga Yawi .

 

Marso 2024, usa nga grupo hin mga parasaliksik ha seguridad an naglabog hin bomba ha industriya han mga hotel. Lennert Wouters tikang ha KU Leuven ngan Ian Carroll nagpublikar han ira gintawag nga Unsaflok-usa nga kadena hin mga kahuyangan ha mga kandado han Dormakaba Saflok nga nagtutugot ha ira nga mag-abri hin bisan ano nga purtahan ha usa nga hotel nga may duha nga palsipikado nga keycards. Labaw sa 3 ka milyon nga mga kandado . 131 mga nasod. 13,000 nga mga kabtangan.

 

An parasipa? Ito nga mga kandado iginbaligya na tikang pa han 1988.

 

ALAMBOR an nagtabon hini. Sugad man an BleepingKompyuter, An Balita han Hacker, ngan Semana han Seguridad. Nag-aragway an Dormakaba ha pag-patch han mga sistema, pero tikang han ira pagpahayag han Marso 2024, 36% la han mga apektado nga mga kandado an naayos. An iba aada pa ha gawas.

 

Ano an nagpahinabo han pag-atake? An mga kandado naggamit hin MIFARE Classic chips nga nagpapadalagan hin Crypto-1 encryption-usa nga sistema nga ginpapahimatngonan han mga cryptographers hin labaw hin usa ka dekada. Gin-crack ini han mga parasaliksik gamit an Flipper Zero. Gastos han mga gamit: pipira ka gatos ka dolyar.

 

Amo ini an aktuwal nga kahulogan han pagpili hin frekuensya para han pagkontrol han pag-access.

 

 

Ang 125 kHz nga sitwasyon .

 

Adi an diri komportable nga bahin.

 

An ubos-kasubsob nga RFID ha 125 kHz amo an pinakadaan nga teknolohiya nga ginagamit pa hin haluag. EM4100, TK4100, HID ProxCard-mga ngaran nga nakikita ha mga spec sheet bisan diin tikang ha mga apartment building ngadto ha mga corporate campus.

 

Usa la an ginbubuhat hini nga mga chip: nagpapasamwak hin piho nga numero kon hirani na hira ha usa nga magbarasa. Waray pag-abat hin kamot. Waray ayat-baton. Waray gud pag-enkripsyon.

 

An ICT, usa nga New Zealand access control company, in nagpakita hin demonstrasyon dida han 2023 nga nagpapakita han ira grupo nga nag-clone hin 125 kHz nga kard ha lima ka segundo gamit an $30 nga aparato. Hi Kisi, usa pa nga parabaligya hin seguridad, in nagpublikar hin dokumentasyon nga nagpapakita nga hi Flipper Zero in makakakopya hin mga kredensyal pinaagi hin mga pitaka ngan mga bulsa ha ubos hin usa ka segundo. Puno hin mga video ha TikTok. Diri ini teoriya.

 

So kay ano nga mayda pa man nagdedeploy hin 125 kHz? Kadam-an mga imprastraktura nga panurundon. An usa nga tinukod nga may 500 nga magbarasa ngan 10,000 nga kredensyal diri makakaggisi han ngatanan ha usa ka gab-i. Sugad man gastos-bulto nga presyo ha EM4100 keyfobs mahimo maigo ha $ 0.15 kada yunit o ubos pa. Para hin gym o pasilidad hin pagtipig kun diin an modelo han tarhug amo an "mayda bangin mag-espiya," iton nga matematika in pwede magkaada kahulogan.

 

Para ha bisan ano nga may-ada aktuwal nga mga kinahanglanon ha seguridad, diri ito.

 

13.56 MHz dili awtomatiko nga katalwasan .

 

An panhitabo ha Unsaflok in nagpapakita hin eksakto kun kay ano nga diri kumpleto nga baton an "pag-upgrade ngadto ha hataas nga frequency".

 

An MIFARE Classic nadalagan ha 13.56 MHz ha ilarom han ISO 14443. Mayda ini encryption. Mayda ini pagpamatuod. Ngan nag-crack ini bisan pa man, tungod kay an Crypto-1 tag-iya ngan maluya. An mga parasaliksik nga nagbari han mga kandado han Dormakaba waray makadiskobre hin bag-o nga kahuyangan-ira ginsalingabot an usa nga nahibabaroan han komunidad han seguridad tikang pa han 2008.

An surubdan dinhi: 13.56 MHz naghahatag ha imo han imprastraktura ha pagbuhat hin husto nga pag-encrypte, kondi an chip ha sulod mas importante kay han kasubsob nga igin-imprinta ha label.

 

MIFARE DESFire nga may AES-128 nagpapabilin nga talwas kontra ha nahibaruan nga mga pag-atake. Mga serye nga NTAG para sa mas yano nga mga aplikasyon. Ini nga mga butang nag-undong. MIFARE Klasiko waray pa.

 

 

Basaha an kahirayo ngan pag-ulang .

 

An mga tawo usahay nagpapakiana kon an 13.56 MHz nga mga keyfob nagbubuhat pinaagi han panapton sugad han ginbubuhat han 125 kHz.

 

Halipot nga baton: oo. Pareho nga mga frekuensya nagamit hin induktibo nga pag-upod ha tipikal nga mga distansya han pagkontrol han pag-agi. An sakop nalingkod ha palibot han 1-10 cm para han kadam-an nga mga hinungdan han porma han keyfob. Mga butang nga metal nga harani-mga telepono, mga yawi, mga higot han sinturon-mahimo mag-detune han antena ngan nagkikinahanglan hin ikaduha nga gripo. Waray bisan ano nga drama.

 

UHF sa 860-960 MHz lain nga physics. Elektromagnetiko nga pagsabwag ha luyo imbes nga induktibo nga pagdugtong. Basaha an mga range hin pira ka metro. Mapulsanon para han mga ganghaan han paradahan o imbentaryo han bodega, problemado para han pagsulod ha purtahan diin karuyag mo nga an kredensyal magpamatuod la kon gintutuyo han gumaramit.

 

An mga alokasyon hin frekuensya ha rehiyon nagbahin gihapon hin mga banda han UHF hin magkaiba ha butnga han Amihanan nga Amerika ngan Europa, nga nagpapakuri han mga pagbutang hin pankalibutan.

 

Pagbalhin nga waray kasamok .

 

An duha nga-kasubsob nga mga yawi naeksister partikular para han mga hugna nga mga pagbalhin. An usa la nga pabalay naglalakip hin pareho nga 125 kHz ngan 13.56 MHz nga chips. An mga magbarasa nga legasiya nakikita an usa, an mga magbarasa nga gin-upgrade nakikita an usa. An mga kredensyal in nagpapabilin ha mga gumaramit ha bug-os nga pagbalyo.

 

An pagpugong amo an disenyo han antena. Pareho nga chip kinahanglan basahon hin masasarigan nga waray pag-ulang. Diri ngatanan nga pabrika hin keyfob nakakakuha hini nga katungod. Pag-verify han pagbuhat antes magkomiter ha mga order han kadamo.

 

An aktuwal nga pakiana .

 

An pagpili hin agsob in usa nga proxy para hin iba nga desisyon: ano kadako an imo labot kun mayda magkopya hin kredensyal?

 

• 125 kHz walay depensa. An bisan hin-o nga may-ada $30 ngan napulo ka minutos nga YouTube in pwede mag-clone hin keyfob.
• 13.56 MHz nga may MIFARE Classic nagkita nga talwas pero diri. Gin-aatubang pa han mga hotel an pagkahulog.
• 13.56 MHz nga may DESFire o katumbas nga nagkakapot -ha pagkayana.

- An mga parasaliksik han Unsaflok .

 

Treinta-unom ka tuig nga mahuyang nga mga kandado. Amo iton an gastos han pagkuha hin frekuensya ngan pagpili hin chip nga sayop.