Roghnú na Minicíochta Ceart le haghaidh RFID Keyfobs

Roghnú na Minicíochta Ceart le haghaidh RFID Keyfobs

 

Márta 2024, scaoil grúpa taighdeoirí slándála buama ar thionscal na n-óstán. D'fhoilsigh Lennert Wouters ó KU Leuven agus Ian Carroll rud ar a dtug siad Unsaflok-slabhra leochaileachta i glais Dormakaba Saflok a ligeann dóibh doras ar bith a oscailt in óstán le dhá eochairchárta brionnaithe. Níos mó ná 3 mhilliún tír. 131 tír. 13,000 réadmhaoin.

 

An ciceáil? Bhí na glais sin díolta ó 1988 i leith.

 

Chlúdaigh WIRED é. Mar a rinne BleepingComputer, The Hacker News, agus SecurityWeek. Chuaigh Dormakaba i ngleic le córais paiste, ach mar a nochtadh i mí an Mhárta 2024, ní raibh ach 36% de na glais a ndearnadh difear dóibh socraithe. Tá an chuid eile amuigh ansin fós.

 

Cad a rinne an t-ionsaí indéanta? Bhain na glais úsáid as sceallóga MIFARE Classic a ritheann criptiúchán Crypto-1 - bhí rabhadh á thabhairt ag cripteagrafóirí córais le breis is deich mbliana anuas. Na taighdeoirí scáinte sé le Zero Smeach. Costas trealaimh: cúpla céad dollar.

 

Is é seo a chiallaíonn roghnú minicíochta do rialú rochtana.

 

 

An staid 125 kHz

 

Seo é an chuid míchompordach.

 

Is é -minicíocht íseal RFID ag 125 kHz an teicneolaíocht is sine atá fós in úsáid go forleathan. EM4100, TK4100, HID ProxCard-ainmneacha a thaispeánann ar bhileoga sonraí i ngach áit, ó fhoirgnimh árasán go campais chorparáideacha.

 

Déanann na sliseanna seo rud amháin: craoladh uimhir sheasta nuair a thagann siad in aice le léitheoir. Gan croitheadh ​​láimhe. Gan{2}}freagra ar dhúshlán. Gan criptiú ar chor ar bith.

 

Chuir ICT, cuideachta rialaithe rochtana sa Nua-Shéalainn, léiriú ar fáil in 2023 ag taispeáint dá bhfoireann cárta 125 kHz a chlónáil i gcúig soicind le gléas $30. D’fhoilsigh Kisi, díoltóir slándála eile, doiciméadú a thaispeánann gur féidir le Flipper Zero dintiúir a chóipeáil trí sparán agus pócaí laistigh de soicind. Tá TikTok lán le físeáin. Níl sé seo teoiriciúil.

 

Mar sin cén fáth a n-imscarann ​​aon duine 125 kHz fós? Bonneagar oidhreachta den chuid is mó. Ní féidir le foirgneamh le 500 léitheoir agus 10,000 dintiúir gach rud a bhaint thar oíche. Chomh maith leis sin is féidir le mórphraghsáil-ar fhóbaí eochrach EM4100 $0.15 in aghaidh an aonaid nó níos ísle a bhualadh. I gcás giomnáisiam nó saoráid stórála ina bhfuil an tsamhail bhagairt "d'fhéadfadh duine sneak isteach," is féidir leis an matamaitic ciall a bhaint as.

 

I gcás aon rud a bhfuil riachtanais slándála iarbhír, ní dhéanann sé.

 

Ní sábháilteacht uathoibríoch é 13.56 MHz

 

Léiríonn eachtra Unsaflok go díreach cén fáth nach freagra iomlán é "uasghrádú go minicíocht ard".

 

Ritheann MIFARE Classic ag 13.56 MHz faoi ISO 14443. Tá criptiú aige. Tá fíordheimhniú aige. Agus tháinig scoilteadh air ar aon nós, toisc go raibh Crypto-1 dílsithe agus lag. Níor aimsíodh leochaileacht nua ag na taighdeoirí a bhris glais Dormakaba - rinne siad dúshaothrú ar cheann a raibh eolas ag an bpobal slándála uirthi ó 2008 i leith.

An patrún anseo: Tugann 13.56 MHz an bonneagar duit chun criptiú a dhéanamh i gceart, ach tá tábhacht níos mó ag baint leis an sliseanna taobh istigh ná an minicíocht atá clóite ar an lipéad.

 

Tá MIFARE DESFire le AES-128 fós slán in aghaidh ionsaithe aitheanta. Sceallóga sraith NTAG le haghaidh feidhmchláir níos simplí. Choinnigh siad seo suas. Níl MIFARE Classic.

 

 

Léigh fad agus cur isteach

 

Fiafraíonn daoine uaireanta an n-oibríonn eochairfhocail 13.56 MHz trí éadaí ar an mbealach céanna a dhéanann 125 kHz.

 

Freagra gairid: tá. Úsáideann an dá mhinicíocht cúpláil ionduchtach ag achair rialaithe rochtana tipiciúil. Suíonn an raon timpeall 1-10 cm don chuid is mó d’fhachtóirí foirme eochrach. Is féidir le réada miotail in aice láimhe-fóin, eochracha, búclaí crios-an t-aeróg a dhícheangal agus sconna eile de dhíth. Ní dhéanfaidh aon ní drámatúil.

 

Is fisic dhifriúil é UHF ag 860-960 MHz. Backscatter leictreamaighnéadach in ionad cúplála ionduchtach. Léigh raonta de roinnt méadar. Úsáideach le haghaidh geataí páirceála nó fardal trádstórais, fadhb le rochtain dorais nuair is mian leat an dintiúir a fhíordheimhniú ach amháin nuair atá sé ar intinn ag an úsáideoir é a dhéanamh.

 

Roinneann leithdháiltí minicíochta réigiúnacha freisin bandaí UHF go difriúil idir Meiriceá Thuaidh agus an Eoraip, rud a chuireann casta ar imscaradh idirnáisiúnta.

 

Imirce gan chaos

 

Tá eochracha dé-mhinicíochta ann go sonrach le haghaidh aistrithe céimnithe. Tá sliseanna 125 kHz agus 13.56 MHz araon i dtithíocht aonair. Feiceann léitheoirí oidhreachta ceann amháin, feiceann léitheoirí uasghrádaithe an ceann eile. Fanann na dintiúir le húsáideoirí le linn na babhtála.

 

Is é an srian ná dearadh antenna. Ní mór an dá sliseanna a léamh go hiontaofa gan cur isteach. Ní fhaigheann gach monarcha keyfob seo ceart. Fíoraigh an fheidhmíocht sula ngeallann tú orduithe toirte.

 

An cheist iarbhír

 

Is seachfhreastalaí é roghnú minicíochta do chinneadh difriúil: cé mhéad cúram atá ort má dhéanann duine cóip dintiúir?

 

• Níl aon chosaint ag 125 kHz. Is féidir le duine ar bith a bhfuil $30 agus deich nóiméad de YouTube aige/aici ó YouTube acu eochairfhób a chlónáil.
• D'fhéach 13.56 MHz le MIFARE Classic slán ach ní raibh. Tá óstáin fós ag déileáil leis an titim amach.
• Coinníonn 13.56 MHz le DESFire nó a choibhéis suas-go dtí seo.

- Na taighdeoirí Unsaflok

 

Tríocha-sé bliana de ghlais leochaileacha. Is é sin an costas a bhaineann le minicíocht agus roghnú sliseanna a fháil mícheart.