RFID açar düwmeleri üçin dogry ýygylygy saýlamak

RFID açar düwmeleri üçin dogry ýygylygy saýlamak

 

2024-nji ýylyň martynda howpsuzlyk gözlegçileriniň bir topary myhmanhana pudagyna bomba taşlady. KU Leuven-den Lennert Wouters we Ian Karol, Unsaflok {{2} called diýip atlandyran zatlaryny Dormakaba Saflok gulplarynda iki sany galp klawiaturaly myhmanhanada islendik gapy açmaga mümkinçilik berýän gowşaklyklar zynjyryny çap etdiler. 3 milliondan gowrak gulplar . 131 ýurtlar . 13, 000 häsiýetleri.

 

Kiker? Şol gulplar 1988-nji ýyldan bäri satylýar.

 

WIRED ony ýapdy. BleepingComputer, The Hacker News we SecurityWeek hem şeýle etdi. Dormakaba patch ulgamlaryna synanyşdy, ýöne 2024-nji ýylyň mart aýyna çenli mälim edilen maglumatlara görä, täsir eden gulplaryň diňe 36% -i düzedildi. Galanlary henizem şol ýerde.

 

Hüjümi näme mümkin etdi? Gulplarda Kripto - 1 şifrlemek bilen işleýän MIFARE Classic çipleri ulanyldy - ulgam kriptograflary on ýyldan gowrak wagt bäri duýduryş berýärler. Gözlegçiler ony “Flipper Zero” bilen döwdüler. Enjamlaryň bahasy: birnäçe ýüz dollar.

 

Accessygylygy saýlamagyň hakykatda elýeterliligi dolandyrmak üçin manysy.

 

 

125 kHz ýagdaýy

 

Ine, oňaýsyz bölüm.

 

125 kHz pes - ýygylygy RFID henizem giňden ulanylýan iň köne tehnologiýa. EM4100, TK4100, HID ProxCard - atlary, ýaşaýyş jaýlaryndan başlap, uniwersitet şäherçelerine çenli hemme ýerde görkezilýär.

 

Bu çipler bir zady edýär: okyja ýakynlaşanda belli bir belgini ýaýlyma beriň. El çarpyşma ýok. Challenge- jogap ýok. Asla şifrlemek ýok.

 

Täze Zelandiýa giriş gözegçilik kompaniýasy bolan IKT 2023-nji ýylda öz toparyna 30 dollarlyk enjam bilen bäş sekuntda 125 kHz kartany klonlaýandygyny görkezýän demonstrasiýa ýerleşdirdi. Başga bir howpsuzlyk satyjysy Kisi, Flipper Zero-nyň şahsyýetnamalaryny gapjyk we jübüden bir sekundyň içinde göçürip biljekdigini görkezýän resminamalary çap etdi. TikTok wideolardan doly. Bu teoretiki däl.

 

Onda näme üçin her kim henizem 125 kHz ýerleşdirýär? Esasan miras galan infrastruktura. 500 okyjy we 10,000 şahsyýetnamasy bolan bina bir gijede hemme zady ýyrtyp bilmez. Şeýle hem, EM4100 açar düwmelerinde - köpçülikleýin bahasy birligi üçin 0,15 dollar ýa-da ondanam pes bolup biler. Howpsuzlyk modeli "kimdir biri girip biler" sport zaly ýa-da ammar üçin matematika manyly bolup biler.

 

Hakyky howpsuzlyk talaplary bolan islendik zat üçin beýle zat ýok.

 

13.56 MGs awtomatiki howpsuzlyk däl

 

"Unsaflok" wakasy "ýokary ýygylyga täzelenmegiň" doly jogap däldigini anyk görkezýär.

 

MIFARE Classic ISO 14443 astynda 13.56 MGs işleýär. Şifrlemek bar. Hakyky tassyklamasy bar. Her niçigem bolsa döwüldi, sebäbi Kripto - 1 eýeçilikli we gowşakdy. Dormakabanyň gulplaryny döwen gözlegçiler täze bir gowşaklygy tapmadylar - howpsuzlyk jemgyýetiniň 2008-nji ýyldan bäri bilýän birini ulandylar.

Bu ýerdäki nagyş: 13.56 MGs dogry şifrlemek üçin infrastrukturany berýär, ýöne içindäki çip bellikde çap edilen ýygylykdan has möhümdir.

 

AES-128 bilen MIFARE DESFire belli hüjümlerden goragly bolup galýar. Has ýönekeý programmalar üçin NTAG seriýaly çipler. Bular saklandy. “MIFARE Classic” ýok.

 

 

Aralygy we päsgelçiligi okaň

 

Adamlar käwagt 13.56 MGs açar düwmeleriniň 125 kHz ýaly eşik arkaly işleýändigini ýa-da ýokdugyny soraýarlar.

 

Gysga jogap: hawa. Iki ýygylyk adaty giriş gözegçilik aralyklarynda induktiw birikdirmäni ulanýarlar. Aralyk düwme form faktorlarynyň köpüsi üçin 1 - 10 sm töweregi. Nearby- telefonlar, düwmeler, guşak guşaklaryndaky metal zatlar antennany bölüp biler we ikinji gezek basmagy talap edip biler. Dramatik zat ýok.

 

860-960 MGs-da UHF dürli fizika. Induktiw birikdirmegiň ýerine elektromagnit arkaýyn. Birnäçe metr aralygy okaň. Awtoulag duralgasy ýa-da ammar inwentarlary üçin peýdaly, şahsyýetnamanyň diňe ulanyjy islän mahaly tassyklanmagyny isleýän ýeriňize girmek üçin kynçylykly.

 

Sebit ýygylyk bölünişikleri UHF zolaklaryny Demirgazyk Amerika bilen Europeewropanyň arasynda başgaça bölýär, bu bolsa halkara ýaýbaňlandyrmagy kynlaşdyrýar.

 

Bulam-bujarlyksyz göç

 

Goşa - ýygylyk düwmeleri tapgyrlaýyn geçişler üçin ýörite bar. Bir jaýda 125 kHz we 13.56 MGs çipler bar. Miras okyjylar birini görýärler, kämilleşdirilen okyjylar beýlekisini görýärler. Şahadatnamalar, çalşygyň dowamynda ulanyjylar bilen galýar.

 

Çäklendirme antenanyň dizaýnydyr. Iki çip hem päsgelçiliksiz ygtybarly okamaly. Her bir açar zawody bu hukugy alyp bilenok. Ses sargytlaryny ýerine ýetirmezden ozal öndürijiligi barlaň.

 

Asyl sorag

 

Quygylygy saýlamak başga bir karara proksi: kimdir biri şahsyýetnamany göçürse näçeräk alada edýärsiňiz?

 

• 125 kHz gorag ýok. “YouTube” -da 30 dollar we on minutlyk islendik adam açar düwmesini klonlap biler.
• MIFARE Classic bilen 13.56 MGs ygtybarly görünýärdi, ýöne beýle däldi. Myhmanhanalar henizem düşmezlik bilen iş salyşýarlar.
• DESFire ýa-da şoňa meňzeş 13.56 MGs häzirlikçe {{1} hold saklaýar.

{{0} U Unsaflok gözlegçileri

 

Otuz - alty ýyl gowşak gulplar. Frequygylygy we çip saýlamagy nädogry almak üçin çykdajy.