Yiyan Igbohunsafẹfẹ Ti o tọ fun Awọn bọtini bọtini RFID

Yiyan Igbohunsafẹfẹ Ti o tọ fun Awọn bọtini bọtini RFID

 

Oṣu Kẹta ọdun 2024, ẹgbẹ kan ti awọn oniwadi aabo ju bombu kan si ile-iṣẹ hotẹẹli naa. Lennert Wouters lati KU Leuven ati Ian Carroll ṣe atẹjade ohun ti wọn pe ni Unsaflok-ẹwọn ailagbara ni awọn titiipa Dormakaba Saflok ti o jẹ ki wọn ṣii ilẹkun eyikeyi ni hotẹẹli kan pẹlu awọn kaadi bọtini ayederu meji. Ju 3 milionu awọn titiipa awọn orilẹ-ede . 131 awọn ohun-ini{6}},000.

 

Awọn tapa? Awọn titiipa yẹn ti ta lati ọdun 1988.

 

WIRED bo o. Bẹẹ ni BleepingComputer, Awọn iroyin Hacker, ati Ọsẹ Aabo. Dormakaba ti kọlu si awọn eto alemo, ṣugbọn bi ti iṣafihan Oṣu Kẹta ọdun 2024, ida 36% ti awọn titiipa ti o kan ni a ti ṣeto. Awọn iyokù tun wa nibẹ.

 

Kí ló mú kí ìkọlù náà ṣeé ṣe? Awọn titiipa ti lo MIFARE Classic chips ti nṣiṣẹ Crypto-1 fifi ẹnọ kọ nkan-awọn oluyaworan eto kan ti n kilọ fun ọdun mẹwa. Awọn oniwadi naa ya pẹlu Flipper Zero. Iye owo ẹrọ: diẹ ọgọrun dọla.

 

Eyi ni ohun ti yiyan igbohunsafẹfẹ tumọ si gangan fun iṣakoso iwọle.

 

 

Awọn ipo 125 kHz

 

Eyi ni apakan korọrun.

 

Low- RFID igbohunsafẹfẹ ni 125 kHz ni imọ-ẹrọ atijọ julọ ti o tun wa ni lilo ni ibigbogbo. EM4100, TK4100, HID ProxCard{5}} awọn orukọ ti o han lori awọn oju-iwe pato ni ibi gbogbo lati awọn ile iyẹwu si awọn ile-iṣẹ ajọ.

 

Awọn eerun wọnyi ṣe ohun kan: igbohunsafefe nọmba ti o wa titi nigbati wọn ba sunmọ oluka kan. Ko si gbigba ọwọ. Ko si ipenija -idahun. Ko si ìsekóòdù ni gbogbo.

 

ICT, ile-iṣẹ iṣakoso iraye si Ilu Niu silandii kan, ṣe afihan ifihan kan ni ọdun 2023 ti n ṣafihan ẹda ẹgbẹ wọn kaadi 125 kHz ni iṣẹju-aaya marun pẹlu ẹrọ $ 30 kan. Kisi, olutaja aabo miiran, iwe atẹjade ti n fihan Flipper Zero le daakọ awọn iwe-ẹri nipasẹ awọn apamọwọ ati awọn apo ni labẹ iṣẹju kan. TikTok kun fun awọn fidio. Eleyi jẹ ko o tumq si.

 

Nitorinaa kilode ti ẹnikẹni tun gbe 125 kHz ṣiṣẹ? Okeene julọ amayederun. Ile ti o ni awọn oluka 500 ati awọn iwe-ẹri 10,000 ko le fa ohun gbogbo jade ni alẹ kan. Paapaa idiyele - idiyele olopobobo lori awọn bọtini fob EM4100 le de $0.15 fun ẹyọkan tabi isalẹ. Fun ibi-idaraya tabi ibi ipamọ nibiti awoṣe irokeke jẹ “ẹnikan le wọ inu,” mathimatiki naa le ni oye.

 

Fun ohunkohun pẹlu awọn ibeere aabo gangan, kii ṣe.

 

13.56 MHz kii ṣe ailewu aifọwọyi

 

Iṣẹlẹ Unsaflok fihan ni pato idi ti “igbesoke si igbohunsafẹfẹ giga” kii ṣe idahun pipe.

 

MIFARE Classic nṣiṣẹ ni 13.56 MHz labẹ ISO 14443. O ni fifi ẹnọ kọ nkan. O ni ìfàṣẹsí. Ati pe o ti ya lonakona, nitori Crypto{6}}1 jẹ ohun-ini ati alailagbara. Awọn oniwadi ti o fọ awọn titiipa Dormakaba ko ṣe awari ailagbara tuntun - wọn lo nilokulo ọkan ti agbegbe aabo ti mọ nipa lati ọdun 2008.

Apẹẹrẹ nibi: 13.56 MHz fun ọ ni amayederun lati ṣe fifi ẹnọ kọ nkan daradara, ṣugbọn chirún inu awọn ọrọ diẹ sii ju igbohunsafẹfẹ ti a tẹjade lori aami naa.

 

MIFARE DESFire pẹlu AES-128 wa ni aabo lodi si awọn ikọlu ti a mọ. Awọn eerun jara NTAG fun awọn ohun elo ti o rọrun. Awọn wọnyi ti duro soke. MIFARE Classic ko ni.

 

 

Ka ijinna ati kikọlu

 

Awọn eniyan nigbakan beere boya awọn bọtini bọtini 13.56 MHz ṣiṣẹ nipasẹ aṣọ ni ọna kanna ti 125 kHz ṣe.

 

Idahun kukuru: bẹẹni. Awọn igbohunsafẹfẹ mejeeji lo isọpọ inductive ni awọn ijinna iṣakoso iwọle aṣoju. Ibiti o joko ni ayika 1 -10 cm fun ọpọlọpọ awọn okunfa fọọmu bọtini. Awọn nkan irin to wa nitosi{{5}awọn foonu, awọn bọtini, awọn buckles igbanu-le yọ eriali naa kuro ki o nilo tẹ ni kia kia keji. Ko si ohun ìgbésẹ.

 

UHF ni 860-960 MHz yatọ si fisiksi. Electromagnetic backscatter dipo inductive sisopọ. Ka awọn sakani ti awọn mita pupọ. Wulo fun awọn ẹnu-ọna idaduro tabi akojo oja ile-itaja, iṣoro fun iraye si ilẹkun nibiti o fẹ ki iwe-ẹri jẹri nikan nigbati olumulo pinnu si.

 

Awọn ipin igbohunsafẹfẹ agbegbe tun pin awọn ẹgbẹ UHF ni iyatọ laarin Ariwa America ati Yuroopu, eyiti o ṣe idiju awọn imuṣiṣẹ ilu okeere.

 

Ijira lai Idarudapọ

 

Meji -bọtini igbohunsafẹfẹ wa ni pataki fun awọn iyipada alakoso. Ile kan ni awọn mejeeji 125 kHz ati awọn eerun 13.56 MHz. Legacy onkawe si ri ọkan, igbegasoke onkawe si wo awọn miiran. Awọn iwe-ẹri duro pẹlu awọn olumulo jakejado swap.

 

Idiwọn jẹ apẹrẹ eriali. Awọn eerun mejeeji nilo lati ka ni igbẹkẹle laisi kikọlu. Kii ṣe gbogbo ile-iṣẹ bọtini bọtini gba ẹtọ yii. Ṣayẹwo iṣẹ ṣiṣe ṣaaju ṣiṣe awọn aṣẹ iwọn didun.

 

Ibeere gangan

 

Aṣayan igbohunsafẹfẹ jẹ aṣoju fun ipinnu ti o yatọ: melo ni o bikita ti ẹnikan ba daakọ iwe-ẹri kan?

 

• 125 kHz ko ni aabo. Ẹnikẹni ti o ni $30 ati iṣẹju mẹwa ti YouTube le ṣe oniye bọtini bọtini kan.
• 13.56 MHz pẹlu MIFARE Classic wo aabo ṣugbọn kii ṣe. Awọn ile-itura tun n ṣe pẹlu ibajẹ.
• 13.56 MHz pẹlu DESFire tabi deede duro{1}fun ni bayi.

- Awọn oniwadi Unsaflok

 

Ọdun ọgbọn- ọdun mẹfa ti awọn titiipa ipalara. Iyẹn ni idiyele gbigba igbohunsafẹfẹ ati yiyan chirún ti ko tọ.