Bawo ni aabo Awọn kaadi bọtini hotẹẹli RFID ati awọn apo-ipamọ bọtini ti wọn gbe wọle?

 

Paketi Bọtini, Dimu Kaadi Koko, tabi apoowe bọtini - Ewo Ni O Ti Ra Ni Nitootọ?

 

Oro naa jẹ apọju diẹ, o tọ lati sọ di mimọ ṣaaju asọye ohunkohun. Ni ipese alejo gbigba, apo-ipamọ bọtini kan (ti a tun npe ni apoowe kaadi bọtini, apo bọtini kaadi, tabi folda kaadi bọtini) jẹ iwe ti a tẹ tabi kaadi -iṣura ohun-itaja bọtini yara kan n yọ sinu ibi ayẹwo-. O ṣe aabo fun kaadi lati titẹ ati idinku, yoo fun tabili iwaju aaye lati kọ nọmba yara naa, o si gbe iyasọtọ ohun-ini naa. Lori ara rẹ ko ni iṣẹ itanna.

 

Ọja meji ti ko jọmọ pin iru isọrukọ ati lẹẹkọọkan ni awọn abajade wiwa kanna: awọn eto bọtini ti ara ti a lo ni gidi-awọn ayewo ohun-ini (nigbakugba “awọn apo-ipamọ bọtini olubẹwo”), ati blister{1}}papọ awọn apoti elegbogi ti wọn ta labẹ awọn orukọ bii Key{2}Pak. Ti atokọ kukuru ti awọn olupese ba pẹlu eyikeyi ninu iwọnyi, wọn n yanju iṣoro ti o yatọ patapata, tọsi ni itọsi ni kutukutu ki apoowe kaadi bọtini olopobobo RFP ko ni di ẹrẹ.

 

Fun ohun gbogbo ti o tẹle, a tumọ si ẹya alejo gbigba: apo iwe, ati, diẹ sii, RFID tabi kaadi didan - ti o lọ sinu rẹ.

 

Awọn ipinnu meji ti o pinnu Aabo Nitootọ: Ipele Chip ati Ibamu Titiipa

 

Ni kete ti soso naa ba wa ni pipa tabili gẹgẹbi ifosiwewe aabo, rira naa wa si isalẹ si awọn oniyipada meji: kini ërún ti o wa ninu kaadi naa, ati boya fifi koodu chirún yẹn baamu pẹpẹ titiipa rẹ. Saflok, Onity, Dormakaba, ati awọn ọna ṣiṣe ti o jọra ọkọọkan nireti awọn ẹya data oriṣiriṣi oriṣiriṣi diẹ lori kaadi naa.

 

 

Iyẹn dabi bintin lori iwe kan pato. Eyi ni ibiti o ti dẹkun jije bintin fun ohun-ini kan. Iwọn awọn kaadi 500 ti o lọ si ẹwọn ohun asegbeyin ti Guusu ila oorun Asia ka ni pipe lori oluka demo ni ibujoko wa: ina alawọ ewe, kika to wulo, gbogbo kaadi. Lori aaye, gbogbo kaadi ju "kaadi aiṣedeede" si ẹnu-ọna. Ọjọ meji ti iwadii aisan latọna jijin ṣe itopase rẹ si imudojuiwọn famuwia ti olupese titiipa ti ta ni bii oṣu mẹta sẹyin ti o yipada bi o ṣe jẹri ijẹrisi eka kan; profaili fifi ẹnọ kọ nkan ti a fẹ fun wa tẹlẹ. Ọja kaadi ati titẹ sita jẹ ailabawọn. Awọn ilẹkun ṣi ko ṣi. Aafo yẹn laarin "ka lori ibujoko" ati "ṣi ilẹkun" wa ni pato nibiti awọn aṣẹ kaadi bọtini hotẹẹli ti o lodi si- ni idakẹjẹ jẹ aṣiṣe.

 

Igbara sọ itan ti o jọra, ati pe iwọ ko nilo lati mu lori igbagbọ; o fihan soke ni atunbere ọmọ. Gẹgẹbi ala ile-iṣẹ ti o ni inira, oofa - awọn kaadi didan ni igbagbogbo nilo rirọpo laarin oṣu 6–12 ti ijabọ alejo ti o wuwo, lakoko ti awọn kaadi RFID ti o ni aabo daradara nigbagbogbo nṣiṣẹ ni ọdun 2–3 labẹ ẹru kanna. Iye owo kaadi {{7} kan ti o ni lati tun ni igba mẹta ni igbagbogbo kii ṣe din owo; o jẹ owo -ipinnu sisan ti o wọ ẹyọ kan{9}}aṣọ iye owo.

 

Bawo ni Hotẹẹli Key kaadi Gba oniye ni awọn aaye

 

O tọ a ye awọn siseto, nitori "RFID kaadi le ti wa ni cloned" olubwon so bi a Building o daju lai awọnkilode, ati awọnkilodejẹ ohun ti o sọ fun ọ eyi ti awọn kaadi ti wa ni kosi ni ewu.

 

Ọrọ ti o dagba julọ ati ti o tan kaakiri julọ tọpa si MIFARE Classic's Crypto{1}} 1 cipher, eyiti awọn oniwadi ti ile-ẹkọ giga ti Ile-ẹkọ giga Radboud ṣe atunṣe-ẹrọ titi di ọdun 2008 (IACR ePrint Archive). Awọn kaadi lori ẹbi chirún yẹn jẹri pẹlu ero ti o ti fọ ni gbangba fun ọdun mẹwa, sibẹsibẹ, nitori ohun elo ti a fi sori ẹrọ pupọ da lori rẹ, o tun wa ni kaakiri ni awọn ohun-ini ti ko ṣe igbesoke rara.

 

Ẹran tuntun ati alejò ti farahan ni ọdun 2024: chirún kan ti a tu silẹ ni pataki lati tii awọn ela cloning ti ogbo (FM11RF08S) jade lati gbe ohun elo ti ara rẹ{3}} abawọn ipele, jẹ ki ikọlu kan pẹlu iṣẹju diẹ ti iraye si ti ara si kaadi kan yọkuro gbogbo eto bọtini aṣa ohun-ini naa (Awọn iroyin Hacker). Awọn takeaway ni ko "yago fun wipe ọkan ni ërún." O jẹ pe aami tita chirún kan ("igbegasoke," "ti paroko," "- iran ti o tẹle") kii ṣe aropo fun ṣiṣe ayẹwo ọna ijẹrisi gangan rẹ. Awọn kaadi ti o gbẹkẹle ohunkohun diẹ sii ju ID kaadi aimi, laisi paṣipaarọ cryptographic laarin kaadi ati titiipa, ni o rọrun julọ ti gbogbo lati ṣe ẹda pẹlu ohun elo eru olowo poku, ohunkohun ti apoti naa sọ. Ti skimming ni ẹnu-ọna jẹ apakan ti awoṣe irokeke rẹ, iyẹn jẹ laini pato kan. AaboRFID-adina apo kaadiawọn adirẹsi interception, ko cloning, ati awọn meji gba idamu nigbagbogbo.

 

Pato Kaadi Aabo: AES, MIFARE Plus SL3, ati Ijeri Ifọwọsi

 

Atunṣe naa ko ni idiju ni kete ti ala-ilẹ chirún ba han, ati pe ko ni nkankan lati ṣe pẹlu apo bọtini kaadi ti o wa ninu. Ile-iṣẹ naa n lọ kuro ni UID{1} nikan ati awọn kaadi Crypto-1 si awọn eerun ni lilo fifi ẹnọ kọ nkan AES-128 pẹlu ijẹrisi ara ẹni: kaadi ati oluka kọọkan jẹri ekeji ṣaaju eyikeyi data wiwọle eyikeyi yipada ni ọwọ, dipo ki kaadi ID ti o wa ni igbẹkẹle lọ.

 

Chip Iru	Ọna Ijeri	Atako oniye	Aṣoju Lo Case Loni
UID-nikan / isunmọtosi ipilẹ	ID aimi nikan	O kere pupọ	Legacy, ni faseyin jade
MIFARE Classic (Crypto-1)	Sipher ohun-ini, ti bajẹ lati ọdun 2008	Kekere	Ipilẹ ti a fi sori ẹrọ nla, oludije igbesoke
MIFARE Plus SL3	AES-128, pelu owo ìfàṣẹsí	Ga	Ona igbesoke to wulo fun awọn ohun-ini pupọ julọ
DESFire EV{0}} jara	AES-128 / 3DES, ìfàṣẹsí ara ẹni	Ga	Ti o ga julọ-aabo tabi ọpọlọpọ{1} awọn imuṣiṣẹ ohun elo

 

AES-128 ni a nṣe itọju lọwọlọwọ kọja ile-iṣẹ iraye si{2}}Ile-iṣẹ iṣakoso bi iṣiro-iṣiro ti ko ṣee ṣe lati ṣaṣeyọri- pẹlu olumulo ti o wa tẹlẹ tabi ohun elo iṣowo, eyiti o jẹ idi ti MIFARE Plus SL3 ti di aaye arin ti o wulo fun awọn ohun-ini ti n ṣilọ kuro ni ọkọ oju-omi titobi Alailẹgbẹ{10} kuku ju fo taara si DESFire ni kikun. Ṣugbọn iṣeduro yẹn gbe ipo kan pupọ julọ awọn olupese kii yoo gbe soke fun ọ: SL3 ṣe iranlọwọ nikan ti famuwia titiipa ti a fi sii rẹ ṣe atilẹyin kika rẹ ni ipele aabo ti o n sanwo fun. Ọna lati jẹrisi iyẹn kii ṣe lati gba iwe data chirún kan; o jẹ lati beere nọmba ẹya famuwia kikọ ti titiipa ati ni idanwo kaadi ayẹwo lodi si famuwia gangan yẹn ṣaaju ki o to wọle. Paṣẹ awọn kaadi SL3 lodi si awọn titiipa tun tunto fun awọn kika-ipele Ayebaye jẹ ọna ti o wọpọ ti awọn iṣẹ akanṣe wọnyi duro, ati pe ipilẹ ti o tobi pupọ tun wa ti ohun elo MIFARE julọ ninu aaye lati jẹ ki aṣiṣe yẹn rọrun lati ṣe. Eleyi jẹ tun ibi kan ni aabo hotẹẹli bọtini kaadi eto ati ki o kan tuntunRFID bọtini fobiwe eri jẹ ni pato kanna, nitorinaa oṣiṣẹ ati iwọle si alejo ṣiṣẹ lori ipele chirún ti o ni idaniloju dipo kaadi ti o lagbara ti o so pọ pẹlu fob alailagbara.

 

Awọn aṣiṣe rira mẹta ti o ni idiyele lẹẹmeji

 

Iwonba awọn ilana ṣe afihan nigbagbogbo to kọjahotẹẹli bọtini kaadi biberewipe ti won tọ lorukọ taara, nitori kọọkan ṣọ lati a ri nikan lẹhin ọkọ awọn kaadi.

Maṣe gba idaniloju ọrọ kan nibi. Beere fun nọmba apakan chirún gangan ni kikọ ati famuwia ti o ni akọsilẹ- abajade idanwo ibaramu lodi si awoṣe titiipa kan pato ṣaaju ki o to jade PO. Ikeji jẹ itọju titiipa - ibaramu iru ẹrọ gẹgẹbi iṣoro olupese lati yanju lẹhin otitọ dipo alaye ti o jẹri ṣaaju iṣelọpọ. Iyẹn gan-an ni bii ipele kan ṣe pari ni titẹ ni deede ati ko le ṣii ilẹkun kan. Ẹkẹta ni a ro pe alagbeka tabi foonu{6} bọtini orisun wa ni aabo laifọwọyi ju kaadi ti ara lọ; ninu ọpọlọpọ awọn imuṣiṣẹ lọwọlọwọ foonu n ṣe adaṣe iru ẹrí chirún abẹlẹ kanna, nitorinaa boṣewa ërún alailagbara ko ni ni okun sii nitori pe o jẹ iṣẹ akanṣe loju iboju kan.

 

Eyi ni idi ti "ṣawari lẹhin ti wọn gbe ọkọ" jẹ apakan ti o gbowolori, ni pato. Lori 5,000 - kaadi ṣiṣe, awọn kaadi ọgọrun akọkọ ti a ṣe ayẹwo ni ifọwọsi ka itanran; awọn ikuna naa ko han titi ti ohun-ini yoo fi koodu koodu ati ipinfunni ni iwọn didun, nigbati kika{6}}oṣuwọn ikuna le bẹrẹ gigun ni ibikan ti o ti kọja kaadi 3,000th, ni kete ti fifi koodu ala tabi eriali kan-iṣoro atunṣe ti tun ṣe ni gbogbo ipele naa. Nipa lẹhinna atunṣe kii ṣe atunṣe -, o jẹ atunṣelọpọ. Iyẹn ni isodipupo nọmbafoonu lẹhin idiyele ẹyọkan kekere lori aṣẹ soso bọtini olopobobo kan.

 

Kini o ṣẹlẹ lori Ilẹ iṣelọpọ Wa Ṣaaju Awọn ọkọ oju-omi Kaadi kan

 

Eyi ni apakan pupọ julọ awọn olupese ni ẹka yii ko le sọrọ si, nitori pupọ julọ wọn ta awọn kaadi ti a fi koodu si nipasẹ ẹlomiran. Isopọmọ Chip ati fifi koodu jẹ awọn igbesẹ meji nibiti awọn iṣoro ibamu ti wa nigbagbogbo, ati awọn igbesẹ meji ti olupin kaakiri ko ni hihan sinu.

 

 

A nṣiṣẹ mejeeji ni ile-. Iyẹn tumọ si mimu awọn aṣẹ alejo gbigba loorekoore ni iwọn awọn kaadi miliọnu meji fun awọn alabara atunwi, pẹlu iwọn didun ti o jọra fun-iṣere iṣere pipẹ{3}} isọpọ isanwo ọgba iṣere. Iyẹn jẹ awọn ilana atunto ti o duro nikan ti fifi koodu ati kika igbẹkẹle duro ipele deede lẹhin ipele, kii ṣe lori apẹẹrẹ ti a fọwọsi nikan. Gbogbo kaadi ti o kuro ni ilẹ ni o lọ nipasẹ 100% idanwo iṣelọpọ ṣaaju iṣakojọpọ, eyiti o jẹ igbesẹ ti o mu aiṣedeede koodu ṣaaju ki o to di iṣoro iwaju-iṣoro tabili dipo lẹhin.

 

Ngba Ibamu kan -Ṣayẹwo Ti Ayẹwo Ṣaaju O Bere

 

Ọna ti o yara ju lati pa aafo naa laarin iwe kan pato ati ohun ti o ṣii awọn ilẹkun rẹ gangan ni lati ṣe idanwo rẹ ṣaaju ṣiṣe si ṣiṣe kan. Pin Syeed titiipa lọwọlọwọ rẹ (Saflok, Onity, Dormakaba, tabi eto miiran) ati iwọn inira, ati pe a le fi apẹẹrẹ ranṣẹRFID bọtini kaadiṣe koodu lati baramu ohun elo ti o wa tẹlẹ, nitorinaa ibamu ni idahun ṣaaju, kii ṣe lẹhin, awọn ọkọ oju omi aṣẹ ni kikun. O le bẹrẹ ibaraẹnisọrọ yẹn nipasẹ waìbéèrè iwe.

 

FAQ