Panangpili iti Umiso a Frequency para kadagiti RFID Keyfobs

Panangpili iti Umiso a Frequency para kadagiti RFID Keyfobs

 

Marso 2024, maysa a grupo dagiti managsirarak iti seguridad ti nangipuruak iti bomba iti industria ti hotel. Da Lennert Wouters manipud iti KU Leuven ken Ian Carroll ket nangipablaakda ti inawaganda nga Unsaflok-maysa a kadena dagiti kinalaka a maapektaran kadagiti kandado ti Dormakaba Saflok a mangipalubos kadakuada a manglukat iti ania man a ruangan iti maysa nga otel nga addaan iti dua a palsipikado a keycard. Nasurok a 3 a riwriw a kandado. 131 a pagilian. 13,000 a sanikua.

 

Ti kicker? Nailako dagita a kandado sipud pay idi 1988.

 

NAKABANGKAT TI WIRED. Kasta met ti BleepingComputer, The Hacker News, ken SecurityWeek. Nag-scramble ti Dormakaba kadagiti sistema ti patch, ngem manipud idi Marso 2024 a pannakaipablaakda, 36% laeng kadagiti naapektaran a kandado ti natarimaan. Adda pay laeng dagiti dadduma iti ruar.

 

Ania ti namagbalin a posible ti panangraut? Dagiti kandado ket nagusar kadagiti MIFARE Classic chips a mangpataray ti Crypto-1 nga enkripsion-maysa a sistema a dagiti kriptograpo ket namakdaarda iti nasurok a maysa a dekada. Binitak dagiti managsirarak dayta babaen ti Flipper Zero. Gastos ti alikamen: sumagmamano a gasut a doliar.

 

Daytoy ti aktual a kaipapanan ti frequency selection para iti access control.

 

 

Ti 125 kHz a kasasaad

 

Adtoy ti di komportable a paset.

 

Ti nababa-frequency RFID iti 125 kHz ket isu ti kadaanan a teknolohia a nasaknap pay laeng a maus-usar. EM4100, TK4100, HID ProxCard-nagan a maiparang kadagiti spec sheet iti sadinoman manipud kadagiti pasdek ti apartment aginggana kadagiti kampus ti korporasion.

 

Maymaysa ti aramiden dagitoy a chip: ibrodkasda ti naikeddeng a numero no makaasidegda iti maysa a managbasa. Awan ti panagiggem iti ima. Awan ti karit-sungbat. Awan a pulos ti encryption.

 

Ti ICT, maysa a New Zealand access control company, ket nangiposte iti demonstrasion idi 2023 a mangipakpakita iti team-da a mang-clone iti 125 kHz card iti lima a segundo babaen ti $30 nga alikamen. Ni Kisi, sabali pay a security vendor, ket nangipablaak kadagiti dokumentasion a mangipakita a ti Flipper Zero ket makakopia kadagiti kredensial babaen kadagiti pitaka ken bulsa iti kurang a maysa a segundo. Napno ti TikTok kadagiti video. Saan a teoretikal daytoy.

 

Isu nga apay nga adda pay laeng mangideploy ti 125 kHz? Kaaduanna a legacy nga imprastruktura. Ti pasdek nga addaan iti 500 a managbasa ken 10,000 a kredensial ket dina mabalin a rip-aken ti amin iti maysa a rabii. Kasta met a ti gastos-bulk a panagpresyo kadagiti EM4100 a keyfob ket mabalin a mangdungpar iti $0.15 iti tunggal maysa a yunit wenno nababbaba. Para iti maysa a gym wenno maysa a pagipempenan a sadiay ti modelo ti pangta ket "mabalin a sumrek ti maysa a tao," dayta a matematika ket mabalin a makaanay.

 

Para iti aniaman nga addaan iti aktual a kasapulan iti seguridad, saan.

 

Saan nga automatiko a kinatalged ti 13.56 MHz

 

Ti pasamak ti Unsaflok ket mangipakita ti eksakto no apay a ti "upgrade to high frequency" ket saan a kompleto a sungbat.

 

Ti MIFARE Classic ket agtartaray iti 13.56 MHz babaen ti ISO 14443. Daytoy ket addaan iti enkripsion. Adda authentication-na. Ket na-crack dayta uray kaskasano, gapu ta ti Crypto-1 ket proprietary ken nakapuy. Saan a natakuatan dagiti managsirarak a nangburak kadagiti kandado ni Dormakaba ti baro a vulnerability-ginundawayanda ti maysa nga ammo ti komunidad ti seguridad sipud pay idi 2008.

Ti padron ditoy: 13.56 MHz ket mangted kenka ti imprastruktura tapno maaramid a nasayaat ti panagenkripsio, ngem ti chip iti uneg ket ad-adda a napateg ngem ti frequency a naimaldit iti etiketa.

 

Agtalinaed a natalged ti MIFARE DESFire iti AES-128 kadagiti ammo a panangraut. NTAG series chips para kadagiti nasimsimple nga aplikasion. Dagitoy ti nangtengngel. Ti MIFARE Classic ket saan pay.

 

 

Basaen ti distansia ken pannakasinga

 

Saludsoden dagiti tattao no dadduma no agtrabaho dagiti 13.56 MHz a keyfob babaen ti kawes a kas iti ar-aramiden ti 125 kHz.

 

Ababa a sungbat: wen. Agpada a dagiti frekuensia ket agus-usar ti induktibo a panagikapet kadagiti gagangay a distansia ti panagtengngel ti panagserrek. Ti sakop ket agtugaw iti aglawlaw ti 1-10 cm para kadagiti kaaduan a keyfob a porma a banag. Dagiti metal a banag nga asideg-telepono, tulbek, belt buckles-ket mabalin a detune ti antenna ken kasapulan ti maikadua a gripo. Awan ti dramatiko.

 

Ti UHF iti 860-960 MHz ket naiduma a pisika. Elektromagnetiko a backscatter imbes nga inductive coupling. Basaen dagiti range ti sumagmamano a metro. Mausar para kadagiti ruangan ti paradaan wenno imbentaryo ti bodega, problemado para iti panagserrek iti ruangan a sadiay kayatmo a ti kredensial ket mapaneknekan laeng no panggep ti agus-usar.

 

Dagiti rehional a frekuensia a pannakabingbingay ket mangbingbingay pay kadagiti banda ti UHF iti naidumaduma iti nagbaetan ti Amianan nga Amerika ken Europa, a mangkomplikado kadagiti internasional a pannakaipakat.

 

Migration nga awan ti riribuk

 

Dagiti doble-frequency keyfob ket adda nga espesipiko para kadagiti phased transitions. Ti maymaysa a balay ket naglaon agpadpada kadagiti 125 kHz ken 13.56 MHz a chips. Makita dagiti legacy reader ti maysa, dagiti upgraded reader makitada ti sabali. Agtalinaed dagiti kredensial kadagiti agar-aramat iti intero a panagsinnukat.

 

Ti lapped ket disenio ti antenna. Agpada a kasapulan a mapagtalkan ti panagbasa dagiti chip nga awan ti pannakasinga. Saan a tunggal paktoria ti keyfob ket makagun-od iti daytoy nga umiso. Beripikar ti panagaramid sakbay nga agkumit kadagiti volume order.

 

Ti aktual a saludsod

 

Ti panagpili iti masansan ket maysa a proxy para iti naiduma a pangngeddeng: kasano kaadu ti pakaseknam no adda mangkopia iti kredensial?

 

• Awan ti depensa ti 125 kHz. Asinoman nga addaan iti $30 ken sangapulo a minuto ti YouTube ket mabalinna ti ag-clone iti keyfob.
• Kasla natalged ti 13.56 MHz nga addaan iti MIFARE Classic ngem saan. Dagiti hotel ket makilanglangen pay laeng iti fallout.
• 13.56 MHz nga addaan iti DESFire wenno katupagna ket agtengtengngel-iti agdama.

- Dagiti managsirarak ti Unsaflok

 

Tallopulo-innem a tawen ti nalaka a maapektaran a kandado. Dayta ti gastos iti pananggun-od iti frequency ken chip selection a di umiso.