Ania ti Seguridad ti Datos ti RFID?
Dec 10, 2025
Mangibati iti mensahe .
Ania ti Seguridad ti Datos ti RFID?
Idi napan a tawen adda kliyente a timmawag kadakami, a nakapungtot. "Na-hack" dagiti access control card-da. Agparang nga agtartarayda pay laeng kadagiti 125kHz proximity cards manipud iti maysa a dekada ti napalabas. Adda nangbrush a lumabas iti maysa nga empleado iti subway babaen ti alikamen a kadakkel ti telepono-, ket iti kabigatanna, ti bodegada ket nakastrek ti di ammo a partido babaen ti panangusar iti cloned card.
Agarup 20 a tawenen nga agar-aramidkami kadagiti produkto ti RFID idiay SYNTEK. Saan a manmano dagiti estoria a kas iti daytoy. Nakitami dagiti kompania a mangbusbos iti minilion kadagiti sistema ti panangsurot iti sanikua, tapno laeng matakuatanmi nga aniaman a $30 a managbasa manipud iti AliExpress ket mabalinna nga isurat manen dagiti tag-da. Nakitami dagiti sistema ti attendance a naay-ayam kadagiti duplikado a kard-agpada a numero ti kard nga agparang iti tallo a nagduduma a siudad iti maminsan.
"Ti seguridad ti datos ti RFID ket kasla komplikado, ngem ti kangrunaan nga isyu ket natay a simple: dagiti wireless a signal ket mabalin a ma-intercept. Ti narikut a paset? Kaaduan kadagiti gumatang ket awan ti ideyada no ania a lebel ti seguridad ti aktual a magun-odda."
Ania ti banag nga awan ti pagsasaritaan
Ti RFID ket maysa nga open wireless system. Makikomunikar ti tag ken reader-mo babaen kadagiti radio wave. Mabalin a dumngeg ti asinoman nga addaan iti umiso a gear.
Mapasamak ti wireless a komunikasion iti nalawa nga angin, a mamagbalin a posible ti pananglapped no awan ti pisikal a pannakakontak.
Nasapa a nangrugi ti parikut. Idi damo a dinisenio dagiti agpatpataud dagitoy a chip, impamaysada ti "mabasatayo kadi?" saan a "rumbeng kadi a bay-antayo a basaen dayta?" Adu a chip ti addaan iti zero authentication. Saludsoden ti agbasbasa "siasinoka?" ket ti tag basta... sumungbat. Saan a napateg no lehitimo nga alikamen wenno sumagmamano a lalaki nga addaan iti Proxmark iti backpack-na.
Panunotem ti magmagna iti kalsada ket sipipigsa nga ipakaammom ti numero ti social security-mo iti asinoman nga agsaludsod. Kasta ti kangrunaan nga agtrabaho ti adu nga RFID card.
Apay a dagiti 125kHz cards ket maysa a security joke
Adtoy ti maysa a banag a saan nga i-advertise ti industria: dakkel a pedaso dagiti access cards a maus-usar pay laeng ita ket agtartaray iti teknolohia idi dekada 1990.
Dagitoy a kard ket ag-operate iti 125kHz. Ti modelo ti chip ket kadawyan nga EM4100 wenno TK4100. Kasano ti panagtrabahoda? Power up, broadcast ID, naaramiden. Awan ti enkripsion. Awan ti autentikasion. Fixed number laeng a naidulin iti chip.
Gastos ti panang-clone iti maysa? Mabalin a $20 para iti agbasbasa-writer manipud iti Amazon, sabali pay a $5 para kadagiti blangko a kard. Tallo a minuto a panagtrabaho.
Saludsoden kadakami dagiti kliyente: "Mabalin kadi ti agaramid iti na-encrypt a 125kHz a kard?"
Ababa a sungbat: saan. Ti protocol a mismo ket saan a mangsuporta iti serioso a seguridad. Kayatmo ti proteksion, umakarka iti 13.56MHz high frequency wenno UHF, nga addaan kadagiti chips a kas iti MIFARE DESFire wenno ICODE DNA nga aktual a mangsuporta iti AES encryption.
Ania ti aktual a langa dagiti panangraut
Maibatay kadagiti saritaan kadagiti kliyentemi, ditoy a mapaay ti seguridad ti RFID iti praktis:
Panagklona ti access card
Saan a kasapulan a sagiden ti manangraut ti kardmo. Maysa a nangato-gain reader a nailemmeng iti messenger bag, sumagmamano a segundo a nakatakder iti likudam iti elebeytor wenno linia ti pangngaldaw-umdasen dayta tapno makaala iti datos. Isuratmo dayta iti blangko a kard, ket ita, nagun-odda ti access-mo.
Maysa a kompania ti panagmanehar ti sanikua ti nangibaga kadakami maipapan iti agsasaruno a break-ins iti residential complex-da. Kamaudiananna, naammuan dagiti polis a ti mannanakaw ket ag-clone kadagiti residente access card. Dagiti log ti iseserrek ti pasdek? Impakita amin dagiti bukod a numero ti kard dagiti biktima. Awan ti tugot ti aktual a nangraut.
Panangbalbaliw iti datos
No ti sistema ti RFID-yo ket masurot ti imbentaryo wenno sanikua, dagiti tag ket mangidulin iti aktual nga impormasion, saan laeng nga ID. Dayta ti pakagulo dagiti bambanag.
Dagiti maisurat nga etiketa ket nadisenio para kadagiti panagpabaro-mausar a tampok. Ngem no awan ti write protection, makaaramid ti asinoman kadagiti panagbalbaliw. Adda iti supply chain nga agsukat ti "standard grade" iti "premium" iti tag data, wenno iduronna ti petsa ti panagaramid nga agpasango iti innem a bulan. Mapasamak dayta.
I-replay dagiti atake
Nakusit daytoy. Saan a kasapulan nga i-decrypt ti manangraut ti aniaman. Irekordda laeng ti saritaan ti tag-mo ken ti reader, sa i-play back-da inton agangay.
Panunotem a kastoy: i-swipe-mo ti kardmo tapno luktam ti maysa a ridaw, ket adda iti asideg a mangirekord iti dayta intero a panagsinnukat iti radio. Iti sumaruno, itudoda ti alikamenda iti reader sa i-hit-da ti play. Lumakad ti ridaw. Ipagarup ni Reader a nakitana laeng manen ti kardmo.
Tapno mapasardeng daytoy, dagiti sistema ket kasapulan a mangkarit-dagiti protokol ti sungbat-kangrunaan a maysa-panawen a password. Naiduma ti tunggal panangipaneknek, isu nga agbalin nga awan serserbi dagiti rekording.
Ti cost vs. security tradeoff (ken no apay a saan a diretso) .
Kanayon a saludsoden kadakami dagiti kliyente: dagiti kadi nangina a chip kaipapananna ti nasaysayaat a seguridad?
Roughly wen, ngem saan a linear.
| Tipo ti Chip | Agarup Gastos | Kasasaad ti Seguridad |
|---|---|---|
| 125kHz nga EM4100 | $0.10 | Awan |
| 13.56MHz MIFARE nga Klasiko | ~$0.40 | Nakompromiso (2008) . |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Nangato |
Ti 125kHz EM4100 card ket mabalin nga aggatad iti $0.10. Addangka agingga iti 13.56MHz MIFARE Classic, ket addaka iti nalabit $0.40-ngem saan unay a nasaysayaat ti seguridad (na-crack ti encryption dayta a chip idi pay 2008). Mapanka iti MIFARE DESFire EV3 nga addaan iti AES-128 ken mutual authentication, kitkitaem ti $1-2 iti tunggal kard, ngem awan ti ammo a publiko a pananggundaway nga adda.
Ti saludsod ket: talaga kadi a kasapulam dayta a lebel?
No agsurotka kadagiti llave iti paktoria, ti pannakapukaw ti maysa kaipapananna ti panagorder iti kasukatna. No kontrolem ti iseserrek iti bank vault, naiduma unay ti kaipapanan ti cloned card.
Balakadmi kadagiti kliyente: mangrugi iti "ania ti kadaksan a kaso no maikompromiso daytoy?" kalpasanna agtrabaho nga agpaatras. Kagudua ti panawen saan a tech problem, perception problem.
No ania ti maaramidam a dimo sukatan ti amin
Sumagmamano a kasasaad ket pudno a kasapulan dagiti nalaka nga etiketa-dagiti pulso ti pasamak, dagiti nangato-tomo nga etiketa ti lohistika. Saan a realistiko ti premium chips para iti amin. Ngem adda pay dadduma a pagpiliam:
Limitaran ti read range
Saan a kanayon a nasaysayaat ti napapaut a read range. Ti NFC ket nadisenio para iti sumagmamano a sentimetro-masapul a kangrunaan a sagidem ti agbasbasa. Pagbalinenna a narigrigat nga amang ti remote skimming.
Sumagmamano a nangato-security a kliyente a katrabahuanmi ket mangikabil kadagiti agbasbasa iti uneg dagiti naserraan a balay. Masapul a naan-anay a maikabil ti kard tapno makapagrehistro. Pisikal a manglapped kadagiti panagraut ti sikigan-kanal.
RFID nga salaknib
Prinsipio ti kulungan ni Faraday. Baluten ti tag iti conductive material, saan a makastrek wenno makaruar dagiti radio wave. Dayta ti ar-aramiden dagiti RFID-blocking sleeves ken wallets. Aramidenmi dagiti produkto ti panangsalaknib met-kitaen ti benneg ti "RFID Signal Blocker" iti sitemi.
No saanmo nga us-usaren ti kard, agtugaw dayta iti manggas. Awan ti maka-scan iti dayta. No kasapulam, iruarmo. Simple, epektibo, nalaka.
Isina ti ID manipud iti datos
Sabali pay a pamay-an: idulinna laeng ti naiparna, awan kaipapanan nga ID iti tag. Idulin ti aktual a sensitibo a datos iti backend database-mo. Uray no adda mang-clone iti tag, makagun-odda iti awan serserbina a kuerdas. No awan ti agpapada a backend records, basura dayta.
Daytoy ket mangiyalis ti peggad manipud iti tag aginggana ti imprastruktura ti servermo. Ngem pagtalinaedenna a nababbaba ti tag costs.
Panagpabigbig ti tunggal maysa-maikari a maawatan
Nadakamat a karit-sungbat idi. Bay-anyo a palawaek daytoy ta masansan a di maawatan.
Ti tradisional a panagipaneknek ti RFID ket maysa-a wagas: ti agbasbasa ket mangpaneknek ti tag. Ngem dagiti nangato-security applications ket kasapulan ti dua-way a panagipaneknek-ti tag ket mangpaneknek pay a lehitimo ti agbasbasa.
Ania ti ayus:
Mangipatulod ti agbasbasa iti tag iti random number (ti karit) .
Ti tag ipatarayna dayta a numero babaen ti internal key-na, mangipatulod manen iti resulta
Reader runs same calculation nga addaan iti isu met laeng a tulbek, idilig
Kalpasanna ti tag mangipatulod iti reader iti random number
Agkuenta ti agbasbasa, mangipatulod manen, mangpaneknek iti tag
Masapul a lumasat ti agsumbangir a dasig sakbay a mapasamak ti aniaman a pudno a panagsinnukat ti datos. Kayatna a sawen a ti peke a managbasa ket dina mabalin nga allilawen dagiti tag tapno sumuko iti impormasion.
Suportaran daytoy ti MIFARE DESFire. Pretty much mandatory para iti aniaman a proyekto nga aramidenmi kadagiti banko wenno ahensia ti gobierno.
Praktikal a bambanag sakbay a mapanka
1. Ammuem no ania ti agdama nga ipatpataraymo
Adu a kompania ti addaan kadagiti sistema ti RFID nga inkabil ti maysa a pimmanaw tawtawen ti napalabasen. Awan ti ideya ti agdama nga IT no ania ti aktual a naipakat. Alaen dagiti espesipikasion manipud iti aglaklako-iti kabassitan, ammom ti frekuensia ken modelo ti chip.
2. Kuantipikar ti kadaksan a kasom
No ma-clone dagiti access card-yo, ania ti madadael? No ma-tampered dagiti inventory tag, ania ti exposure? Mangikabil iti numero iti dayta. Kalpasanna, ikeddengmo no maikari ti upgrade.
3. I-layer ti seguridadmo
Saan nga amin ket kasapulan ti maximum protection. Dagiti regular a badge ti empleado ket mabalin nga agtaray kadagiti mid-tier chips. Dagiti ruangan ti siled ti serbidor ken opisina ti pinansia ket makagun-od kadagiti nangato-security chips. Dagiti tag ti logistik ti bodega ket mabalin a nalaka babaen ti panangipaneknek ti backend.
4. Regular nga ag-audit
Saan a naikeddeng ti RFID-ken-lipaten. Sukimaten dagiti log ti akses para kadagiti anomalia. Agpada a kard ti agparang iti dua a lokasion nga aggigiddan. Kalpasan ti-oras dagiti panagpadas ti panagserrek. Dagiti padron a saan a makaanay.
5. Agplano para kadagiti upgrade
No ti badyet ket nailet ita ken mapanka nga addaan iti solusion ti mid-tier, urayno mangpili ti arkitektura a mangipalubos kadagiti masakbayan a panagpasayaat. Dimo iserram ti bagim iti naserraan a sistema a kasapulan ti naan-anay a pannakasukat iti tallo a tawen.
Saludsod kadi? Agarup dua a dekada nga ar-aramidenmi daytoy idiay SYNTEK. Ad-adu ti nakitana a failure modes ngem iti namnamaem. Basta speccing-mo ti baro a sistema wenno audit-mo ti addan, maragsakanka nga agsarita.
Ipatulod ti saludsod .