Интихоби басомади дуруст барои Keyfobs RFID

Интихоби басомади дуруст барои Keyfobs RFID

 

Марти соли 2024, як гурӯҳи муҳаққиқони амниятӣ ба саноати меҳмонхона бомба партофтанд. Леннерт Воутерс аз KU Leuven ва Ян Кэрролл он чизеро нашр карданд, ки онҳо Unsaflok-занҷири осебпазириро дар қуфлҳои Дормакаба Сафлок меноманд, ки ба онҳо имкон медиҳад ҳама гуна дарро дар меҳмонхона бо ду корти калидӣ боз кунанд. Зиёда аз 3 миллион моликият. 131 кишварҳо. 13,000 баста шудаанд.

 

Дарвоза? Ин қуфлҳо аз соли 1988 фурӯхта мешуданд.

 

WIRED онро фаро гирифт. Ҳамин тавр BleepingComputer, The Hacker News ва SecurityWeek. Дормакаба ба системаҳои часпак шитоб кард, аммо то ифшои онҳо дар моҳи марти соли 2024 танҳо 36% қуфлҳои зарардида ислоҳ карда шуданд. Боқимондаҳо ҳанӯз дар он ҷо ҳастанд.

 

Чӣ ҳамларо имконпазир сохт? Қулфҳо чипҳои MIFARE Classic-ро истифода мебурданд, ки бо рамзгузории Crypto-1 кор мекунанд - криптографҳои система дар тӯли зиёда аз даҳ сол ҳушдор медоданд. Муҳаққиқон онро бо Flipper Zero шикастанд. Арзиши таҷҳизот: якчанд сад доллар.

 

Ин аст он чизе ки интихоби басомад воқеан барои назорати дастрасӣ маънои онро дорад.

 

 

Ҳолати 125 кГц

 

Дар ин ҷо қисми нороҳаткунанда аст.

 

RFID-и паст-басомади 125 кГц қадимтарин технологияест, ки ҳоло ҳам васеъ истифода мешавад. EM4100, TK4100, HID ProxCard{5}}номҳое, ки дар варақаҳои мушаххас дар ҳама ҷо аз биноҳои истиқоматӣ то шаҳраки корпоративӣ нишон дода мешаванд.

 

Ин микросхемаҳои як чизро иҷро мекунанд: вақте ки онҳо ба хонанда наздик мешаванд, рақами муқаррариро пахш мекунанд. Дастфишорӣ нест. Ҷавоб- нест. Умуман рамзгузорӣ нест.

 

ICT, як ширкати назорати дастрасии Зеландияи Нав, дар соли 2023 намоишеро нашр кард, ки нишон дод, ки дастаи онҳо корти 125 кГцро дар панҷ сония бо дастгоҳи 30 доллар клон мекунанд. Киси, як фурӯшандаи дигари амният, ҳуҷҷатҳоеро нашр кард, ки нишон медиҳад Flipper Zero метавонад маълумоти эътимодномаро тавассути ҳамёнҳо ва ҷайбҳо дар як сония нусхабардорӣ кунад. TikTok пур аз видео аст. Ин назариявӣ нест.

 

Пас чаро касе то ҳол 125 кГцро ҷойгир мекунад? Асосан инфрасохтори меросӣ. Биное, ки 500 хонанда ва 10 000 эътимоднома дорад, наметавонад ҳама чизро дар як шаб канда кунад. Инчунин арзиши -арзиши оммавӣ дар клавиатураҳои EM4100 метавонад $0,15 барои як воҳид ё камтар бошад. Барои толори варзишӣ ё анборе, ки дар он модели таҳдид "касе метавонад пинҳон шавад", ин математика метавонад маъно дошта бошад.

 

Барои ҳама чизҳое, ки талаботи воқеии амният доранд, ин тавр намекунад.

 

13,56 МГс бехатарии автоматӣ нест

 

Ҳодисаи Unsaflok маҳз нишон медиҳад, ки чаро "навсозӣ ба басомади баланд" ҷавоби комил нест.

 

MIFARE Classic дар 13,56 МГс зери ISO 14443 кор мекунад. Он рамзгузорӣ дорад. Он аутентификатсия дорад. Ва ба ҳар ҳол он шикаста шуд, зеро Crypto-1 хусусӣ ва заиф буд. Муҳаққиқоне, ки қуфлҳои Дормакабаро шикастанд, осебпазирии навро кашф накарданд - онҳо аз як осебпазирӣ истифода карданд, ки ҷомеаи амниятӣ аз соли 2008 дар бораи он медонист.

Намунаи ин ҷо: 13,56 МГс ба шумо инфрасохторро барои дуруст анҷом додани рамзгузорӣ медиҳад, аммо чипи дарун аз басомади дар тамға чопшуда муҳимтар аст.

 

MIFARE DESFire бо AES-128 аз ҳамлаҳои маълум эмин мемонад. Чипҳои силсилаи NTAG барои барномаҳои соддатар. Инҳо нигоҳ доштанд. MIFARE Classic надорад.

 

 

Масофа ва дахолатро хонед

 

Баъзан одамон мепурсанд, ки оё калидҳои 13,56 МГс тавассути либос кор мекунанд, ҳамон тавре ки 125 кГц кор мекунад.

 

Ҷавоби кӯтоҳ: ҳа. Ҳарду басомадҳо пайвасти индуктивиро дар масофаҳои маъмулии назорати дастрасӣ истифода мебаранд. Диапазон барои аксари омилҳои шакли калидӣ тақрибан 1{4}}10 см ҷойгир аст. Чизҳои металлии наздики телефонҳо, калидҳо, бастаҳои камар- метавонанд мавҷгириро танзим кунанд ва клики дуюмро талаб кунанд. Ҳеҷ чиз драмавӣ нест.

 

UHF дар 860-960 МГс физикаи гуногун аст. Ба ҷои пайвастшавии индуктивӣ қафои электромагнитӣ. Диапазони якчанд метрро хонед. Барои дарвозаҳои таваққуфгоҳ ё инвентаризатсияи анбор муфид аст, барои дастрасии дарҳо мушкил аст, ки шумо мехоҳед эътимодномаро танҳо вақте ки корбар ният дорад, тасдиқ кунад.

 

Тақсимоти басомадҳои минтақавӣ инчунин диапазони UHF-ро дар байни Амрикои Шимолӣ ва Аврупо ба таври гуногун тақсим мекунад, ки густариши байналмилалиро мушкил мекунад.

 

Муҳоҷират бидуни бесарусомонӣ

 

Калидвожаҳои ду-басомад махсусан барои гузаришҳои марҳилавӣ мавҷуданд. Як корпус дорои микросхемаҳои 125 кГц ва 13,56 МГс мебошад. Хонандагони мерос якеро мебинанд, хонандагони такмилёфта дигареро мебинанд. Маълумотномаҳо дар давоми мубодила бо корбарон боқӣ мемонанд.

 

Маҳдудият тарҳи антенна аст. Ҳарду микросхемаҳои бояд боэътимод бе дахолат хонда шаванд. На хар як заводи ключка ин корро дуруст мекунад. Пеш аз иҷрои фармоишҳои ҳаҷм иҷроишро санҷед.

 

Саволи воқеӣ

 

Интихоби басомад прокси барои тасмими дигар аст: ба шумо то чӣ андоза ғамхорӣ мекунад, ки касе эътимодномаро нусхабардорӣ кунад?

 

• 125 кГц муҳофизат надорад. Ҳар касе, ки 30 доллар ва даҳ дақиқаи YouTube дорад, метавонад клавиатураро клон кунад.
• 13,56 МГс бо MIFARE Classic бехатар ба назар мерасид, аммо набуд. Меҳмонхонаҳо то ҳол бо камбудӣ мубориза мебаранд.
• 13,56 МГс бо DESFire ё муодили он ҳоло- нигоҳ дошта мешавад.

- Муҳаққиқони Unsaflok

 

Сӣ-шаш соли қуфлҳои осебпазир. Ин арзиши нодурусти интихоби басомад ва чип мебошад.