Разкриване на уязвимости в RFID интелигентни карти за достъп

Въведение: Скритите рискове на RFID системите за достъп

Интелигентните карти за достъп RFID се използват широко за сигурно влизане в офиси, хотели, транспорт и обществена инфраструктура.

Зад удобството им обаче се крие сериозна заплаха: уязвимости в сигурността на старите системи, особено на тези, изградени на базата на технологията MIFARE Classic.

Скорошни проучвания разкриха, че тези популярни карти могат да бъдат клонирани с тревожна лекота - излагайки чувствителни обекти на неоторизиран достъп, нарушаване на сигурността на данните и скъпоструващи инциденти.

Какво представляват интелигентните RFID карти за достъп?

Ан RFID смарт карта за достъп е безконтактно удостоверение, което използва радиочестотна идентификация (RFID) за връзка с четец. Тези карти обикновено работят при:

Ниска честота (LF) - 125 kHz (напр. HID Prox)
Високочестотни (HF) - 13,56 MHz (напр. MIFARE, NTAG, DESFire)
Свръхвисока честота (UHF) - 860-960 MHz (рядко при контрол на достъпа)

Когато се представи на съвместим четец, картата предава уникален идентификатор (UID) или криптирани данни за предоставяне или отказване на достъп.

Често срещани уязвимости на RFID смарт картите

1. Клониране и подправяне

Несложни RFID карти (особено от типа LF като HID Prox) могат лесно да бъдат клонирани с евтини устройства като Flipper Zero или Proxmark3. Атакуващите улавят UID и го копират върху друга карта.

2. Скиминг и подслушване

Някои системи за радиочестотна идентификация предават данни без криптиране. Намиращ се наблизо нападател може да "преснеме" сигнала с помощта на скрит четец, за да открадне данните - без притежателят на картата да разбере.

3. Повторни атаки

При лошо защитени системи нападателят може да запише валидно предаване и да го възпроизведе по-късно, за да получи достъп. По този начин се заобикаля удостоверяването, без да е необходимо да се декриптират или разбират данните.

4. Слабо или никакво криптиране

Известно е, че по-старите карти, като MIFARE Classic, използват слаба криптография (CRYPTO1), която вече е разбита и не е сигурна. Много системи продължават да разчитат на остаряла технология.

5. Подправяне на UID

Картите, които разчитат единствено на статични UID (без взаимна автентификация или криптографска защита), са особено уязвими за фалшифициране.

Проучване на случай: RFID в интелигентното производство - другата страна на RFID

Въпреки че уязвимостта на картите за достъп буди безпокойство, RFID все още има огромна стойност в индустриалното проследяване. Пример за това е Bishop Cabinets, производител на шкафове по поръчка, който прилага RFID за проследяване на частите в производството.

Как Bishop Cabinets използва RFID:

Всяка част от шкафа се маркира с пасивен UHF RFID етикет, свързан със системата ERP.
RFID четци на работните станции сканират компоненти в реално време
Заменя склонното към грешки сканиране на баркод, което не успяваше, когато етикетите бяха закрити.
Автоматизираните сигнали помагат за предотвратяване на грешки при сглобяването чрез проверка на съответствието на частите с поръчките
Обслужването на клиенти има достъп до актуализации на производството в реално време

Този контраст показва, че когато се прилага по сигурен начин, RFID може значително да подобри оперативната ефективност.-но остарелите чипсети представляват реална опасност при контрола на достъпа.

Как да се предпазим от атаки с RFID смарт карти

1. Преминаване към криптирани карти

Използвайте карти със силна криптография, като например:

MIFARE DESFire EV2/EV3
iCLASS SE (HID)
Предимство на LEGIC

Те осигуряват взаимно удостоверяване, AES криптиране и подвижни ключове за предотвратяване на клонирането.

2. Използване на многофакторно удостоверяване (MFA)

Комбинирайте смарт картите с ПИН кодове, биометрични данни или мобилно удостоверяване, за да добавите допълнителни нива на защита.

3. Изпълнение на мониторинг срещу подправяне

Инсталирайте системи за контрол на достъпа, които регистрират всички опити и сигнализират за дублиращи се или подозрителни записи на карти.

4. Разполагане на RFID екраниране

Използвайте блокиращи RFID ръкави или калъфи за баджовете на служителите, за да предотвратите скимирането им на обществени места.

5. Одит и замяна на наследените системи

Редовно одитирайте системата си за контрол на достъпа. Заменете остарелите карти (напр. HID Prox, MIFARE Classic) със сигурни алтернативи.

Кои RFID смарт карти са най-сигурни?

Тип карта	Ниво на сигурност	Шифроване	Риск от клониране
HID Prox (125 kHz)	🔴 Ниска	Няма	Много висока
MIFARE Classic	🟠 Средно нисък	Слаб (CRYPTO1)	високо
NTAG213	🟠 Среден	Защитени с парола	Умерен
DESFire EV2/EV3	🟢 Висока	AES-128	ниско
iCLASS SE	🟢 Висока	AES / Сигурна идентичност	ниско