Разкриване на уязвимости в RFID интелигентни карти за достъп
Съдържание
Въведение: Скритите рискове на RFID системите за достъп
Интелигентните карти за достъп RFID се използват широко за сигурно влизане в офиси, хотели, транспорт и обществена инфраструктура.
Зад удобството им обаче се крие сериозна заплаха: уязвимости в сигурността на старите системи, особено на тези, изградени на базата на технологията MIFARE Classic.
Скорошни проучвания разкриха, че тези популярни карти могат да бъдат клонирани с тревожна лекота - излагайки чувствителни обекти на неоторизиран достъп, нарушаване на сигурността на данните и скъпоструващи инциденти.
Какво представляват интелигентните RFID карти за достъп?
Ан RFID смарт карта за достъп е безконтактно удостоверение, което използва радиочестотна идентификация (RFID) за връзка с четец. Тези карти обикновено работят при:
Ниска честота (LF) - 125 kHz (напр. HID Prox)
Високочестотни (HF) - 13,56 MHz (напр. MIFARE, NTAG, DESFire)
Свръхвисока честота (UHF) - 860-960 MHz (рядко при контрол на достъпа)
Когато се представи на съвместим четец, картата предава уникален идентификатор (UID) или криптирани данни за предоставяне или отказване на достъп.
Често срещани уязвимости на RFID смарт картите
1. Клониране и подправяне
Несложни RFID карти (особено от типа LF като HID Prox) могат лесно да бъдат клонирани с евтини устройства като Flipper Zero или Proxmark3. Атакуващите улавят UID и го копират върху друга карта.
2. Скиминг и подслушване
Някои системи за радиочестотна идентификация предават данни без криптиране. Намиращ се наблизо нападател може да "преснеме" сигнала с помощта на скрит четец, за да открадне данните - без притежателят на картата да разбере.
3. Повторни атаки
При лошо защитени системи нападателят може да запише валидно предаване и да го възпроизведе по-късно, за да получи достъп. По този начин се заобикаля удостоверяването, без да е необходимо да се декриптират или разбират данните.
4. Слабо или никакво криптиране
Известно е, че по-старите карти, като MIFARE Classic, използват слаба криптография (CRYPTO1), която вече е разбита и не е сигурна. Много системи продължават да разчитат на остаряла технология.
5. Подправяне на UID
Картите, които разчитат единствено на статични UID (без взаимна автентификация или криптографска защита), са особено уязвими за фалшифициране.
Проучване на случай: RFID в интелигентното производство - другата страна на RFID
Въпреки че уязвимостта на картите за достъп буди безпокойство, RFID все още има огромна стойност в индустриалното проследяване. Пример за това е Bishop Cabinets, производител на шкафове по поръчка, който прилага RFID за проследяване на частите в производството.
Как Bishop Cabinets използва RFID:
Всяка част от шкафа се маркира с пасивен UHF RFID етикет, свързан със системата ERP.
RFID четци на работните станции сканират компоненти в реално време
Заменя склонното към грешки сканиране на баркод, което не успяваше, когато етикетите бяха закрити.
Автоматизираните сигнали помагат за предотвратяване на грешки при сглобяването чрез проверка на съответствието на частите с поръчките
Обслужването на клиенти има достъп до актуализации на производството в реално време
Този контраст показва, че когато се прилага по сигурен начин, RFID може значително да подобри оперативната ефективност.-но остарелите чипсети представляват реална опасност при контрола на достъпа.
Как да се предпазим от атаки с RFID смарт карти
1. Преминаване към криптирани карти
Използвайте карти със силна криптография, като например:
MIFARE DESFire EV2/EV3
iCLASS SE (HID)
Предимство на LEGIC
Те осигуряват взаимно удостоверяване, AES криптиране и подвижни ключове за предотвратяване на клонирането.
2. Използване на многофакторно удостоверяване (MFA)
Комбинирайте смарт картите с ПИН кодове, биометрични данни или мобилно удостоверяване, за да добавите допълнителни нива на защита.
3. Изпълнение на мониторинг срещу подправяне
Инсталирайте системи за контрол на достъпа, които регистрират всички опити и сигнализират за дублиращи се или подозрителни записи на карти.
4. Разполагане на RFID екраниране
Използвайте блокиращи RFID ръкави или калъфи за баджовете на служителите, за да предотвратите скимирането им на обществени места.
5. Одит и замяна на наследените системи
Редовно одитирайте системата си за контрол на достъпа. Заменете остарелите карти (напр. HID Prox, MIFARE Classic) със сигурни алтернативи.
Кои RFID смарт карти са най-сигурни?
| Тип карта | Ниво на сигурност | Шифроване | Риск от клониране |
|---|---|---|---|
| HID Prox (125 kHz) | 🔴 Ниска | Няма | Много висока |
| MIFARE Classic | 🟠 Средно нисък | Слаб (CRYPTO1) | високо |
| NTAG213 | 🟠 Среден | Защитени с парола | Умерен |
| DESFire EV2/EV3 | 🟢 Висока | AES-128 | ниско |
| iCLASS SE | 🟢 Висока | AES / Сигурна идентичност | ниско |
Как помагаме в JIA RFID
В JIA RFID предлагаме сигурни RFID решения за контрол на достъпа, логистика и разработване на интелигентни продукти. Продуктовата ни гама включва:
Криптирани RFID карти за достъп
Устойчиви на фалшифициране етикети NFC
Услуги за кодиране на потребителски карти
Продукти за екраниране на RFID
Искате да подобрите сигурността на обекта си? Свържете се с нас за сигурни RFID опции →
Коментари
Горещи продукти
Топ 9 производители и доставчици на RFID гривни
RFID гривните свързват носимото устройство за идентификация със системата, която го чете и управлява. Подходящата гривна трябва да съответства на
Как безопасно да свалите RFID гривната
RFID-гривката се слага лесно, но често е много по-трудно да се свали. След фестивал или събитие,
RFID гривни за музикални фестивали: приложения, предимства и индивидуални решения
На музикалните фестивали трябва да се справя с много неща едновременно. Гостите пристигат на вълни. Някои се нуждаят от обикновен билет, а други – от VIP билет.
Какво представлява RFID етикетът върху контейнера? Как функционира проследяването на контейнерите чрез RFID
Този малък етикет върху контейнера за отпадъци не знае къде се намира контейнерът, колко е пълен или колко тежи. Неговата задача е по-фундаментална: да предостави на контейнера трайна идентичност, която може да бъде регистрирана в момента, в който се извършва събиране, доставка, проверка или възникне изключение. Когато този идентификатор се комбинира с RFID четец, GPS на превозното средство, сигнали от повдигане или претегляне и правила в системата за управление, един момент на тротоара може да се превърне в полезен сервизен запис.
Обяснение на RFID с честота 125 kHz: Всичко, което трябва да знаете
Нискочестотните RFID системи, работещи на 125 kHz, са една от най-старите и най-стабилни технологии за идентификация, които все още се използват широко
Персонализирани RFID гривни | Купете персонализирани RFID гривни за събития
Персонализираните RFID гривни са гривни с RFID технология, пригодени за конкретна система, марка или приложение. За разлика от стандартните RFID гривни, те са
Етикети
СВЪРЗАНИ БЛОГОВЕ
Топ 9 производители и доставчици на RFID гривни
RFID гривните свързват носимото устройство за идентификация със системата, която го чете и управлява. Подходящата гривна трябва да съответства на
Как безопасно да свалите RFID гривната
RFID-гривката се слага лесно, но често е много по-трудно да се свали. След фестивал или събитие,
RFID гривни за музикални фестивали: приложения, предимства и индивидуални решения
На музикалните фестивали трябва да се справя с много неща едновременно. Гостите пристигат на вълни. Някои се нуждаят от обикновен билет, а други – от VIP билет.