RFID-älykorttien haavoittuvuuksien paljastaminen

Johdanto: RFID-järjestelmien piilotetut riskit

RFID-älykkäitä kulkukortteja käytetään laajalti turvalliseen sisäänpääsyyn toimistoissa, hotelleissa, liikenteessä ja julkisessa infrastruktuurissa.

Käyttömukavuuden taustalla on kuitenkin merkittävä uhka: vanhojen järjestelmien, erityisesti MIFARE Classic -tekniikkaan perustuvien järjestelmien, tietoturva-aukot.

Viimeaikaiset tutkimukset ovat paljastaneet, että näitä suosittuja kortteja voidaan kloonata hälyttävän helposti, mikä altistaa arkaluonteiset tilat luvattomalle käytölle, tietomurroille ja kalliille tapahtumille.

Mitä ovat RFID-älykortit?

An RFID-älykortti on kosketukseton tunniste, joka käyttää radiotaajuustunnistusta (RFID) kommunikoidakseen lukijan kanssa. Nämä kortit toimivat tyypillisesti:

Matalataajuus (LF) - 125 kHz (esim. HID Prox).
Suurtaajuus (HF) - 13,56 MHz (esim. MIFARE, NTAG, DESFire).
Ultra High Frequency (UHF) - 860-960 MHz (harvinainen kulunvalvonnassa).

Kun kortti esitetään yhteensopivalle lukijalle, se lähettää yksilöllisen tunnisteen (UID) tai salattuja tietoja, joiden perusteella kortti voi myöntää tai evätä pääsyn.

Yleiset RFID-älykorttien haavoittuvuudet

1. Kloonaus ja väärentäminen

Vaatimattomia RFID-kortteja (erityisesti LF-tyyppejä, kuten HID Prox) voidaan helposti kloonata halvoilla laitteilla, kuten Flipper Zerolla tai Proxmarkilla3 . Hyökkääjät kaappaavat UID-tunnuksen ja kopioivat sen toiseen korttiin.

2. Skimmaus ja salakuuntelu

Jotkin RFID-järjestelmät lähettävät tietoja salaamattomina. Lähistöllä oleva hyökkääjä voi "skimpata" signaalin piilotetun lukijan avulla ja varastaa tunnistetiedot kortinhaltijan tietämättä.

3. Toistohyökkäykset

Huonosti suojatuissa järjestelmissä hyökkääjä voi tallentaa voimassa olevan lähetyksen ja toistaa sen myöhemmin saadakseen pääsyn järjestelmään. Näin ohitetaan todennus ilman, että tietoja tarvitsee purkaa tai ymmärtää.

4. Heikko tai ei lainkaan salausta

Vanhempien korttien, kuten MIFARE Classicin, tiedetään käyttävän heikkoa salausta (CRYPTO1), joka on nyt murrettu ja turvaton. Monet järjestelmät luottavat edelleen vanhentuneeseen tekniikkaan.

5. UID-huijaus

Kortit, jotka perustuvat pelkästään staattisiin UID-tunnuksiin (ilman keskinäistä todentamista tai salaussuojausta), ovat erityisen alttiita väärentämiselle.

Tapaustutkimus: RFID älykkäässä valmistuksessa - RFID:n toinen puoli

Vaikka kulkukorttien haavoittuvuus on huolenaihe, RFID tarjoaa edelleen valtavaa arvoa teollisuuden seurannassa. Esimerkkinä voidaan mainita Bishop Cabinets, joka on räätälöityjä kaapistoja valmistava yritys, joka on ottanut RFID:n käyttöön osien jäljittämiseksi tuotannon kautta.

Miten Bishop Cabinets käyttää RFID:tä:

Jokainen kaapin osa on merkitty passiivisella UHF-RFID-tunnisteella, joka on yhteydessä toiminnanohjausjärjestelmään.
RFID-lukijat työpisteissä skannaavat komponentteja reaaliaikaisesti.
Korvaa virhealttiin viivakoodin skannauksen, joka epäonnistui, kun etiketit olivat peitossa.
Automaattiset hälytykset auttavat ehkäisemään kokoonpanovirheitä tarkistamalla, että osat vastaavat tilauksia.
Asiakaspalvelulla on pääsy reaaliaikaisiin tuotantopäivityksiin

Tämä kontrasti osoittaa, että turvallisesti toteutettuna RFID voi parantaa huomattavasti toiminnan tehokkuutta.-mutta vanhentuneet piirisarjat muodostavat todellisen vaaran kulunvalvonnassa..

Miten suojautua RFID-älykorttihyökkäyksiltä?

1. Päivitä salattuihin kortteihin

Käytä kortteja, joissa on vahva salaus, kuten:

MIFARE DESFire EV2/EV3
iCLASS SE (HID)
LEGIC advant

Nämä tarjoavat keskinäisen todennuksen, AES-salauksen ja liikkuvat avaimet kloonauksen estämiseksi.

2. Käytä monitekijätodennusta (MFA).

Yhdistä älykortit PIN-koodeihin, biometrisiin tunnisteisiin tai mobiiliautentikointiin ja lisää näin lisäsuojaa.

3. Väärinkäytösten vastaisen valvonnan toteuttaminen

Asenna kulunvalvontajärjestelmät, jotka kirjaavat kaikki yritykset ja merkitsevät päällekkäiset tai epäilyttävät korttimerkinnät.

4. RFID-suojauksen käyttöönotto

Käytä RFID-sulkevia hihoja tai pusseja työntekijöiden virkamerkkeihin, jotta estät skimmaamisen julkisissa tiloissa.

5. Vanhojen järjestelmien tarkastaminen ja korvaaminen

Tarkasta kulunvalvontajärjestelmäsi säännöllisesti. Vaihda vanhentuneet kortit (esim. HID Prox, MIFARE Classic) turvallisiin vaihtoehtoihin.

Mitkä RFID-älykortit ovat turvallisimpia?

Kortin tyyppi	Turvataso	Salaus	Kloonausriski
HID Prox (125 kHz)	🔴 Matala	Ei ole	Erittäin korkea
MIFARE Classic	🟠 Medium-Low	Heikko (CRYPTO1)	Korkea
NTAG213	🟠 Medium	Salasanalla suojattu	Kohtalainen
DESFire EV2/EV3	🟢 Korkea	AES-128	Matala
iCLASS SE	🟢 Korkea	AES / Turvallinen identiteetti	Matala