RFID išmaniųjų prieigos kortelių pažeidžiamumų atskleidimas

Įvadas: Paslėptas RFID prieigos sistemų pavojus

RFID išmaniosios prieigos kortelės plačiai naudojamos saugiam įėjimui į biurus, viešbučius, transportą ir viešąją infrastruktūrą.

Tačiau po jų patogumu slypi didelė grėsmė - senųjų sistemų, ypač sukurtų naudojant "MIFARE Classic" technologiją, saugumo spragos.

Naujausi tyrimai atskleidė, kad šias populiarias korteles galima klonuoti labai lengvai - dėl to gali kilti nesankcionuota prieiga prie svarbių objektų, duomenų saugumo pažeidimų ir brangiai kainuojančių incidentų.

Kas yra RFID išmaniosios prieigos kortelės?

An RFID išmanioji prieigos kortelė tai bekontaktis įgaliojimas, kuris ryšiui su skaitytuvu palaikyti naudoja radijo dažnio identifikavimą (RFID). Šios kortelės paprastai veikia:

Žemo dažnio (LF) - 125 kHz (pvz., "HID Prox")
Aukšto dažnio (HF) - 13,56 MHz (pvz., MIFARE, NTAG, DESFire)
Labai aukštas dažnis (UHF) - 860-960 MHz (retai naudojamas prieigos kontrolei)

Pateikus kortelę suderinamam skaitytuvui, kortelė perduoda unikalų identifikatorių (UID) arba užšifruotus duomenis, kad būtų suteikta arba uždrausta prieiga.

Dažniausiai pasitaikančios RFID išmaniųjų kortelių pažeidžiamosios vietos

1. Klonavimas ir parodijavimas

Nesudėtingas RFID korteles (ypač LF tipo, pvz., "HID Prox") galima lengvai klonuoti naudojant pigius prietaisus, pvz., "Flipper Zero" arba "Proxmark "3. Užpuolikai užfiksuoja UID ir nukopijuoja jį į kitą kortelę.

2. Skimingas ir pasiklausymas

Kai kurios RFID sistemos duomenis perduoda neužšifruotai. Netoliese esantis užpuolikas, naudodamas paslėptą skaitytuvą, gali "nuskaityti" signalą ir pavogti įgaliojimus, o kortelės turėtojas apie tai nė nenutuokia.

3. Pakartotinės atakos

Prastai apsaugotose sistemose užpuolikas gali įrašyti galiojantį perdavimą ir vėliau jį pakartoti, kad gautų prieigą. Taip galima apeiti autentiškumo nustatymą neiššifruojant ar nesuprantant duomenų.

4. Silpnas šifravimas arba jo nebuvimas

Senesnėse kortelėse, pavyzdžiui, "MIFARE Classic", naudojamas silpnas šifravimo būdas (CRYPTO1), kuris dabar yra nulaužtas ir nesaugus. Daugelyje sistemų ir toliau naudojama pasenusi technologija.

5. UID suklastojimas

Kortelės, kurios remiasi tik statiniais UID (be abipusio autentiškumo patvirtinimo ar kriptografinės apsaugos), yra ypač pažeidžiamos klastojant.

Atvejo analizė: RDA išmaniojoje gamyboje - kita RDA pusė

Nors prieigos kortelių pažeidžiamumas kelia susirūpinimą, RFID vis dar turi didžiulę vertę pramoninio sekimo srityje. Vienas iš pavyzdžių - "Bishop Cabinets", nestandartinių spintelių gamintoja, įdiegusi RFID, kad galėtų sekti detales gamyboje.

Kaip "Bishop Cabinets" naudoja RFID:

Kiekviena spintos dalis pažymėta pasyvia UHF RFID žyme, susieta su ERP sistema.
RFID skaitytuvai darbo vietose nuskaito komponentus realiuoju laiku
Pakeičia į klaidas linkusį brūkšninių kodų nuskaitymą, kuris nepavykdavo, kai etiketės būdavo uždengtos.
Automatiniai įspėjimai padeda išvengti surinkimo klaidų, nes tikrina, ar dalys atitinka užsakymus.
Klientų aptarnavimo tarnyba turi prieigą prie realaus laiko gamybos atnaujinimų

Šis kontrastas rodo, kad saugiai įdiegta RFID gali gerokai padidinti veiklos efektyvumą.-tačiau pasenę mikroschemų rinkiniai kelia realų pavojų prieigos kontrolės srityje.

Kaip apsisaugoti nuo RFID išmaniųjų kortelių atakų

1. Atnaujinkite šifruotas korteles

Naudokite korteles su stipria kriptografija, pvz:

MIFARE DESFire EV2/EV3
iCLASS SE (HID)
LEGIC privalumai

Juose užtikrinamas abipusis autentiškumo patvirtinimas, AES šifravimas ir slenkantys raktai, kad būtų išvengta klonavimo.

2. Naudokite kelių veiksnių autentifikavimą (MFA)

Norint padidinti apsaugos lygį, išmaniąsias korteles derinkite su PIN kodais, biometriniais duomenimis arba mobiliuoju autentifikavimu.

3. Įgyvendinti apsaugos nuo klastojimo stebėseną

Įdiekite prieigos kontrolės sistemas, kurios registruoja visus bandymus ir pažymi pasikartojančius ar įtartinus kortelių įrašus.

4. Įdiekite RFID ekranus

Naudokite RFID blokuojančias įmautes arba dėklus darbuotojų ženkleliams, kad išvengtumėte jų nuskaitymo viešosiose erdvėse.

5. Senųjų sistemų auditas ir pakeitimas

Reguliariai atlikite prieigos kontrolės sistemos auditą. Pakeiskite pasenusias korteles (pvz., "HID Prox", "MIFARE Classic") saugiomis alternatyvomis.

Kurios RFID išmaniosios kortelės yra saugiausios?

Kortelės tipas	Saugumo lygis	Šifravimas	Klonavimo rizika
HID Prox (125 kHz)	🔴 Mažas	Nėra	Labai aukštas
MIFARE klasika	🟠 Vidutiniškai žemas	Silpnas (CRYPTO1)	Aukštas
NTAG213	🟠 Vidutinė	Slaptažodžiu apsaugotas	Vidutinis
DESFire EV2/EV3	🟢 Aukštas	AES-128	Žemas
iCLASS SE	🟢 Aukštas	AES / saugi tapatybė	Žemas