Skohe e Frekuensha Korekto pa RFID Keyfobs

Skohe e Frekuensha Korekto pa RFID Keyfobs

 

Na mart 2024, un grupo di investigadó di seguridat a tira un bòm riba e industria di hotèl. Lennert Wouters di KU Leuven i Ian Carroll a publiká loke nan a yama Unsaflok-un kadena di vulnerabilidatnan den e lòknan di Dormakaba Saflok ku ta laga nan habri kualke porta den un hotèl ku dos tarheta di yabi falsifiká. Mas ku 3 mion lòk. 131 paisnan. 13,000 propiedat.

 

E kicker? E lòknan ei a wòrdu bendí for di 1988.

 

WIRED a kubrié. Asina tambe BleepingComputer, The Hacker News, i SecurityWeek. Dormakaba a hasi esfuerso pa drecha sistemanan, pero te ku nan revelashon di mart 2024, solamente 36% di e lòknan afektá a wòrdu drechá. E restu ta einan ainda.

 

Kiko a hasi e atake posibel? E lòknan a usa chipnan MIFARE Classic ku ta kore enkripshon Crypto-1-un sistema ku kriptografonan tabata atvertí di dje pa mas ku un dékada. E investigadónan a kibra esaki ku un Flipper Zero. Kosto di ekipo: algun shen dòler.

 

Esaki ta loke selekshon di frekuensha ta nifiká realmente pa kontrol di akseso.

 

 

E situashon di 125 kHz

 

Aki ta e parti inkómodo.

 

RFID di frekuensha abou- na 125 kHz ta e teknologia di mas bieu ku ainda ta den uso generalisá. EM4100, TK4100, HID ProxCard-nòmbernan ku ta aparesé riba spec sheets tur kaminda for di edifisionan di apartamentu te na kampusnan korporativo.

 

E chipnan aki ta hasi un kos: ta transmití un kantidat fiho ora nan yega serka di un lektor. No duna man. No tin kontesta di reto-. No tin enkripshon at all.

 

ICT, un kompania di kontrol di akseso di New Zealand, a publiká un demostrashon na 2023 mustrando nan tim klon un tarheta di 125 kHz den sinku sekònde ku un aparato di $30. Kisi, un otro bendedó di seguridat, a publiká dokumentashon ku ta mustra ku Flipper Zero por kopia kredensialnan a traves di pòtmòni i saku den ménos ku un sekònde. TikTok ta yen di video. Esaki no ta teóriko.

 

Pues dikon ainda un hende ta desplegá 125 kHz? Mayoria infrastruktura di herensia. Un edifisio ku 500 lektor i 10.000 kredensial no por kita tur kos di un dia pa otro. Tambe preis di kosto- na granel riba EM4100 keyfobs por alkansá $0.15 pa unidat òf mas abou. Pa un gym òf un fasilidat di almasenamentu kaminda e modelo di menasa ta “un hende por snuif drenta,” e matemátika ei por tin sentido.

 

Pa kualke kos ku rekisitonan di seguridat real, e no ta hasié.

 

13.56 MHz no ta seguridat outomátiko

 

E insidente di Unsaflok ta mustra eksaktamente dikon “upgrade to high frequency” no ta un kontesta kompleto.

 

MIFARE Classic ta kore na 13.56 MHz bou di ISO 14443. E tin enkripshon. E tin outentikashon. I el a wòrdu kibra di tur manera, pasobra Crypto-1 tabata propietario i debil. E investigadónan ku a kibra e lòknan di Dormakaba no a deskubrí un vulnerabilidat nobo-nan a eksplotá unu ku e komunidat di seguridat tabata konosé for di 2008.

E patronchi aki: 13.56 MHz ta duna bo e infrastruktura pa hasi enkripshon korektamente, pero e chip aden ta importá mas ku e frekuensha imprimí riba e label.

 

MIFARE DESFire ku AES-128 ta keda sigur kontra atakenan konosí. Chipnan di e seri NTAG pa aplikashonnan mas simpel. Esakinan a wanta. MIFARE Classic no a hasié.

 

 

Lesa distansia i interferensia

 

Tin bia hende ta puntra si e keyfobnan di 13.56 MHz ta funshoná den paña meskos ku 125 kHz ta hasi.

 

Kontesta kòrtiku: sí. Tur dos frekuensia ta usa koupling induktivo na distansianan di kòntròl di akseso típiko. E alkanse ta alrededor di 1-10 cm pa mayoria di e faktornan di forma di keyfob. Ophetonan di metal den serkania di telefon, yabi, hechi di faha-por desintonisá e antena i rekerí un di dos tap. Nada dramátiko.

 

UHF na 860-960 MHz ta diferente fisika. Backscatter elektromagnetiko en bes di koupling induktivo. Rango di lesamentu di vários meter. Útil pa portanan di parker òf inventario di depósito, problemátiko pa akseso na porta kaminda bo ke pa e kredensial outentiká solamente ora e usuario tin intenshon di hasié.

 

Alokashonnan di frekuensha regional tambe ta dividí e bandanan di UHF diferentemente entre Nort Amérika i Europa, loke ta kompliká e desplieguenan internashonal.

 

Migrashon sin kaos

 

Keyfobnan di frekuensha dòbel- ta eksistí spesífikamente pa transishonnan den fase. Un solo kas ta kontené tantu chipnan di 125 kHz komo 13.56 MHz. Lektornan di herensia ta mira un, lektornan aktualisá ta mira e otro. Kredensialnan ta keda ku usuarionan durante henter e interkambio.

 

E restrikshon ta diseño di antena. Tur dos chip mester lesa konfiabelmente sin interferensia. No ta tur fábrika di keyfob ta haña esaki bon. Verifiká rendimentu promé ku komprometé ku pedidonan di volúmen.

 

E pregunta real

 

Selekshon di frekuensha ta un proxy pa un desishon diferente: kuantu bo ta preokupá si un hende kopia un kredensial?

 

• 125 kHz no tin defensa. Tur hende ku $30 i dies minüt di YouTube por klon un keyfob.
• 13.56 MHz ku MIFARE Classic tabata parse sigur pero no tabata. Hotèlnan ta sigui tratando ku e konsekuensianan.
• 13.56 MHz ku DESFire òf ekivalente ta wanta-pa awor.

- E investigadónan di Unsaflok

 

Trinta-aña di lòknan vulnerabel. Esei ta e gastu di haña frekuensha i selekshon di chip robes.