Kon Karchinan di Yabi pa Hotèlnan Ta Funshoná? RFID, Magstripe, i e Teknologia Tras di e Kranchi

 

Tres teknologia, tres historia di seguridat hopi diferente

 

Bou di e marka, kada kredensial di kamber di hotèl ta kore riba un di tres teknologia, i kada un ta komportá su mes diferente na momentu ku algu bai robes.

 

Un strepi magnétiko ta e formato di mas bieu ku ainda ta den servisio diario. Datonan di invitado ta biba komo partikulonan magnetisá den e banda skur na e parti patras, i e lòk ta les’é segun ku e tarheta ta hala dor di un slot. E pregunta di tarheta di yabi di hotèl di RFID kontra strepi magnétiko por lo general ta kuminsá aki, pasobra e strepi ta e opshon barata ku trankilamente ta kosta mas despues: e no ta warda nada sigur, ta degradá ku maneho, i riba mayoria propiedat ta usa un stock di koersividat abou ku ta entregá su kódifikashon na un magnet stray òf un resiklahe okupá mas leu ku hende ta spera.

 

Tarhetanan RFID a kambia e swipe pa un tap, i aki ta kaminda komprondé kon tarhetanan di yabi RFID pa hotèlnan ta funshoná ta bira interesante. Un chip chikitu i un bobina di antena di koper ta sinta seyá den e plèstik. E lektor den e lòk ta tira un kampo di radio, e kampo ei ta alimentá e chip sin bateria i sin kontakto, i e chip ta kontestá ku su kredensial wardá. Frekuensha ta e detaye ku mayoria splikadó ta salta.Tarhetanan di akseso di herensia ta kore na 125 kHz, un banda di frekuensha abou- ku kasi no tin seguridat; e norma moderno ta 13.56 MHz, e banda di frekuensha haltu- kompartí pa e famia di chip MIFARE i pa NFC. Mesun físika, protekshon sumamente diferente dependiendo di kua chip ta kore riba dje.

 

 

Yabinan di telefòn selular NFC ta e kapa mas nobo, ménos un idea nobo ku e mesun interkambio di 13.56 MHz ku a wòrdu move riba un telefon, ku ta emulá un tarheta i ta papia ku un lòk kapas pa Bluetooth- usando kredensialnan emití na momentu di check-in di telefòn selular. E halamentu ta operashonal, no solamente na moda: Investigashon di Cornell a haña ku un warda di sinku-minüt na check-in por kòrta satisfakshon di huéspet ku mas ku mitar (Red di BDC), i salta e lessenaar ta e pago ku hotèlnan ta persiguí. E plaka ta sigui e tendensia, ku teknologia di hotèl sin kontakto balorá kasi US$4.8 bion na 2025 i proyektá pa alkansá mas o ménos US$14.6 bion pa 2034 (Dataintelo), i un kadena grandi tabatin yabi di telefòn selular bibu den mas ku 1.800 hotèl pa fin di 2019 (Teknologia di Hospitalidat). E eskoho di frekuensha ta importá mas ora ta spesifiká hardware di lòk. Nosdesglose di RFID kontra NFC i ki ora pa desplegá kada unta kubri e desishon ei, pero pa un konstrukshon di hotèl nobo, 13.56 MHz ta awor e piso práktiko.

 

Den e mitar-sekònde ora un porta habri

 

Un porta di hotèl ta lesa bo tarheta i ta disidí den un frakshon di un sekònde, i e pasonan ta mas simpel ku e velosidat ta sugerí.E lektor ta emití un kampo di radio, e chip pasivo ta lanta i ta debolbé e kredensial skirbí na dje, e kontroladó di e lòk ta kompará esei kontra e regla di akseso ku e ta tene, i si e kamber i e fechanan ta na liña, e ta kore e borchi. Ta asina un tarheta di yabi di hotèl ta funshoná na e nivel ku un huéspet yega di mira.

 

Loke ta kore abou ta e parti ku ta bale la pena pa sa: mayoria di e lòknan di porta di hotèl ta offline. No tin kòntròl di servidor bibu, no tin kabel di ret. Esei ta deliberadamente, pasobra e ta laga un propiedat kore miles di porta riba koriente di bateria sin kabel di IT na kada kuadro. E kompromiso ta ku e lógika di pèrmit mester biba riba e tarheta mes, kual ta eksaktamente dikon bo kredensial ta karga su mes vensementu i ta stòp di funshoná na kaha en bes di wòrdu apagá remotamente, i, manera e registro di seguridat ta mustra, dikon un tarheta falsifiká ku ta karga e datonan korekto por habri un porta ku e resepshon nunka no a outorisá. Pa e mekanikonan di banda di karta- un nivel mas abou, nos splikadó ribakiko un tarheta inteligente RFID ta warda i kon e ta respondéta bai mas profundo.

 

Kiko bo tarheta sa di bo, i kiko e no sa

 

Un preokupashon di privasidat ku ta ripití ta bale la pena pa resolvé esaki kla. Un tarheta di kamber di hotèl por lo general ta karga un number di kamber, bo fechanan di check-in i check-out, i pèrmitnan di akseso mará na un kódigo ku solamente e sistema di propiedat ta komprondé. Loke un tarheta di yabi di hotèl korektamente kodifiká no ta kontené ta bo nòmber, bo adrès di kas, òf bo detayenan di pago. E tarheta ta un token ku ta mustra riba un registro den e sistema di e hotèl, no un kopia di e registro ei. Laga esaki riba kaya i un buskadó no ta siña nada di bo; riba un kredensial enkriptá moderno, nan no por ni kombertí esaki den un yabi ku ta funshoná sin muchu mas ku un atardi kurioso.

 

 

E historia di seguridat ku e foyetonan ta laga afó

 

Kon e tarhetanan di yabi pa hotèlnan ta funshoná ta disidí mas ku komodidat:e teknologia di chip paden ta pone un límite riba kon sigur e porta por ta, i e industria a pasa mas ku un dékada ta proba esaki.

 

Na 2012, un desaroyador di Mozilla ku a bira investigadó ku yama Cody Brocious a kana riba e esenario di Black Hat USA na Las Vegas ku un aparato trahá for di un plachi di Arduino di mas o ménos sinkuenta-dòler. El a konekt’é den e porta di programashon di koriente-i- na e parti abou di un lòk elektróniko di Onity ku ta wòrdu usá hopi, a lesa e memoria di e lòk, i a habri e porta. E lòknan ei tabata riba un kalkulashon di kuater pa sinku mion kamber rònt mundu. Den lunanan e mesun téknika a surgi den kiebronan real, inkluyendo un laptop hòrta for di un Hyatt den Galleria di Houston, kaminda despues polis a arestá un sospechoso; Onity su remedi tabata un port plug grátis mas un firmware-i-circuit-upgrade ku e tabata spera ku hotèlnan lo a paga p’e, i adopshon a hala (E Registro).

 

E kaso di 2024 ta mas difísil pa zwaai. Un tim di investigashon a revelá un kadena di defekto yamá Unsaflok ku a alkansá alrededor di tres mion porta den mas o ménos 13.000 propiedat den 131 pais (Kòmpiuter Ta Spi). E atake tabatin mester di un keycard lesá for di e propiedat i un writer barata pa traha dos karchi falsifiká, i e motibu ku e ta tuma dos ta bale la pena komprondé: e promé karchi ta re-skirbi e estado interno di e lòk, i solamente despues e di dos karchi ta habrié (Unsaflok). E la funshoná pasobra e lòknan ei tabata dependé di e tarheta MIFARE Classic ku ta envehesié ku un skema di yabi propietario ku por a wòrdu ingeniá inverso-, i pasobra e bòrchi por a wòrdu hala den software, e bòrchi morto no a duna un backstop real. E debilidatnan di e chip di kòntròl di akseso- ei ta yega hopi mas leu ku un marka di lòk, kual ta e motibu pakiko eskoho di kredensial en bes di marka di lòk ta e kontrol real, un kompromiso ku nos ta pone den nos nota ribaakseso-seguridat di tarheta di kòntròl i kon pa skohe.

 

 

Separadamente, investigadónan despues a haña un backdoor di hardware den sierto chipnan kompatibel ku MIFARE- trahá na China, e tipo ku ya ta den hotèlnan den Merka, Europa i India (TechRadar). Tur tres historia ta karga un lès: “e ta kore riba RFID, pues e ta sigur” ta un frase ku a envehesié malu.

 

Si bo kumpra òf spesifiká e tarhetanan aki, lesa e fayonan patras

 

Un tarheta RFID enkriptá ta mas difísil pa klon ku un strepi magnétiko. E titular ei ta korekto, i un resúmen di AI lo ripití esaki na bo felismente. Loke e frase ta omití trankilamente ta e variabel ku ta disidí si bo propiedat ta sigur:kua famia di chip ta sinta aden, i di ken e ta silikon. Esei ta e parti ku mayoria di e proveedónan lo no lanta riba nan mes, i ta einan e bista di un fábrika ta separá ku esun di un rebendedó.

 

Bare MIFARE Classic no ta riba mesa awor, sea kual sea e nivel di propiedat, pasobra e revelashon di Unsaflok a hasi e yamada ei permanente i un chip kibra kriptografikamente for di 2008 no tin negoshi pa warda un kamber di huéspet. Loke ta keda pa disidí ta kua chip di grado di enkripshon- ta kuadra ku bo lòknan, presupuesto i lansamentu, i skohementu di tarhetanan di yabi pa un hotèl ta dividí limpiamente den tres kaso. Un hotèl di presupuesto òf herensia ku ya ta manehá magstripe por warda esaki rasonablemente pa awor i streng e prosedura di mesa i re-higiena di kodifikashon, ya ku ranka hardware di trabou pa kore tras di un menasa ku su huéspetnan lo no topa nunka ta su propio tipo di desperdisio. Un konstrukshon nobo di rango mediano no tin èksküs pa spesifiká bou di un13.56 MHz kredensial enkriptá. Un barku insignia ku ta pone yabinan mobil NFC ainda mester di e tarheta di fallback físiko enkriptá, pasobra e fallback ei ta netamente loke un atacante ta bai tras di dje.

 

E trabou di pareha ei ta loke nos ta hasi pa klientenan di hospitalidat: ahusta e kredensial na e modelo di menasa, dirigí e atkisishon for di famianan di chip kibra, i konfirmá e provenensia di silikon pa un porta patras no yega shrink-envolví. E paso ku realmente ta disidí si bo portanan ta sigur ta esun ku no ta imprimí aki: kua dokumentonan di outorisashon pa eksigí di un proveedó di chip, kon pa konfirmá un piesa genuino di NXP òf Infineon en bes di un klon sin lisensia, i kon pa lesa e tarhetanan eksistente di un propiedat promé ku bo re-order. E lista di kòntròl ei ta e variabel ku e proveedónan ta keda ketu tokante di dje, i nos lo kompartí esun di nos riba petishon. Si bo ta buskandokarchinan di yabi di hotèl personalisá-kodifiká konstruí riba un chip verifiká, di grado di enkripshon-, habri e kombersashon ku e chip, no e obra di arte; pa resortnan ku ta ekstendé entrada na pisina, spa i zona di evento, e mesun lógika ta hiba denPolsbandnan RFID pa akseso na hotèl i resort, i den eTagnan di laba paña RFIDku ta move lino dor di e mesun patras-di-sistemanan di kas.

 

E liña di fondo

 

Kon sistemanan di tarheta klave pa hotèlnan ta funshoná ta bin abou na un komponente, e chip, i e industria a paga pa ignorá esaki atraves di tres mion porta. Promé ku bo siguiente pedido di tarheta wòrdu enviá, verifiká e generashon di chip i su fuente, trata kualke kos konstruí riba MIFARE Classic desnudo komo un no-starter, i pidi bo proveedó pa proba e provenensia. Si nan no por, esei ta bo kontesta, i ta e momentu korekto pa trese un fábrika ku por.