Kiko Ta Seguridat di Dato di RFID?
Dec 10, 2025
Laga un mensahe
Kiko Ta Seguridat di Dato di RFID?
Aña pasá un kliente a yama nos, furioso. Nan tarhetanan di kòntròl di akseso a wòrdu “hack.” A resultá ku nan tabata kore tarhetanan di serkania di 125kHz di un dékada pasá. Un hende a pasa un empleado den e metro ku un aparato di tamaño di telefon-, i e siguiente mainta, nan depósito a haña akseso pa un persona deskonosí usando un tarheta klon.
Nos ta trahando produktonan RFID na SYNTEK pa kasi 20 aña. Storianan manera esaki no ta raro. Nos a mira kompanianan gasta miónes riba sistemanan di rastreo di aktivo, solamente pa deskubrí ku kualke lektor di $30 di AliExpress por skirbi nan tagnan di nobo. Nos a mira sistemanan di asistensia hunga ku karchinan duplika-e mesun number di karchi ku ta aparesé den tres diferente stat pareu.
“Seguridat di dato di RFID ta zona kompliká, pero e asuntu sentral ta muchu simpel: señalnan inalámbriko por wòrdu interseptá. E parti difísil? Mayoria di kumpradó no tin niun idea ki nivel di seguridat nan ta hañando realmente.”
Ata e kos ku niun hende no ta papia di dje
RFID ta un sistema inalámbriko habrí. Bo tag i lektor ta komuniká a traves di olanan di radio. Tur hende ku e ekipo korekto por skucha.
Komunikashon inalámbriko ta sosodé den aire liber, hasiendo intersepshon posibel sin kontakto físiko.
E problema a cuminsa trempan. Ora ku fabrikantenan a diseñá e chipnan aki pa promé biaha, nan a enfoká riba “nos por les’é?” no “nos mester laga bo les’é?” Hopi chip tin outentikashon di sero. E lektor ta puntra “ken bo ta?” i e tag djis... ta kontestá. No ta importá si ta un aparato legítimo òf un tipo ku un Proxmark den su tas di lomba.
Imaginá bo ta kana riba kaya i ta anunsiá bo number di seguro sosial na bos haltu na kualke hende ku puntra. Esei ta básikamente kon hopi tarheta RFID ta funshoná.
Dikon tarhetanan di 125kHz ta un chiste di seguridat
Ata algu ku e industria no ta propaganda: un pida grandi di tarhetanan di akseso ku ainda ta den uso awe ta funshoná riba teknologia di añanan 1990.
E tarhetanan aki ta operá na 125kHz. E modelo di chip ta generalmente EM4100 òf TK4100. Kon nan ta funshoná? Pone energia, ID di transmishon, kla. No tin enkripshon. No tin outentifikashon. Djis un number fiho wardá riba e chip.
Kosto pa klon un? Kisas $20 pa un lektor-eskritor for di Amazon, otro $5 pa karchinan blanku. Tres minüt di trabou.
Tin bia klientenan ta puntra nos: “Bo por traha un tarheta di 125kHz enkriptá?”
Kontesta kòrtiku: nò. E protokòl mes no ta sostené seguridat serio. Bo ke protekshon, bo ta move pa 13.56MHz di frekuensha haltu òf UHF, ku chipnan manera MIFARE DESFire òf ICODE DNA ku en realidat ta sostené enkripshon AES.
Kon e atakenan ta parse realmente
A base di kombersashonnan ku nos klientenan, aki ta kaminda seguridat di RFID ta faya den práktika:
Klonamentu di tarheta di akseso
E atakante no mester mishi ku bo karchi. Un lektor di ganashi haltu skondí den un saku di mensahero, algun sekònde pará bo tras den un lift òf den un liña di almuerso-esei ta sufisiente pa kapta e datonan. Skirbié riba un karchi blanku, i awor nan tin bo akseso.
Un kompania di maneho di propiedat a konta nos tokante un seri di kiebronan na nan kompleho residensial. Polis eventualmente a deskubrí ku e ladron tabata klona karchinan di akseso di e residentenan. E registronan di entrada di e edifisio? Tur a mustra e víktimanan su propio number di karchi. No tin rastro di e intruso real.
Manipulashon di dato
Si bo sistema RFID ta rastreá inventario òf aktivonan, e tagnan ta warda informashon real, no solamente ID. Einan ta kaminda kosnan ta bira mas desordená.
Tagnan skirbí ta diseñá pa aktualisashonnan-karakterístika útil. Pero sin protekshon di skirbimentu, kualke hende por hasi kambionan. Un hende den e kadena di suministro ta kambia “grado standart” pa “premium” riba e datonan di e tag, òf ta pusha e fecha di fabrikashon mas dilanti ku seis luna. E ta sosodé.
Atakenan di replay
Esun aki ta snik. E atacante no mester decifra nada. Nan ta djis graba e kombersashon entre bo tag i lektor, i despues tok’é bèk despues.
Pensa riba dje asina: bo ta swipe bo tarheta pa habri un porta, i un hende den serkania ta graba henter e interkambio di radio ei. E siguiente biaha, nan ta mustra nan aparato na e lektor i primi play. Porta ta habri. Lektor ta kere ku el a kaba di mira bo karchi atrobe.
Pa stòp esaki, sistemanan mester di reto-protokòlnan di kontesta-básikamente un-password. Kada outentikashon ta diferente, pues grabashonnan ta bira inútil.
E kompromiso di kosto vs. seguridat (i dikon e no ta simpel)
Klientenan ta puntra nos tur ora: chips mas karu ta nifiká mihó seguridat?
Mas o ménos sí, pero e no ta lineal.
| Tipo di Chip | Kosto aproksimadamente | Status di Seguridat |
|---|---|---|
| 125kHz EM4100 | $0.10 | Niun |
| 13.56MHz MIFARE Classic | ~$0.40 | Komprometé (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Haltu |
Un tarheta EM4100 di 125kHz por kosta $0.10. Subi te na 13.56MHz MIFARE Classic, i bo ta na kisas $0.40-pero seguridat no ta muchu mihó (e enkripshon di e chip ei a wòrdu kibra na 2008). Bai na MIFARE DESFire EV3 ku AES-128 i outentikashon mutuo, bo ta mirando $1-2 pa tarheta, pero no ta eksistí ningun eksplotashon públiko konosí.
E pregunta ta: bo mester di e nivel ei di bèrdat?
Si bo ta sigui wrenchnan den un fábrika, pèrdè un ta nifiká pidi un remplaso. Si bo ta kontrolando akseso na un bòltu di banko, un tarheta kloná ta nifiká algu hopi diferente.
Nos konseho na klientenan: kuminsá ku “kiko ta e pió kaso si esaki wòrdu komprometé?” despues traha patras. Mitar di e tempu e no ta un problema di teknologia, e ta un problema di persepshon.
Kiko bo por hasi sin remplasá tur kos
Algun situashon realmente mester di pulsera di evento di tag barata-, label di logístika di volúmen haltu-. Chips premium pa tur kos no ta realístiko. Pero bo tin otro opshonnan:
Limitá e rango di lesamentu
Un alkanse di lesamentu mas largu no ta semper mihó. NFC ta diseñá pa algun sentimeter-bo mester básikamente mishi ku e lektor. Ta hasi skimming remoto muchu mas difísil.
Algun kliente di seguridat haltu-ku nos ta traha kuné ta instalá lektornan den kasnan será. Karchi mester ta kompletamente hinká pa registrá. Físikamente ta blòkia atakenan di kanal banda-.
Blindahe di RFID
Prinsipio di kashi di Faraday. Lora e tag den material konduktivo, olanan di radio no por drenta òf sali. Esei ta loke manga i pòtmòni di blokeo di RFID- ta hasi. Nos ta traha produktonan di protekshon tambe-chèk e sekshon “Blokeador di Señal di RFID” riba nos wèpsait.
Ora bo no ta usando e tarheta, e ta sinta den e manga. Niun hende no por skan e. Ora bo mester di dje, saka esaki afó. Simpel, efektivo, barata.
ID separá for di dato
Un otro aserkamentu: warda solamente un ID aleatorio i sin nifikashon riba e tag. Warda datonan sensitivo real den bo base di dato di backend. Asta si un hende klon e tag, nan ta haña un string inútil. Sin registronan di backend ku ta kuadra, e ta shushi.
Esaki ta kambia riesgo for di e tag pa bo infrastruktura di servidor. Pero e ta tene e gastunan di tag abou.
Autentikashon mutuo-bale la pena komprondé
Menshoná reto-kontesta anteriormente. Laga mi amplia riba esaki pasobra hopi bia e ta wòrdu mal komprondé.
Outentikashon RFID tradishonal ta un-manera: lektor ta verifiká tag. Pero aplikashonnan di seguridat haltu-mester di autentikashon di dos-manera-e tag tambe ta verifiká ku e lektor ta legítimo.
Aki e fluho:
Lektor ta manda tag un number aleatorio (e reto)
Tag ta kore e number ei dor di su yabi interno, ta manda resultado bèk
Lektor ta hasi mesun kalkulashon ku mesun yabi, ta kompará
Despues e tag ta manda e lektor un number aleatorio
Lektor ta kalkulá, manda bèk, tag ta verifiká
Tur dos banda mester pasa promé ku kualke interkambio di dato real sosodé. Ta nifiká ku un lektor falsu no por gaña e tagnan pa duna informashon.
MIFARE DESFire ta sostené esaki. Bastante obligatorio pa kualke proyekto ku nos ta hasi ku banko òf instansianan di gobièrnu.
Kosnan práktiko promé ku bo bai
1. Saka afó kiko bo ta kore aktualmente
Hopi kompania tin sistemanan RFID instalá pa un hende ku a bai añanan pasá. IT aktual no tin idea kiko realmente ta desplegá. Haña e spesifikashonnan di bo bendedó-na mínimo, konosé e frekuensha i e modelo di chip.
2. Kuantifiká bo pió kaso
Si bo tarhetanan di akseso wòrdu kloná, kiko ta e daño? Si e tagnan di inventario wòrdu mishi ku nan, kiko ta e eksposishon? Pone un number riba dje. Despues disidí si un mehorashon ta bale la pena.
3. Kapa bo seguridat
No ta tur kos mester di protekshon máksimo. E badgenan di empleado regular por kore chipnan di nivel medio. Portanan di kamber di servidor i ofisina di finansa ta haña chipnan di seguridat haltu. E tagnan di logístika di depósito por ta barata ku verifikashon di backend.
4. Oudit regularmente
RFID no ta set-i-lubidá. Kontrolá e registronan di akseso pa anomalianan. Mesun tarheta ta aparesé na dos lugá simultáneamente. Intentonan di akseso despues di-ora. Patronchinan ku no tin sentido.
5. Plania pa mehorashonnan
Si e presupuesto ta stret awor i bo ta bai ku un solushon di nivel medio, por lo ménos skohe un arkitektura ku ta pèrmití mehorashonnan den futuro. No sera bo mes den un sistema será ku ta rekerí remplaso kompleto den tres aña.
Preguntanan? Nos ta hasiendo esaki pa kasi dos dékada na SYNTEK. A mira mas modo di fayo ku bo por a spera. Sea bo ta spesifiká un sistema nobo òf ta ouditá unu eksistente, kontentu di papia.
Manda Enkuesta