Koliko su sigurne RFID hotelske ključ kartice i paketi ključeva u kojima se šalju?

 

Paket ključeva, držač kartice ključa ili kuverta ključa - Što zapravo kupujete?

 

Pojam je malo preopterećen, vrijedi ga raščistiti prije nego što bilo što specificirate. U ugostiteljskoj ponudi, paket ključeva (također se naziva omotnica s karticom s ključem, omot s karticom s ključem ili mapa s karticom s ključem) ispisani je papir ili držač kartice-u koji se ključ sobe stavlja prilikom prijave-. Štiti karticu od savijanja i demagnetizacije, daje recepciji mjesto za upisivanje broja sobe i nosi oznaku nekretnine. Sam po sebi nema elektroničku funkciju.

 

Dva nepovezana proizvoda imaju slična imena i povremeno se pojavljuju u istim rezultatima pretraživanja: setovi fizičkih ključeva koji se koriste u-inspekcijama nekretnina (ponekad "paketi ključeva inspektora") i blister-pakiranje lijekova koje se prodaje pod nazivima kao što je Key-Pak. Ako uži izbor dobavljača uključuje bilo što od navedenog, oni rješavaju potpuno drugačiji problem, koji vrijedi rano označiti kako RFP za skupnu omotnicu kartice s ključem ne bi bio zbrkan.

 

Za sve što slijedi, mislimo na ugostiteljsku verziju: papirnati omot i, što je još važnije, RFID ili karticu s magnetskom -trakom koja ide u njega.

 

Dvije odluke koje zapravo određuju sigurnost: stupanj čipa i kompatibilnost brave

 

Nakon što paket više ne postoji kao sigurnosni faktor, kupnja se svodi na dvije varijable: koji se čip nalazi unutar kartice i odgovara li kodiranje tog čipa vašoj platformi za zaključavanje. Saflok, Onity, Dormakaba i slični sustavi očekuju nešto drugačije strukture podataka na kartici.

 

 

To izgleda trivijalno na listu sa specifikacijama. Ovdje je prestalo biti trivijalno za jedno svojstvo. Serija od 500 kartica upućenih u lanac odmarališta u jugoistočnoj Aziji savršeno se očitavala na demo čitaču na našoj klupi: zeleno svjetlo, valjano očitavanje, svaka kartica. Na licu mjesta, svaka kartica je bacila "nevažeću karticu" na vrata. Dva dana daljinske dijagnoze dovela je do ažuriranja firmvera koje je proizvođač brave gurnuo otprilike tri mjeseca ranije, a koje je promijenilo način na koji se provjerava kontrolni zbroj sektora; profil kodiranja koji smo dobili prethodio je. Kartica i tisak bili su besprijekorni. Vrata se i dalje nisu otvarala. Taj jaz između "čita na klupi" i "otvara vrata" točno je mjesto gdje naredbe protiv-klonske kartice hotelskog ključa potiho pođu po zlu.

 

Trajnost priča sličnu priču i ne trebate joj vjerovati; pojavljuje se u ciklusu ponovnog naručivanja. Kao gruba referentna vrijednost u industriji, kartice s magnetskom -trakom obično treba zamijeniti unutar 6-12 mjeseci velikog prometa gostiju, dok pravilno kodirane RFID kartice obično rade 2-3 godine pod istim opterećenjem. Cijena po-karti koja se mora ponavljati tri puta češće nije jeftinija; to je odluka o novčanom-toku u kostimu s jediničnim-troškom.

 

Kako se hotelske ključ kartice kloniraju na terenu

 

Vrijedno je razumjeti mehanizam, jer se "RFID kartice mogu klonirati" navodi kao čista činjenica bezzašto, izaštoje ono što vam govori koje su kartice zapravo u opasnosti.

 

Najstariji i najrasprostranjeniji problem potiče od šifre MIFARE Classic Crypto-1, koju su akademski istraživači sa Sveučilišta Radboud obrnutim inženjeringom napravili još 2008. (IACR ePrint arhiva). Kartice na toj obitelji čipova autentificiraju se pomoću sheme koja je javno razbijena više od desetljeća, ali, budući da toliko instaliranog hardvera ovisi o tome, još uvijek je u optjecaju u posjedima koji nikada nisu nadograđeni.

 

Noviji i čudniji slučaj pojavio se 2024.: pokazalo se da čip koji je izdan posebno za popunjavanje starijih praznina u kloniranju (FM11RF08S) nosi vlastitu grešku na -razini hardvera, dopuštajući napadaču s nekoliko minuta fizičkog pristupa jednoj kartici da izvuče cijeli prilagođeni set ključeva (Vijesti o hakerima). Zaključak nije "izbjegnite taj jedan čip". Radi se o tome da marketinška oznaka čipa ("nadograđeno", "šifrirano", "sljedeća-generacija") nije zamjena za provjeru njegove stvarne metode provjere autentičnosti. Kartice koje se ne oslanjaju na ništa više od statičkog ID-a kartice, bez kriptografske razmjene između kartice i brave, najlakše je duplicirati pomoću jeftinog hardvera robe, što god pakiranje kaže. Ako je preskakanje na vratima dio vašeg modela prijetnje, to je posebna linija specifikacija. OklopljenaRFID{0}}navlaka za karticu za blokiranjebavi se presretanjem, a ne kloniranjem, i njih dvoje se stalno brkaju.

 

Određivanje sigurne kartice: AES, MIFARE Plus SL3 i uzajamna autentifikacija

 

Popravak nije kompliciran nakon što je krajolik čipa jasan i nema nikakve veze s paketom ključeva u kojem se kartica isporučuje. Industrija se udaljava od samo UID-i Crypto-1 kartica prema čipovima koji koriste AES-128 enkripciju s uzajamnom autentifikacijom: kartica i čitač međusobno se provjeravaju prije nego što bilo koji pristupni podaci prijeđu iz vlasnika, umjesto da čitač vjeruje bilo kojem ID-u koji kartica prikazuje.

 

Vrsta čipa	Metoda provjere autentičnosti	Otpornost na kloniranje	Tipični današnji slučaj upotrebe
UID-samo / osnovna blizina	Samo statički ID	Vrlo nisko	Naslijeđe, koje se postupno ukida
MIFARE Classic (Crypto-1)	Vlasnička šifra, razbijena od 2008	Niska	Velika instalirana baza, kandidat za nadogradnju
MIFARE Plus SL3	AES-128, međusobna autentifikacija	visoko	Praktičan put nadogradnje za većinu nekretnina
DESFire EV-serija	AES-128 / 3DES, međusobna autentifikacija	visoko	Veća-sigurnost ili više-postavljanje aplikacija

 

AES-128 trenutno se u industriji-kontrole pristupa tretira kao računski neizvodljiv za-bruteforce s postojećim potrošačkim ili komercijalnim hardverom, zbog čega je MIFARE Plus SL3 postao praktična sredina za svojstva koja migriraju s flote-temeljene na klasičnoj-radije nego da pređu ravno na puni DESFire. Ali ta preporuka nosi uvjet koji većina dobavljača neće postavljati u vaše ime: SL3 pomaže samo ako firmware vaših instaliranih brava zapravo podržava čitanje na razini sigurnosti koju plaćate. Način da to potvrdite nije prihvaćanje podatkovne tablice čipa; potrebno je zatražiti pisani broj verzije firmvera brave i testirati uzorak kartice u odnosu na točan firmver prije nego što se odjavite. Naručivanje SL3 kartica protiv zaključavanja još uvijek konfiguriranih za čitanje na klasičnoj razini je uobičajen način na koji ovi projekti zastaju, a još uvijek postoji vrlo velika instalirana baza naslijeđenog MIFARE hardvera na terenu kako bi se ta pogreška spriječila. Ovdje također postoji siguran hotelski program ključ kartice i podudaranjeRFID privjesak za ključevevjerodajnice pripadaju istoj specifikaciji, tako da pristup osoblja i gostiju radi na istoj verificiranoj razini čipa, a ne na jakoj kartici u kombinaciji sa slabim fobom.

 

Tri pogreške u nabavi koje koštaju dvostruko

 

Pregršt uzoraka pojavljuje se dovoljno često poprijekonarudžbe hotelskih ključ karticada ih vrijedi izravno imenovati jer se svaka otkriva tek nakon što se karte isporuče.

Ovdje ne prihvaćajte usmeno uvjeravanje. Zatražite točan broj dijela čipa u pisanom obliku i dokumentirani rezultat testa-kompatibilnosti firmvera za vaš određeni model brave prije izdavanja narudžbenice. Drugi je tretiranje kompatibilnosti s platformom zaključavanja kao problema dobavljača koji treba riješiti nakon činjenice, a ne specifikacije potvrđene prije proizvodnje. To je upravo način na koji se serija ispiše ispravno i ne može otvoriti nijedna vrata. Treći je pretpostavka da je mobilni ili telefonski-ključ automatski sigurniji od fizičke kartice; u većini trenutačnih implementacija telefon simulira istu temeljnu vjerodajnicu čipa, tako da slabi standard čipa ne postaje jači samo zato što se projicira na zaslon.

 

Evo zašto je "otkriveno nakon slanja" konkretno skuplji dio. Na 5000-kartica, prvih nekoliko stotina kartica uzorkovanih pri odobrenju očitavalo se dobro; greške ne izlaze na površinu sve dok svojstvo ne kodira i izdaje glasnoću, kada se stopa neuspjeha čitanja-može početi penjati negdje nakon 3000. kartice, nakon što se marginalni problem kodiranja ili-ugađanja antene replicira u cijeloj seriji. Do tada popravak nije re-specifikacija, već ponovna proizvodnja. To je množitelj koji se krije iza niske jedinične cijene na skupnoj narudžbi paketa ključeva.

 

Što se događa u našem proizvodnom pogonu prije isporuke kartice

 

Ovo je dio s kojim većina dobavljača u ovoj kategoriji ne može razgovarati jer većina njih preprodaje kartice koje je kodirao netko drugi. Spajanje čipova i kodiranje dva su koraka u kojima najčešće nastaju problemi s kompatibilnošću, a dva su koraka u koje distributer obično nema uvida.

 

 

Oboje vodimo-kući. To znači rukovanje ponavljajućim narudžbama ugostiteljskih usluga u rasponu od dva milijuna kartica godišnje za stalne klijente, plus sličan volumen za dugotrajnu-integraciju plaćanja u zabavnom-parku. To su obrasci ponovnog naručivanja koji se održavaju samo ako kodiranje i pouzdanost očitavanja ostaju dosljedni seriju za serijom, a ne samo na odobrenom uzorku. Svaka kartica koja napusti pod prolazi kroz 100% izlazno testiranje prije pakiranja, što je korak koji hvata neusklađenost kodiranja prije nego postane-problem recepcije umjesto kasnije.

 

Dobivanje-provjerenog uzorka kompatibilnosti prije naručivanja

 

Najbrži način da premostite prazninu između lista sa specifikacijama i onoga što vam zapravo otvara vrata je da ga testirate prije nego što krenete u trčanje. Podijelite svoju trenutnu platformu za zaključavanje (Saflok, Onity, Dormakaba ili drugi sustav) i okvirni volumen, a mi možemo poslati uzorakRFID ključ karticakodiran kako bi odgovarao vašem postojećem hardveru, tako da je kompatibilnost potvrđena prije, a ne nakon isporuke pune narudžbe. Taj razgovor možete započeti putem našegstranica za upite.

 

FAQ