Što je RFID sigurnost podataka?
Dec 10, 2025
Ostavite poruku
Što je RFID sigurnost podataka?
Prošle godine nazvao nas je klijent, bijesan. Njihove kartice za kontrolu pristupa bile su "hakirane". Ispostavilo se da još uvijek koriste 125kHz proximity kartice od prije deset godina. Netko je prošao pored zaposlenika u podzemnoj željeznici s uređajem veličine telefona-i sljedećeg jutra, njihovom je skladištu pristupila nepoznata strana pomoću klonirane kartice.
U SYNTEK-u proizvodimo RFID proizvode gotovo 20 godina. Ovakve priče nisu rijetke. Vidjeli smo kako tvrtke troše milijune na sustave za praćenje imovine, samo da bismo otkrili da bilo koji čitač od 30 dolara s AliExpressa može prepisati svoje oznake. Vidjeli smo sustave praćenja prisutnosti koji se igraju s duplikatima kartica-isti broj kartice se pojavljuje u tri različita grada odjednom.
"Sigurnost RFID podataka zvuči komplicirano, ali srž je vrlo jednostavna: bežični signali mogu se presresti. Zamršeni dio? Većina kupaca nema pojma koju razinu sigurnosti zapravo dobivaju."
Evo o čemu nitko ne govori
RFID je otvoreni bežični sustav. Vaša oznaka i čitač komuniciraju putem radio valova. Svatko s odgovarajućom opremom može slušati.
Bežična komunikacija odvija se na otvorenom, što omogućuje presretanje bez fizičkog kontakta.
Problem je počeo rano. Kada su proizvođači prvi put dizajnirali ove čipove, usredotočili su se na "možemo li to pročitati?" a ne "trebamo li ti dopustiti da to pročitaš?" Mnogi čipovi nemaju autentifikaciju. Čitatelj pita "tko si ti?" a oznaka samo... odgovara. Nije bitno radi li se o legitimnom uređaju ili nekom tipu s Proxmarkom u ruksaku.
Zamislite da hodate ulicom i glasno objavljujete svoj broj socijalnog osiguranja svakome tko pita. U osnovi tako rade mnoge RFID kartice.
Zašto su kartice od 125 kHz sigurnosna šala
Evo nešto što industrija ne reklamira: ogroman dio pristupnih kartica koje se i danas koriste radi na tehnologiji iz 1990-ih.
Ove kartice rade na 125kHz. Model čipa je obično EM4100 ili TK4100. Kako rade? Uključivanje, emitiranje ID-a, gotovo. Nema enkripcije. Nema provjere autentičnosti. Samo fiksni broj pohranjen na čipu.
Koliko košta kloniranje? Možda 20 USD za čitača-pisca s Amazona, još 5 USD za prazne kartice. Tri minute posla.
Klijenti nas ponekad pitaju: "Možete li napraviti šifriranu karticu od 125 kHz?"
Kratak odgovor: ne. Sam protokol ne podržava ozbiljnu sigurnost. Želite zaštitu, prijeđite na 13,56MHz visoke frekvencije ili UHF, s čipovima poput MIFARE DESFire ili ICODE DNA koji zapravo podržavaju AES enkripciju.
Kako zapravo izgledaju napadi
Na temelju razgovora s našim klijentima, evo gdje RFID sigurnost ne uspijeva u praksi:
Kloniranje pristupne kartice
Napadač ne treba dirati vašu karticu. Čitač s velikim{1}}dobićem skriven u kurirskoj torbi, nekoliko sekundi iza vas u dizalu ili u redu za ručak-to je dovoljno za prikupljanje podataka. Zapišite to na praznu karticu i sada imaju vaš pristup.
Jedna tvrtka za upravljanje nekretninama rekla nam je o nizu provala-u njihov stambeni kompleks. Policija je na kraju otkrila da je provalnik klonirao pristupne kartice stanovnika. Dnevnici upisa zgrade? Svi su pokazali brojeve kartica žrtava. Nema traga od stvarnog uljeza.
Neovlašteno mijenjanje podataka
Ako vaš RFID sustav prati inventar ili imovinu, oznake pohranjuju stvarne informacije, a ne samo ID-ove. Tu stvari postaju zbrkanije.
Oznake za pisanje dizajnirane su za ažuriranje-korisne značajke. Ali bez zaštite od pisanja svatko može napraviti promjene. Netko u opskrbnom lancu mijenja "standardni stupanj" u "premium" na podacima oznake ili pomiče datum proizvodnje za šest mjeseci unaprijed. Događa se.
Ponavljanje napada
Ovaj je lukav. Napadač ne treba ništa dešifrirati. Oni samo snimaju razgovor između vaše oznake i čitača, a zatim ga kasnije reproduciraju.
Zamislite to ovako: provučete svoju karticu da otvorite vrata, a netko u blizini snimi cijelu tu radio razmjenu. Sljedeći put usmjere uređaj prema čitaču i pritisnu play. Vrata se otvaraju. Čitatelj misli da je upravo ponovno vidio vašu karticu.
Da bi se to zaustavilo, sustavi trebaju -protokole za odgovor-u osnovi jednokratne-lozinke. Svaka je provjera autentičnosti drugačija, pa snimke postaju beskorisne.
Kompromis između cijene i sigurnosti (i zašto nije jednostavan)
Klijenti nas stalno pitaju: znače li skuplji čipovi veću sigurnost?
Otprilike da, ali nije linearno.
| Vrsta čipa | Približni trošak | Sigurnosni status |
|---|---|---|
| 125kHz EM4100 | $0.10 | Nijedan |
| 13.56MHz MIFARE Classic | ~$0.40 | Kompromitirano (2008.) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Visoko |
Kartica EM4100 od 125 kHz mogla bi koštati 0,10 USD. Pređite na 13,56MHz MIFARE Classic i imate možda 0,40 USD-ali sigurnost nije puno bolja (enkripcija tog čipa probijena je još 2008.). Idite na MIFARE DESFire EV3 s AES-128 i međusobnom autentifikacijom, tražite 1-2 USD po kartici, ali ne postoje poznati javni podvigi.
Pitanje je: treba li vam ta razina?
Ako pratite ključeve u tvornici, gubitak jednog znači naručivanje zamjenskog. Ako kontrolirate pristup bankovnom trezoru, klonirana kartica znači nešto sasvim drugo.
Naš savjet klijentima: započnite s "što je najgori slučaj ako ovo bude ugroženo?" zatim radite unatrag. U većini slučajeva to nije tehnički problem, već problem percepcije.
Što možete učiniti bez zamjene svega
U nekim situacijama uistinu su potrebne jeftine oznake-narukvice za događaje,-velike količine logističkih naljepnica. Premium žetoni za sve nisu realni. Ali imate druge opcije:
Ograničite raspon čitanja
Duži raspon čitanja nije uvijek bolji. NFC je dizajniran za nekoliko centimetara-koje u osnovi morate dodirnuti čitač. Otežava daljinsko skeniranje.
Neki -klijenti visoke sigurnosti s kojima radimo instaliraju čitače unutar zatvorenih kućišta. Kartica mora biti do kraja umetnuta za registraciju. Fizički blokira bočne-napade kanala.
RFID zaštita
Princip Faradayeva kaveza. Zamotajte oznaku u vodljivi materijal, radiovalovi ne mogu ući ili izaći. To rade RFID{2}}navlake i novčanici. Proizvodimo i zaštitne proizvode-provjerite odjeljak "Blokator RFID signala" na našoj stranici.
Kada ne koristite karticu, ona stoji u rukavu. Nitko to ne može skenirati. Kad vam zatreba, izvucite ga. Jednostavno, učinkovito, jeftino.
Odvojite ID od podataka
Drugi pristup: pohranite samo slučajni, besmisleni ID na oznaku. Čuvajte stvarne osjetljive podatke u svojoj pozadinskoj bazi podataka. Čak i ako netko klonira oznaku, dobiva beskoristan niz. Bez odgovarajućih pozadinskih zapisa, to je smeće.
To prebacuje rizik s oznake na infrastrukturu vašeg poslužitelja. Ali smanjuje troškove oznake.
Međusobna provjera autentičnosti-vrijedi razumijevanja
Ranije spomenut-odgovor na izazov. Dopustite mi da to proširim jer se često pogrešno shvaća.
Tradicionalna RFID provjera autentičnosti je jednosmjerna-: čitač provjerava oznaku. Ali visoko{2}}sigurnosne aplikacije trebaju dvosmjernu-provjeru autentičnosti-oznaka također potvrđuje da je čitač legitiman.
Evo tijeka:
Čitač šalje oznaci nasumični broj (izazov)
Oznaka pokreće taj broj kroz svoj interni ključ, šalje natrag rezultat
Čitač izvodi isti izračun s istim ključem, uspoređuje
Zatim oznaka šalje čitatelju nasumični broj
Čitač izračunava, šalje natrag, oznaka provjerava
Obje strane moraju proći prije nego što dođe do stvarne razmjene podataka. Znači da lažni čitač ne može prevariti oznake da odaju informacije.
MIFARE DESFire to podržava. Prilično obvezan za sve projekte koje radimo s bankama ili državnim agencijama.
Praktične stvari prije odlaska
1. Odgonetnite što trenutno radite
Mnoge tvrtke imaju RFID sustave instalirane od strane nekoga tko je otišao prije mnogo godina. Trenutačni IT nema pojma što je zapravo postavljeno. Dobijte najmanje specifikacije od svog dobavljača-, saznajte frekvenciju i model čipa.
2. Kvantificirajte svoj najgori slučaj
Ako vaše pristupne kartice budu klonirane, koja je šteta? Ako se oznake inventara neovlašteno mijenjaju, kakva je izloženost? Stavite broj na to. Zatim odlučite isplati li se nadogradnja.
3. Postavite svoju sigurnost
Ne treba sve maksimalna zaštita. Obične značke zaposlenika mogu pokrenuti žetone-srednje razine. Vrata poslužiteljske sobe i ureda za financije imaju visoko{3}}sigurnosne čipove. Skladišne logističke oznake mogu biti jeftine s pozadinskom provjerom.
4. Redovito provjeravajte
RFID nije postavljen-i-zaboravite. Provjerite pristupne zapisnike za anomalije. Ista karta koja se pojavljuje na dva mjesta istovremeno. Nakon-sati pokušaja pristupa. Obrasci koji nemaju smisla.
5. Planirajte nadogradnje
Ako je proračun sada tijesan i idete s-rješenjem srednje razine, barem odaberite arhitekturu koja omogućuje buduće nadogradnje. Ne zatvarajte se u zatvoreni sustav koji zahtijeva punu zamjenu za tri godine.
Pitanja? U SYNTEK-u to radimo gotovo dva desetljeća. Vidimo više načina kvarova nego što biste očekivali. Bilo da specificirate novi sustav ili reviziju postojećeg, rado razgovaramo.
Pošaljite upit