Wielt déi richteg Frequenz fir RFID Keyfobs

Wielt déi richteg Frequenz fir RFID Keyfobs

 

Mäerz 2024 huet e Grupp vu Sécherheetsfuerscher eng Bomm op d'Hotelindustrie gefall. De Lennert Wouters vun der KU Leuven an den Ian Carroll hunn publizéiert wat se Unsaflok -eng Kette vu Schwachstelle nennen an Dormakaba Saflok Schleisen, déi se all Dier an engem Hotel mat zwou gefälschte Schlësselkaarten opmaachen. Iwwer 3 Millioune Spär. 131 Länner. 13,000 Eegeschafte.

 

De Kicker? Dës Schleisen goufen zënter 1988 verkaaft.

 

WIRED iwwerdeckt et. Sou hunn BleepingComputer, The Hacker News, a SecurityWeek. Dormakaba huet sech op Patch Systemer gekräizt, awer wéi hir Verëffentlechung am Mäerz 2024, waren nëmmen 36% vun de betraffene Schleisen fixéiert. De Rescht sinn nach dobaussen.

 

Wat huet den Attack méiglech gemaach? D'Schlässer hunn MIFARE Classic Chips benotzt, déi Crypto-1 Verschlësselung lafen - e System Kryptografen hunn iwwer e Jorzéngt gewarnt. D'Fuerscher hunn et mat engem Flipper Zero geknackt. Käschte vun Equipement: e puer honnert Dollar.

 

Dëst ass wat d'Frequenzauswiel tatsächlech bedeit fir Zougangskontroll.

 

 

D'125 kHz Situatioun

 

Hei ass den onbequem Deel.

 

Niddereg-Frequenz RFID bei 125 kHz ass déi eelst Technologie déi nach wäit verbreet ass. EM4100, TK4100, HID ProxCard-Nimm déi op Spezifikatiouneblieder iwwerall vun Appartementsgebaier bis Firmecampussen optauchen.

 

Dës Chips maachen eng Saach: Broadcast eng fix Zuel wa se no bei engem Lieser kommen. Keng Handschlag. Keng Erausfuerderung-Äntwert. Keng Verschlësselung iwwerhaapt.

 

ICT, eng Neiséiland Zougangskontrollfirma, huet eng Demonstratioun am Joer 2023 gepost, déi hir Team weist eng 125 kHz Kaart a fënnef Sekonnen mat engem $30 Apparat ze klonen. Kisi, en anere Sécherheetsverkeefer, publizéiert Dokumentatioun déi weist datt de Flipper Zero Umeldungsinformatiounen duerch Portemonnaie a Poschen an ënner enger Sekonn kopéiere kann. TikTok ass voller Videoen. Dëst ass net theoretesch.

 

Also firwat benotzt iergendeen nach ëmmer 125 kHz? Meeschtens legacy Infrastruktur. E Gebai mat 500 Lieser an 10.000 Umeldungsinformatiounen kann net iwwer Nuecht alles erausrappen. Och Käschte-bulk Präisser op EM4100 Keyfobs kënnen $ 0,15 pro Eenheet oder manner schloen. Fir e Fitnessstudio oder eng Späicheranlag wou de Bedrohungsmodell ass "een kann eran schneien", kann dës Mathematik Sënn maachen.

 

Fir alles mat aktuellen Sécherheetsfuerderunge mécht et net.

 

13,56 MHz ass net automatesch Sécherheet

 

Den Unsaflok Tëschefall weist genau firwat "Upgrade op Héichfrequenz" keng komplett Äntwert ass.

 

MIFARE Classic leeft op 13,56 MHz ënner ISO 14443. Et huet Verschlësselung. Et huet Authentifikatioun. An et ass souwisou geknackt ginn, well Crypto-1 propriétaire a schwaach war. D'Fuerscher, déi dem Dormakaba seng Schleisen gebrach hunn, hunn keng nei Schwachstelle entdeckt - si hunn eng exploitéiert, déi d'Sécherheetsgemeinschaft zënter 2008 bekannt huet.

D'Muster hei: 13,56 MHz gëtt Iech d'Infrastruktur fir d'Verschlësselung richteg ze maachen, awer den Chip bannen ass méi wichteg wéi d'Frequenz déi um Label gedréckt ass.

 

MIFARE DESFire mat AES-128 bleift sécher géint bekannten Attacken. NTAG Serie Chips fir méi einfach Uwendungen. Dës hunn opgehalen. MIFARE Classic huet net.

 

 

Liest Distanz an Interferenz

 

D'Leit froen heiansdo ob 13,56 MHz Keyfobs duerch Kleeder funktionnéieren déiselwecht wéi 125 kHz mécht.

 

Kuerz Äntwert: jo. Béid Frequenzen benotzen induktiv Kupplung op typesch Zougangskontrolldistanzen. D'Gamme ass ongeféier 1-10 cm fir déi meescht Keyfob Formfaktoren. Metallobjekter an der Géigend -Telefonen, Schlësselen, Gürtelschnallen - kënnen d'Antenne entstinn an en zweeten Tapp erfuerderen. Näischt dramatesch.

 

UHF bei 860-960 MHz ass eng aner Physik. Elektromagnetesch Récksträiung amplaz induktiv Kupplung. Liesen Beräicher vun e puer Meter. Nëtzlech fir Parkpaarten oder Lagerinventar, problematesch fir Dier Zougang wou Dir wëllt datt d'Umeldungsinformatioun nëmmen authentifizéiere wann de Benotzer et wëlles huet.

 

Regional Frequenzallokatiounen hunn och UHF Bands anescht tëscht Nordamerika an Europa opgedeelt, wat international Deployementer komplizéiert.

 

Migratioun ouni Chaos

 

Dual-Frequenz Keyfobs existéieren speziell fir phaséiert Iwwergäng. Een eenzege Logement enthält souwuel 125 kHz wéi 13,56 MHz Chips. Legacy Lieser gesinn een, Upgraded Lieser gesinn déi aner. Umeldungsinformatiounen bleiwen mat de Benotzer während dem Austausch.

 

D'Begrenzung ass d'Antenne Design. Béid Chips mussen zouverlässeg ouni Amëschung liesen. Net all Keyfob Fabréck kritt dëst richteg. Vergewëssert d'Performance ier Dir fir Volumenbestellungen engagéiert.

 

Déi eigentlech Fro

 

D'Frequenzauswiel ass e Proxy fir eng aner Entscheedung: wéi vill ass Iech egal wann iergendeen en Umeldungsinformatioun kopéiert?

 

• 125 kHz huet keng Verteidegung. Jiddereen mat $30 an zéng Minutte YouTube kann e Keyfob klone.
• 13,56 MHz mat MIFARE Classic ausgesinn sécher mee war net. Hoteler sinn nach ëmmer mat der Ausfall.
• 13,56 MHz mat DESFire oder gläichwäerteg hält -fir elo.

- Unsaflok Fuerscher

 

Drësseg-sechs Joer vu vulnerabel Spären. Dat ass d'Käschte fir Frequenz an Chip Auswiel falsch ze kréien.