Att välja rätt frekvens för RFID-nyckelringar

Att välja rätt frekvens för RFID-nyckelringar

 

Mars 2024 släppte en grupp säkerhetsforskare en bomb över hotellbranschen. Lennert Wouters från KU Leuven och Ian Carroll publicerade vad de kallade Unsaflok-en kedja av sårbarheter i Dormakaba Saflok-lås som låter dem öppna vilken dörr som helst på ett hotell med två förfalskade nyckelkort. Över 3 miljoner lås. 131 länder. 13000 fastigheter.

 

Kickern? Dessa lås hade sålts sedan 1988.

 

WIRED täckte det. Det gjorde BleepingComputer, The Hacker News och SecurityWeek också. Dormakaba förvandlade sig till att lappa system, men från och med deras avslöjande i mars 2024 hade endast 36 % av de drabbade låsen åtgärdats. Resten finns fortfarande kvar.

 

Vad gjorde attacken möjlig? Låsen använde MIFARE Classic-chips som körde Crypto-1-kryptering – ett system som kryptografer hade varnat för i över ett decennium. Forskarna knäckte den med en Flipper Zero. Kostnad för utrustning: några hundra dollar.

 

Detta är vad frekvensval faktiskt innebär för passerkontroll.

 

 

125 kHz-situationen

 

Här är den obekväma delen.

 

Låg-RFID vid 125 kHz är den äldsta tekniken som fortfarande används allmänt. EM4100, TK4100, HID ProxCard-namn som visas på specifikationer överallt från flerbostadshus till företagscampus.

 

Dessa marker gör en sak: sänder ett fast nummer när de kommer nära en läsare. Inget handslag. Inget-utmaningssvar. Ingen kryptering alls.

 

ICT, ett nyzeeländskt åtkomstkontrollföretag, publicerade en demonstration 2023 som visade att deras team klonade ett 125 kHz-kort på fem sekunder med en $30-enhet. Kisi, en annan säkerhetsleverantör, publicerade dokumentation som visar att Flipper Zero kan kopiera referenser genom plånböcker och fickor på under en sekund. TikTok är fullt av videor. Detta är inte teoretiskt.

 

Så varför distribuerar någon fortfarande 125 kHz? Mestadels äldre infrastruktur. En byggnad med 500 läsare och 10 000 referenser kan inte riva ut allt över en natt. Även kostnads-bulkpriser på EM4100-nyckelringar kan nå 0,15 USD per enhet eller lägre. För ett gym eller en förvaringsanläggning där hotmodellen är "någon kan smyga in", kan den matematiken vara vettig.

 

För allt med faktiska säkerhetskrav gör det inte det.

 

13,56 MHz är inte automatisk säkerhet

 

Unsaflok-incidenten visar exakt varför "uppgradera till hög frekvens" inte är ett komplett svar.

 

MIFARE Classic körs på 13,56 MHz enligt ISO 14443. Den har kryptering. Den har autentisering. Och det knäcktes ändå, eftersom Crypto-1 var proprietärt och svagt. Forskarna som bröt Dormakabas lås upptäckte inte en ny sårbarhet – de utnyttjade en säkerhetsgemenskapen hade känt till sedan 2008.

Mönstret här: 13,56 MHz ger dig infrastrukturen för att göra kryptering på rätt sätt, men chippet inuti betyder mer än frekvensen som är tryckt på etiketten.

 

MIFARE DESFire med AES-128 förblir säker mot kända attacker. NTAG-seriens chips för enklare applikationer. Dessa har hållit i sig. MIFARE Classic har inte.

 

 

Läs avstånd och störningar

 

Folk frågar ibland om 13,56 MHz fjärrkontroller fungerar genom kläder på samma sätt som 125 kHz gör.

 

Kort svar: ja. Båda frekvenserna använder induktiv koppling vid typiska åtkomstkontrollavstånd. Räckvidden är cirka 1-10 cm för de flesta formfaktorer för fjärrkontroll. Metallföremål i närheten av-telefoner, nycklar, bältesspännen - kan koppla av antennen och kräva en andra tryckning. Inget dramatiskt.

 

UHF vid 860-960 MHz är en annan fysik. Elektromagnetisk backscatter istället för induktiv koppling. Läs avstånd på flera meter. Användbar för parkeringsgrindar eller lagerinventering, problematisk för dörråtkomst där du vill att autentiseringsuppgifterna ska autentiseras endast när användaren avser det.

 

Regionala frekvenstilldelningar delar också upp UHF-banden olika mellan Nordamerika och Europa, vilket komplicerar internationella distributioner.

 

Migration utan kaos

 

Dubbla-frekventa fjärrkontroller finns specifikt för fasövergångar. Ett enda hölje innehåller både 125 kHz och 13,56 MHz chips. Äldre läsare ser den ena, uppgraderade läsare ser den andra. Inloggningsuppgifterna stannar hos användarna under hela bytet.

 

Begränsningen är antenndesign. Båda chipsen måste läsa tillförlitligt utan störningar. Inte alla fjärrkontrollfabriker får detta rätt. Verifiera prestanda innan du förbinder dig till volymbeställningar.

 

Själva frågan

 

Frekvensval är en proxy för ett annat beslut: hur mycket bryr du dig om någon kopierar en referens?

 

• 125 kHz har inget försvar. Alla med $30 och tio minuter YouTube kan klona en fjärrkontroll.
• 13,56 MHz med MIFARE Classic såg säker ut men var det inte. Hotell hanterar fortfarande nedfallet.
• 13,56 MHz med DESFire eller motsvarande håller-tills vidare.

- Unsaflok-forskarna

 

Trettio-sex år av sårbara lås. Det är kostnaden för att välja frekvens och chip fel.