A 'taghadh an tricead ceart airson RFID Keyfobs

A 'taghadh an tricead ceart airson RFID Keyfobs

 

Am Màrt 2024, leig buidheann de luchd-rannsachaidh tèarainteachd boma air gnìomhachas an taigh-òsta. Dh’ fhoillsich Lennert Wouters bho KU Leuven agus Ian Carroll rud ris an canadh iad Unsaflok-sèine so-leòntachd ann an glasan Dormakaba Saflok a leigeas leotha doras sam bith fhosgladh ann an taigh-òsta le dà phrìomh chairt-iuchrach. Còrr air 3 millean dùthaich . 131 ghlas . 13,000 seilbh.

 

An breabadair? Chaidh na glasan sin a reic bho 1988.

 

Chòmhdaich WIRED e. Mar sin rinn BleepingComputer, The Hacker News, agus SecurityWeek. Chaidh Dormakaba a-steach do shiostaman paiste, ach mar a chaidh am foillseachadh sa Mhàrt 2024, cha robh ach 36% de ghlasan air an robh buaidh air an suidheachadh. Tha an còrr fhathast a-muigh an sin.

 

Dè rinn an ionnsaigh comasach? Bha na glasan a’ cleachdadh chips MIFARE Classic a’ ruith crioptachadh Crypto-1 - bha criptografaichean siostam air a bhith a’ toirt rabhadh mu dheidhinn airson còrr air deich bliadhna. Chrath an luchd-rannsachaidh e le Flipper Zero. Cosgais uidheamachd: beagan cheudan dolar.

 

Is e seo a tha taghadh tricead a’ ciallachadh airson smachd ruigsinneachd.

 

 

An suidheachadh 125 kHz

 

Seo am pàirt mì-chofhurtail.

 

Is e tricead ìosal - RFID aig 125 kHz an teicneòlas as sine a thathas fhathast a’ cleachdadh fad is farsaing. EM4100, TK4100, HID ProxCard-ainmean a tha a’ nochdadh air duilleagan sònraichte anns a h-uile àite bho thogalaichean àros gu àrainnean corporra.

 

Bidh na sgoltagan sin a’ dèanamh aon rud: craoladh àireamh stèidhichte nuair a thig iad faisg air leughadair. Gun crathadh làimhe. Gun fhreagairt-dùbhlan. Gun chrioptachadh idir.

 

Chuir ICT, companaidh smachd ruigsinneachd Sealan Nuadh, taisbeanadh suas ann an 2023 a ’sealltainn an sgioba aca a’ clonadh cairt 125 kHz ann an còig diogan le inneal $ 30. Dh’ fhoillsich Kisi, neach-reic tèarainteachd eile, sgrìobhainnean a sheallas gum faod Flipper Zero teisteanasan a chopaigeadh tro wallets agus pòcaidean ann an nas lugha na diog. Tha TikTok làn de bhideothan. Chan eil seo teòiridheach.

 

Mar sin carson a tha duine fhathast a’ cleachdadh 125 kHz? Bun-structair dìleab sa mhòr-chuid. Chan urrainn do thogalach le 500 luchd-leughaidh agus 10,000 teisteanas a h-uile càil a reubadh thar oidhche. Cuideachd a’ cosg-faodaidh mòr-phrìsean air keyfobs EM4100 bualadh $0.15 gach aonad no nas ìsle. Airson gym no goireas stòraidh far a bheil am modail bagairt “dh’ fhaodadh cuideigin sneak a-steach, ”faodaidh matamataigs ciall a dhèanamh.

 

Airson rud sam bith le fìor riatanasan tèarainteachd, chan eil.

 

Chan e sàbhailteachd fèin-ghluasadach a th’ ann an 13.56 MHz

 

Tha tachartas Unsaflok a’ sealltainn gu cinnteach carson nach eil “ùrachadh gu tricead àrd” na fhreagairt iomlan.

 

Tha MIFARE Classic a’ ruith aig 13.56 MHz fo ISO 14443. Tha crioptachadh aige. Tha dearbhadh aige. Agus dh'fhàs e sgàinte co-dhiù, a chionn 's gu robh Crypto-1 sealbhach agus lag. Cha do lorg an luchd-rannsachaidh a bhris glasan Dormakaba so-leòntachd ùr - rinn iad brath air fear air an robh a’ choimhearsnachd tèarainteachd eòlach bho 2008.

Tha am pàtran an seo: 13.56 MHz a’ toirt dhut am bun-structar airson crioptachadh a dhèanamh ceart, ach tha a’ chip a-staigh nas cudromaiche na an tricead a tha air a chlò-bhualadh air an leubail.

 

Tha MIFARE DESFire le AES-128 fhathast tèarainte an aghaidh ionnsaighean aithnichte. Sgoltagan sreath NTAG airson tagraidhean nas sìmplidh. Tha iad sin air cumail suas. Chan eil MIFARE Classic.

 

 

Leugh astar agus eadar-theachd

 

Bidh daoine uaireannan a’ faighneachd a bheil iuchraichean 13.56 MHz ag obair tro aodach san aon dòigh a nì 125 kHz.

 

Freagairt ghoirid: tha. Bidh an dà tricead a’ cleachdadh ceangal inductive aig astaran smachd ruigsinneachd àbhaisteach. Tha an raon timcheall air 1-10 cm airson a’ mhòr-chuid de fhactaran cruth iuchrach. Faodaidh nithean meatailt faisg air-fònaichean, iuchraichean, bucaill crios-an t-antenna a chuir dheth agus feum air dàrna tap. Chan eil dad dràmadach.

 

Tha fiosaig eadar-dhealaichte aig UHF aig 860-960 MHz. Backscatter electromagnetic an àite ceangal inductive. Leugh raointean de ghrunn mheatairean. Feumail airson geataichean pàircidh no clàr taigh-bathair, duilgheadas a thaobh ruigsinneachd dorais far a bheil thu airson an teisteanas a dhearbhadh dìreach nuair a tha an neach-cleachdaidh an dùil sin a dhèanamh.

 

Bidh cuibhreannan tricead roinneil cuideachd a’ roinn bannan UHF ann an dòigh eadar-dhealaichte eadar Ameireagadh a Tuath agus an Roinn Eòrpa, a tha a’ dèanamh iom-fhillte air cleachdadh eadar-nàiseanta.

 

Imrich gun chaos

 

Tha iuchraichean tricead dùbailte ann gu sònraichte airson eadar-ghluasad mean air mhean. Ann an aon thaigheadas tha an dà chuid chips 125 kHz agus 13.56 MHz. Bidh leughadairean dìleab a’ faicinn aon, bidh leughadairean leasaichte a’ faicinn an tè eile. Bidh teisteanasan a’ fuireach le luchd-cleachdaidh tron ​​​​iomlaid.

 

Is e an cuingealachadh dealbhadh antenna. Feumaidh an dà chips leughadh gu earbsach gun eadar-theachd. Chan eil a h-uile factaraidh keyfob a 'faighinn seo ceart. Dearbhaich coileanadh mus dèan thu gèilleadh ri òrdughan meud.

 

An fhìor cheist

 

Tha taghadh tricead na neach-ionaid airson co-dhùnadh eadar-dhealaichte: dè an ìre gu bheil dragh ort ma nì cuideigin lethbhreac de theisteanas?

 

• Chan eil dìon aig 125 kHz. Faodaidh duine sam bith le $30 agus deich mionaidean de YouTube clonadh keyfob.
• Bha 13.56 MHz le MIFARE Classic a’ coimhead tèarainte ach cha robh. Tha taighean-òsta fhathast a’ dèiligeadh ris an tuiteam.
• Tha 13.56 MHz le DESFire no a leithid a’ cumail suas-an-dràsta.

- An luchd-rannsachaidh Unsaflok

 

Trithead-sia bliadhna de ghlasan so-leònte. Is e sin a’ chosgais a bhith a’ faighinn tricead agus taghadh chip ceàrr.