Scegliere la frequenza giusta per i telecomandi RFID

Scegliere la frequenza giusta per i telecomandi RFID

 

Nel marzo 2024, un gruppo di ricercatori nel campo della sicurezza ha sganciato una bomba sul settore alberghiero. Lennert Wouters di KU Leuven e Ian Carroll hanno pubblicato quella che hanno chiamato Unsaflok-una catena di vulnerabilità nelle serrature Dormakaba Saflok che consente loro di aprire qualsiasi porta di un hotel con due chiavi magnetiche contraffatte. Oltre 3 milioni di blocchi. 131 paesi. 13.000 proprietà.

 

Il kicker? Quelle serrature erano state vendute dal 1988.

 

WIRED lo ha coperto. Lo stesso hanno fatto BleepingComputer, The Hacker News e SecurityWeek. Dormakaba si è impegnata a sistemare i sistemi di patch, ma al momento della divulgazione di marzo 2024, solo il 36% dei blocchi interessati era stato corretto. Il resto è ancora là fuori.

 

Cosa ha reso possibile l’attacco? Le serrature utilizzavano chip MIFARE Classic con crittografia Crypto-1, un sistema che i crittografi mettevano in guardia da oltre un decennio. I ricercatori lo hanno risolto con un Flipper Zero. Costo dell'attrezzatura: poche centinaia di dollari.

 

Questo è ciò che in realtà significa la selezione della frequenza per il controllo degli accessi.

 

 

La situazione dei 125 kHz

 

Ecco la parte scomoda.

 

L'RFID a bassa-frequenza a 125 kHz è la tecnologia più antica ancora ampiamente utilizzata. EM4100, TK4100, HID ProxCard-nomi che compaiono sulle schede tecniche ovunque, dai condomini ai campus aziendali.

 

Questi chip fanno una cosa: trasmettono un numero fisso quando si avvicinano a un lettore. Nessuna stretta di mano. Nessuna sfida-risposta. Nessuna crittografia.

 

ICT, una società neozelandese di controllo degli accessi, ha pubblicato una dimostrazione nel 2023 in cui mostrava al proprio team clonare una scheda da 125 kHz in cinque secondi con un dispositivo da 30 dollari. Kisi, un altro fornitore di sicurezza, ha pubblicato una documentazione che mostra che Flipper Zero può copiare le credenziali attraverso portafogli e tasche in meno di un secondo. TikTok è pieno di video. Questo non è teorico.

 

Allora perché qualcuno utilizza ancora 125 kHz? Per lo più infrastrutture legacy. Un edificio con 500 lettori e 10.000 credenziali non può distruggere tutto da un giorno all’altro. Inoltre, i prezzi-all'ingrosso dei telecomandi EM4100 possono arrivare a 0,15 dollari per unità o meno. Per una palestra o un deposito in cui il modello di minaccia è "qualcuno potrebbe intrufolarsi", questo calcolo può avere senso.

 

Per qualsiasi cosa con reali requisiti di sicurezza, non è così.

 

13,56 MHz non è la sicurezza automatica

 

L'incidente di Unsaflok mostra esattamente perché "l'aggiornamento all'alta frequenza" non è una risposta completa.

 

MIFARE Classic funziona a 13,56 MHz con ISO 14443. Ha crittografia. Ha l'autenticazione. Ed è stato violato comunque, perché Crypto-1 era proprietario e debole. I ricercatori che hanno rotto le serrature di Dormakaba non hanno scoperto una nuova vulnerabilità, ma hanno sfruttato una di cui la comunità della sicurezza era a conoscenza dal 2008.

Lo schema qui: 13,56 MHz ti fornisce l'infrastruttura per eseguire correttamente la crittografia, ma il chip all'interno conta più della frequenza stampata sull'etichetta.

 

MIFARE DESFire con AES-128 rimane sicuro contro gli attacchi noti. Chip della serie NTAG per applicazioni più semplici. Questi hanno retto. MIFARE Classic no.

 

 

Leggere distanza e interferenza

 

Le persone a volte chiedono se i telecomandi da 13,56 MHz funzionano attraverso i vestiti allo stesso modo dei telecomandi da 125 kHz.

 

Risposta breve: sì. Entrambe le frequenze utilizzano l'accoppiamento induttivo alle tipiche distanze di controllo degli accessi. La portata è di circa 1-10 cm per la maggior parte dei fattori di forma dei telecomandi. Oggetti metallici nelle vicinanze di-telefoni, chiavi, fibbie di cinture possono distorcere l'antenna e richiedere un secondo tocco. Niente di drammatico.

 

UHF a 860-960 MHz è una fisica diversa. Retrodiffusione elettromagnetica invece dell'accoppiamento induttivo. Portate di lettura di diversi metri. Utile per cancelli di parcheggio o inventario di magazzino, problematico per l'accesso alle porte in cui si desidera che la credenziale venga autenticata solo quando l'utente lo desidera.

 

Inoltre, le assegnazioni regionali delle frequenze dividono le bande UHF in modo diverso tra Nord America ed Europa, il che complica le implementazioni internazionali.

 

Migrazione senza caos

 

Esistono telecomandi a doppia-frequenza specifici per le transizioni a fasi. Un singolo alloggiamento contiene sia chip da 125 kHz che da 13,56 MHz. I lettori legacy ne vedono uno, i lettori aggiornati vedono l'altro. Le credenziali rimangono con gli utenti durante lo scambio.

 

Il vincolo è la progettazione dell'antenna. Entrambi i chip devono leggere in modo affidabile senza interferenze. Non tutte le fabbriche di telecomandi lo fanno bene. Verifica le prestazioni prima di impegnarti in ordini di volume.

 

La vera domanda

 

La selezione della frequenza è un proxy per una decisione diversa: quanto ti importa se qualcuno copia una credenziale?

 

• 125 kHz non hanno difesa. Chiunque abbia 30 dollari e dieci minuti di YouTube può clonare un telecomando.
• 13,56 MHz con MIFARE Classic sembrava sicuro ma non lo era. Gli hotel sono ancora alle prese con le conseguenze.
• 13,56 MHz con DESFire o equivalente regge-per ora.

- I ricercatori dell'Unsaflok

 

Trenta-sei anni di serrature vulnerabili. Questo è il costo derivante dall'errata selezione della frequenza e del chip.