Cos'è la sicurezza dei dati RFID?
Dec 10, 2025
Lasciate un messaggio
Cos'è la sicurezza dei dati RFID?
L'anno scorso ci chiamò un cliente, furioso. Le loro carte di controllo degli accessi erano state "hackerate". Si scopre che utilizzavano ancora carte di prossimità a 125kHz di dieci anni fa. Qualcuno ha sfiorato un dipendente in metropolitana con un dispositivo delle dimensioni di un telefono-e la mattina dopo uno sconosciuto ha avuto accesso al loro magazzino utilizzando una carta clonata.
Produciamo prodotti RFID presso SYNTEK da quasi 20 anni. Storie come questa non sono rare. Abbiamo visto aziende spendere milioni in sistemi di tracciamento delle risorse, solo per scoprire che qualsiasi lettore da $ 30 di AliExpress può riscrivere i propri tag. Abbiamo visto sistemi di presenze manipolati con tessere duplicate-con lo stesso numero di tessera mostrate in tre città diverse contemporaneamente.
"La sicurezza dei dati RFID sembra complicata, ma il problema principale è semplicissimo: i segnali wireless possono essere intercettati. La parte difficile? La maggior parte degli acquirenti non ha idea di quale livello di sicurezza sta effettivamente ottenendo."
Ecco la cosa di cui nessuno parla
L'RFID è un sistema wireless aperto. Il tag e il lettore comunicano tramite onde radio. Chiunque abbia l'attrezzatura giusta può ascoltare.
La comunicazione wireless avviene all'aria aperta, rendendo possibile l'intercettazione senza contatto fisico.
Il problema è iniziato presto. Quando i produttori hanno progettato per la prima volta questi chip, si sono concentrati sulla domanda "possiamo leggerlo?" non "dovremmo lasciartelo leggere?" Molti chip non hanno autenticazione. Il lettore chiede "chi sei?" e il tag semplicemente... risponde. Non importa se si tratta di un dispositivo legittimo o di qualcuno con un Proxmark nello zaino.
Immagina di camminare per strada e di annunciare ad alta voce il tuo numero di previdenza sociale a chiunque lo chieda. Fondamentalmente è così che funzionano molte carte RFID.
Perché le schede a 125kHz sono uno scherzo di sicurezza
C'è qualcosa che l'industria non pubblicizza: un'enorme quantità di carte di accesso ancora in uso oggi utilizzano la tecnologia degli anni '90.
Queste schede funzionano a 125kHz. Il modello di chip è solitamente EM4100 o TK4100. Come funzionano? Accensione, trasmissione ID, fatto. Nessuna crittografia. Nessuna autenticazione. Solo un numero fisso memorizzato sul chip.
Costo per clonarne uno? Forse $ 20 per un lettore-scrittore di Amazon, altri $ 5 per le carte vergini. Tre minuti di lavoro.
I clienti a volte ci chiedono: "Puoi realizzare una scheda crittografata a 125kHz?"
Risposta breve: no. Il protocollo stesso non supporta una sicurezza seria. Se vuoi protezione, passi all'alta frequenza a 13,56 MHz o UHF, con chip come MIFARE DESFire o ICODE DNA che supportano effettivamente la crittografia AES.
Come appaiono realmente gli attacchi
Sulla base delle conversazioni con i nostri clienti, ecco dove la sicurezza RFID fallisce nella pratica:
Clonazione della carta di accesso
L'attaccante non ha bisogno di toccare la tua carta. Un-lettore ad alto guadagno nascosto in una borsa a tracolla, qualche secondo in piedi dietro di te in ascensore o in fila per il pranzo-sono sufficienti per prendere i dati. Scrivilo su una carta vuota e ora avranno il tuo accesso.
Una società di gestione immobiliare ci ha parlato di una serie di-intrusioni nel suo complesso residenziale. Alla fine la polizia ha scoperto che il ladro stava clonando le carte d'accesso dei residenti. I registri degli accessi all'edificio? Tutti mostravano i numeri delle carte delle vittime. Nessuna traccia del vero intruso.
Manomissione dei dati
Se il tuo sistema RFID tiene traccia dell'inventario o delle risorse, i tag memorizzano informazioni effettive, non solo ID. È lì che le cose diventano più complicate.
I tag scrivibili sono progettati per aggiornamenti-funzionalità utili. Ma senza protezione da scrittura chiunque può apportare modifiche. Qualcuno nella catena di fornitura scambia il "grado standard" con "premium" sui dati dell'etichetta o posticipa la data di produzione di sei mesi. Succede.
Riproduci gli attacchi
Questo è subdolo. L'aggressore non ha bisogno di decriptare nulla. Registrano semplicemente la conversazione tra il tuo tag e il lettore, quindi la riproducono in un secondo momento.
Pensala in questo modo: fai scorrere la tua carta per aprire una porta e qualcuno nelle vicinanze registra l'intero scambio radiofonico. La prossima volta, puntano il dispositivo verso il lettore e premono play. La porta si apre. Il lettore pensa di aver appena visto di nuovo la tua carta.
Per fermare tutto ciò, i sistemi necessitano di protocolli di sfida-risposta-sostanzialmente di password-una tantum. Ogni autenticazione è diversa, quindi le registrazioni diventano inutili.
Il compromesso tra costi e sicurezza (e perché non è semplice)
I clienti ci chiedono continuamente: chip più costosi significano maggiore sicurezza?
Più o meno sì, ma non è lineare.
| Tipo di chip | Costo approssimativo | Stato di sicurezza |
|---|---|---|
| EM4100 125kHz | $0.10 | Nessuno |
| Classico MIFARE 13,56 MHz | ~$0.40 | Compromesso (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128/Alto |
Una scheda EM4100 da 125 kHz potrebbe costare $ 0,10. Passa a MIFARE Classic a 13,56 MHz e arrivi forse a $ 0,40, ma la sicurezza non è molto migliore (la crittografia di quel chip è stata violata nel 2008). Vai a MIFARE DESFire EV3 con AES-128 e autenticazione reciproca, stai guardando $ 1-2 per carta, ma non esistono exploit pubblici noti.
La domanda è: hai davvero bisogno di quel livello?
Se stai rintracciando le chiavi inglesi in una fabbrica, perderne una significa ordinarne una sostitutiva. Se controlli l'accesso al caveau di una banca, una carta clonata significa qualcosa di molto diverso.
Il nostro consiglio ai clienti: inizia con "qual è il caso peggiore se questo viene compromesso?" poi lavorare all'indietro. La metà delle volte non è un problema tecnologico, è un problema di percezione.
Cosa puoi fare senza sostituire tutto
In alcune situazioni sono davvero necessari tag economici,-braccialetti per eventi, etichette logistiche-per volumi elevati. I chip premium per tutto non sono realistici. Ma hai altre opzioni:
Limita l'intervallo di lettura
Un raggio di lettura più lungo non è sempre migliore. NFC è progettato per pochi centimetri-basta praticamente toccare il lettore. Rende lo skimming remoto molto più difficile.
Alcuni-clienti con cui collaboriamo installano lettori all'interno di alloggiamenti chiusi. La carta deve essere completamente inserita per registrarsi. Blocca fisicamente gli attacchi del canale laterale-.
Schermatura RFID
Principio della gabbia di Faraday. Avvolgi l'etichetta in materiale conduttivo, le onde radio non possono entrare o uscire. Questo è ciò che fanno le custodie e i portafogli con blocco RFID-. Realizziamo anche prodotti di schermatura-controlla la sezione "Blocco segnale RFID" sul nostro sito.
Quando non la usi, la carta rimane nella custodia. Nessuno può scansionarlo. Quando ne hai bisogno, tiralo fuori. Semplice, efficace, economico.
Separare l'ID dai dati
Un altro approccio: memorizzare solo un ID casuale e privo di significato sul tag. Mantieni i dati sensibili effettivi nel tuo database back-end. Anche se qualcuno clona il tag, ottiene una stringa inutile. Senza la corrispondenza dei record di backend, è spazzatura.
Ciò sposta il rischio dal tag all'infrastruttura del server. Ma mantiene bassi i costi dei tag.
Vale la pena comprendere l'autenticazione reciproca-
Risposta alla sfida menzionata-in precedenza. Vorrei approfondire questo argomento perché spesso viene frainteso.
L'autenticazione RFID tradizionale è un-modo: il lettore verifica il tag. Ma le applicazioni ad alta-sicurezza necessitano di-autenticazione bidirezionale-il tag verifica inoltre che il lettore sia legittimo.
Ecco il flusso:
Il lettore invia al tag un numero casuale (la sfida)
Il tag esegue quel numero attraverso la sua chiave interna e restituisce il risultato
Il lettore esegue lo stesso calcolo con la stessa chiave, confronta
Quindi il tag invia al lettore un numero casuale
Il lettore calcola, rimanda, verifica il tag
Entrambe le parti devono passare prima che avvenga qualsiasi vero scambio di dati. Significa che un falso lettore non può ingannare i tag inducendoli a fornire informazioni.
MIFARE DESFire lo supporta. Praticamente obbligatorio per qualsiasi progetto che realizziamo con banche o agenzie governative.
Cose pratiche prima di partire
1. Scopri cosa stai eseguendo attualmente
Molte aziende hanno sistemi RFID installati da qualcuno che se ne è andato anni fa. L'IT attuale non ha idea di cosa venga effettivamente implementato. Chiedi almeno le specifiche al tuo fornitore-, conosci la frequenza e il modello di chip.
2. Quantificare il caso peggiore
Se le tue carte d'accesso vengono clonate, qual è il danno? Se i tag dell'inventario vengono manomessi, qual è l'esposizione? Mettici un numero. Poi decidi se vale la pena fare un upgrade.
3. Stratifica la tua sicurezza
Non tutto ha bisogno della massima protezione. I badge dei dipendenti regolari possono eseguire chip di livello-medio. Le porte delle sale server e degli uffici finanziari sono dotate di chip ad alta-sicurezza. I tag logistici di magazzino possono essere economici con la verifica del back-end.
4. Controllare regolarmente
L'RFID non è impostato-e-dimenticalo. Controlla i log di accesso per eventuali anomalie. La stessa carta appare in due posizioni contemporaneamente. Dopo-ore tentativi di accesso. Modelli che non hanno senso.
5. Pianificare gli aggiornamenti
Se il budget al momento è limitato e scegli una soluzione di livello intermedio,-scegli almeno un'architettura che consenta aggiornamenti futuri. Non chiuderti in un sistema chiuso che richiede la sostituzione completa in tre anni.
Domande? In SYNTEK lo facciamo da quasi due decenni. Ho visto più modalità di fallimento di quanto ti aspetteresti. Che tu stia specificando un nuovo sistema o verificandone uno esistente, felice di parlare.
Invia la tua richiesta