De juiste frequentie keze veur RFID-sleutelhanders

De juiste frequentie keze veur RFID-sleutelhanders

 

In maart 2024 heet ‘n groep beveiligingsoonderzeukers ‘n bom op de hotelbranche gevalle. Lennert Wouters vaan KU Leuven en Ian Carroll höbbe gepubliceerd wat ze Unsaflok-n ketting vaan kwetsbaarhede in Dormakaba Saflok-slotte neumde die ze eder deur in ‘n hotel mit twie gesmeide sleutelkaarte kóste opene. Mie es 3 miljoen slotte. 131 lande. 13.000 woeninge.

 

De kicker? Die slotte zeen sinds 1988 verkoch.

 

WIRED bedèkde ut. BleepingComputer, The Hacker News en SecurityWeek ouch. Dormakaba heet geprobeerd um systeme te patche, mer sinds hun bekendmaking in maart 2024 waor mer 36% vaan de aangetaste slotte gerepareerd. De res zien nog altied dao boete.

 

Wat maakde de aanval meugelek? De slotte gebruukde MIFARE Classic-chips mit Crypto-1-versleuteling – ‘n systeem boe cryptografe al mie es ‘n decennium waarsjouwde. De oonderzeukers höbbe ‘t gekraak mit ‘n Flipper Zero. Koste vaan apparatuur: ‘n paar honderd dollar.

 

Dit is wat frequentieselectie in feite beteikent veur toegangscontrole.

 

 

De 125 kHz situatie

 

Hei is ‘t ongemakkelike deil.

 

Laag-frequentie RFID op 125 kHz is de ajdste technologie die nog altied wiedverbreid weurt gebruuk. EM4100, TK4100, HID ProxCard-naome die euveral op specificatieblaajer versjiene, vaan appartementsgebouwe tot bedriefscampusse.

 

Dees chips doen ein ding: sjikke un vast getal oet es ze in de buurt vaan un lezer komme. Gein handdruk. Gein oetdaging-antwoord. Gein versleuteling.

 

ICT, ‘n Nui-Zeelands bedrief veur toegangscontrole, plaotste in 2023 ‘n demonstratie boe in hun team ‘n 125 kHz-kaart in vief sekonde kloonde mèt ‘n apparaat vaan $30. Kisi, ‘n aandere beveiligingsverkoper, heet documentatie gepubliceerd boe-oet toent dat Flipper Zero in minder es ‘n seconde geloufsbrieve via portemonnees en zakke kin kopiëre. TikTok is vol met video’s. Dit is neet theoretisch.

 

Dus boeveur gebruuk d’r nog altied 125 kHz? Veural ouwe infrastructuur. ‘N geboew mit 500 lezers en 10.000 geloufsbreve kin neet alles euver ‘n nach oetbreke. Ouch koste-bulkprieze veur EM4100 sleutelhangers kinne $0,15 per einheid of lieger bereike. Veur ‘n sportsjaol of opsjlaagruimte boe ‘t bedreigingsmodel is “iemes kin binnesluipe”, kin die wiskunde logies zien.

 

Veur alles mit feiteleke beveiligingsvereiste, is ‘t neet.

 

13,56 MHz is gein automatische veiligheid

 

‘t Unsaflok-incident toent precies boeveur “upgrade nao hoegfrequentie” gein volledig antwoord is.

 

MIFARE Classic draait op 13,56 MHz oonder ISO 14443. ‘t Heet versleuteling. ‘t Heet authentificatie. En ut is toch gekraak, umdat Crypto-1 eigendom en zwaak waor. De oonderzeukers die de slotte vaan Dormakaba braoke höbbe gein nuie kwetsbaarheid óntdèk - ze höbbe ein misbruuk dee de beveiligingsgemeinsjap sinds 2008 wis.

‘t Patroon hei: 13,56 MHz gief u de infrastructuur um de versleuteling goed te doen, mer de chip binne is belangrieker es de frequentie die op ‘t label is gedruk.

 

MIFARE DESFire mit AES-128 blief veilig tege bekende aanvalle. NTAG-seriechips veur eenvoudiger toepassinge. Dees höbbe vasgehawwe. MIFARE Classic heet dat neet.

 

 

Lees aafsjtand en interferentie

 

Luuj vraoge soms of 13,56 MHz sleutelhangers door kleier wèrke op dezelfde meneer es 125 kHz.

 

Kort antwoord: jao. Allebei frequensies gebruke inductieve koppeling op typische toegangscontrole-aafsjtande. De bereik ligk ongeveer 1-10 cm veur de mieste vormfactore vaan de sleutelhangers. Metaole veurwerpe in de buurt vaan -telefone, sleutels, gordelgespe – kinne de antenne ontstemme en vereise ‘n twiede tik. Niks dramatisch.

 

UHF op 860-960 MHz is ‘n aandere natuurkunde. Elektromagnetische trökversjpreiing in plaats vaan inductieve koppeling. Leesbereike vaan ‘n paar meter. Nuttig veur parkeerpoorte of magazijnveurraod, problematies veur toegang tot deur boe geer wilt dat de geloufsbrief allein geauthentificeerd weurt es de gebroeker ‘t wilt.

 

Regionale frequentietouwwiezinge verdeile UHF-bands ouch versjillend tusse Noord-Amerika en Europa, wat internationale implementaties ingewikkeld maak.

 

Migratie zonder chaos

 

Dual-sleutelhanders bestaon specifiek veur gefaseerde euvergaange. ‘n Enkele behuizing bevat zoewel 125 kHz es 13,56 MHz chips. Legacy lezers zien de eine, verbeterde lezers zien de aandere. De geloufsbrieve blieve bij de gebruukers gedurende de ruiling.

 

De beperking is ‘t ontwerp vaan de antenne. Allebei chips motte betrouwbaar leze zonder störring. Neet eder fabriek vaan sleutelhangers heet dit good. Controleer de prestaties veurtot ge uch verbindt aan volumebestellinge.

 

De eigenlijke vraog

 

Frequentieselectie is ‘n proxy veur ‘n aandere beslissing: wieväöl maak ‘t dich um es emes ‘n geloufsbrief kopieert?

 

• 125 kHz heet gein verdeidiging. Iederein mit $30 en tien minute YouTube kin un sleutelhangers klone.
• 13,56 MHz mit MIFARE Classic zaog d’r veilig oet, mer waor ‘t neet. Hotels höbbe nog ummer te make mit de gevolge.
• 13,56 MHz mit DESFire of geliekweerdig is veur noe good.

- De Unsaflok-oonderzeukers

 

Zes-en-dertig-jaore vaan kwetsbare slotte. Dat is de koste vaan ‘t verkeerde frequentie- en chipkeuze.