RFID કીફોબ્સ માટે યોગ્ય આવર્તન પસંદ કરી રહ્યા છીએ

RFID કીફોબ્સ માટે યોગ્ય આવર્તન પસંદ કરી રહ્યા છીએ

 

માર્ચ 2024, સુરક્ષા સંશોધકોના જૂથે હોટેલ ઉદ્યોગ પર બોમ્બ ફેંક્યો. KU Leuven અને Ian Carroll ના Lennert Wouters એ પ્રકાશિત કર્યું કે જેને તેઓ Unsaflok-Dormakaba Saflok locks માં નબળાઈઓની સાંકળ કહે છે જે તેમને બે બનાવટી કીકાર્ડ સાથે હોટલમાં કોઈપણ દરવાજો ખોલવા દે છે. 3 મિલિયનથી વધુ લોક. 131 દેશો. 13,000 પ્રોપર્ટી.

 

કિકર? તે તાળાઓ 1988 થી વેચવામાં આવતા હતા.

 

વાયરે તેને આવરી લીધું. બ્લીપિંગ કોમ્પ્યુટર, ધ હેકર ન્યૂઝ અને સિક્યુરિટીવીક પણ આવું જ કર્યું. ડોરમાકાબાએ પેચ સિસ્ટમ્સ માટે ઝપાઝપી કરી, પરંતુ તેમના માર્ચ 2024ના જાહેરનામા મુજબ, અસરગ્રસ્ત તાળાઓમાંથી માત્ર 36% જ ઠીક કરવામાં આવ્યા હતા. બાકીના હજી બહાર છે.

 

હુમલો શાનાથી શક્ય બન્યો? તાળાઓ ક્રિપ્ટો-1 એન્ક્રિપ્શન ચલાવતી MIFARE ક્લાસિક ચિપ્સનો ઉપયોગ કરે છે-એક સિસ્ટમ ક્રિપ્ટોગ્રાફર્સ એક દાયકાથી વધુ સમયથી ચેતવણી આપતા હતા. સંશોધકોએ તેને ફ્લિપર ઝીરોથી ક્રેક કર્યું. સાધનોની કિંમત: થોડાક સો ડોલર.

 

ઍક્સેસ નિયંત્રણ માટે આવર્તન પસંદગીનો ખરેખર અર્થ થાય છે.

 

 

125 kHz પરિસ્થિતિ

 

અહીં અસુવિધાજનક ભાગ છે.

 

125 kHz પર ઓછી-આવર્તન RFID એ હજુ પણ વ્યાપક ઉપયોગમાં લેવાતી સૌથી જૂની ટેકનોલોજી છે. EM4100, TK4100, HID ProxCard-નામો જે એપાર્ટમેન્ટ બિલ્ડીંગથી લઈને કોર્પોરેટ કેમ્પસ સુધી દરેક જગ્યાએ સ્પેક શીટ્સ પર દેખાય છે.

 

આ ચિપ્સ એક કામ કરે છે: જ્યારે તેઓ કોઈ વાચકની નજીક આવે ત્યારે નિશ્ચિત સંખ્યાનું પ્રસારણ કરે છે. કોઈ હેન્ડશેક નથી. કોઈ પડકાર-પ્રતિસાદ નથી. બિલકુલ કોઈ એન્ક્રિપ્શન નથી.

 

ICT, ન્યુઝીલેન્ડની એક્સેસ કંટ્રોલ કંપનીએ 2023 માં એક પ્રદર્શન પોસ્ટ કર્યું હતું જેમાં તેમની ટીમ $30 ઉપકરણ સાથે પાંચ સેકન્ડમાં 125 kHz કાર્ડનું ક્લોન કરે છે. કિસી, અન્ય સુરક્ષા વિક્રેતા, ફ્લિપર ઝીરો દર્શાવતા દસ્તાવેજો પ્રકાશિત કરે છે જે એક સેકન્ડમાં વોલેટ્સ અને પોકેટ્સ દ્વારા ઓળખપત્રની નકલ કરી શકે છે. TikTok વીડિયોથી ભરેલો છે. આ સૈદ્ધાંતિક નથી.

 

તો શા માટે કોઈ હજુ પણ 125 kHz જમાવે છે? મોટે ભાગે વારસાગત ઈન્ફ્રાસ્ટ્રક્ચર. 500 વાચકો અને 10,000 ઓળખપત્રો ધરાવતી ઇમારત રાતોરાત બધું જ ફાડી શકતી નથી. તેમજ કિંમત-EM4100 કીફોબ્સ પર જથ્થાબંધ કિંમતો પ્રતિ યુનિટ અથવા તેનાથી ઓછી $0.15 સુધી પહોંચી શકે છે. જિમ અથવા સ્ટોરેજ સુવિધા માટે જ્યાં જોખમનું મોડેલ "કોઈ વ્યક્તિ અંદર ઝલક શકે છે," તે ગણિતનો અર્થ થઈ શકે છે.

 

વાસ્તવિક સુરક્ષા જરૂરિયાતો સાથે કંઈપણ માટે, તે નથી.

 

13.56 MHz એ સ્વચાલિત સલામતી નથી

 

Unsaflok ઘટના બરાબર બતાવે છે કે શા માટે "ઉચ્ચ આવર્તન પર અપગ્રેડ કરો" એ સંપૂર્ણ જવાબ નથી.

 

MIFARE ક્લાસિક ISO 14443 હેઠળ 13.56 MHz પર ચાલે છે. તેમાં એન્ક્રિપ્શન છે. તેની પાસે પ્રમાણીકરણ છે. અને તે કોઈપણ રીતે ક્રેક થઈ ગયું, કારણ કે ક્રિપ્ટો-1 માલિકીનું અને નબળું હતું. ડોરમાકાબાના તાળાઓ તોડનારા સંશોધકોને નવી નબળાઈ મળી ન હતી-તેઓએ 2008 થી સુરક્ષા સમુદાય જાણતા હતા તે એકનું શોષણ કર્યું.

અહીંની પેટર્ન: 13.56 MHz તમને યોગ્ય રીતે એન્ક્રિપ્શન કરવા માટેનું ઈન્ફ્રાસ્ટ્રક્ચર આપે છે, પરંતુ અંદરની ચિપ લેબલ પર છાપેલી આવર્તન કરતાં વધુ મહત્વ ધરાવે છે.

 

AES-128 સાથે MIFARE DESFire જાણીતા હુમલાઓ સામે સુરક્ષિત રહે છે. સરળ એપ્લિકેશનો માટે NTAG શ્રેણી ચિપ્સ. આ પકડી રાખ્યા છે. MIFARE ક્લાસિક પાસે નથી.

 

 

અંતર અને દખલ વાંચો

 

લોકો ક્યારેક પૂછે છે કે શું 13.56 મેગાહર્ટઝ કીફોબ્સ 125 કિલોહર્ટ્ઝની જેમ જ કપડાં દ્વારા કામ કરે છે.

 

ટૂંકો જવાબ: હા. બંને ફ્રીક્વન્સીઝ લાક્ષણિક એક્સેસ કંટ્રોલ ડિસ્ટન્સ પર ઇન્ડક્ટિવ કપલિંગનો ઉપયોગ કરે છે. મોટાભાગના કીફોબ ફોર્મ ફેક્ટર માટે રેન્જ લગભગ 1-10 સે.મી. નજીકની ધાતુની વસ્તુઓ-ફોન, ચાવીઓ, બેલ્ટ બકલ્સ-એન્ટેનાને ડિટ્યુન કરી શકે છે અને બીજા ટેપની જરૂર પડે છે. નાટકીય કંઈ નથી.

 

860-960 MHz પર UHF એ વિવિધ ભૌતિકશાસ્ત્ર છે. ઇન્ડક્ટિવ કપલિંગને બદલે ઇલેક્ટ્રોમેગ્નેટિક બેકસ્કેટર. કેટલાક મીટરની રેન્જ વાંચો. પાર્કિંગ ગેટ અથવા વેરહાઉસ ઇન્વેન્ટરી માટે ઉપયોગી, દરવાજાની ઍક્સેસ માટે સમસ્યારૂપ જ્યાં તમે ઓળખપત્રને માત્ર ત્યારે જ પ્રમાણિત કરવા માગો છો જ્યારે વપરાશકર્તા તેનો ઇરાદો ધરાવતો હોય.

 

પ્રાદેશિક આવર્તન ફાળવણી પણ UHF બેન્ડને ઉત્તર અમેરિકા અને યુરોપ વચ્ચે અલગ રીતે વિભાજિત કરે છે, જે આંતરરાષ્ટ્રીય જમાવટને જટિલ બનાવે છે.

 

અરાજકતા વિના સ્થળાંતર

 

ડ્યુઅલ-આવર્તન કીફોબ્સ ખાસ કરીને તબક્કાવાર સંક્રમણો માટે અસ્તિત્વ ધરાવે છે. સિંગલ હાઉસિંગમાં 125 kHz અને 13.56 MHz બંને ચિપ્સ હોય છે. લેગસી વાચકો એક જુએ છે, અપગ્રેડ કરેલા વાચકો બીજું જુએ છે. ઓળખપત્રો સમગ્ર સ્વેપ દરમિયાન વપરાશકર્તાઓ સાથે રહે છે.

 

અવરોધ એ એન્ટેના ડિઝાઇન છે. બંને ચિપ્સને દખલ વિના વિશ્વસનીય રીતે વાંચવાની જરૂર છે. દરેક કીફોબ ફેક્ટરીને આ અધિકાર મળતો નથી. વોલ્યુમ ઓર્ડર માટે પ્રતિબદ્ધતા પહેલાં કામગીરી ચકાસો.

 

વાસ્તવિક પ્રશ્ન

 

ફ્રીક્વન્સી સિલેક્શન એ અલગ નિર્ણય માટે પ્રોક્સી છે: જો કોઈ વ્યક્તિ ઓળખપત્રની નકલ કરે તો તમે કેટલી કાળજી લેશો?

 

• 125 kHz માં કોઈ સંરક્ષણ નથી. $30 અને YouTube ની દસ મિનિટ ધરાવતી કોઈપણ વ્યક્તિ કીફોબને ક્લોન કરી શકે છે.
• MIFARE ક્લાસિક સાથે 13.56 MHz સુરક્ષિત દેખાતું હતું પણ નહોતું. હોટેલો હજુ પણ પરિણામ સાથે કામ કરી રહી છે.
• DESFire સાથે 13.56 MHz અથવા સમકક્ષ હોલ્ડ-હમણાં માટે.

- અનસાફ્લોક સંશોધકો

 

છત્રીસ-વર્ષના સંવેદનશીલ તાળાઓ. તે ફ્રીક્વન્સી મેળવવાની કિંમત છે અને ચિપની પસંદગી ખોટી છે.