Kies die regte frekwensie vir RFID-sleutelsender
Dec 16, 2025
Los 'n boodskap
Kies die regte frekwensie vir RFID-sleutelsender
Maart 2024 het 'n groep sekuriteitsnavorsers 'n bom op die hotelbedryf gegooi. Lennert Wouters van KU Leuven en Ian Carroll het wat hulle genoem het Unsaflok-'n ketting kwesbaarhede in Dormakaba Saflok-slotte gepubliseer waarmee hulle enige deur in 'n hotel met twee vervalste sleutelkaarte kan oopmaak. Meer as 3 miljoen slotte. 131 lande. 13 000 eiendomme.
Die skopper? Dié slotte is sedert 1988 verkoop.
WIRED het dit bedek. So ook BleepingComputer, The Hacker News en SecurityWeek. Dormakaba het geskarrel om stelsels te pleister, maar vanaf hul openbaarmaking in Maart 2024 is slegs 36% van die betrokke slotte reggemaak. Die res is nog daar buite.
Wat het die aanval moontlik gemaak? Die slotte het MIFARE Classic-skyfies gebruik wat Crypto-1-enkripsie gebruik – waaroor kriptograwe al meer as 'n dekade waarsku. Die navorsers het dit met 'n Flipper Zero gekraak. Koste van toerusting: 'n paar honderd dollar.
Dit is wat frekwensiekeuse eintlik beteken vir toegangsbeheer.
Die 125 kHz situasie
Hier is die ongemaklike deel.
Lae-frekwensie RFID by 125 kHz is die oudste tegnologie wat nog wydverspreid gebruik word. EM4100, TK4100, HID ProxCard-name wat oral op spesifikasieblaaie verskyn, van woonstelgeboue tot korporatiewe kampusse.
Hierdie skyfies doen een ding: saai 'n vaste nommer uit wanneer hulle naby 'n leser kom. Geen handdruk nie. Geen uitdaging-reaksie nie. Geen enkripsie nie.
ICT, 'n Nieu-Seelandse toegangsbeheermaatskappy, het in 2023 'n demonstrasie geplaas wat wys dat hul span 'n 125 kHz-kaart binne vyf sekondes met 'n toestel van $30 kloon. Kisi, 'n ander sekuriteitsverkoper, het dokumentasie gepubliseer wat wys dat Flipper Zero binne 'n sekonde geloofsbriewe deur beursies en sakke kan kopieer. TikTok is vol video's. Dit is nie teoreties nie.
So hoekom ontplooi iemand nog steeds 125 kHz? Meestal erfenis-infrastruktuur. ’n Gebou met 500 lesers en 10 000 geloofsbriewe kan nie alles oornag uitruk nie. Ook koste-grootmaatpryse op EM4100-sleutelsender kan $0,15 per eenheid of laer bereik. Vir 'n gimnasium of 'n stoorfasiliteit waar die bedreigingsmodel is "iemand kan dalk insluip," kan daardie wiskunde sin maak.
Vir enigiets met werklike sekuriteitsvereistes, doen dit nie.
13,56 MHz is nie outomatiese veiligheid nie
Die Unsaflok-voorval wys presies hoekom “opgradeer na hoë frekwensie” nie ’n volledige antwoord is nie.
MIFARE Classic loop op 13,56 MHz onder ISO 14443. Dit het enkripsie. Dit het verifikasie. En dit het in elk geval gekraak, want Crypto-1 was eie en swak. Die navorsers wat Dormakaba se slotte gebreek het, het nie 'n nuwe kwesbaarheid ontdek nie - hulle het een uitgebuit waarvan die sekuriteitsgemeenskap sedert 2008 geweet het.
Augustus 2024 het nog 'n treffer gebring. Quarkslab-navorser Philippe Teuwen het 'n hardeware-agterdeur gevind in MIFARE Classic-kaarte wat deur Shanghai Fudan Microelectronics vervaardig is. Die fout raak FM11RF08S-skyfies wat in hotelle regoor die VSA, Europa, China en Indië gebruik word. SecurityWeek, The Hacker News, RFID Journal het almal die storie geloop.
Die patroon hier: 13.56 MHz gee jou die infrastruktuur om enkripsie behoorlik te doen, maar die chip binne maak saak meer as die frekwensie wat op die etiket gedruk word.
MIFARE DESFire met AES-128 bly veilig teen bekende aanvalle. NTAG reeks skyfies vir eenvoudiger toepassings. Dié het staande gehou. MIFARE Classic het nie.
Lees afstand en interferensie
Mense vra soms of 13,56 MHz-sleutelsender op dieselfde manier deur klere werk as 125 kHz.
Kort antwoord: ja. Beide frekwensies gebruik induktiewe koppeling by tipiese toegangsbeheerafstande. Reikwydte is ongeveer 1-10 cm vir die meeste sleutelfob-vormfaktore. Metaalvoorwerpe naby-fone, sleutels, gordelgespes - kan die antenna ontspan en 'n tweede tik vereis. Niks dramaties nie.
UHF by 860-960 MHz is verskillende fisika. Elektromagnetiese terugverstrooiing in plaas van induktiewe koppeling. Lees reekse van etlike meters. Nuttig vir parkeerhekke of pakhuisvoorraad, problematies vir deurtoegang waar jy wil hê dat die geloofsbriewe slegs staaf wanneer die gebruiker dit wil hê.
Streeksfrekwensietoekennings verdeel ook UHF-bande verskillend tussen Noord-Amerika en Europa, wat internasionale ontplooiings bemoeilik.
Migrasie sonder chaos
Dubbele-frekwensie-sleutelsender bestaan spesifiek vir gefaseerde oorgange. 'n Enkele behuising bevat beide 125 kHz en 13,56 MHz skyfies. Erfenislesers sien die een, opgegradeerde lesers sien die ander. Geloofsbriewe bly by gebruikers regdeur die ruil.
Die beperking is antenna-ontwerp. Albei skyfies moet betroubaar lees sonder inmenging. Nie elke sleutelhangerfabriek kry dit reg nie. Verifieer prestasie voordat u tot volumebestellings verbind.
Die eintlike vraag
Frekwensiekeuse is 'n instaan vir 'n ander besluit: hoeveel gee jy om as iemand 'n geloofsbriewe kopieer?
- 125 kHz het geen verdediging nie. Enigiemand met $30 en tien minute se YouTube kan 'n sleutelfob kloon.
- 13,56 MHz met MIFARE Classic het veilig gelyk, maar was nie. Hotelle hanteer steeds die uitval.
- 13,56 MHz met DESFire of ekwivalent hou vir eers -op.
"Ons is nie bewus van enige werklike wêreld aanvalle wat hierdie kwesbaarhede gebruik nie, maar dit is nie onmoontlik dat hierdie kwesbaarhede bekend is, en gebruik is, deur ander nie."
- Die Unsaflok-navorsers
Ses-en-dertig-jaar van kwesbare slotte. Dit is die koste om frekwensie- en skyfiekeuse verkeerd te kry.
Stuur Navraag