Hoe werk sleutelkaarte vir hotelle? RFID, Magstripe en die tegnologie agter die kraan

 

Drie tegnologieë, drie baie verskillende sekuriteitsverhale

 

Onder die handelsmerk werk elke hotelkamer se geloofsbriewe op een van drie tegnologieë, en elkeen tree anders op die oomblik wat iets verkeerd gaan.

 

'n Magneetstreep is die oudste formaat wat nog daagliks in diens is. Gasdata leef as gemagnetiseerde deeltjies in die donker band aan die agterkant, en die slot lees dit terwyl die kaart deur 'n gleuf sleep. Die RFID versus magnetiese streep hotelsleutelkaartvraag begin gewoonlik hier, want die streep is die goedkoop opsie wat later stilweg meer kos: dit stoor niks veilig nie, verswak met hantering, en gebruik op die meeste eiendomme lae-dwangvoorraad wat sy enkodering aan 'n verdwaalde magneet of 'n besige her-enkoderingsiklus baie gouer prysgee as wat mense verwag.

 

RFID-kaarte het die swiep vir 'n kraan verruil, en dit is waar dit interessant word om te verstaan ​​hoe RFID-sleutelkaarte vir hotelle werk. 'n Klein skyfie en 'n spoel van koper antenna sit verseël in die plastiek. Die leser in die slot gooi 'n radioveld uit, daardie veld dryf die skyfie met geen battery en geen kontak aan nie, en die skyfie antwoord met sy gestoor geloofsbriewe. Frekwensie is die detail wat die meeste verduidelikers oorslaan.Verouderde toegangskaarte loop teen 125 kHz, 'n lae-frekwensieband met byna geen sekuriteit; die moderne standaard is 13.56 MHz, die hoë-frekwensieband wat deur die MIFARE-skyfiefamilie en deur NFC gedeel word. Dieselfde fisika, baie verskillende beskerming afhangende van watter skyfie bo-op ry.

 

 

NFC-selfoonsleutels is die nuutste laag, minder 'n nuwe idee as dieselfde 13.56 MHz-uitruil wat na 'n foon geskuif is, wat 'n kaart naboots en met 'n Bluetooth--geskikte slot praat deur gebruik te maak van geloofsbriewe wat uitgereik is tydens mobiele inklok-. Die aantrekkingskrag is operasioneel, nie net modieus nie: Cornell-navorsing het bevind dat 'n wag van vyf-minuut by inklok- gaste se tevredenheid met soveel as die helfte kan verminder (BDC netwerk), en om die lessenaar oor te slaan is die uitbetaling van hotelle-jaagtog. Die geld volg die neiging, met kontaklose hoteltegnologie wat in 2025 byna US$4,8 miljard gewaardeer is en wat na verwagting teen 2034 sowat US$14,6 miljard sal bereik (Dataintelo), en een groot ketting het teen die einde van 2019 mobiele sleutels in meer as 1 800 hotelle gehad (Gasvryheidstegnologie). Die frekwensiekeuse maak die meeste saak wanneer slothardeware gespesifiseer word. Onsuiteensetting van RFID teenoor NFC en wanneer om elkeen te ontplooidek daardie besluit, maar vir 'n nuwe hotelgebou is 13,56 MHz nou die praktiese vloer.

 

Binne die halwe-sekonde wanneer 'n deur oopmaak

 

’n Hoteldeur lees jou kaart en besluit in ’n breukdeel van ’n sekonde, en die stappe is eenvoudiger as wat die spoed aandui.Die leser straal 'n radioveld uit, word die passiewe skyfie wakker en stuur die geloofsbriewe wat daaraan geskryf is terug, die slot se beheerder vergelyk dit met die toegangsreël wat dit hou, en as die kamer en die datums in lyn is, dryf dit die bout aan. Dit is hoe 'n hotelsleutelkaart werk op die vlak wat 'n gas ooit sien.

 

Wat daaronder loop, is die deel wat die moeite werd is om te weet: die meeste hoteldeurslotte is vanlyn. Geen lewendige bedienerkontrole, geen netwerkkabel nie. Dit is doelbewus, want dit laat 'n eiendom duisende deure op batterykrag laat loop sonder om IT aan elke raam te bedraad. Die kompromis is dat die toestemmingslogika op die kaart self moet leef, en dit is presies hoekom jou geloofsbriewe sy eie vervaldatum het en ophou werk by die betaalpunt eerder as om op afstand afgeskakel te word, en, soos die sekuriteitsrekord toon, waarom 'n vervalste kaart wat die regte data dra, 'n deur kan oopmaak wat die balie nooit gemagtig het nie. Vir die kaart-kantmeganika een vlak af, ons verduideliker aanwat 'n RFID-slimkaart stoor en hoe dit reageergaan dieper.

 

Wat jou kaart van jou weet, en wat dit nie weet nie

 

’n Herhalende bekommernis oor privaatheid is die moeite werd om duidelik uit te klaar. 'n Hotelkamerkaart bevat gewoonlik 'n kamernommer, jou -in- en uitklokdatums-, en toegangstoestemmings gekoppel aan 'n kode wat net daardie eiendom se stelsel verstaan. Wat 'n behoorlik geënkodeerde hotelsleutelkaart nie bevat nie, is jou naam, jou huisadres of jou betaalbesonderhede. Die kaart is 'n teken wat na 'n rekord in die hotel se stelsel wys, nie 'n kopie van daardie rekord nie. Laat val dit op straat en 'n vinder leer niks oor jou nie; op 'n moderne geënkripteerde geloofsbriewe kan hulle dit nie eers in 'n werkende sleutel verander sonder veel meer as 'n nuuskierige middag nie.

 

 

Die sekuriteitsgeskiedenis wat die brosjures weglaat

 

Hoe sleutelkaarte vir hotelle werk, bepaal meer as gerief:die chip-tegnologie binne stel 'n plafon oor hoe veilig die deur ooit kan wees, en die bedryf het meer as 'n dekade daaraan bestee om dit te bewys.

 

In 2012 het 'n Mozilla-ontwikkelaar wat navorser geword het, genaamd Cody Brocious, op die Black Hat USA-verhoog in Las Vegas gestap met 'n apparaat wat uit 'n ongeveer vyftig-dollar Arduino-bord gebou is. Hy het dit by die krag--en-programmeerpoort aan die onderkant van 'n algemeen gebruikte Onity-elektroniese slot ingeprop, die slot se geheue gelees en die deur oopgemaak. Daardie slotte het op 'n geraamde vier tot vyf miljoen kamers wêreldwyd gesit. Binne maande het dieselfde tegniek opgeduik in werklike inbrake, insluitend 'n skootrekenaar wat by 'n Hyatt in Houston se Galleria gesteel is, waar die polisie later 'n verdagte gearresteer het; Onity se oplossing was 'n gratis poortprop plus 'n firmware-en-kring-bordopgradering waarvoor hotelle verwag het om te betaal, en aanvaarding gesleep (Die Register).

 

Die 2024-saak is moeiliker om weg te waai. 'n Navorsingspan het 'n ketting foute met die bynaam Unsaflok onthul wat ongeveer drie miljoen deure oor ongeveer 13 000 eiendomme in 131 lande bereik het (Bleepende rekenaar). Die aanval het een sleutelkaart van die eiendom gelees en 'n goedkoop skrywer nodig gehad om twee vervalste kaarte te maak, en die rede waarom dit twee verg is die moeite werd om te verstaan: die eerste kaart herskryf die slot se interne toestand, en eers dan maak die tweede kaart dit oop (Unsaflok). Dit het gewerk omdat daardie slotte op die verouderde MIFARE Classic-kaart geleun het met 'n eie sleutelskema wat omgekeerd-ontwerp kon word, en omdat die grendel in sagteware ingetrek kon word, het die grendel geen werklike terugslag gegee nie. Daardie toegang-beheerskyfie-swakhede strek veel verder as een slothandelsmerk, en daarom is geloofskeuse eerder as slothandelsmerk die werklike beheer, 'n kompromis wat ons in ons nota oor uiteensittoegang tot-beheerkaartsekuriteit en hoe om te kies.

 

 

Afsonderlik het navorsers later 'n hardeware-agterdeur gevind in sekere MIFARE-versoenbare skyfies wat in China gemaak is, die soort wat reeds in hotelle regoor die VSA, Europa en Indië is (TechRadar). Al drie stories dra een les: "dit loop op RFID, so dit is veilig" is 'n sin wat erg verouder het.

 

As jy hierdie kaarte koop of spesifiseer, lees die foute agteruit

 

'n Geënkripteerde RFID-kaart is moeiliker om te kloon as 'n magnetiese streep. Daardie opskrif is korrek, en 'n KI-opsomming sal dit gelukkig vir jou herhaal. Wat die sin stilweg weglaat, is die veranderlike wat bepaal of jou eiendom veilig is:watter skyfiefamilie sit binne, en wie se silikon dit is. Dit is die deel wat die meeste verskaffers nie op hul eie sal insamel nie, en dit is waar 'n fabriek se siening van 'n herverkoper s'n skei.

 

Bare MIFARE Classic is nou van die tafel af, ongeag die eiendomsvlak, want die Unsaflok-openbaarmaking het daardie oproep permanent gemaak en 'n skyfie wat kriptografies gebreek is sedert 2008, het geen saak om 'n gastekamer te bewaak nie. Wat oorbly om te besluit, is watter enkripsie--graad-skyfie by jou slotte, begroting en ontplooiing pas, en die keuse van sleutelkaarte vir 'n hotel verdeel skoon in drie gevalle. 'n Begroting- of erfenishotel wat reeds 'n magstripe bedryf, kan dit redelikerwys vir nou hou en lessenaarprosedure verskerp en herenkodeerhigiëne, aangesien om werkende hardeware uit te skeur om 'n bedreiging na te jaag wat sy gaste nooit sal ontmoet nie, sy eie soort vermorsing is. 'n Middel-nuwe gebou het geen verskoning om onder 'n te spesifiseer nie13.56 MHz geënkripteerde geloofsbriewe. 'n Vlagskip-gelaagde NFC-selfoonsleutels benodig steeds die fisiese terugvalkaart geïnkripteer, want daardie terugval is presies waarna 'n aanvaller gaan.

 

Daardie bypassende werk is wat ons vir gasvryheidskliënte doen: om die geloofsbriewe by die bedreigingsmodel te pas, verkryging weg te stuur van gebroke skyfiefamilies, en die bevestiging van silikonherkoms sodat 'n agterdeur nie krimp-toegedraai opdaag nie. Die stap wat eintlik besluit of jou deure veilig is, is die een wat nie hier gedruk word nie: watter magtigingsdokumente om van 'n skyfieverskaffer te eis, hoe om 'n egte NXP- of Infineon-onderdeel te bevestig eerder as 'n ongelisensieerde kloon, en hoe om 'n eiendom se bestaande kaarte te lees voordat jy herbestel. Daardie kontrolelys is waaroor die veranderlike verskaffers stilbly, en ons sal ons s'n op versoek deel. As jy verkrygingpasgemaakte-gekodeerde hotelsleutelkaarte gebou op 'n geverifieerde, enkripsie-graadskyfie, maak die gesprek oop met die skyfie, nie die kunswerk nie; vir oorde wat toegang tot swembaddens, spa's en geleentheidsones uitbrei, geld dieselfde logikaRFID-armbande vir toegang tot hotel en oord, en in dieRFID wasgoedetikettewat linne deur dieselfde agterkant-van-huisstelsels beweeg.

 

Die bottom line

 

Hoe sleutelkaartstelsels vir hotelle werk, kom neer op een komponent, die skyfie, en die bedryf het betaal om dit oor drie miljoen deure te ignoreer. Voordat jou volgende kaartbestelling versend word, verifieer die skyfiegenerering en die bron daarvan, behandel enigiets wat op blote MIFARE Classic gebou is as 'n nie-beginner, en vra jou verskaffer om herkoms te bewys. As hulle nie kan nie, is dit jou antwoord, en dit is die regte oomblik om 'n fabriek in te bring wat kan.