RFID ಕೀಫೊಬ್‌ಗಳಿಗಾಗಿ ಸರಿಯಾದ ಆವರ್ತನವನ್ನು ಆರಿಸುವುದು

RFID ಕೀಫೊಬ್‌ಗಳಿಗಾಗಿ ಸರಿಯಾದ ಆವರ್ತನವನ್ನು ಆರಿಸುವುದು

 

ಮಾರ್ಚ್ 2024, ಭದ್ರತಾ ಸಂಶೋಧಕರ ಗುಂಪು ಹೋಟೆಲ್ ಉದ್ಯಮದ ಮೇಲೆ ಬಾಂಬ್ ಅನ್ನು ಬೀಳಿಸಿತು. KU ಲೆವೆನ್ ಮತ್ತು ಇಯಾನ್ ಕ್ಯಾರೊಲ್‌ನ ಲೆನ್ನರ್ಟ್ ವೂಟರ್ಸ್ ಅವರು ಅನ್ಸಾಫ್ಲೋಕ್-ಎಂಬುದನ್ನು ಡೋರ್ಮಕಾಬಾ ಸಫ್ಲೋಕ್ ಲಾಕ್‌ಗಳಲ್ಲಿ ದೋಷಗಳ ಸರಣಿಯನ್ನು ಪ್ರಕಟಿಸಿದರು, ಅದು ಎರಡು ನಕಲಿ ಕೀಕಾರ್ಡ್‌ಗಳೊಂದಿಗೆ ಹೋಟೆಲ್‌ನಲ್ಲಿ ಯಾವುದೇ ಬಾಗಿಲು ತೆರೆಯಲು ಅವಕಾಶ ನೀಡುತ್ತದೆ. 3 ಮಿಲಿಯನ್‌ಗಿಂತಲೂ ಹೆಚ್ಚು ಲಾಕ್‌ಗಳು. 131 ದೇಶಗಳು. 13,000 ಆಸ್ತಿಗಳು.

 

ಕಿಕ್ಕರ್? ಆ ಬೀಗಗಳನ್ನು 1988 ರಿಂದ ಮಾರಾಟ ಮಾಡಲಾಗಿತ್ತು.

 

WIRED ಅದನ್ನು ಆವರಿಸಿದೆ. ಹಾಗೆಯೇ ಬ್ಲೀಪಿಂಗ್ ಕಂಪ್ಯೂಟರ್, ದಿ ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ ಮತ್ತು ಸೆಕ್ಯುರಿಟಿ ವೀಕ್. ಡೋರ್ಮಕಾಬಾ ಪ್ಯಾಚ್ ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ಸ್ಕ್ರಾಂಬಲ್ ಮಾಡಿತು, ಆದರೆ ಅವರ ಮಾರ್ಚ್ 2024 ರ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯಂತೆ, ಕೇವಲ 36% ನಷ್ಟು ಪೀಡಿತ ಲಾಕ್‌ಗಳನ್ನು ಸರಿಪಡಿಸಲಾಗಿದೆ. ಉಳಿದವರು ಇನ್ನೂ ಹೊರಗಿದ್ದಾರೆ.

 

ದಾಳಿ ಸಾಧ್ಯವಾಗಿದ್ದು ಏನು? ಲಾಕ್‌ಗಳು ಕ್ರಿಪ್ಟೋ ಚಾಲನೆಯಲ್ಲಿರುವ MIFARE ಕ್ಲಾಸಿಕ್ ಚಿಪ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡಿವೆ-1 ಎನ್‌ಕ್ರಿಪ್ಶನ್-ಒಂದು ಸಿಸ್ಟಮ್ ಕ್ರಿಪ್ಟೋಗ್ರಾಫರ್‌ಗಳು ಒಂದು ದಶಕದಿಂದಲೂ ಎಚ್ಚರಿಕೆ ನೀಡುತ್ತಿದ್ದರು. ಸಂಶೋಧಕರು ಅದನ್ನು ಫ್ಲಿಪ್ಪರ್ ಝೀರೋ ಮೂಲಕ ಭೇದಿಸಿದ್ದಾರೆ. ಸಲಕರಣೆಗಳ ಬೆಲೆ: ಕೆಲವು ನೂರು ಡಾಲರ್.

 

ಪ್ರವೇಶ ನಿಯಂತ್ರಣಕ್ಕಾಗಿ ಆವರ್ತನ ಆಯ್ಕೆಯು ವಾಸ್ತವವಾಗಿ ಇದರ ಅರ್ಥವಾಗಿದೆ.

 

 

125 kHz ಪರಿಸ್ಥಿತಿ

 

ಇಲ್ಲಿ ಅಹಿತಕರ ಭಾಗವಾಗಿದೆ.

 

125 kHz ನಲ್ಲಿ ಕಡಿಮೆ-ಫ್ರೀಕ್ವೆನ್ಸಿ RFID ಇನ್ನೂ ವ್ಯಾಪಕ ಬಳಕೆಯಲ್ಲಿರುವ ಹಳೆಯ ತಂತ್ರಜ್ಞಾನವಾಗಿದೆ. EM4100, TK4100, HID ProxCard-ಹೆಸರುಗಳು ಅಪಾರ್ಟ್ಮೆಂಟ್ ಕಟ್ಟಡಗಳಿಂದ ಹಿಡಿದು ಕಾರ್ಪೊರೇಟ್ ಕ್ಯಾಂಪಸ್‌ಗಳವರೆಗೆ ಎಲ್ಲೆಡೆ ಸ್ಪೆಕ್ ಶೀಟ್‌ಗಳಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತವೆ.

 

ಈ ಚಿಪ್‌ಗಳು ಒಂದು ಕೆಲಸವನ್ನು ಮಾಡುತ್ತವೆ: ಅವರು ಓದುಗರ ಬಳಿ ಬಂದಾಗ ಸ್ಥಿರ ಸಂಖ್ಯೆಯನ್ನು ಪ್ರಸಾರ ಮಾಡುತ್ತವೆ. ಹಸ್ತಲಾಘವವಿಲ್ಲ. ಯಾವುದೇ ಸವಾಲು ಪ್ರತಿಕ್ರಿಯೆ{2}}ಇಲ್ಲ. ಯಾವುದೇ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಇಲ್ಲ.

 

ನ್ಯೂಜಿಲೆಂಡ್‌ನ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಕಂಪನಿಯಾದ ICT, 2023 ರಲ್ಲಿ ತಮ್ಮ ತಂಡವು $30 ಸಾಧನದೊಂದಿಗೆ ಐದು ಸೆಕೆಂಡುಗಳಲ್ಲಿ 125 kHz ಕಾರ್ಡ್ ಅನ್ನು ಕ್ಲೋನ್ ಮಾಡುವ ಪ್ರದರ್ಶನವನ್ನು ಪೋಸ್ಟ್ ಮಾಡಿತು. ಕಿಸಿ, ಇನ್ನೊಬ್ಬ ಭದ್ರತಾ ಮಾರಾಟಗಾರ, ಫ್ಲಿಪ್ಪರ್ ಝೀರೋ ರುಜುವಾತುಗಳನ್ನು ವಾಲೆಟ್‌ಗಳು ಮತ್ತು ಪಾಕೆಟ್‌ಗಳ ಮೂಲಕ ಸೆಕೆಂಡ್‌ನೊಳಗೆ ನಕಲಿಸಬಹುದು ಎಂದು ತೋರಿಸುವ ದಸ್ತಾವೇಜನ್ನು ಪ್ರಕಟಿಸಿದ್ದಾರೆ. ಟಿಕ್‌ಟಾಕ್ ವೀಡಿಯೊಗಳಿಂದ ತುಂಬಿದೆ. ಇದು ಸೈದ್ಧಾಂತಿಕವಲ್ಲ.

 

ಹಾಗಾದರೆ ಯಾರಾದರೂ ಇನ್ನೂ 125 kHz ಅನ್ನು ಏಕೆ ನಿಯೋಜಿಸುತ್ತಾರೆ? ಹೆಚ್ಚಾಗಿ ಪರಂಪರೆ ಮೂಲಸೌಕರ್ಯ. 500 ಓದುಗರು ಮತ್ತು 10,000 ರುಜುವಾತುಗಳನ್ನು ಹೊಂದಿರುವ ಕಟ್ಟಡವು ರಾತ್ರೋರಾತ್ರಿ ಎಲ್ಲವನ್ನೂ ಕಿತ್ತುಹಾಕಲು ಸಾಧ್ಯವಿಲ್ಲ. EM4100 ಕೀಫೊಬ್‌ಗಳ ವೆಚ್ಚದ-ಬೃಹತ್ ಬೆಲೆಯು ಪ್ರತಿ ಯೂನಿಟ್‌ಗೆ $0.15 ಅಥವಾ ಅದಕ್ಕಿಂತ ಕಡಿಮೆ ಇರುತ್ತದೆ. ಜಿಮ್ ಅಥವಾ ಶೇಖರಣಾ ಸೌಲಭ್ಯಕ್ಕಾಗಿ ಬೆದರಿಕೆ ಮಾದರಿಯು "ಯಾರಾದರೂ ನುಸುಳಬಹುದು", ಆ ಗಣಿತವು ಅರ್ಥಪೂರ್ಣವಾಗಿದೆ.

 

ನಿಜವಾದ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಹೊಂದಿರುವ ಯಾವುದಕ್ಕೂ, ಅದು ಮಾಡುವುದಿಲ್ಲ.

 

13.56 MHz ಸ್ವಯಂಚಾಲಿತ ಸುರಕ್ಷತೆಯಲ್ಲ

 

ಅನ್ಸಾಫ್ಲೋಕ್ ಘಟನೆಯು "ಹೆಚ್ಚಿನ ಆವರ್ತನಕ್ಕೆ ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡುವುದು" ಏಕೆ ಸಂಪೂರ್ಣ ಉತ್ತರವಲ್ಲ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.

 

MIFARE ಕ್ಲಾಸಿಕ್ ISO 14443 ಅಡಿಯಲ್ಲಿ 13.56 MHz ನಲ್ಲಿ ಚಲಿಸುತ್ತದೆ. ಇದು ಗೂಢಲಿಪೀಕರಣವನ್ನು ಹೊಂದಿದೆ. ಇದು ದೃಢೀಕರಣವನ್ನು ಹೊಂದಿದೆ. ಕ್ರಿಪ್ಟೋ-1 ಸ್ವಾಮ್ಯದ ಮತ್ತು ದುರ್ಬಲವಾದ ಕಾರಣ ಅದು ಹೇಗಾದರೂ ಬಿರುಕು ಬಿಟ್ಟಿತು. ಡೋರ್ಮಕಾಬಾದ ಬೀಗಗಳನ್ನು ಮುರಿದ ಸಂಶೋಧಕರು ಹೊಸ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲಿಲ್ಲ - ಅವರು 2008 ರಿಂದ ಭದ್ರತಾ ಸಮುದಾಯಕ್ಕೆ ತಿಳಿದಿರುವ ಒಂದನ್ನು ಬಳಸಿಕೊಂಡರು.

ಇಲ್ಲಿರುವ ಮಾದರಿ: 13.56 MHz ನಿಮಗೆ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಸರಿಯಾಗಿ ಮಾಡಲು ಮೂಲಸೌಕರ್ಯವನ್ನು ನೀಡುತ್ತದೆ, ಆದರೆ ಲೇಬಲ್‌ನಲ್ಲಿ ಮುದ್ರಿಸಲಾದ ಆವರ್ತನಕ್ಕಿಂತ ಒಳಗಿನ ಚಿಪ್ ಹೆಚ್ಚು ಮುಖ್ಯವಾಗಿದೆ.

 

AES-128 ನೊಂದಿಗೆ MIFARE DESFire ತಿಳಿದಿರುವ ದಾಳಿಗಳ ವಿರುದ್ಧ ಸುರಕ್ಷಿತವಾಗಿದೆ. ಸರಳವಾದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗಾಗಿ NTAG ಸರಣಿ ಚಿಪ್‌ಗಳು. ಇವು ಹಿಡಿದಿವೆ. MIFARE ಕ್ಲಾಸಿಕ್ ಹೊಂದಿಲ್ಲ.

 

 

ದೂರ ಮತ್ತು ಹಸ್ತಕ್ಷೇಪವನ್ನು ಓದಿ

 

13.56 MHz ಕೀಫೋಬ್‌ಗಳು 125 kHz ಮಾಡುವ ರೀತಿಯಲ್ಲಿಯೇ ಬಟ್ಟೆಯ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆಯೇ ಎಂದು ಜನರು ಕೆಲವೊಮ್ಮೆ ಕೇಳುತ್ತಾರೆ.

 

ಸಣ್ಣ ಉತ್ತರ: ಹೌದು. ಎರಡೂ ಆವರ್ತನಗಳು ವಿಶಿಷ್ಟವಾದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ದೂರದಲ್ಲಿ ಅನುಗಮನದ ಜೋಡಣೆಯನ್ನು ಬಳಸುತ್ತವೆ. ಹೆಚ್ಚಿನ ಕೀಫೊಬ್ ಫಾರ್ಮ್ ಅಂಶಗಳಿಗಾಗಿ ಶ್ರೇಣಿಯು ಸುಮಾರು 1-10 ಸೆಂ.ಮೀ. ಸಮೀಪದ ಲೋಹದ ವಸ್ತುಗಳು-ಫೋನ್‌ಗಳು, ಕೀಗಳು, ಬೆಲ್ಟ್ ಬಕಲ್‌ಗಳು-ಆಂಟೆನಾವನ್ನು ಡಿಟ್ಯೂನ್ ಮಾಡಬಹುದು ಮತ್ತು ಎರಡನೇ ಟ್ಯಾಪ್ ಅಗತ್ಯವಿರುತ್ತದೆ. ನಾಟಕೀಯವಾಗಿ ಏನೂ ಇಲ್ಲ.

 

860-960 MHz ನಲ್ಲಿ UHF ವಿಭಿನ್ನ ಭೌತಶಾಸ್ತ್ರವಾಗಿದೆ. ಇಂಡಕ್ಟಿವ್ ಕಪ್ಲಿಂಗ್ ಬದಲಿಗೆ ವಿದ್ಯುತ್ಕಾಂತೀಯ ಬ್ಯಾಕ್‌ಸ್ಕೇಟರ್. ಹಲವಾರು ಮೀಟರ್ ವ್ಯಾಪ್ತಿಯನ್ನು ಓದಿ. ಪಾರ್ಕಿಂಗ್ ಗೇಟ್‌ಗಳು ಅಥವಾ ಗೋದಾಮಿನ ದಾಸ್ತಾನುಗಳಿಗೆ ಉಪಯುಕ್ತವಾಗಿದೆ, ಬಳಕೆದಾರನು ಉದ್ದೇಶಿಸಿದಾಗ ಮಾತ್ರ ದೃಢೀಕರಣವನ್ನು ದೃಢೀಕರಿಸಲು ನೀವು ಬಯಸುವ ಬಾಗಿಲಿನ ಪ್ರವೇಶಕ್ಕೆ ಸಮಸ್ಯಾತ್ಮಕವಾಗಿದೆ.

 

ಪ್ರಾದೇಶಿಕ ಆವರ್ತನ ಹಂಚಿಕೆಗಳು UHF ಬ್ಯಾಂಡ್‌ಗಳನ್ನು ಉತ್ತರ ಅಮೇರಿಕಾ ಮತ್ತು ಯುರೋಪ್ ನಡುವೆ ವಿಭಿನ್ನವಾಗಿ ವಿಭಜಿಸುತ್ತವೆ, ಇದು ಅಂತರರಾಷ್ಟ್ರೀಯ ನಿಯೋಜನೆಗಳನ್ನು ಸಂಕೀರ್ಣಗೊಳಿಸುತ್ತದೆ.

 

ಗೊಂದಲವಿಲ್ಲದೆ ವಲಸೆ

 

ಡ್ಯುಯಲ್-ಫ್ರೀಕ್ವೆನ್ಸಿ ಕೀಫೊಬ್‌ಗಳು ನಿರ್ದಿಷ್ಟವಾಗಿ ಹಂತಹಂತದ ಪರಿವರ್ತನೆಗಳಿಗಾಗಿ ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ. ಒಂದೇ ವಸತಿ 125 kHz ಮತ್ತು 13.56 MHz ಚಿಪ್‌ಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಪರಂಪರೆಯ ಓದುಗರು ಒಂದನ್ನು ನೋಡುತ್ತಾರೆ, ನವೀಕರಿಸಿದ ಓದುಗರು ಇನ್ನೊಂದನ್ನು ನೋಡುತ್ತಾರೆ. ರುಜುವಾತುಗಳು ಸ್ವಾಪ್ ಉದ್ದಕ್ಕೂ ಬಳಕೆದಾರರೊಂದಿಗೆ ಇರುತ್ತವೆ.

 

ನಿರ್ಬಂಧವು ಆಂಟೆನಾ ವಿನ್ಯಾಸವಾಗಿದೆ. ಎರಡೂ ಚಿಪ್ಸ್ ಹಸ್ತಕ್ಷೇಪವಿಲ್ಲದೆಯೇ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಓದಬೇಕು. ಪ್ರತಿ ಕೀಫೊಬ್ ಕಾರ್ಖಾನೆಯು ಇದನ್ನು ಸರಿಯಾಗಿ ಪಡೆಯುವುದಿಲ್ಲ. ವಾಲ್ಯೂಮ್ ಆರ್ಡರ್‌ಗಳಿಗೆ ಒಪ್ಪಿಸುವ ಮೊದಲು ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.

 

ನಿಜವಾದ ಪ್ರಶ್ನೆ

 

ಆವರ್ತನ ಆಯ್ಕೆಯು ವಿಭಿನ್ನ ನಿರ್ಧಾರಕ್ಕೆ ಪ್ರಾಕ್ಸಿಯಾಗಿದೆ: ಯಾರಾದರೂ ರುಜುವಾತುಗಳನ್ನು ನಕಲಿಸಿದರೆ ನೀವು ಎಷ್ಟು ಕಾಳಜಿ ವಹಿಸುತ್ತೀರಿ?

 

• 125 kHz ಗೆ ಯಾವುದೇ ರಕ್ಷಣೆ ಇಲ್ಲ. $30 ಮತ್ತು ಹತ್ತು ನಿಮಿಷಗಳ YouTube ಹೊಂದಿರುವ ಯಾರಾದರೂ ಕೀಫೊಬ್ ಅನ್ನು ಕ್ಲೋನ್ ಮಾಡಬಹುದು.
• MIFARE ಕ್ಲಾಸಿಕ್‌ನೊಂದಿಗೆ 13.56 MHz ಸುರಕ್ಷಿತವಾಗಿ ಕಾಣುತ್ತದೆ ಆದರೆ ಅಲ್ಲ. ಹೋಟೆಲ್‌ಗಳು ಇನ್ನೂ ಕುಸಿತವನ್ನು ಎದುರಿಸುತ್ತಿವೆ.
• 13.56 MHz ಜೊತೆಗೆ DESFire ಅಥವಾ ತತ್ಸಮಾನ ಹೋಲ್ಡ್‌ಗಳು-ಇದೀಗ.

- ಅನ್ಸಾಫ್ಲೋಕ್ ಸಂಶೋಧಕರು

 

ಮೂವತ್ತು{0}}ಆರು ವರ್ಷಗಳ ದುರ್ಬಲ ಲಾಕ್‌ಗಳು. ಅದು ಆವರ್ತನ ಮತ್ತು ಚಿಪ್ ಆಯ್ಕೆಯನ್ನು ತಪ್ಪಾಗಿ ಪಡೆಯುವ ವೆಚ್ಚವಾಗಿದೆ.