RFID Veri Güvenliği Nedir?
Dec 10, 2025
Mesaj bırakın
RFID Veri Güvenliği Nedir?
Geçen yıl bir müşterimiz öfkeyle bizi aradı. Erişim kontrol kartları "hacklendi". On yıl öncesinden beri hâlâ 125kHz yakınlık kartları çalıştırdıkları ortaya çıktı. Birisi metroda bir çalışanın yanından-telefon boyutunda bir cihazla geçti ve ertesi sabah, bilinmeyen bir kişi tarafından klonlanmış bir kart kullanılarak depoya erişim sağlandı.
SYNTEK'te 20 yıla yakın süredir RFID ürünleri üretiyoruz. Bunun gibi hikayeler nadir değildir. Şirketlerin varlık izleme sistemlerine milyonlar harcadığını, ancak AliExpress'ten gelen 30 dolarlık herhangi bir okuyucunun etiketlerini yeniden yazabildiğini keşfettiklerini gördük. Devam sistemlerinin aynı anda üç farklı şehirde görünen-aynı kart numarasıyla yinelenen kartlarla oynandığını gördük.
"RFID veri güvenliği kulağa karmaşık geliyor, ancak asıl sorun son derece basit: kablosuz sinyaller ele geçirilebilir. İşin zor kısmı? Çoğu alıcının gerçekte hangi güvenlik seviyesine sahip olduklarına dair hiçbir fikri yok."
İşte kimsenin bahsetmediği şey
RFID açık kablosuz bir sistemdir. Etiketiniz ve okuyucunuz radyo dalgaları aracılığıyla iletişim kurar. Doğru donanıma sahip olan herkes dinleyebilir.
Kablosuz iletişim açık havada gerçekleşir ve fiziksel temas olmadan müdahaleyi mümkün kılar.
Sorun erken başladı. Üreticiler bu çipleri ilk tasarlarken “okuyabilir miyiz?” sorusuna odaklandılar. "okumanıza izin verelim mi?" değil Çoğu çipin kimlik doğrulaması sıfırdır. Okuyucu "sen kimsin?" diye sorar. ve etiket sadece... yanıtlar. Yasal bir cihaz mı yoksa sırt çantasında Proxmark taşıyan bir adam mı olduğu önemli değil.
Sokakta yürüdüğünüzü ve sosyal güvenlik numaranızı soran herkese yüksek sesle söylediğinizi hayal edin. Temel olarak birçok RFID kartının çalışma şekli budur.
125kHz kartlar neden bir güvenlik şakasıdır?
Sektörün reklamını yapmadığı bir şey var: Bugün hala kullanımda olan erişim kartlarının büyük bir kısmı 1990'ların teknolojisiyle çalışıyor.
Bu kartlar 125kHz'de çalışır. Çip modeli genellikle EM4100 veya TK4100'dür. Nasıl çalışıyorlar? Güç açıldı, kimlik yayını tamamlandı. Şifreleme yok. Kimlik doğrulama yok. Çipte saklanan yalnızca sabit bir sayı.
Birini klonlamanın maliyeti nedir? Belki Amazon dışındaki bir okuyucu-yazar için 20 dolar, boş kartlar için de 5 dolar. Üç dakikalık çalışma.
Müşteriler bazen bize şunu soruyor: "125kHz'lik şifreli bir kart yapabilir misiniz?"
Kısa cevap: hayır. Protokolün kendisi ciddi güvenliği desteklemiyor. Koruma istiyorsanız, gerçekten AES şifrelemesini destekleyen MIFARE DESFire veya ICODE DNA gibi çiplerle 13,56 MHz yüksek frekansa veya UHF'ye geçin.
Saldırılar aslında neye benziyor?
Müşterilerimizle yaptığımız görüşmelere göre, RFID güvenliğinin pratikte başarısız olduğu noktalar şunlar:
Erişim kartı klonlama
Saldırganın kartınıza dokunmasına gerek yoktur. Bir el çantasına gizlenmiş yüksek-kazançlı bir okuyucu, asansörde veya yemek kuyruğunda birkaç saniye arkanızda duruyor-bu, verileri almak için yeterli. Boş bir karta yazın ve artık erişiminiz olsun.
Bir mülk yönetimi şirketi bize, konut kompleksinde{0}}bir dizi hırsızlık olayını anlattı. Polis sonunda hırsızın sakinlerin erişim kartlarını kopyaladığını anladı. Binanın giriş kayıtları? Hepsi kurbanların kendi kart numaralarını gösteriyordu. Gerçek davetsiz misafirin izi yok.
Veri tahrifatı
RFID sisteminiz envanteri veya varlıkları izliyorsa, etiketler yalnızca kimlikleri değil gerçek bilgileri de saklar. İşte işler burada daha da karışıyor.
Yazılabilir etiketler, kullanışlı özelliğin- güncellenmesi için tasarlanmıştır. Ancak yazma koruması olmadan herkes değişiklik yapabilir. Tedarik zincirindeki bir kişi, etiket verilerinde "standart kaliteyi" "premium"a çeviriyor veya üretim tarihini altı ay ileri çekiyor. Bu olur.
Tekrar saldırıları
Bu çok sinsi. Saldırganın herhangi bir şeyin şifresini çözmesine gerek yoktur. Sadece etiketiniz ve okuyucunuz arasındaki konuşmayı kaydederler ve daha sonra tekrar oynatırlar.
Bunu şu şekilde düşünün: Bir kapıyı açmak için kartınızı kaydırıyorsunuz ve yakındaki biri tüm radyo alışverişini kaydediyor. Bir dahaki sefere cihazlarını okuyucuya doğrultup oynat tuşuna basıyorlar. Kapı açılıyor. Reader, kartınızı yeniden gördüğünü düşünüyor.
Bunu durdurmak için sistemlerin sorgulama-yanıt protokollerine-temel olarak tek-seferlik şifrelere ihtiyacı vardır. Her kimlik doğrulama farklıdır, dolayısıyla kayıtlar işe yaramaz hale gelir.
Maliyet ve güvenlik arasındaki denge (ve bunun neden kolay olmadığı)
Müşterilerimiz bize her zaman şunu soruyor: Daha pahalı çipler daha iyi güvenlik anlamına mı geliyor?
Kabaca evet, ama doğrusal değil.
| Çip Tipi | Yaklaşık Maliyet | Güvenlik Durumu |
|---|---|---|
| 125kHz EM4100 | $0.10 | Hiçbiri |
| 13.56MHz MIFARE Klasik | ~$0.40 | Uzlaşmış (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Yüksek |
125kHz EM4100 kartın maliyeti 0,10 ABD doları olabilir. 13,56 MHz MIFARE Classic'e çıkın ve belki 0,40 $'a ulaşırsınız, ancak güvenlik çok daha iyi değil (bu çipin şifrelemesi 2008'de kırılmıştı). AES-128 ve karşılıklı kimlik doğrulama ile MIFARE DESFire EV3'e gidin, kart başına 1-2 ABD dolarına bakıyorsunuz, ancak bilinen hiçbir genel istismar mevcut değil.
Soru şu: Bu seviyeye gerçekten ihtiyacınız var mı?
Bir fabrikada anahtarları takip ediyorsanız, birini kaybetmek yenisini sipariş etmek anlamına gelir. Bir banka kasasına erişimi kontrol ediyorsanız, klonlanmış bir kartın anlamı çok farklıdır.
Müşterilere tavsiyemiz: "Bu riske girerse en kötü durum nedir?" ile başlayın. sonra geriye doğru çalışın. Çoğu zaman bu bir teknoloji sorunu değil, bir algı sorunudur.
Her şeyi değiştirmeden ne yapabilirsiniz?
Bazı durumlarda gerçekten ucuz etiketlere-etkinlik bilekliklerine, yüksek-hacimli lojistik etiketlerine ihtiyaç vardır. Her şey için premium çipler gerçekçi değil. Ancak başka seçenekleriniz de var:
Okuma aralığını sınırla
Daha uzun okuma aralığı her zaman daha iyi değildir. NFC birkaç santimetrelik bir mesafe için tasarlanmıştır-temel olarak okuyucuya dokunmanız gerekir. Uzaktan kaymayı çok daha zorlaştırır.
Birlikte çalıştığımız bazı yüksek{0}güvenlik istemcileri kapalı muhafazaların içine okuyucular yerleştirir. Kayıt olmak için kartın tam olarak takılması gerekir. Yan-kanal saldırılarını fiziksel olarak engeller.
RFID koruması
Faraday kafesi prensibi. Etiketi iletken malzemeye sarın, radyo dalgaları içeri girip çıkamaz. RFID-engelleyici kollukların ve cüzdanların yaptığı da budur. Biz de koruyucu ürünler üretiyoruz-sitemizdeki "RFID Sinyal Engelleyici" bölümüne bakın.
Kartı kullanmadığınızda kılıfın içinde kalır. Kimse tarayamaz. İhtiyacınız olduğunda çıkarın. Basit, etkili, ucuz.
Kimliği verilerden ayırın
Başka bir yaklaşım: etikette yalnızca rastgele, anlamsız bir kimlik saklayın. Gerçek hassas verileri arka uç veritabanınızda tutun. Birisi etiketi klonlasa bile işe yaramaz bir dize elde eder. Arka uç kayıtlarının eşleşmemesi çöptür.
Bu, riski etiketten sunucu altyapınıza kaydırır. Ancak etiket maliyetlerini düşük tutar.
Karşılıklı kimlik doğrulama-anlaşılmaya değer
Daha önce bahsedilen meydan okuma-yanıtından. Bu konuyu biraz daha açayım çünkü çoğu zaman yanlış anlaşılıyor.
Geleneksel RFID kimlik doğrulaması tek yönlüdür-: okuyucu etiketi doğrular. Ancak yüksek-güvenlik uygulamalarının iki-yönlü kimlik doğrulamasına ihtiyacı vardır-etiket aynı zamanda okuyucunun yasal olduğunu da doğrular.
İşte akış:
Okuyucu etikete rastgele bir sayı gönderir (meydan okuma)
Etiket bu sayıyı dahili anahtarı aracılığıyla çalıştırır ve sonucu geri gönderir.
Okuyucu aynı hesaplamayı aynı anahtarla çalıştırır, karşılaştırır
Daha sonra etiket okuyucuya rastgele bir sayı gönderir
Okuyucu hesaplar, geri gönderir, etiket doğrular
Gerçek bir veri alışverişi gerçekleşmeden önce her iki tarafın da geçmesi gerekiyor. Sahte bir okuyucunun etiketleri kandırarak bilgi vermesini sağlayamayacağı anlamına gelir.
MIFARE DESFire bunu desteklemektedir. Bankalar veya devlet kurumlarıyla yaptığımız her proje için neredeyse zorunludur.
Gitmeden önce pratik şeyler
1. Şu anda ne çalıştırdığınızı öğrenin
Pek çok şirket, yıllar önce ayrılan birinin kurduğu RFID sistemlerini kullanıyor. Mevcut BT'nin gerçekte neyin konuşlandırıldığına dair hiçbir fikri yok. Tedarikçinizden minimum teknik özellikleri alın-, frekansı ve çip modelini öğrenin.
2. En kötü durumunuzu ölçün
Erişim kartlarınız klonlanırsa hasar ne olur? Envanter etiketlerine müdahale edilirse maruz kalma durumu ne olur? Üzerine bir numara yaz. Daha sonra yükseltmeye değip değmeyeceğine karar verin.
3. Güvenliğinizi katmanlayın
Her şeyin maksimum korumaya ihtiyacı yoktur. Normal çalışan rozetleri orta seviye çipleri- çalıştırabilir. Sunucu odası ve finans ofisi kapıları yüksek-güvenlik çiplerine sahiptir. Depo lojistik etiketleri, arka uç doğrulaması ile ucuz olabilir.
4. Düzenli olarak denetim yapın
RFID ayarlanmaz-ve-unutulur. Anormallikler için erişim günlüklerini kontrol edin. Aynı kartın aynı anda iki yerde görünmesi. -Saatler sonra erişim denemeleri yapılır. Mantıksız kalıplar.
5. Yükseltmeleri planlayın
Bütçeniz şu anda kısıtlıysa ve orta-seviye bir çözüm arıyorsanız, en azından gelecekteki yükseltmelere izin veren bir mimari seçin. Kendinizi üç yıl içinde tamamen değiştirilmesi gereken kapalı bir sisteme kilitlemeyin.
Sorunuz mu var? Bunu SYNTEK'te neredeyse yirmi yıldır yapıyoruz. Beklediğinizden daha fazla arıza modu gördüm. İster yeni bir sistem belirliyor olun ister mevcut bir sistemi deniyor olun, konuşmaktan mutluluk duyarız.
Soruşturma göndermek