Koliko su sigurne RFID hotelske ključ kartice i paketi ključeva u kojima se šalju?

 

Paket ključeva, držač kartice ili koverta za ključeve - koji zapravo kupujete?

 

Pojam je malo preopterećen, vrijedi ga razjasniti prije nego što navedete bilo šta. U ugostiteljskoj opskrbi, paket ključeva (koji se također naziva koverta ključ kartice, omot za ključ karticu ili fascikla za ključ kartice) je odštampani papir ili kartica-držač zaliha u koji ključ sobe klizi prilikom prijave-. Štiti karticu od savijanja i demagnetizacije, daje recepciji mjesto za upisivanje broja sobe i nosi brendiranje nekretnine. Sam po sebi nema elektronsku funkciju.

 

Dva nepovezana proizvoda dijele slično ime i povremeno se pojavljuju u istim rezultatima pretraživanja: fizički setovi ključeva koji se koriste u-inspekcijama nekretnina (ponekad "paketi ključeva za inspektore") i blister-pakovanje farmaceutskih ambalaža koje se prodaju pod nazivima kao što je Key-Pak. Ako uži spisak dobavljača uključuje bilo šta od ovoga, oni u potpunosti rješavaju drugačiji problem, koji vrijedi rano označiti kako se RFP koverta za ključnu karticu ne bi zbrkao.

 

Za sve što slijedi, mislimo na ugostiteljsku verziju: papirni omot, i, što je još važnije, RFID ili magnetnu{0}}karticu koja se nalazi unutar njega.

 

Dvije odluke koje zapravo određuju sigurnost: kompatibilnost čipa i brave

 

Jednom kada paket nestane kao sigurnosni faktor, kupovina se svodi na dvije varijable: koji se čip nalazi unutar kartice i da li kodiranje tog čipa odgovara vašoj platformi za zaključavanje. Saflok, Onity, Dormakaba i slični sistemi očekuju malo drugačije strukture podataka na kartici.

 

 

To izgleda trivijalno na specifikaciji. Evo gdje je to prestalo biti trivijalno za jednu nekretninu. Grupa od 500 kartica upućena u lanac odmarališta u jugoistočnoj Aziji je savršeno očitala na demo čitaču na našoj klupi: zeleno svjetlo, važeće čitanje, svaka kartica. Na licu mjesta, svaka kartica je bacila "nevažeću karticu" na vrata. Dva dana daljinske dijagnoze su ga pratili do ažuriranja firmvera koje je proizvođač brave ubacio oko tri mjeseca ranije, a koje je promijenilo način na koji je kontrolna suma sektora bila validirana; profil kodiranja koji smo dobili prethodio je tome. Kartica i štampa bili su besprijekorni. Vrata se i dalje nisu otvarala. Taj jaz između "čitanja na klupi" i "otvaranja vrata" je upravo ono što narudžbe protiv -kloniranja hotelskih ključeva tiho pogreše.

 

Trajnost priča sličnu priču, i ne morate je vjerovati; pojavljuje se u ciklusu ponovnog naručivanja. Kao grubo mjerilo u industriji, kartice s magnetnom{1}}magnetnom trakom obično treba zamijeniti u roku od 6-12 mjeseci velikog prometa gostiju, dok ispravno kodirane RFID kartice obično rade 2-3 godine pod istim opterećenjem. Cijena po-karti koja se mora ponavljati tri puta češće nije jeftinija; to je odluka o-toku novca kada se nosi kostim-jediničnog troška.

 

Kako se hotelske ključ kartice kloniraju na terenu

 

Vrijedi razumjeti mehanizam, jer se "RFID kartice mogu klonirati" navodi kao čista činjenica bezzašto, i thezaštoje ono što vam govori koje su kartice zapravo ugrožene.

 

Najstarije i najrasprostranjenije izdanje vodi do MIFARE Classic-ove Crypto-1 šifre, koju su akademski istraživači na Univerzitetu Radboud reverzno inženjerirali još 2008. (IACR ePrint arhiva). Kartice u toj porodici čipova potvrđuju autentičnost sa šemom koja je javno razbijena više od jedne decenije, a ipak, pošto toliko instaliranog hardvera zavisi od nje, još uvek je u opticaju na objektima koji nikada nisu nadograđeni.

 

Noviji i čudniji slučaj pojavio se 2024. godine: ispostavilo se da čip koji je pušten specijalno za zatvaranje starijih praznina u kloniranju (FM11RF08S) nosi vlastiti nedostatak na hardverskom-nivou, omogućavajući napadaču s nekoliko minuta fizičkog pristupa jednoj kartici da izvuče cijeli prilagođeni set ključeva imovine (The Hacker News). Za poneti nije "izbegnite taj jedan čip". Riječ je o tome da marketinška oznaka čipa ("nadograđeno", "šifrirano", "sljedeća-generacija") nije zamjena za provjeru njegove stvarne metode autentifikacije. Kartice koje se oslanjaju samo na statički ID kartice, bez kriptografske razmjene između kartice i brave, najlakše je umnožiti s jeftinim robnim hardverom, bez obzira na to što piše na pakovanju. Ako je skakanje na vratima dio vašeg modela prijetnje, to je posebna linija specifikacija. A zaštićenoNavlaka za RFID{0}}karticuadresira presretanje, a ne kloniranje, i to dvoje se stalno zbunjuje.

 

Određivanje sigurne kartice: AES, MIFARE Plus SL3 i međusobna autentikacija

 

Rješenje nije komplikovano kada je krajolik čipa jasan i nema nikakve veze s paketom ključeva u kojem se kartica isporučuje. Industrija se udaljava od samo UID-i Crypto-1 kartica prema čipovima koji koriste AES-128 enkripciju uz međusobnu autentifikaciju: kartica i čitač radije provjeravaju podatke o kartici i čitaču, a ne čitaju druge podatke prije nego što pristupe drugima, prije nego što bilo koji pristup provjerava ID kartice.

 

Tip čipa	Metoda provjere autentičnosti	Otpornost na kloniranje	Tipičan slučaj upotrebe danas
UID-samo / osnovna blizina	Samo statički ID	Veoma nisko	Naslijeđe, postepeno se gasi
MIFARE Classic (Crypto-1)	Vlasnička šifra, razbijena od 2008	Nisko	Velika instalirana baza, kandidat za nadogradnju
MIFARE Plus SL3	AES-128, međusobna autentikacija	Visoko	Praktičan put nadogradnje za većinu nekretnina
DESFire EV-serija	AES-128 / 3DES, međusobna autentifikacija	Visoko	Više{0}}sigurnost ili više{1}}primjena aplikacija

 

AES-128 se trenutno tretira u cijeloj industriji-kontrole pristupa kao računski neizvodljiv za brutalnu silu-s postojećim potrošačkim ili komercijalnim hardverom, zbog čega je MIFARE Plus SL3 postao praktična sredina za nekretnine koje migriraju iz klasične-bazirane flote umjesto da pređu direktno na punu DE. Ali ta preporuka nosi uslov koji većina dobavljača neće postaviti u vaše ime: SL3 pomaže samo ako firmver vaše instalirane brave zapravo podržava čitanje na nivou sigurnosti za koji plaćate. Način da to potvrdite nije da prihvatite tablicu sa podacima o čipu; potrebno je zatražiti pisani broj verzije firmvera brave i testirati uzorak kartice u odnosu na tačan firmver prije nego što se odjavite. Naručivanje SL3 kartica protiv brava koje su još uvijek konfigurirane za čitanje na klasičnom nivou je uobičajen način na koji ovi projekti zastoje, a još uvijek postoji vrlo velika instalirana baza naslijeđenog MIFARE hardvera na terenu kako bi se ta greška učinila lakom. Ovo je također mjesto gdje je siguran hotelski program ključ kartice i podudaranjeRFID privezak za ključevevjerodajnice pripadaju istoj specifikaciji, tako da pristup osoblje i gosti rade na istom provjerenom nivou čipa, a ne na jakoj kartici uparene sa slabim fob-om.

 

Tri greške u nabavci koje koštaju dva puta

 

Pregršt uzoraka se pojavljuje dovoljno čestonarudžbe hotelskih ključevada ih vrijedi direktno imenovati, jer svaki ima tendenciju da se otkrije tek nakon što se karte isporuče.

Ne prihvatajte usmeno uvjeravanje ovdje. Zatražite tačan broj dijela čipa u pisanoj formi i dokumentirani rezultat testa{1}}kompatibilnosti firmvera u odnosu na vaš specifični model brave prije izdavanja narudžbenice. Drugi je tretiranje kompatibilnosti lock{3}}platforme kao problema dobavljača koji treba riješiti naknadno, a ne specifikacije potvrđene prije proizvodnje. Upravo tako se serija završi ispravno odštampana i ne može otvoriti nijedna vrata. Treća je pretpostavka da je ključ baziran na mobilnom ili telefonu-automatski sigurniji od fizičke kartice; u većini trenutnih implementacija telefon simulira isti osnovni čip akreditiv, tako da slab standard čipa ne postaje jači samo zato što se projektuje na ekran.

 

Evo zašto je "otkriveno nakon slanja" skupi dio, konkretno. Na 5.000-kartama, prvih nekoliko stotina uzorkovanih kartica je bilo dobro; kvarovi se ne pojavljuju sve dok se svojstvo ne kodira i izdaje na jačini, kada se stopa-neuspjeha čitanja može početi penjati negdje iznad 3000-te kartice, nakon što se problem marginalnog kodiranja ili{8}}podešavanja antene replicira u cijeloj seriji. Do tada popravak nije re-specifikacija, već ponovna proizvodnja. To je množitelj koji se krije iza niske jedinične cijene za narudžbu paketa ključeva.

 

Šta se dešava na našem proizvodnom spratu pre nego što se kartica isporuči

 

Ovo je dio o kojem većina dobavljača u ovoj kategoriji ne može razgovarati, jer većina njih preprodaje kartice koje je neko drugi kodirao. Povezivanje čipova i kodiranje su dva koraka u kojima najčešće nastaju problemi s kompatibilnošću, i dva koraka u koja distributer obično nema vidljivost.

 

 

Oboje vodimo u-kući. To je značilo rukovanje ponavljajućim narudžbama za gostoprimstvo u rasponu od dva miliona kartica godišnje za ponovne klijente, plus sličan obim za dugotrajnu-integraciju plaćanja u zabavnim{3}}parkovima. To su obrasci preuređenja koji se održavaju samo ako kodiranje i pouzdanost čitanja ostaju dosljedni serija za serijom, a ne samo na odobrenom uzorku. Svaka kartica koja napusti pod prolazi kroz 100% izlazno testiranje prije pakovanja, što je korak koji otkriva neusklađenost kodiranja prije nego što postane problem-prijestolje umjesto poslije.

 

Dobivanje{0}}provjerenog uzorka kompatibilnosti prije naručivanja

 

Najbrži način da zatvorite jaz između lista sa specifikacijama i onoga što vam zapravo otvara vrata je da ga testirate prije nego što krenete na trčanje. Podijelite svoju trenutnu platformu za zaključavanje (Saflok, Onity, Dormakaba ili neki drugi sistem) i grubi volumen, a mi možemo poslati uzorakRFID ključ karticakodirano da odgovara vašem postojećem hardveru, tako da se odgovara na kompatibilnost prije, a ne nakon isporuke pune narudžbe. Taj razgovor možete započeti preko našegstranica za upit.

 

FAQ