Securité ti asango ti RFID ayeke nyen?
Dec 10, 2025
Zia mbeni tokua .
Securité ti asango ti RFID ayeke nyen?
Na ngu so ahon, mbeni client airi e, ngonzo asara lo mingi. A “pité” acarte ti ala ti bango lege ti lingo na yâ ni. A yeke polele so ala yeke sara kua na acarte ti proximité ti 125kHz so alondo na ngu bale-oko awe. Mbeni zo ahon na tele ti mbeni zo ti kua na yâ ti métro na mbeni ye so akono tongana téléphone-, na ndade ni na ndapre, mbeni zo so azo ahinga lo pëpe alï na yâ ti dépôt ti ala na lege ti mbeni carte so a cloné ni.
A sara ngu 20 awe la a yeke sara kua na aproduit ti RFID na SYNTEK. Ambaï tongaso ayeke si ka mingi pëpe. A bâ so akota ndokua ayeke mû nginza mingi ti leke na a-appareil ti gingo nda ti aye ti ala, gi ti hinga so zo kue so ayeke diko mbeti ti AliExpress so ayeke na nginza 30 dollar alingbi ti kiri ti sû a-étiquette ti ala. A yeke wara a-attendance so a sara ni na acarte use-oko numéro ti carte so ayeke fa tere ti lo na yâ ti agbata nde nde ota na ngoi oko.
"Securité ti asango ti RFID ayeke ngangu, me kota tënë ni ayeke ngangu pëpe: a lingbi ti gbu a-signal sans fil. Mbage so ayeke ngangu? Mingi ti azo so ayeke vo ye ahinga pëpe nivo ti securité so ala yeke wara biani."
Bâ ye so zo oko asara tënë na ndo ni pëpe .
RFID ayeke mbeni système so ayeke na kamba pëpe. Tag ti mo na zo so ayeke diko ni ayeke sara lisoro na lege ti a-onde ti radio. Zo kue so ayeke na nzoni ye alingbi ti mä yâ ni.
Lisoro so ayeke na kamba pëpe ayeke si na yâ ti pupu, na a sara si a lingbi ti mä zo sân ti tene zo asara lisoro na lo.
Kpale ni ato nda ni kozoni. Na ngoi so azo so ayeke sara a-appareil so aleke kozoni a-appareil so, ala zia lê ti ala gi na ndo ti “e lingbi ti diko ni?” pëpe “a lingbi e zia mo diko ni?” Mingi ti apuce ni ayeke na zero ti authentification. Zo ti dikongo mbeti ni ahunda "mo yeke zo wa?" na tag gi... akiringo tënë. A yeke kota ye pëpe ti tene a yeke mbeni appareil so ayeke na lege ni wala mbeni koli so ayeke na mbeni Proxmark na yâ ti sac ti lo.
Tara ti bâ so mo yeke tambela na ndo ti lege na mo yeke fa na kota go numéro ti mo ti sécurité sociale na zo kue so ahunda mo. A yeke tongaso si gbâ ti acarte RFID ayeke sara kua.
Ngbanga ti nyen acarte ti 125kHz ayeke mbeni joke ti sécurité .
Mbeni ye so azo ti dengo buze ni ayeke sara tënë ni pëpe ayeke so: mbeni kota mbage ti acarte ti lingo na yâ ni so angbâ ti sara kua laso ayeke sara kua na akode ti angu 1990.
Acarte so ayeke sala kusala na 125kHz. Modèle ti puce ni ayeke mingi ni EM4100 wala TK4100. Ala yeke sara kua tongana nyen? Pouvoir up, ID ti diffusion, a sara. A yeke cryptage pëpe. Mbeni ye ti fango na gigi zo ayeke dä pëpe. Gi mbeni wungo so a leke ni awe so a bata ni na ndo ti puce ni.
Coût ti cloné mbeni oko? Peut-être 20 dollar teti mbeni zo ti dikongo mbeti-na ndo ti Amazon, mbeni 5 dollar teti acarte so ayeke senge. Minute ota ti kusala.
Na ambeni ngoi, aclient ayeke hunda e: “Mo lingbi ti sara mbeni carte ti 125kHz so a crypté ni?”
Nduru kiringo tënë ni: pëpe. Protocole ni mveni ayeke mû maboko pëpe na akota securité. Lo ye ti bata lo, lo gue na 13,56MHz ti ga fréquence wala UHF, na a-appareil tongana MIFARE DESFire wala ICODE ADN so ayeke mû maboko biani na cryptage ti AES.
A-attaque so ayeke biani tongana nyen .
Na lege ti alisoro so e sara na aclient ti e, bâ ndo na ndo ti ndo so securité ti RFID ayeke sara kua dä pëpe:
Clonage ti carte ti accès
Azo ti bira ni ayeke na bezoin ti ndu carte ti mo pëpe. Mbeni kota-gain ti dikongo mbeti so ahonde na yâ ti mbeni sakpa ti tokuango asango, ambeni seconde aluti na peko ti mo na yâ ti mbeni ascenseur wala na yâ ti mbeni molongo ti tengo kobe ti midi-so alingbi ti gbu asango ni. Sû ni na ndo ti mbeni carte so ayeke senge, na fadeso ala wara lege ti sara ni.
Mbeni ndokua so ayeke bâ lege ti ada afa na e tënë ti mbeni molongo ti azo so alï na yâ ti da ti ala. Na pekoni, lapolice ahinga so zo ti nzi ni ayeke cloné acarte ti azo so ayeke lango na ndo ni. A yeke da ti lï na yâ ni? Ala kue afa anuméro ti carte ti azo so asala sioni na ala mveni. Mbeni ye ti fa tâ zo so alï na yâ ti da ni ayeke dä pëpe.
Changement ti asango
Tongana système ti RFID ti mo ayeke bâ lege ti inventaire wala ti aye so mo yeke na ni, a-étiquette ni ayeke bata atâ sango na ndo ni, me pëpe gi a-ID. A yeke na ndo so la si aye ni aga sioni mingi.
A leke a-étiquette so a lingbi ti sû na mbeti ndali ti a-actualisations-so ayeke na lege ni. Me sân ti tene a bata ni na lege ti mbeti, zo kue alingbi ti sara achangement. Mbeni zo na yâ ti chaîne ti a-approvisionnement ni ayeke changé “grade standard” na “prime” na ndo ti asango ti étiquette ni, wala lo yeke pusu lango ti lekengo ye ni na devant nze omene. A yeke si.
Replay a-attaque .
Mbeni oko ni ayeke sneaky. Azo ti bira ni ayeke na bezoin ti décrypté mbeni ye pëpe. Ala yeke enregistré gi lisoro so ayeke na popo ti tag ti mo na zo so ayeke diko ni, na pekoni ala yeke joué ni na pekoni.
Pensé na ndo ti ye so: mo zi carte ti mo ti zi mbeni yanga-da, na mbeni zo so ayeke nduru na mo ayeke enregistré échange ti radio so kue. Na ngoi ti peko, ala yeke fa appareil ti ala na zo so ayeke diko mbeti ni na ala yeke pika play. Porte ni azi. Reader apensé so lo bâ gi carte ti mo encore.
Ti kanga lege na ye so, a-système ayeke na bezoin ti a-protocole ti kiringo tënë ti défi--basically a-mot de passe fani oko-. A-authentification oko oko ayeke nde nde, tongaso a-enregistrement aga senge senge.
A yeke coût vs. sécurité (na ngbanga ti nyen a yeke droit pëpe)
Aclient ayeke hunda e lakue: a-épingle so ngere ni ayeke ngangu mingi aye ti tene nzoni securité?
Nduru na oui, me a yeke ligne pëpe.
| Mara ti puce | Coût environ | Statut ti sécurité |
|---|---|---|
| 125kHz EM4100 | $0.10 | Ye oko pepe |
| 13,56MHz ti MIFARE ti giriri | ~$0.40 | A leke ni (2008) |
| MIFARE TI ZO EV3. | $1-2 | AES-128 / Ga |
Mbeni carte EM4100 so ayeke na 125kHz alingbi ti futa 0,10 dollar. 13,56MHz MIFARE Classic, na mo yeke na peut-être $0,40-me securité ni ayeke nzoni mingi pëpe (a fâ yâ ti cryptage ti puce so na ngu 2008). 128 na MIFARE DESFire EV3 na AES-128 na hingango zo na popo ti ala, mo yeke bâ $1-2 na ndo ti carte oko oko, me mbeni ye ti nzi so azo ahinga ni ayeke dä pëpe.
Hundango tënë ni ayeke so: mo yeke biani na bezoin ti nivo so?
Tongana mo yeke gi peko ti a-clé na yâ ti mbeni usine, ti girisa mbeni aye ti tene ti hunda ti tene a mû mbeni nde. Tongana mo yeke komande ti lï na yâ ti mbeni coffre ti banque, mbeni carte so a cloné ni aye ti tene mbeni ye so ayeke nde mingi.
Wango ti e na aclient: to nda ni na “ye nyen ayeke sioni mingi tongana ye so aga na yâ ti kpale?” na pekoni sala kusala na peko. Ndambo ti ngoi ni ayeke pëpe mbeni kpale ti technologie, me a yeke mbeni kpale ti bango ndo.
Ye so mo lingbi ti sara sân ti tene mo changé aye kue .
Ambeni ye ayeke biani na bezoin ti a-étiquette ti nginza mingi pëpe-a-événement bracelet, a-étiquette ti logiciel ti kota -volume. A-chips ti premium ndali ti aye kue ayeke tâ ye pëpe. Me mo yeke na ambeni ye nde ti sara:
Limite ti dikongo mbeti
Ti diko mbeti aninga ayeke lakue nzoni pëpe. NFC a leke ni teti ambeni centimètre-mo doit ti ndu zo ti dikongo mbeti ni. A sara si skimming na yongoro ndo aga ngangu mingi.
Ambeni client ti ga-securité so e yeke sara kua na ala ayeke zia azo ti dikongo mbeti na yâ ti ada so a kanga ni. A lingbi a zia carte ni kue ti sû iri ti zo na mbeti. A yeke kanga lege na mbage-a-attaque ti chaîne.
RFID ti batango tele
Faraday ayeke na kpengba-ndia. Zia étiquette ni na yâ ti mbeni ye so ayeke conducteur, a-onde ti radio alingbi ti lï wala ti sigigi pëpe. So ayeke ye so RFID-akangango lege na a-manche na a-portefeuille ayeke sara. A yeke sara si a yeke wara aproduit ti batango terê nga-bâ mbage so atene "Bloqueur de signal RFID" na ndö ti site ti e.
Tongana mo yeke sara kua na carte ni pëpe, a yeke duti na yâ ti manche ni. Zo oko alingbi ti scanner ni pëpe. Tongana mo yeke na bezoin ni, fa ni. Simple, efficace, cher.
Kaï ID na asango .
Mbeni lege nde: bata gi mbeni ID so ayeke na lege ni pëpe, so nda ni ayeke dä pëpe na ndo ti étiquette ni. Bata atâ sango so ayeke kota ye mingi na yâ ti base de données ti mo. Même tongana mbeni zo asara clone ti tag ni, ala yeke wara mbeni kamba so ayeke na lege ni pëpe. Na pekoni, a yeke wara a-enregistrement ti backend, a yeke poubelle.
Ye so ayeke changé risque ti tag ni na ndo ti serveur ti mo. Me a yeke bata coût ti tag na gbe ni.
A lingbi a gbu nda ti tënë ti hingango zo na popo ti ala-
A sara tënë ti kpale-kiringo tënë ni kozo awe. Zia mbi kiri mbi fa tënë na ndo ti tënë so ndali ti so fani mingi azo ayeke mä yâ ni nzoni pëpe.
Azo ti RFID ti kodoro ni ayeke na mbeni lege oko-: zo ti dikongo mbeti ni ayeke bâ wala tag ni ayeke tâ tënë. Me ga-a-application ti sécurité ayeke na bezoin ti tene a sara authentification na lege use-tag ni ayeke bâ nga so zo so adiko ni ayeke na lege ni.
A yeke flow ni la:
Zo ti dikongo mbeti ni atokua tag ti mbeni numéro so ayeke na lege ni pëpe (defi ni)
Tag ayeke sara kua na numéro so na lege ti clé ti yâ ni, lo yeke tokua résultat ni .
Zo ti dikongo mbeti ni ayeke sara oko calcul ni na oko clé ni, lo yeke haka ni .
Na pekoni, tag atokua na zo so adiko ni mbeni numéro so ayeke na lege ni pëpe .
Zo ti dikongo mbeti ni ayeke sara calcul, lo yeke tokua ni, lo yeke vérifié tag ni .
A lingbi ambage use kue ahon kozoni si mbeni tâ échange ti asango asi. So ti tene mbeni zo ti dikongo mbeti ti wataka alingbi pëpe ti handa a-étiquette ti zia lege ti asango.
MIFARE DESFire ayeke mû maboko na ye so. A yeke kota ye ti tene e sara kua kue so e sara na abanque wala na akota ndokua ti gouvernement.
Aye ti sarango na kua kozoni si mo gue .
1. Fa ye so mo yeke sara fadeso .
Mingi ti acompagnie ayeke na a-appareil ti RFID so mbeni zo so azia kua ni a sara angu mingi awe azia na yâ ni. IT ti fadeso ayeke na mbeni bibe pëpe na ndo ye so a sala kusala na ni biani. Ti wara a-spécification ti wadengo buze ti mo-na kete wungo, hinga fréquence nga na model ti puce.
2. Fa wungo ti asioni ye so asi na mo .
Tongana a cloné acarte ti mo ti accès, nyen la ayeke buba? Tongana a sara kua na a-étiquette ti inventaire, nyen la ayeke si? Zia mbeni numéro na ndo ni. Na pekoni, mû desizion wala a lingbi mo sara mbeni amélioration.
3. Couche ti sécurité ti mo .
A yeke pëpe aye kue la ayeke na bezoin ti tene a bata ni nzoni mingi. A-badge ti azo ti kua lakue alingbi ti sara kua na a-chip ti milieu-tier. Serveur chambre na ayanga ti bureau ti nginza awara ga-puce ti sécurité. A-étiquette ti logiciel ti dépôt alingbi ti duti cher na vérification ti backend.
4. Sara audit lakue .
RFID a yeke pëpe -na -girisa. Bâ a-accès ti bâ wala a yeke wara anomalie. Mbeni carte ni asigigi na ando use na oko ngoi. Na peko ti -ngbonga ti lï na yâ ni. A-modèle so ayeke na lege ni pëpe.
5. Leke ti sara a-amélioration .
Tongana budget ayeke ngangu fadeso na mo yeke gue na mbeni solution ti milieu-tier, kamême soro mbeni architecture so amû lege na mo ti sara a-amélioration na yâ ti angoi so ayeke ga. Mo kanga tele ti mo pëpe na yâ ti mbeni ye so a kanga ni awe so ahunda ti tene a kiri a leke ni kue na yâ ti ngu ota.
Ahundango tënë? A sara ngu bale-use awe la e yeke sara kua so na SYNTEK. A bâ gbâ ti a-échec ahon ti so mo ku. Atâa mo yeke speccing mbeni fini système wala mo yeke audit mbeni so ayeke dä awe, ngia ti sara lisoro.
Tokua hundango tënë .