Chi è la sicurizza dî dati RFID?
Dec 10, 2025
Lassu nu missaggiu
Chi è la sicurizza dî dati RFID?
L'annu passatu ci chiamò nu clienti, arraggiatu. Li sò schedi di cuntrollu di accessu foru "hacked". Risulta ca stàvanu ancora usannu schedi di prussimità a 125kHz di nu dicenniu fa. Quarchi d'unu passau un dipennenti nnâ metropolitana cu un dispusitivu granni comu nu tilèfunu-, e la matina doppu, un partitu scanusciutu trasìu ô so magazzinu usannu na carta clunata.
Facemu prudutti RFID a SYNTEK pi circa 20 anni. Storî comu chisti non sunnu rari. Videmu li azziende spènniri miliuna pì sistemi ri ‘ntracciamentu ri attività, sulu pì scopriri ca qualegghiè litturi ri 30$ ri AliExpress pò riscriviri i sò tag. Videmu sistemi di prisenza jucati cu carti duplicati-u stissu nùmmaru dâ carta ca cumpàrinu ‘n tri città diversi â vota.
"La sicurizza dî dati RFID pari cumplicata, ma lu prubblema principali è assái sìmplici: li signali wireless ponnu èssiri ‘ntircittati. La parti cumplicata? La maggiuranza dî cumpratura nun sapi quali liveḍḍu di sicurizza stannu ottènnennu."
Eccu la cosa di cui nuddu parra
L'RFID è nu sistema senza fila apertu. Lu tò tag e lu litturi cumùnicunu attraversu l'unni radiu. Chiunque havi l'attrizzatura giusta pò ascultari.
La cumunicazzioni wireless succedi all'aria aperta, rennennu possìbbili l'intercettazzioni senza cuntattu fìsicu.
Lu prubblema accuminciò prestu. Quannu li pruduttura pruggittaru sti chip pâ prima vota, si cuncintràru ncapu a "li putemu lèggiri?" non "ti lu lassamu lèggiri?" Assai chip ànnu nuḍḍa autinticazzioni. Lu litturi dumanna "chi si?" e lu tag sulu... risposti. Nun importa si è nu dispusitivu liggìttimu o quarchi tipu cu nu Proxmark nnô zainu.
Immaggina di caminari pâ strata e annunciari a vuci alta u tò nùmmaru dâ sicurizza suciali a chiḍḍu ca ti chiedi. Eccu comu funziònanu assai schedi RFID.
Picchì li schedi 125kHz sunnu na battuta di sicurizza
Eccu na cosa ca lu sitturi nun pubblicizza: nu pezzu enormi di schedi d'accessu ancora usati oggi funzionanu ncapu la tecnuluggìa di l'anni '90.
Sti schedi òpranu a 125kHz. Lu mudeḍḍu dû chip di sòlitu è EM4100 o TK4100. Comu funziònanu? Accensioni, ID di trasmissioni, fattu. Nisciuna crittografia. Nudda autinticazzioni. Basta un nùmmaru fissu sarbatu nnô chip.
Custa clunari unu? Forsi $20 p'un litturi-scritturi fora Amazon, n'autri $5 pi carti bianchi. Tri minuti di travagghiu.
Li clienti certi voti ci dumannanu: "Si pò fari na scheda criptata a 125kHz?"
Risposta curta: no. Lu prutocollu stissu nun supporta na sicurizza seria. Vuliti prutizzioni, passati a 13,56MHz a friquenza auta o UHF, cu chip comu MIFARE DESFire o ICODE DNA ca suportanu effettivamenti la crittografia AES.
Comu sunnu l'attacchi
‘n basi â cunversazzioni cû nostri clienti, eccu unni a sicurizza RFID fallisci ‘n pràttica:
Clunazzioni di schedi d'accessu
L'aggressuri nun àvi bisognu di tuccari la tò carta. Nu litturi a guadagnu àutu-ammucciatu nna na borsa dû messaggeru, quarchi sicunnu arrè a tia nna n'ascensuri o nnâ fila dû pranzu-basta pi pigghiari li dati. Scrivila nnâ carta bianca e ora hannu l'accessu.
Na sucità di gestioni prupritaria ci dissi di na sèrii di rumpimenti ntô sò cumplessu risidinziali. La polizzìa â fini capìu ca lu latru stava clunannu li carti d'accessu dî risidenti. Li registri di l'ingressu di l'edificiu? Tutti mustravanu li nùmmari dâ carta dî vittimi. Nudda traccia di l'intrusioni veru.
Manipolazzioni dî dati
Si lu vostru sistema RFID rintraccia l'invintòriu o li risursi, li tag sarbanu ‘nformazzioni riali, nun sulu li ID. Eccu unni li cosi addivèntanu cchiù sciocchi.
Li tag scrivìbbili sunnu pruggittati pi l'agghiurnamenti-funziunalità utili. Ma senza prutizzioni di scrittura, chiunque pò fari canciamenti. Quarchi d’unu nnâ catina ri appruvviggionamentu scancia "gradu standard" cû "premium" nnî dati dû tag o spinci avanti a data ri produzzioni ri sei mesi. Succedi.
Riproduzzioni di l'attacchi
Chista è furba. L'attaccanti nun àvi bisognu di scrìviri nenti. Arrigistranu sulu la cunversazzioni ntra lu tag e lu litturi, poi la riproduciunu doppu.
Pensaci accussì: passa a tò carta pì aprìri 'na porta e quarchi d’unu vicinu arrigistra tuttu chiḍḍu scanciu radiufònicu. La vota doppu, puntanu lu dispusitivu ô litturi e cliccanu play. La porta s'apri. Lu litturi pensa ca appena vitti n'autra vota la tò carta.
Pi firmari chistu, li sistemi hannu bisognu di prutucoli di risposta a sfida--pi basi di password na vota -. Ogni autinticazzioni è diversa, quinni li riggistrazzioni addivèntanu ‘nutili.
Lu compromissu dû costu e dâ sicurizza (e pirchì nun è sèmplici)
Li clienti ci dumannanu sempri: li chip cchiù cari significanu na sicurizza megghiu?
Circa sì, ma nun è liniari.
| Tipu di chip | Costu apprussimatu | Statu di sicurizza |
|---|---|---|
| EM4100 a 125 kHz | $0.10 | Nuḍḍu |
| Clàssicu MIFARE a 13,56 MHz | ~$0.40 | Compromised (2008) |
| MIFARE DESFocu EV3 | $1-2 | AES-128 / Àutu |
Na scheda EM4100 a 125 kHz putissi custarisi 0,10 $. Passu nzinu a 13,56MHz MIFARE Classic, e si trova forsi a $0,40, ma la sicurizza nun è assai megghiu (la crittografia di ḍḍu chip fu craccata nnô 2008). Vai a MIFARE DESFire EV3 cu AES-128 e l'autinticazzioni ricìproca, stai circannu $1-2 a carta, ma nun ci sunnu sfruttamenti pùbbrici canusciuti.
A dumanna è: ti servi veru chiḍḍu liveddu?
Si stai rintracciannu li chiavi nnâ fabbrica, pirdiri una voli diri ordinari na sostituzzioni. Si stai cuntrullannu l'accessu a na volta bancaria, na carta clunata signìfica quarchi cosa assai diversa.
Lu nostru cunsigghiu ê clienti: accuminciari cu "quali è lu casu peggiu si chistu veni cumprumissu?" poi travagghiari arrè. A metà dû tempu nun è 'n prubblema tecnulòggicu, ma 'n prubblema ri pircizzioni.
Chiddu ca si pò fari senza scanciari tuttu
Quarchi situazzioni havi veramenti bisognu di tag ecunòmici-braccialetti pi eventi, etichetti luggìstichi a granni-vulumi. Li chip premium pi tuttu nun su' rialìstici. Ma hai autri pussibbilità:
Limitari l'intervallu di littura
Nun è sempri megghiu n'intervallu di littura cchiù longu. NFC è pruggittatu pi quarchi cintimitru-s'àvi a tuccari lu litturi. Renni lu skimming rimotu assái cchiù diffìcili.
Quarchi clienti di granni-sicurizza cu cui travagghiamu stalla littura dintra casi chiusi. La carta havi a èssiri nserita completamenti pi arrigistrarisi. Blocca fisicamenti l'attacchi dû canali laterali-.
Schermatura RFID
Principiu dâ gabbia di Faraday. Avvolgiri l'etichetta nta matiriali cunnuttivi, l'unni radiu nun ponnu trasiri o nesciri. Eccu chiḍḍu ca fannu li manichi e li portafogghi di bloccu RFID-. Facemu puru prudutti di schermu-cuntrullari la sizzioni "Bloccaturi di signali RFID" nnô nostru situ.
Quannu nun stai usannu la carta, s'attrova nnâ manica. Nuḍḍu lu po scanzari. Quannu ti servi, tirala fora. Semplici, efficaci, ecunòmicu.
ID siparatu dî dati
N’àutru approcciu: sarbari sulu n’ID casuali e senza senzu nnô tag. Mantèniri dati sinsìbbili riali ntô databbasi dû backend. Puru si quarcunu cluna lu tag, utteni na stringa nnutili. Senza li registrazzioni dû backend abbinati, è spazzatura.
Chistu spusta lu rìsicu dû tag â ‘nfrastruttura dû server. Ma manteni li costi dî tag vasci.
L'autinticazzioni ricìproca-ca vali a capiri
Sfida-risposta citata prima. Permìtimi di allargari chistu picchì spissu è mali capitu.
L'autinticazzioni RFID tradizziunali è a manera unica: lu litturi virìfica lu tag. Ma l'applicazzioni di sicurizza àuta-ànnu bisognu di n'autinticazzioni a dui vie -lu tag virìfica macari ca lu litturi è liggìttimu.
Eccu lu flussu:
Lu litturi manna tag nu nùmmaru casuali (la sfida)
Lu tag fa girari ḍḍu nùmmaru attraversu la so chiavi nterna, manna arrè lu risurtatu
Lu litturi fa lu stissu càrculu câ stissa chiavi, cunfrunta
Allura lu tag manna ô litturi nu nùmmaru casuali
Lu litturi carcula, manna arrè, virìfica lu tag
Tutti dui li parti hannu a passari prima ca succièri nu scanciu riali ri dati. Significa ca nu litturi fintu nun pò truffari li tag pi rinunciari a nfurmazzioni.
Chistu lu supporta. Quasi obbligatoriu pi qualegghiè pruggettu ca facìamu cu li banchi o l'agenzî guvernativi.
Cosi pràtichi prima di jiri
1. Scupri chiḍḍu ca stai facennu attuarmenti
Assai azzienni hannu sistemi RFID stallati di quarchi d’unu ca partìu anni fa. L'IT attuali nun havi idea di chiḍḍu ca è effettivamenti distribbuitu. Accattari li spicificazzioni dû to vinnituri-almenu, canusci la friquenza e lu mudeḍḍu dû chip.
2. Quantificari u vostru casu cchiù tintu
Si li vostri schedi d'accessu vennu clunati, quali è lu dannu? Si li tag dû ‘nvintòriu vennu manipulati, quali è l'esposizzioni? Metticci nu nùmmaru. Poi dicidi si ne vali la pena n'agghiornamentu.
3. Liveddu dâ tò sicurizza
Non tutti hannu bisognu dâ massima prutizzioni. Li badge dî dipennenti rigulari ponnu eseguiri chip ri liveddu mediu-. Li porti dâ stanza dû server e di l'uffici finanziari ànnu chip di sicurizza àuta. Li tag luggìstici dû magazzinu ponnu èssiri mircati câ virìfica dû backend.
4. Verifica rigularmenti
L'RFID nun è misa-e-scurdàtu. Cuntrullari li registri di accessu pi l'anòmalii. A stissa carta cumpari ‘n du’ posti simultaniamenti. Doppu-uri tintativi di accessu. Schemi ca nun hannu sensu.
5. Chianificari l'agghiornamenti
Si ora lu budget è strittu e stai usannu na suluzzioni di liveḍḍu mediu, scegghi armenu n'architittura ca cunzenti aggiornamenti futuri. Nun ti chiudiri nta nu sistema chiusu ca richiedi na sostituzzioni cumpleta nta tri anni.
Dumanni? Chistu lu facìamu pi quasi dui dicenni a SYNTEK. Visti cchiù modi di fallimentu di quantu s'aspittava. Sia si stai spicificannu nu novu sistema o ca stai cuntrullannu unu ca esisti già, sugnu cuntentu di parrari.
Manna dumanna