Auswahl der richtigen Frequenz für RFID-Schlüsselanhänger

Auswahl der richtigen Frequenz für RFID-Schlüsselanhänger

 

Im März 2024 warf eine Gruppe von Sicherheitsforschern eine Bombe auf die Hotelbranche. Lennert Wouters von der KU Leuven und Ian Carroll veröffentlichten eine sogenannte Unsaflok--Kette von Schwachstellen in Dormakaba-Saflok-Schlössern, die es ihnen ermöglichten, jede Tür in einem Hotel mit zwei gefälschten Schlüsselkarten zu öffnen. Über 3 Millionen Schlösser. 131 Länder. 13.000 Immobilien.

 

Der Kicker? Diese Schlösser wurden seit 1988 verkauft.

 

WIRED hat es abgedeckt. Das Gleiche galt für BleepingComputer, The Hacker News und SecurityWeek. Dormakaba bemühte sich, die Systeme zu patchen, aber bis zur Offenlegung im März 2024 waren nur 36 % der betroffenen Sperren behoben. Der Rest ist immer noch da draußen.

 

Was hat den Angriff möglich gemacht? Die Schlösser verwendeten MIFARE-Classic-Chips mit Crypto-1-Verschlüsselung – ein System, vor dem Kryptografen seit über einem Jahrzehnt gewarnt hatten. Die Forscher haben es mit einem Flipper Zero geknackt. Kosten für die Ausrüstung: ein paar hundert Dollar.

 

Das bedeutet eigentlich die Frequenzauswahl für die Zugangskontrolle.

 

 

Die 125-kHz-Situation

 

Hier ist der unangenehme Teil.

 

Niederfrequenz-RFID mit 125 kHz ist die älteste noch weit verbreitete Technologie. EM4100, TK4100, HID ProxCard-Namen, die auf Datenblättern überall auftauchen, von Wohnhäusern bis hin zu Firmengeländen.

 

Diese Chips tun eines: Sie senden eine feste Nummer, wenn sie sich einem Lesegerät nähern. Kein Händedruck. Keine Challenge-Antwort. Überhaupt keine Verschlüsselung.

 

ICT, ein neuseeländisches Zutrittskontrollunternehmen, veröffentlichte 2023 eine Demonstration, die zeigte, wie ihr Team mit einem 30-Dollar-Gerät eine 125-kHz-Karte in fünf Sekunden klont. Kisi, ein weiterer Sicherheitsanbieter, hat eine Dokumentation veröffentlicht, die zeigt, dass Flipper Zero Anmeldeinformationen in weniger als einer Sekunde durch Brieftaschen und Taschen kopieren kann. TikTok ist voller Videos. Das ist nicht theoretisch.

 

Warum setzt dann noch jemand 125 kHz ein? Größtenteils veraltete Infrastruktur. Ein Gebäude mit 500 Lesern und 10.000 Ausweisen kann nicht über Nacht alles rausreißen. Außerdem können die Massenpreise für EM4100-Schlüsselanhänger 0,15 $ pro Einheit oder weniger betragen. Für ein Fitnessstudio oder eine Lagereinrichtung, bei der das Bedrohungsmodell lautet: „Jemand könnte sich einschleichen“, kann diese Rechnung sinnvoll sein.

 

Für alles mit tatsächlichen Sicherheitsanforderungen ist dies nicht der Fall.

 

13,56 MHz ist keine automatische Sicherheit

 

Der Unsaflok-Vorfall zeigt genau, warum „Upgrade auf Hochfrequenz“ keine vollständige Antwort ist.

 

MIFARE Classic läuft mit 13,56 MHz unter ISO 14443. Es verfügt über Verschlüsselung. Es verfügt über eine Authentifizierung. Und es wurde trotzdem geknackt, weil Crypto-1 proprietär und schwach war. Die Forscher, die die Schlösser von Dormakaba knackten, entdeckten keine neue Schwachstelle – sie nutzten eine aus, die der Sicherheitsgemeinschaft seit 2008 bekannt war.

Das Muster hier: 13,56 MHz bietet Ihnen die Infrastruktur für eine ordnungsgemäße Verschlüsselung, aber der Chip im Inneren ist wichtiger als die auf dem Etikett aufgedruckte Frequenz.

 

MIFARE DESFire mit AES-128 bleibt sicher gegen bekannte Angriffe. Chips der NTAG-Serie für einfachere Anwendungen. Diese haben gehalten. Bei MIFARE Classic ist dies nicht der Fall.

 

 

Leseentfernung und Interferenz

 

Manchmal wird gefragt, ob 13,56-MHz-Schlüsselanhänger durch Kleidung genauso funktionieren wie 125-kHz-Schlüsselanhänger.

 

Kurze Antwort: Ja. Bei beiden Frequenzen kommt bei typischen Zugangskontrollabständen eine induktive Kopplung zum Einsatz. Die Reichweite beträgt bei den meisten Schlüsselanhänger-Formfaktoren etwa 1-10 cm. Metallgegenstände in der Nähe-Telefone, Schlüssel, Gürtelschnallen – können die Antenne verstimmen und ein zweites Antippen erforderlich machen. Nichts Dramatisches.

 

UHF bei 860-960 MHz ist eine andere Physik. Elektromagnetische Rückstreuung statt induktiver Kopplung. Lesereichweiten von mehreren Metern. Nützlich für Parkschranken oder Lagerbestände, problematisch für den Türzugang, bei dem der Berechtigungsnachweis nur dann authentifiziert werden soll, wenn der Benutzer dies beabsichtigt.

 

Regionale Frequenzzuteilungen teilen die UHF-Bänder außerdem unterschiedlich zwischen Nordamerika und Europa auf, was den internationalen Einsatz erschwert.

 

Migration ohne Chaos

 

Speziell für phasenweise Übergänge gibt es Dual--Frequenz-Schlüsselanhänger. Ein einziges Gehäuse enthält sowohl 125-kHz- als auch 13,56-MHz-Chips. Ältere Leser sehen das eine, aktualisierte Leser sehen das andere. Die Anmeldeinformationen bleiben während des gesamten Austauschs bei den Benutzern.

 

Die Einschränkung liegt im Antennendesign. Beide Chips müssen zuverlässig und störungsfrei lesen können. Nicht jede Schlüsselanhängerfabrik macht das richtig. Überprüfen Sie die Leistung, bevor Sie sich zu Großaufträgen verpflichten.

 

Die eigentliche Frage

 

Die Häufigkeitsauswahl ist ein Stellvertreter für eine andere Entscheidung: Wie sehr kümmert es Sie, wenn jemand einen Ausweis kopiert?

 

• 125 kHz hat keine Verteidigung. Jeder mit 30 US-Dollar und zehn Minuten YouTube kann einen Schlüsselanhänger klonen.
• 13,56 MHz mit MIFARE Classic sah sicher aus, war es aber nicht. Hotels haben immer noch mit den Folgen zu kämpfen.
• 13,56 MHz mit DESFire oder einem gleichwertigen Gerät halten-vorerst.

- Die Unsaflok-Forscher

 

Sechsunddreißig Jahre anfällige Sperren. Das sind die Kosten einer falschen Frequenz- und Chipauswahl.