Η αλήθεια για τις κάρτες RFID κατά της κλωνοποίησης: είστε ασφαλείς;

Προστασία κατά της αντιγραφής Κάρτες RFID ακούγεται καθησυχαστική. Η φράση φαίνεται ισχυρή, απλή και οριστική. Ένας αγοραστής τη βλέπει σε μια σελίδα προϊόντος και πιστεύει ότι το πρόβλημα λύθηκε. Καμία αντιγραφή καρτών. Καμία μη εξουσιοδοτημένη πρόσβαση. Καμία άβολη συνάντηση με την ομάδα ασφαλείας αφού κάποιος περάσει από μια περιορισμένη πόρτα χρησιμοποιώντας ένα πλαστό διαπιστευτήριο. Αλλά η αλήθεια είναι λιγότερο άνετη. Μια κάρτα RFID είναι τόσο ασφαλής όσο το τσιπ, η μέθοδος κωδικοποίησης, η διαμόρφωση του αναγνώστη, η διαχείριση κλειδιών, το λογισμικό ελέγχου πρόσβασης και η καθημερινή επιχειρησιακή πειθαρχία πίσω από αυτήν. Ένα σώμα κάρτας που αναγράφει «προστασία κατά της αντιγραφής» δεν καθιστά αυτόματα ασφαλές ολόκληρο το σύστημα.

Γιατί οι ετικέτες "Anti-Cloning" μπορεί να είναι παραπλανητικές

Αυτό έχει σημασία επειδή πολλές εταιρείες αγοράζουν κάρτες πρόσβασης με τον ίδιο τρόπο που αγοράζουν έντυπα είδη γραφείου. Ζητούν εκτύπωση λογοτύπου, τύπο τσιπ, ποσότητα και χρόνο παράδοσης. Μπορεί να ρωτήσουν αν η κάρτα είναι συμβατή με το σύστημα πόρτας τους. Αλλά συχνά δεν ρωτούν πώς η κάρτα αποδεικνύει την ταυτότητά της στον αναγνώστη, αν η κάρτα χρησιμοποιεί ισχυρή κρυπτογραφική πιστοποίηση, αν τα κλειδιά είναι διαφοροποιημένα, αν τα παλιά διαπιστευτήρια απενεργοποιούνται ή αν το σύστημα εξακολουθεί να δέχεται αδύναμη πρόσβαση βάσει UID. Εκεί βρίσκεται ο κίνδυνος. Η αντιγραφή δεν αφορά μόνο την κάρτα. Αφορά τη σχέση μεταξύ της κάρτας και του αναγνώστη.

Πώς λειτουργεί στην πραγματικότητα η αντιγραφή RFID

Με απλά λόγια, μια αντιγραμμένη κάρτα RFID είναι ένα αντιγραμμένο διαπιστευτήριο που ξεγελά το σύστημα ελέγχου πρόσβασης ώστε να το αντιμετωπίζει όπως την αρχική κάρτα. Ορισμένα παλαιότερα συστήματα βασίζονται υπερβολικά σε έναν σταθερό σειριακό αριθμό, που συχνά ονομάζεται UID ή αριθμός κάρτας. Αν ο αναγνώστης ελέγχει μόνο αυτόν τον ορατό αριθμό, ένας επιτιθέμενος δεν χρειάζεται να κατανοήσει ολόκληρο το κτίριο. Χρειάζεται μόνο έναν τρόπο να παρουσιάσει τον ίδιο αριθμό στον αναγνώστη. Γι' αυτό ο έλεγχος πρόσβασης μόνο με UID είναι επικίνδυνος. Είναι σαν να ελέγχετε το όνομα που είναι τυπωμένο σε μια κονκάρδα υπαλλήλου χωρίς να επαληθεύετε αν η κονκάρδα εκδόθηκε από την εταιρεία.

Μελέτη περίπτωσης: Διαχείριση ακινήτων στο Δουβλίνο

Μια εταιρεία διαχείρισης ακινήτων στο Δουβλίνο πίστευε ότι το σύστημα πρόσβασης του γραφείου της ήταν προστατευμένο επειδή ο προμηθευτής είχε πουλήσει τις κάρτες ως ασφαλείς κάρτες πρόσβασης RFID. Οι κάρτες έμοιαζαν επαγγελματικές, έφεραν το λογότυπο της εταιρείας και λειτουργούσαν γρήγορα σε κάθε πόρτα. Κατά τη διάρκεια μεταγενέστερου ελέγχου ασφαλείας, ο ολοκληρωτής συστημάτων διαπίστωσε ότι οι αναγνώστες χρησιμοποιούσαν μόνο τον σειριακό αριθμό της κάρτας. Οι κάρτες είχαν πιο ικανή μνήμη, αλλά το σύστημα δεν χρησιμοποιούσε πιστοποίηση. Η εταιρεία δεν είχε κάποια δραματική παραβίαση, αλλά ο έλεγχος άλλαξε την πολιτική αγορών της. Σταμάτησαν να ζητούν μόνο «κάρτες RFID κατά της αντιγραφής» και άρχισαν να ρωτούν αν ο αναγνώστης και ο ελεγκτής επαλήθευαν κρυπτογραφημένα διαπιστευτήρια.

Ο κίνδυνος της σκέψης "συμβατή κάρτα"

Η πιο επικίνδυνη φράση στην ασφάλεια RFID είναι «συμβατή κάρτα». Η συμβατότητα σημαίνει μόνο ότι η κάρτα μπορεί να λειτουργήσει με το σύστημα. Δεν σημαίνει ότι το σύστημα χρησιμοποιεί την ισχυρότερη διαθέσιμη λειτουργία ασφαλείας. Μια κάρτα MIFARE DESFire EV3, για παράδειγμα, μπορεί να υποστηρίξει ισχυρή πιστοποίηση βάσει AES όταν υλοποιηθεί σωστά. Αλλά αν ένα σύστημα διαβάζει μόνο ένα απλό ID που είναι αποθηκευμένο με αδύναμο τρόπο, η υψηλής ποιότητας κάρτα μπορεί να μην παρέχει την ασφάλεια που φαντάζεται ο αγοραστής. Ένα ασφαλές τσιπ που χρησιμοποιείται σε μια μη ασφαλή ροή εργασίας γίνεται διακόσμηση, όχι άμυνα.

Γι' αυτό οι ομάδες προμηθειών θα πρέπει να διαχωρίζουν την τεχνολογία καρτών από τη συμπεριφορά του συστήματος. Η κάρτα μπορεί να είναι MIFARE Classic, MIFARE Plus, MIFARE DESFire, εγγύτητας τύπου HID, χαμηλής συχνότητας 125 kHz, συμβατή με NFC ή κάρτα RFID διπλής συχνότητας. Κάθε τεχνολογία έχει διαφορετικές ιδιότητες ασφαλείας. Αλλά το πραγματικό ερώτημα είναι πώς τη χρησιμοποιεί το σύστημα ελέγχου πρόσβασης. Εκτελεί ο αναγνώστης αμοιβαία πιστοποίηση; Διαχειρίζονται τα κλειδιά με ασφάλεια; Είναι τα δεδομένα της κάρτας κρυπτογραφημένα; Αφαιρούνται τα προεπιλεγμένα κλειδιά; Μπορούν οι χαμένες κάρτες να ανακληθούν γρήγορα; Ελέγχονται τα αρχεία καταγραφής ελέγχου; Δέχεται ακόμη η εγκατάσταση παλιές αδύναμες κάρτες για λόγους ευκολίας; Μια απάντηση ναι ή όχι στην «προστασία κατά της αντιγραφής» δεν αρκεί.

Μελέτη περίπτωσης: Εργοστάσιο παραγωγής στο Οχάιο

Ένα εργοστάσιο παραγωγής στο Οχάιο αναβάθμισε τις κάρτες ταυτότητας των υπαλλήλων του αφού ένας εργολάβος προειδοποίησε ότι οι παλιές κάρτες εγγύτητας 125 kHz ήταν εύκολο να αντιγραφούν. Οι νέες κάρτες περιγράφηκαν ως έξυπνες κάρτες κατά της αντιγραφής και η ομάδα προμηθειών ένιωσε ανακούφιση. Έξι μήνες αργότερα, το εργοστάσιο ανακάλυψε ότι μια πλαϊνή είσοδος χρησιμοποιούσε ακόμη έναν παλιό αναγνώστη που είχε παραμείνει στη θέση του επειδή η αντικατάστασή του θα απαιτούσε νέα καλωδίωση. Οι υπάλληλοι με αναβαθμισμένες κάρτες χρησιμοποιούσαν ασφαλείς αναγνώστες στις κύριες πόρτες, αλλά η παλιά είσοδος δεχόταν ακόμη παλαιά διαπιστευτήρια. Το εργοστάσιο είχε αγοράσει καλύτερες κάρτες, αλλά ο πιο αδύναμος αναγνώστης κρατούσε τον κίνδυνο ζωντανό. Η ασφάλεια βελτιώθηκε μόνο αφού ο παλιός αναγνώστης αφαιρέθηκε από τη διαδρομή πρόσβασης.

Αντοχή στην περιστασιακή αντιγραφή έναντι σοβαρής ασφάλειας διαπιστευτηρίων

Υπάρχει επίσης διαφορά μεταξύ της αντοχής στην περιστασιακή αντιγραφή και της σοβαρής ασφάλειας διαπιστευτηρίων. Ορισμένες κάρτες αντιστέκονται στην απλή αντιγραφή επειδή ο τύπος τσιπ είναι λιγότερο συνηθισμένος ή επειδή τα δεδομένα δεν είναι αποθηκευμένα σε προφανές σημείο. Αυτό μπορεί να σταματήσει την αντιγραφή χαμηλής προσπάθειας σε ένα τοπικό κατάστημα αντιγραφής κλειδιών. Δεν σταματά απαραίτητα μια στοχευμένη επίθεση εναντίον ενός κτιρίου με κακή διαμόρφωση. Οι αγοραστές θα πρέπει να είναι προσεκτικοί με αόριστους ισχυρισμούς όπως κάρτα κατά της αντιγραφής, κρυπτογραφημένη κάρτα RFID, μη αντιγράψιμη κάρτα πρόσβασης ή κονκάρδα RFID υψηλής ασφάλειας. Αυτές οι φράσεις χρειάζονται τεχνική τεκμηρίωση. Ρωτήστε ποιο τσιπ χρησιμοποιείται. Ρωτήστε ποια μέθοδος πιστοποίησης χρησιμοποιείται. Ρωτήστε ποιος ελέγχει τα κλειδιά. Ρωτήστε πώς κωδικοποιούνται και προστατεύονται οι κάρτες κατά την παραγωγή.

Μελέτη περίπτωσης: Ιδιωτικό σχολείο στη Σιγκαπούρη

Ένα ιδιωτικό σχολείο στη Σιγκαπούρη ήθελε ασφαλέστερες κάρτες ταυτότητας μαθητών και προσωπικού αφού άκουσε για αντιγραμμένες κονκάρδες πρόσβασης σε άλλη πόλη. Το σχολείο αρχικά σχεδίαζε να παραγγείλει ξανά τις ίδιες κάρτες από έναν φθηνότερο διαδικτυακό προμηθευτή που διαφήμιζε κάρτες RFID κατά της αντιγραφής. Ο σύμβουλος IT τους ζήτησε τα στοιχεία του τσιπ και διαπίστωσε ότι οι κάρτες βασίζονταν μόνο σε UID. Το σχολείο άλλαξε κατεύθυνση και επέλεξε μια ασφαλή λύση καρτών RFID που χρησιμοποιούσε διαφοροποιημένα κλειδιά και ελεγχόμενη έκδοση μέσω του προμηθευτή ελέγχου πρόσβασης. Οι τελικές κάρτες έμοιαζαν σχεδόν ίδιες για τους μαθητές, αλλά η διαδικασία backend ήταν εντελώς διαφορετική. Η βελτίωση προήλθε από την αρχιτεκτονική των διαπιστευτηρίων, όχι από το εκτυπωμένο πλαστικό.

Διαχείριση κλειδιών: Το αόρατο θεμέλιο

Η διαχείριση κλειδιών είναι ένα από τα λιγότερο ορατά μέρη της ασφάλειας καρτών RFID και επίσης ένα από τα πιο σημαντικά. Αν κάθε κάρτα σε μια εγκατάσταση χρησιμοποιεί το ίδιο στατικό κλειδί, το σύστημα μπορεί να είναι ευκολότερο στη διαχείριση αλλά πιο επικίνδυνο αν αυτό το κλειδί εκτεθεί. Τα καλύτερα συστήματα συχνά χρησιμοποιούν διαφοροποιημένα κλειδιά, όπου κάθε κάρτα έχει δεδομένα που παράγονται με ελεγχόμενο τρόπο από ένα κύριο κλειδί και μοναδικές πληροφορίες κάρτας. Έτσι, η παραβίαση μιας κάρτας δεν εκθέτει αυτόματα κάθε κάρτα. Αλλά αυτό λειτουργεί μόνο όταν ο εκδότης, ο ολοκληρωτής συστημάτων και ο ιδιοκτήτης της εγκατάστασης αντιμετωπίζουν τα κλειδιά ως ευαίσθητα περιουσιακά στοιχεία. Αν τα κλειδιά αποστέλλονται με email απρόσεκτα ή αποθηκεύονται σε κοινόχρηστους φακέλους, η τεχνολογία καρτών δεν μπορεί να σώσει το σύστημα.

Μελέτη περίπτωσης: Εταιρεία εφοδιαστική στο Ρότερνταμ

Μια εταιρεία εφοδιαστική στο Ρότερνταμ παρήγγειλε χιλιάδες κάρτες RFID οδηγών για πρόσβαση σε αποθήκες. Οι κάρτες χρησιμοποιούσαν ένα ασφαλές τσιπ, αλλά το αρχείο κωδικοποίησης και οι πληροφορίες κλειδιών κοινοποιήθηκαν μεταξύ πολλών υπεργολάβων κατά τη διάρκεια μιας βιαστικής ανάπτυξης. Ένα χρόνο αργότερα, κανείς δεν μπορούσε να πει με βεβαιότητα ποιος είχε κρατήσει αντίγραφα των δεδομένων κωδικοποίησης. Η εταιρεία δεν βρήκε στοιχεία κακής χρήσης, αλλά η αβεβαιότητα ήταν αρκετή για να προκαλέσει πλήρη επαναφορά διαπιστευτηρίων. Το επόμενο έργο χρησιμοποίησε μια αυστηρότερη διαδικασία όπου ο ολοκληρωτής συστημάτων ελέγχου πρόσβασης διαχειριζόταν τα κλειδιά, οι παρτίδες καρτών καταγράφονταν και οι δοκιμαστικές κάρτες διαχωρίζονταν από τα ενεργά διαπιστευτήρια. Το δίδαγμα ήταν απλό: η προστασία κατά της αντιγραφής εξαρτάται από την πειθαρχία της διαδικασίας όσο και από την επιλογή τσιπ.

Χειρισμός χαμένων καρτών και κύκλος ζωής διαπιστευτηρίων

Ο χειρισμός των χαμένων καρτών είναι ένα άλλο αδύναμο σημείο. Μια ασφαλής κάρτα RFID δεν είναι χρήσιμη αν οι χαμένες κάρτες παραμένουν ενεργές για εβδομάδες. Πολλά περιστατικά πρόσβασης δεν είναι προηγμένες επιθέσεις αντιγραφής. Είναι συνηθισμένες αποτυχίες του κύκλου ζωής των διαπιστευτηρίων. Κάποιος φεύγει από την εταιρεία, κρατά μια κονκάρδα και η κάρτα δεν απενεργοποιείται. Ένας εργολάβος ολοκληρώνει την εργασία και η προσωρινή κάρτα παραμένει ενεργή. Μια κάρτα επισκέπτη εξαφανίζεται και κανείς δεν ελέγχει το αρχείο καταγραφής. Σε αυτές τις περιπτώσεις, η κάρτα δεν χρειάζεται να αντιγραφεί. Είναι ήδη ένα έγκυρο κλειδί. Όταν οι αγοραστές μιλούν για κάρτες RFID κατά της αντιγραφής, θα πρέπει επίσης να μιλούν για την έκδοση, την επιστροφή, την αναστολή, τη λήξη και τις διαδικασίες ελέγχου των καρτών.

Μελέτη περίπτωσης: Όμιλος ξενοδοχείων στην Μπανγκόκ

Ένας όμιλος ξενοδοχείων στην Μπανγκόκ προχώρησε σε ασφαλέστερες κάρτες RFID προσωπικού μετά από χρόνια χρήσης απλών καρτών πρόσβασης για χώρους εξυπηρέτησης. Η τεχνική αναβάθμιση βοήθησε, αλλά η μεγαλύτερη βελτίωση ασφαλείας προήλθε από μια νέα ρουτίνα στη ρεσεψιόν και στο τμήμα HR. Οι κάρτες προσωπικού συνδέθηκαν με την κατάσταση απασχόλησης, οι χαμένες κάρτες απενεργοποιούνταν αμέσως και οι επόπτες καθαριότητας δεν μπορούσαν πλέον να κρατούν εφεδρικές ενεργές κάρτες σε συρτάρια γραφείων. Το ξενοδοχείο εξακολουθούσε να χρησιμοποιεί κάρτες-κλειδιά επισκεπτών διαφορετικά από τα διαπιστευτήρια προσωπικού, επειδή οι κάρτες επισκεπτών ήταν βραχυπρόθεσμες και ειδικές για κάθε δωμάτιο. Η εγκατάσταση έγινε ασφαλέστερη όχι επειδή κάθε κάρτα έγινε αδύνατο να αντιγραφεί, αλλά επειδή τα έγκυρα διαπιστευτήρια ελέγχονταν αυστηρότερα.

Εκτυπωμένη ασφάλεια έναντι ηλεκτρονικής πιστοποίησης

Η εκτυπωμένη ασφάλεια μπορεί επίσης να δημιουργήσει ψευδή βεβαιότητα. Τα ολογράμματα, το μελάνι UV, το μικροκείμενο, η χάραξη με λέιζερ και οι φωτογραφίες υπαλλήλων μπορούν να βοηθήσουν το προσωπικό να αναγνωρίζει οπτικά μια κονκάρδα. Είναι χρήσιμα για ανθρώπινο έλεγχο. Αλλά δεν προστατεύουν αυτόματα το διαπιστευτήριο RFID μέσα στην κάρτα. Μια όμορφη προσαρμοσμένη κάρτα ταυτότητας RFID με φωτογραφία, λογότυπο, κωδικό QR και ολογραφικό σημείο μπορεί να είναι ακόμη αδύναμη αν ο αναγνώστης ελέγχει μόνο έναν απλό αριθμό. Από την άλλη πλευρά, μια απλή κάρτα με ασφαλές τσιπ και καλά διαχειριζόμενα κλειδιά μπορεί να είναι πολύ πιο δύσκολο να κακοποιηθεί ηλεκτρονικά. Ο φυσικός σχεδιασμός της κονκάρδας και η πιστοποίηση RFID είναι διαφορετικά επίπεδα. Η καλή ασφάλεια χρησιμοποιεί και τα δύο, αλλά το ένα δεν πρέπει να συγχέεται με το άλλο.

Μελέτη περίπτωσης: Εταιρική πανεπιστημιούπολη στο Μόναχο

Μια εταιρική πανεπιστημιούπολη στο Μόναχο είχε εντυπωσιακές κονκάρδες υπαλλήλων με φωτογραφίες, ζώνες πρόσβασης με χρωματική κωδικοποίηση και ένα λαμπερό προστατευτικό επίστρωμα ασφαλείας. Οι φύλακες μπορούσαν να εντοπίσουν γρήγορα τις ληγμένες κονκάρδες εργολάβων με βάση το χρώμα. Ωστόσο, ένας εσωτερικός έλεγχος διαπίστωσε ότι αρκετοί χώροι αποθήκευσης χαμηλής ασφάλειας δέχονταν ακόμη μια παλαιότερη μορφή κάρτας επειδή η ομάδα εγκαταστάσεων δεν είχε ενημερώσει ποτέ αυτούς τους αναγνώστες. Το πρόγραμμα οπτικών κονκάρδων έμοιαζε ώριμο, αλλά το επίπεδο ηλεκτρονικής πρόσβασης ήταν ασυνεπές. Η εταιρεία διατήρησε τα οπτικά χαρακτηριστικά, αλλά επίσης τυποποίησε τη διαμόρφωση των αναγνωστών και απέκλεισε την παλαιότερη μορφή. Η κονκάρδα ταίριαξε επιτέλους με την ιστορία ασφαλείας πίσω από αυτήν.

Πέρα από την αντιγραφή: Άλλες ρεαλιστικές επιθέσεις

Μια άλλη άβολη αλήθεια είναι ότι η αντιγραφή δεν είναι η μόνη επίθεση που πρέπει να σκεφτούμε. Σε ορισμένα περιβάλλοντα, οι επιθέσεις αναμετάδοσης, το tailgating, τα κλεμμένα διαπιστευτήρια, η κοινωνική μηχανική, η κακή διαχείριση επισκεπτών και η ανεπαρκής παρακολούθηση θυρών μπορεί να είναι πιο ρεαλιστικά από την αντιγραφή κάρτας. Μια επίθεση αναμετάδοσης δεν αντιγράφει απαραίτητα την κάρτα. Μπορεί να προσπαθήσει να επεκτείνει την επικοινωνία μεταξύ μιας πραγματικής κάρτας και ενός αναγνώστη. Το tailgating είναι απλούστερο: κάποιος ακολουθεί ένα εξουσιοδοτημένο άτομο μέσα από την πόρτα. Αν μια εταιρεία ξοδεύει πολλά σε κάρτες κατά της αντιγραφής αλλά αφήνει πόρτες ανοιχτές, ο προϋπολογισμός ασφαλείας δεν είναι ευθυγραμμισμένος με τον πραγματικό κίνδυνο.

Μελέτη περίπτωσης: Ερευνητικό εργαστήριο στο Κέιμπριτζ

Ένα ερευνητικό εργαστήριο στο Κέιμπριτζ αναβαθμίστηκε σε κάρτες RFID υψηλής ασφάλειας για περιορισμένες περιοχές. Οι κάρτες ήταν τεχνικά ισχυρές και ο κίνδυνος αντιγραφής ήταν χαμηλός. Κατά τη διάρκεια ενός ελέγχου ασφαλείας, ωστόσο, το εργαστήριο διαπίστωσε ότι οι ερευνητές συχνά κρατούσαν την πόρτα ανοιχτή για συναδέλφους που μετέφεραν εξοπλισμό. Κάποιοι έμπαιναν χωρίς να χτυπήσουν την κάρτα επειδή η ομάδα εμπιστευόταν ο ένας τον άλλον. Το εργαστήριο δεν υποβάθμισε τις κάρτες. Αντ' αυτού, πρόσθεσε εκπαίδευση κατά του tailgating, συναγερμούς θυρών και σαφέστερες πολιτικές πρόσβασης για ευαίσθητους χώρους. Οι ισχυρότερες κάρτες ήταν μέρος της λύσης, αλλά η ανθρώπινη συμπεριφορά έπρεπε ακόμη να διαχειριστεί.

Πώς να αγοράσετε ασφαλείς κάρτες RFID: Ζητήστε αποδείξεις

Για τους αγοραστές, η ασφαλέστερη προσέγγιση είναι να ζητούν αποδείξεις, όχι συνθήματα. Ένας προμηθευτής θα πρέπει να μπορεί να εξηγήσει ποιο τσιπ χρησιμοποιείται, αν η κάρτα υποστηρίζει αμοιβαία πιστοποίηση, ποια κρυπτογράφηση είναι διαθέσιμη, πώς διαχειρίζονται τα κλειδιά, αν η κάρτα είναι συμβατή με το προβλεπόμενο μοντέλο αναγνώστη και ποιες επιλογές κωδικοποίησης υπάρχουν. Αν ο προμηθευτής μπορεί να πει μόνο «προστασία κατά της αντιγραφής» χωρίς λεπτομέρειες, αυτό δεν αρκεί για σοβαρό έλεγχο πρόσβασης. Για κάρτες πιστότητας χαμηλού κινδύνου ή απλές ταυτότητες μέλους, η βασική προστασία μπορεί να είναι αποδεκτή. Για πρόσβαση υπαλλήλων, κέντρα δεδομένων, εργαστήρια, νοσοκομεία, εργοστάσια, σχολεία και κτίρια κατοικιών, το πρότυπο θα πρέπει να είναι υψηλότερο.

Μελέτη περίπτωσης: Πάροχος κέντρου δεδομένων στη Φρανκφούρτη

Ένας πάροχος υπηρεσιών κέντρου δεδομένων στη Φρανκφούρτη είχε σαφή κανόνα για την προμήθεια νέων καρτών πρόσβασης. Η γλώσσα μάρκετινγκ δεν μετρούσε ως απάντηση ασφαλείας. Κάθε προτεινόμενη κάρτα RFID έπρεπε να αντιστοιχίζεται με συμβατότητα αναγνώστη, λειτουργία κρυπτογράφησης, ιδιοκτησία κλειδιών, διαδικασία κύκλου ζωής και χειρισμό ανάκλησης. Η εταιρεία εξακολουθούσε να ενδιαφέρεται για την αντοχή της κάρτας και την ποιότητα εκτύπωσης, αλλά αυτά έρχονταν μετά την αρχιτεκτονική ασφαλείας. Όταν ένας προμηθευτής προσέφερε μια φθηνότερη «κάρτα RFID κατά της αντιγραφής» χωρίς να κατονομάζει το τσιπ ή τη μέθοδο πιστοποίησης, η προσφορά απορρίφθηκε. Ο αγοραστής δεν χρειαζόταν δραματική γλώσσα. Χρειαζόταν επαληθεύσιμο έλεγχο.

Προκλήσεις μετάβασης: Τα παλιά διαπιστευτήρια παραμένουν επικίνδυνα

Η μετάβαση είναι συχνά περίπλοκη. Πολλοί οργανισμοί θέλουν να μετακινηθούν από κάρτες εγγύτητας χαμηλής συχνότητας ή κάρτες MIFARE Classic σε ασφαλέστερες κάρτες πρόσβασης RFID, αλλά δεν μπορούν να αντικαταστήσουν κάθε αναγνώστη και κάθε κάρτα από τη μια μέρα στην άλλη. Κατά τη διάρκεια της μετάβασης, τα συστήματα μπορεί να δέχονται προσωρινά τόσο παλιά όσο και νέα διαπιστευτήρια. Αυτή η περίοδος επικάλυψης μπορεί να είναι επικίνδυνη αν διαρκέσει πολύ. Ένα πρακτικό σχέδιο μετάβασης θα πρέπει να περιλαμβάνει χρονοδιάγραμμα για την απόσυρση των αδύναμων καρτών, κατάλογο θυρών που δέχονται ακόμη παλιές μορφές, επικοινωνία με τους υπαλλήλους και τελική ημερομηνία διακοπής. Διαφορετικά, το νέο πρόγραμμα ασφαλών καρτών γίνεται ένα επίπεδο πάνω από ένα παλιό αδύναμο σύστημα.

Μελέτη περίπτωσης: Δίκτυο νοσοκομείων στο Τορόντο

Ένα δίκτυο νοσοκομείων στο Τορόντο αντιμετώπισε αυτό το ζήτημα κατά τη διάρκεια αναβάθμισης πολλών κτιρίων. Η ομάδα ασφαλείας εισήγαγε κάρτες υπαλλήλων βασισμένες σε DESFire για το νέο προσωπικό, ενώ το παλαιότερο προσωπικό κρατούσε κάρτες εγγύτητας μέχρι τα τμήματά του να μετακινηθούν σε νέους αναγνώστες. Το μικτό περιβάλλον διήρκεσε περισσότερο από το αναμενόμενο επειδή ένα σύστημα στάθμευσης και δύο πόρτες φαρμακείου εξαρτώνταν από παλαιούς αναγνώστες. Το νοσοκομείο τελικά δημιούργησε έναν πίνακα ελέγχου μετάβασης που έδειχνε ποιες περιοχές δέχονταν ακόμη παλιά διαπιστευτήρια. Αυτή η ορατότητα προώθησε το έργο. Το νοσοκομείο δεν έγινε ασφαλέστερο την ημέρα που έφτασαν οι νέες κάρτες. Έγινε ασφαλέστερο όταν τα παλιά σημεία αποδοχής έκλεισαν πραγματικά.

Ποιότητα κωδικοποίησης και ακεραιότητα παραγωγής

Η ποιότητα κωδικοποίησης έχει επίσης σημασία. Ακόμη και με ένα ασφαλές τσιπ, η κακή εξατομίκευση μπορεί να δημιουργήσει λειτουργικό κίνδυνο. Διπλοί αριθμοί καρτών, αδύναμες δομές δεδομένων, κοινόχρηστα δοκιμαστικά διαπιστευτήρια, ανεξέλεγκτες κενές κάρτες ή ακατάστατα αρχεία παρτίδων μπορούν όλα να δημιουργήσουν προβλήματα. Ένας επαγγελματίας κατασκευαστής καρτών RFID ή προμηθευτής καρτών ελέγχου πρόσβασης θα πρέπει να διαχειρίζεται προσεκτικά την παραγωγή καρτών, ειδικά για προσαρμοσμένες κάρτες ταυτότητας υπαλλήλων και κάρτες πρόσβασης υψηλής ασφάλειας. Ο αγοραστής θα πρέπει να ρωτήσει πώς δημιουργούνται οι αριθμοί καρτών, πώς αποτρέπονται τα διπλότυπα, πώς καταστρέφονται οι απορριφθείσες κάρτες και πώς προστατεύονται τα αρχεία παραγωγής. Οι ισχυρισμοί κατά της αντιγραφής σημαίνουν λίγα αν η διαδικασία έκδοσης είναι χαοτική.

Μελέτη περίπτωσης: Πανεπιστήμιο στην Καλιφόρνια

Ένα πανεπιστήμιο στην Καλιφόρνια είχε ένα περίεργο πρόβλημα με κάρτες πρόσβασης εργαστηρίων. Μια μικρή παρτίδα καρτών αντικατάστασης συμπεριφερόταν απρόβλεπτα και δύο κάρτες φάνηκε να μοιράζονται τον ίδιο κωδικό εγκατάστασης και αριθμό κάρτας στη βάση δεδομένων ελέγχου πρόσβασης. Το ζήτημα δεν ήταν hacking. Ήταν μια πρόχειρη χειροκίνητη διαδικασία κωδικοποίησης από έναν τοπικό πάροχο υπηρεσιών που χρησιμοποιήθηκε κατά τη διάρκεια μιας επείγουσας επαναπαραγγελίας. Το πανεπιστήμιο επέστρεψε την παραγωγή καρτών αντικατάστασης σε έναν ελεγχόμενο προμηθευτή και απαίτησε επαλήθευση παρτίδας πριν οι κάρτες εισέλθουν στο σύστημα. Το περιστατικό υπενθύμισε στην ομάδα ασφαλείας ότι η ασφάλεια των καρτών περιλαμβάνει την ακρίβεια παραγωγής, όχι μόνο την αντοχή στις επιθέσεις.

Κόστος έναντι κινδύνου: Αντιστοιχίστε την ισχύ των διαπιστευτηρίων με την αξία της περιοχής

Το κόστος είναι πάντα μέρος της συζήτησης. Οι ασφαλείς κάρτες RFID συνήθως κοστίζουν περισσότερο από τις βασικές κάρτες εγγύτητας ή τις τυπικές κάρτες RFID. Οι αναγνώστες και το λογισμικό μπορεί επίσης να χρειάζονται αναβάθμιση. Αλλά το φθηνότερο διαπιστευτήριο μπορεί να αποδειχθεί ακριβό αν εκθέτει μια εγκατάσταση σε μη εξουσιοδοτημένη πρόσβαση, επαναλαμβανόμενες επανεκδόσεις, αποτυχία ελέγχου ή λειτουργική σύγχυση. Ταυτόχρονα, δεν χρειάζεται κάθε οργανισμός το υψηλότερο δυνατό επίπεδο ασφάλειας σε κάθε πόρτα. Μια αποθήκη και ένα καθαρό δωμάτιο έρευνας δεν έχουν τον ίδιο κίνδυνο. Η έξυπνη κίνηση είναι να ταξινομήσετε τις περιοχές κατά κίνδυνο και στη συνέχεια να επιλέξετε την τεχνολογία καρτών και τη διαμόρφωση αναγνώστη ανάλογα. Ξοδέψτε περισσότερα εκεί που η πρόσβαση έχει πραγματικά σημασία.

Μελέτη περίπτωσης: Αλυσίδα γυμναστηρίων στη Μαδρίτη

Μια περιφερειακή αλυσίδα γυμναστηρίων στη Μαδρίτη υιοθέτησε μια πρακτική προσέγγιση. Η είσοδος μελών χρησιμοποιούσε απλές κάρτες μέλους NFC και κινητά πάσα επειδή ο κίνδυνος ήταν χαμηλός και η ευκολία είχε σημασία. Οι χώροι προσωπικού χρησιμοποιούσαν ισχυρότερα διαπιστευτήρια πρόσβασης με ελεγχόμενη έκδοση. Η πρόσβαση στο ταμείο και στο δωμάτιο διακομιστών απαιτούσε αυστηρότερα δικαιώματα και καταγραφή. Η εταιρεία δεν προσποιήθηκε ότι ένας τύπος κάρτας λύνει κάθε πρόβλημα. Αντιστοίχισε την ισχύ των διαπιστευτηρίων με την αξία της περιοχής. Αυτή η προσέγγιση είχε περισσότερο νόημα από το να αγοράζει ακριβές κάρτες για κάθε μέλος ενώ άφηνε τις πολιτικές καρτών προσωπικού αδύναμες.

Συμπέρασμα: Είστε πραγματικά ασφαλείς;

Λοιπόν, είστε πραγματικά ασφαλείς με τις κάρτες RFID κατά της αντιγραφής; Είστε ασφαλέστεροι μόνο αν η φράση περιγράφει ένα πραγματικό σύστημα, όχι απλώς μια ετικέτα προϊόντος. Μια ασφαλέστερη ρύθμιση χρησιμοποιεί ένα κατάλληλο ασφαλές τσιπ, πιστοποιημένη επικοινωνία, προστατευμένα κλειδιά, προσεκτική κωδικοποίηση, συμβατούς αναγνώστες, καθαρούς κανόνες πρόσβασης, γρήγορη ανάκληση και τακτικό έλεγχο. Αντιμετωπίζει επίσης πρακτικούς κινδύνους όπως χαμένες κάρτες, tailgating, παλαιούς αναγνώστες και απρόσεκτη έκδοση. Αν αυτά τα στοιχεία λείπουν, η λέξη «προστασία κατά της αντιγραφής» μπορεί να γίνει ένα καθησυχαστικό αυτοκόλλητο πάνω από μια αδύναμη πόρτα.

Η καλύτερη ερώτηση για έναν αγοραστή δεν είναι «Μπορεί αυτή η κάρτα RFID να αντιγραφεί;» Αυτή η ερώτηση είναι πολύ στενή και συχνά απαντάται με γλώσσα μάρκετινγκ. Ρωτήστε αντ' αυτού: «Τι θα δεχόταν ο αναγνώστης μας, ποια δεδομένα προστατεύονται, ποιος ελέγχει τα κλειδιά, πώς εκδίδονται οι κάρτες, πώς απενεργοποιούνται οι χαμένες κάρτες και ποια παλιά διαπιστευτήρια είναι ακόμη έμπιστα;» Αυτές οι ερωτήσεις αποκαλύπτουν αν το σύστημα είναι πραγματικά ασφαλέστερο. Οι κάρτες RFID κατά της αντιγραφής μπορούν να αποτελέσουν μέρος μιας ισχυρής στρατηγικής ελέγχου πρόσβασης, αλλά δεν είναι μαγική ασπίδα. Αντιμετωπίστε τις ως ένα επίπεδο σε ένα οικοσύστημα διαπιστευτηρίων και θα πάρετε καλύτερες αποφάσεις από τους αγοραστές που πιστεύουν το σύνθημα και σταματούν να κάνουν ερωτήσεις.