Ασφάλεια πρωτοκόλλου RFID και προστασία από επιθέσεις αναμετάδοσης

Αν ένα σύστημα RFID φαίνεται ασφαλές από έξω, αυτό δεν σημαίνει αυτόματα ότι είναι ασφαλές στην πράξη. Πολλές εταιρείες εξακολουθούν να σκέφτονται τον κίνδυνο RFID με πολύ απλούς όρους. Ανησυχούν για χαμένες κάρτες, αντιγραμμένους αριθμούς καρτών, αδύναμους κωδικούς πρόσβασης στο λογισμικό διαχείρισης ή αναγνώστες που έχουν εγκατασταθεί σε λάθος σημείο. Όλα αυτά έχουν σημασία. Όμως οι επιθέσεις αναμετάδοσης (relay attacks) είναι ένα διαφορετικό είδος προβλήματος και αιφνιδιάζουν τους ανθρώπους, επειδή ο επιτιθέμενος μπορεί να μη χρειάζεται να σπάσει την κρυπτογραφία, να κλωνοποιήσει την κάρτα ή ακόμη και να κατανοήσει ολόκληρο το σύστημα με τον τρόπο που περιμένουν πολλές ομάδες ασφαλείας. Μερικές φορές ο επιτιθέμενος χρειάζεται απλώς να ξεγελάσει το σύστημα ώστε να πιστέψει ότι ένα νόμιμο διαπιστευτήριο βρίσκεται παρόν, ενώ στην πραγματικότητα βρίσκεται κάπου αλλού.

Γιατί η ασφάλεια πρωτοκόλλου έχει σημασία στην άμυνα κατά των επιθέσεων αναμετάδοσης RFID

Αυτό είναι που κάνει την ασφάλεια πρωτοκόλλου τόσο σημαντική. Στο RFID, ειδικά στον ασφαλή έλεγχο πρόσβασης, στα έξυπνα διαπιστευτήρια, σε εφαρμογές τύπου πληρωμών και σε συστήματα ταυτότητας υψηλής εμπιστοσύνης, το πρωτόκολλο είναι η συνομιλία μεταξύ της κάρτας και του αναγνώστη. Αν αυτή η συνομιλία δεν έχει σχεδιαστεί και διαχειριστεί προσεκτικά, το σύστημα μπορεί να χειραγωγηθεί ακόμη και όταν το ίδιο το διαπιστευτήριο είναι γνήσιο. Οι επιθέσεις αναμετάδοσης εκμεταλλεύονται αυτή την αδυναμία επεκτείνοντας τη διαδρομή επικοινωνίας μεταξύ μιας νόμιμης ετικέτας RFID ή κάρτας και ενός νόμιμου αναγνώστη. Ο αναγνώστης πιστεύει ότι η πραγματική κάρτα βρίσκεται κοντά. Η κάρτα πιστεύει ότι μιλάει με τον πραγματικό αναγνώστη με φυσιολογικό τρόπο. Ο επιτιθέμενος βρίσκεται στη μέση και καταχράται την εμπιστοσύνη που είναι ενσωματωμένη στον χρονισμό και τη δομή της ανταλλαγής.

Γι' αυτό οι αγοραστές που αναζητούν όρους όπως προστασία από επιθέσεις αναμετάδοσης RFID, ασφάλεια RFID κατά αναμετάδοσης, ασφαλής έλεγχος πρόσβασης RFID, αμοιβαία αυθεντικοποίηση RFID, κρυπτογραφημένο σύστημα καρτών RFID ή ασφάλεια πρωτοκόλλου RFID θέτουν το σωστό ερώτημα. Δεν ρωτούν πλέον μόνο αν η κάρτα είναι ασφαλής. Ρωτούν αν η ίδια η συνομιλία είναι ασφαλής, και αυτό είναι ένα πολύ πιο σοβαρό ερώτημα. Στα σύγχρονα περιβάλλοντα RFID, το διαπιστευτήριο που φαίνεται ισχυρότερο μπορεί ακόμη να αποτελεί μέρος ενός αδύναμου συστήματος, αν ο σχεδιασμός του πρωτοκόλλου αποτυγχάνει να αμυνθεί κατά της συμπεριφοράς αναμετάδοσης.

Γιατί η κρυπτογράφηση από μόνη της δεν σταματά τις επιθέσεις αναμετάδοσης

Το πρώτο πράγμα που πρέπει να κατανοήσετε είναι ότι οι επιθέσεις αναμετάδοσης είναι επικίνδυνες ακριβώς επειδή μπορούν να παρακάμψουν τις παραδοχές στις οποίες έχουν συνηθίσει οι άνθρωποι. Πολλοί οργανισμοί σκέφτονται: Χρησιμοποιούμε κρυπτογραφημένες κάρτες RFID, άρα είμαστε ασφαλείς. Αυτό δεν είναι πάντα αληθές. Η κρυπτογράφηση έχει σημασία. Τα ισχυρά κλειδιά έχουν σημασία. Η αμοιβαία αυθεντικοποίηση έχει σημασία. Όμως αν το πρωτόκολλο επιτρέπει σε μια έγκυρη απάντηση να περάσει αρκετά γρήγορα από έναν επιτιθέμενο που στέκεται μεταξύ του αναγνώστη και της κάρτας, το σύστημα μπορεί ακόμη να παραχωρήσει πρόσβαση. Με άλλα λόγια, η κάρτα μπορεί να είναι πραγματική, η κρυπτογραφία μπορεί να είναι πραγματική, και η απόφαση μπορεί ακόμη να είναι λανθασμένη.

Ένα ιδιωτικό ερευνητικό εργαστήριο το ανακάλυψε αυτό όταν αναβάθμισε από βασικά διαπιστευτήρια εγγύτητας σε ένα πιο εξελιγμένο σύστημα έξυπνων καρτών. Η ομάδα ασφαλείας ένιωθε σιγουριά επειδή οι νέες κάρτες υποστήριζαν ισχυρότερα κρυπτογραφικά χαρακτηριστικά και καλύτερο διαχωρισμό εφαρμογών. Στα χαρτιά, η κίνηση ήταν μεγάλη βελτίωση. Κατά τη διάρκεια ενός εξωτερικού ελέγχου, ωστόσο, το εργαστήριο ανακάλυψε ότι το περιβάλλον ελέγχου πρόσβασης είχε ακόμη ένα τυφλό σημείο γύρω από τον κίνδυνο αναμετάδοσης σε συγκεκριμένα σενάρια εισόδου. Το πρόβλημα δεν ήταν ότι οι κάρτες ήταν αδύναμες. Το πρόβλημα ήταν ότι ο οργανισμός είχε υποθέσει ότι η ισχυρότερη κρυπτογράφηση λύνει αυτόματα όλες τις απειλές διαπιστευτηρίων σε κοντινή απόσταση. Αυτός ο έλεγχος άλλαξε τον τρόπο με τον οποίο η ομάδα σκεφτόταν την ασφάλεια πρωτοκόλλου RFID. Σταμάτησαν να ρωτούν μόνο αν η κάρτα μπορούσε να αντιγραφεί και άρχισαν να ρωτούν αν η κάρτα μπορούσε να καταχραστεί εν κινήσει.

Αμοιβαία αυθεντικοποίηση και σχεδιασμός συνεδρίας

Μία από τις σημαντικότερες άμυνες κατά των επιθέσεων αναμετάδοσης είναι η ισχυρή αμοιβαία αυθεντικοποίηση σε συνδυασμό με προσεκτικό σχεδιασμό συνεδρίας. Ένας αναγνώστης δεν πρέπει απλώς να ζητά ένα αναγνωριστικό και να εμπιστεύεται ό,τι επιστρέφεται. Ένα ασφαλές σύστημα RFID πρέπει να απαιτεί κρυπτογραφική συμπεριφορά πρόκλησης-απόκρισης, ώστε η κάρτα να αποδεικνύει τη γνώση μυστικού υλικού και ο αναγνώστης να αποδεικνύει ότι είναι επίσης εξουσιοδοτημένος. Ακόμη και τότε, ο χρονισμός και η δομή αυτής της αλληλεπίδρασης έχουν σημασία. Ένα πρωτόκολλο μπορεί να χρησιμοποιεί σωστή κρυπτογραφία και να είναι ακόμη ευάλωτο, αν καθιστά πολύ εύκολη την προώθηση μηνυμάτων χωρίς επαρκείς περιορισμούς.

Μια εταιρεία χρηματοοικονομικών υπηρεσιών το διαπίστωσε αυτό κατά τον επανασχεδιασμό διαπιστευτηρίων για περιορισμένους χώρους γραφείων. Το προηγούμενο σύστημά της ήταν χτισμένο γύρω από νοοτροπία ευκολίας. Γρήγορες αναγνώσεις, ελάχιστη καθυστέρηση χρήστη, χαμηλή τριβή. Όταν η εταιρεία προχώρησε σε ισχυρότερα διαπιστευτήρια έξυπνων καρτών, οι αρχιτέκτονες ασφαλείας πρόσθεσαν αμοιβαία αυθεντικοποίηση αλλά εξέτασαν επίσης τη ροή του πρωτοκόλλου από οπτική γωνία κατά της αναμετάδοσης. Ανακάλυψαν ότι ορισμένες σχεδιαστικές αποφάσεις που φαίνονταν φιλικές από άποψη εμπειρίας χρήστη μπορούσαν επίσης να μειώσουν την αντοχή σε επίθεση, αν δεν αντιμετωπίζονταν σωστά. Αφού αυστηροποίησαν την ακολουθία αυθεντικοποίησης, ενίσχυσαν τους κανόνες συνεδρίας και βελτίωσαν τη λογική επικύρωσης στην πλευρά του αναγνώστη, το σύστημα έγινε πολύ πιο δύσκολο να καταχραστεί μέσω απλών τεχνασμάτων προώθησης. Οι κάρτες δεν έγιναν απλώς πιο έξυπνες. Η συνομιλία έγινε πιο αυστηρή.

Κάνοντας κάθε συνεδρία RFID πιο δυναμική

Αυτή η λέξη έχει σημασία εδώ: συνομιλία. Οι επιθέσεις αναμετάδοσης στοχεύουν την εμπιστοσύνη μέσα στη συνομιλία. Όσο πιο προβλέψιμη και εύκολα προωθήσιμη είναι αυτή η συνομιλία, τόσο πιο εύκολο γίνεται το έργο του επιτιθέμενου. Ένας από τους καλύτερους τρόπους βελτίωσης της ασφάλειας πρωτοκόλλου είναι να κάνετε κάθε συνεδρία πιο δυναμική. Αυτό σημαίνει φρέσκα nonces, απρόβλεπτες τιμές πρόκλησης, ισχυρές κρυπτογραφικές αποκρίσεις, βραχύβια κατάσταση συνεδρίας και αυστηρή επικύρωση του τι πρέπει να συμβεί στη συνέχεια. Τα στατικά ή επαναχρησιμοποιήσιμα μοτίβα είναι δώρο για τους επιτιθέμενους. Οι δυναμικές ανταλλαγές κάνουν το σύστημα πολύ πιο δύσκολο να χειραγωγηθεί.

Ένας πάροχος τεχνολογίας υγείας το ανακάλυψε αυτό κατά την ασφάλιση της πρόσβασης RFID σε ντουλάπια ελεγχόμενων φαρμάκων. Η εταιρεία είχε ήδη αναβαθμίσει την τεχνολογία καρτών, αλλά μια μεταγενέστερη επισκόπηση του πρωτοκόλλου έδειξε ότι ορισμένα μέρη της αλληλεπίδρασης ήταν πολύ επαναχρησιμοποιήσιμα στην ουσία τους, ακόμη και αν δεν ήταν προφανώς ελαττωματικά. Ανανεώνοντας πιο επιθετικά τη συμπεριφορά πρόκλησης και αυστηροποιώντας τη λογική ανταλλαγής κάρτας-αναγνώστη, ο πάροχος μείωσε τον κίνδυνο να μπορεί απλώς να μεταφέρεται πέρα-δώθε μια έγκυρη επικοινωνία από έναν κακόβουλο διαμεσολαβητή. Σε ένα περιβάλλον υγείας όπου το προσωπικό κινείται γρήγορα και οι πόρτες ή τα ντουλάπια πρέπει ακόμη να ανοίγουν ομαλά, αυτό δεν ήταν ακαδημαϊκή βελτίωση. Ήταν πρακτική.

Επίγνωση απόστασης και επικύρωση φυσικής παρουσίας

Η επίγνωση απόστασης είναι μια άλλη σημαντική έννοια στην προστασία των συστημάτων RFID από επιθέσεις αναμετάδοσης. Ένα βασικό πρόβλημα με την κατάχρηση αναμετάδοσης είναι ότι το σύστημα δεν γνωρίζει πραγματικά αν το διαπιστευτήριο βρίσκεται φυσικά εκεί όπου θα έπρεπε. Γνωρίζει μόνο ότι έλαβε μια έγκυρη απάντηση. Γι' αυτό οι ιδέες οριοθέτησης απόστασης είναι τόσο σημαντικές στην προηγμένη σκέψη κατά της αναμετάδοσης. Με απλούς όρους, το σύστημα προσπαθεί όχι μόνο να επαληθεύσει την ορθότητα της απάντησης αλλά και να μετρήσει αν η απάντηση έφτασε με φυσικά εύλογο τρόπο. Αυτό είναι πολύ πιο εύκολο να ειπωθεί παρά να υλοποιηθεί σωστά, αλλά η αρχή έχει σημασία επειδή στοχεύει την ακριβή αδυναμία από την οποία εξαρτώνται οι επιθέσεις αναμετάδοσης.

Ένα εργοστάσιο υψηλής ασφάλειας εξέτασε αυτό το ζήτημα κατά την επισκόπηση της πρόσβασης RFID σε αίθουσες αποθήκευσης πρωτοτύπων. Η ανησυχία του δεν ήταν η περιστασιακή κακή χρήση διαπιστευτηρίων. Ήταν η στοχευμένη κατάχρηση σε ευαίσθητους χώρους όπου ένα έγκυρο διαπιστευτήριο μπορεί να αξιοποιηθεί χωρίς να το αντιληφθεί ο κάτοχος της κάρτας. Το εργοστάσιο άρχισε να αξιολογεί τη συμπεριφορά αναγνώστη και διαπιστευτηρίου με πολύ αυστηρότερη προσοχή στις παραδοχές φυσικής παρουσίας. Ακόμη και όπου η πλήρης υποστήριξη οριοθέτησης απόστασης δεν ήταν πρακτική σε ολόκληρη την εγκατάσταση, η ομάδα ασφαλείας χρησιμοποίησε την αρχή για να ταξινομήσει ποιοι χώροι χρειάζονταν ισχυρότερες διασφαλίσεις κατά της αναμετάδοσης και ποιοι όχι. Αυτό εμπόδισε τον οργανισμό να αντιμετωπίζει όλες τις πόρτες ως ίσες, όταν ο κίνδυνος σαφώς δεν ήταν ίσος.

Χρήση του πλαισίου συναλλαγής για την ανίχνευση ύποπτης συμπεριφοράς RFID

Μια άλλη σημαντική άμυνα είναι το πλαίσιο συναλλαγής. Ένα καλό πρωτόκολλο δεν ζει απομονωμένο από το ευρύτερο σύστημα. Τα ασφαλή συστήματα RFID πρέπει να κάνουν έξυπνη χρήση του περιβάλλοντος πλαισίου, όπως κατάσταση πόρτας, χρονικά μοτίβα, αποτυχημένες προσπάθειες, λογική αδύνατης μετακίνησης, τοποθεσία αναγνώστη, επαναλαμβανόμενη σχεδόν ταυτόχρονη χρήση και συμπεριφορά ειδική για τον χρήστη. Οι επιθέσεις αναμετάδοσης μπορούν μερικές φορές να ανιχνευθούν ή τουλάχιστον να περιοριστούν όταν το backend αντιμετωπίζει τα συμβάντα διαπιστευτηρίων ως μέρος μιας συμπεριφορικής εικόνας και όχι ως μεμονωμένα μηνύματα επιτυχίας.

Μια πολυεθνική εταιρεία εφοδιαστική χρησιμοποίησε αυτή την προσέγγιση μετά από έλεγχο ασφαλείας της πρόσβασης εργαζομένων σε χώρους ελεγχόμενης αποθήκευσης. Αντί να βασίζεται μόνο στην ανταλλαγή κάρτας-αναγνώστη, το αναβαθμισμένο σύστημα εξέταζε επίσης αν το διαπιστευτήριο είχε μόλις χρησιμοποιηθεί σε άλλη φυσικά αδύνατη τοποθεσία, αν το μοτίβο πρόσβασης ταίριαζε με την εξουσιοδοτημένη διαδρομή του εργαζομένου και αν το συμβάν του αναγνώστη συνέβαινε παράλληλα με αναμενόμενα επιχειρησιακά σήματα. Κανένας μεμονωμένος έλεγχος δεν έλυσε ολόκληρο το πρόβλημα, αλλά μαζί έκαναν το σύστημα πιο ανθεκτικό στην κακή χρήση. Αυτό είναι ένα από τα πιο πρακτικά μαθήματα στην ασφάλεια πρωτοκόλλου. Η ισχυρότερη ανταλλαγή στο front-end γίνεται ακόμη ισχυρότερη όταν το backend αρνείται να ενεργήσει αφελώς.

Διαχείριση κλειδιών και κρυπτογραφική υγιεινή

Η διαχείριση κλειδιών έχει επίσης σημασία, αν και πολλοί οργανισμοί την αντιμετωπίζουν ως ξεχωριστό ζήτημα από την προστασία κατά της αναμετάδοσης. Σχετίζεται. Ο αδύναμος διαφορισμός κλειδιών, η κακή παροχή διαπιστευτηρίων, η πρόχειρη επαναχρησιμοποίηση κλειδιών ή τα μακροπρόθεσμα στατικά μυστικά αυξάνουν τη συνολική επιφάνεια επίθεσης γύρω από το σύστημα. Οι επιθέσεις αναμετάδοσης δεν απαιτούν πάντα κλοπή κλειδιών, αλλά μόλις το οικοσύστημα γίνει χαλαρό σε έναν τομέα, συχνά γίνεται χαλαρό και σε άλλους. Ένα ασφαλές πρωτόκολλο RFID πρέπει να υποστηρίζεται από πειθαρχημένη διαχείριση κλειδιών, διαχωρισμό εφαρμογών, στρατηγική εναλλαγής όπου αρμόζει και ισχυρό έλεγχο έκδοσης. Διαφορετικά, ο οργανισμός μπορεί να προσπαθεί να προστατεύσει ένα ήδη αποδυναμωμένο σύστημα μόνο με χαρακτηριστικά πρωτοκόλλου.

Ένας εργολάβος κοινής ωφέλειας το ανακάλυψε αυτό κατά τη διάρκεια ελέγχου των διαπιστευτηρίων τεχνικών πεδίου. Τα σήματα πρόσβασής του βασίζονταν τεχνικά σε ασφαλή τεχνολογία καρτών, αλλά αρκετά χρόνια επέκτασης είχαν αφήσει το μοντέλο διαχείρισης κλειδιών πολύ επίπεδο και πολύ ευρέως διαμοιρασμένο. Αυτό δεν δημιούργησε αυτόματα ευπάθεια αναμετάδοσης από μόνο του, αλλά έδειξε την ευρύτερη αλήθεια ότι οι παραδοχές εμπιστοσύνης του συστήματος είχαν γίνει πολύ γενναιόδωρες. Μόλις ο εργολάβος αναδιαμόρφωσε την αρχιτεκτονική διαπιστευτηρίων με καλύτερο διαφορισμό και σαφέστερη πειθαρχία έκδοσης, οι βελτιώσεις κατά της αναμετάδοσης απέκτησαν πολύ ισχυρότερη βάση. Ο ασφαλής σχεδιασμός πρωτοκόλλου λειτουργεί καλύτερα όταν η γύρω κρυπτογραφική υγιεινή δεν είναι πρόχειρη.

Συμπεριφορά χρήστη, τοποθέτηση αναγνώστη και σχεδιασμός πολλαπλών παραγόντων

Η εμπειρία χρήστη παίζει επίσης έναν εκπληκτικό ρόλο εδώ. Ένας λόγος που οι επιθέσεις αναμετάδοσης παραμένουν πρακτικές σε ορισμένα πραγματικά περιβάλλοντα είναι ότι οι άνθρωποι είναι εκπαιδευμένοι να εκτιμούν την ευκολία χωρίς να κατανοούν τον κίνδυνο εγγύτητας. Αν ένας χρήστης κρατά ένα διαπιστευτήριο σε εύκολα προσβάσιμη θέση, δεν προσέχει την παράξενη συμπεριφορά του αναγνώστη ή κρατά μια τσάντα ή ένα μπουφάν κοντά σε ύποπτο εξοπλισμό σε συνωστισμένα περιβάλλοντα, το σύστημα μπορεί να εκτεθεί με τρόπους που η τεχνική ομάδα δεν μοντελοποίησε ποτέ αρκετά σοβαρά. Αυτό δεν σημαίνει ότι οι χρήστες φταίνε. Σημαίνει ότι ο σχεδιασμός ασφαλείας πρέπει να υποθέτει πραγματική ανθρώπινη συμπεριφορά, όχι ιδανική συμπεριφορά.

Ένας διαχειριστής πύργου γραφείων πολυτελείας το αντιλήφθηκε αυτό κατά την επισκόπηση του κινδύνου πρόσβασης ενοίκων. Οι τεχνικοί έλεγχοί του ήταν ισχυροί στα χαρτιά, ωστόσο είχε επίσης δημιουργήσει μια κουλτούρα χρηστών όπου οι άνθρωποι ενθαρρύνονταν να περνούν από σημεία εισόδου με σχεδόν μηδενική προσοχή στη στιγμή αυθεντικοποίησης. Η λύση δεν ήταν να επιβαρύνει κάθε χρήστη με διαλέξεις ασφαλείας. Αντ' αυτού, το κτίριο αναθεώρησε την τοποθέτηση αναγνώστη, ρύθμισε τη ροή πρόσβασης, πρόσθεσε αυστηρότερο έλεγχο σε ορισμένες εισόδους και σχεδίασε το σύστημα ώστε οι κρίσιμες μεταβάσεις να απαιτούν πιο ρητή αλληλεπίδραση. Το αποτέλεσμα ήταν καλύτερη πρακτική αντοχή στην κακή χρήση τύπου αναμετάδοσης, επειδή ολόκληρο το περιβάλλον σταμάτησε να προσποιείται ότι η εγγύτητα μπορεί να αντιμετωπίζεται χαλαρά παντού.

Ο σχεδιασμός πολλαπλών παραγόντων είναι ένας άλλος ισχυρός τρόπος μείωσης του κινδύνου αναμετάδοσης, ειδικά σε χώρους υψηλότερης ασφάλειας. Αν ένα διαπιστευτήριο από μόνο του αρκεί, τότε οποιαδήποτε επιτυχημένη κατάχρησή του γίνεται πιο επικίνδυνη. Όταν το RFID συνδυάζεται με εισαγωγή PIN, βιομετρικά, εποπτευόμενους κανόνες πρόσβασης ή αυθεντικοποίηση δεσμευμένη σε συσκευή στα σωστά σημεία, η επίθεση γίνεται δυσκολότερο να ολοκληρωθεί. Αυτό δεν είναι δήλωση ότι κάθε πόρτα RFID χρειάζεται αυθεντικοποίηση δύο παραγόντων. Είναι δήλωση ότι η ασφάλεια πρωτοκόλλου είναι ισχυρότερη όταν ο οργανισμός γνωρίζει πού ένα μοντέλο μόνο διαπιστευτηρίου δεν αρκεί πλέον.

Ένας υπεργολάβος άμυνας χρησιμοποίησε αυτή την ιδέα με στρωματοποιημένο τρόπο. Η γενική πρόσβαση γραφείου βασιζόταν ακόμη σε ασφαλή διαπιστευτήρια RFID με ισχυρές προστασίες πρωτοκόλλου, αλλά η είσοδος σε θαλάμους δοκιμών και ζώνες ελεγχόμενων εγγράφων απαιτούσε έναν πρόσθετο παράγοντα. Η εταιρεία κατανοούσε ότι δεν είχε κάθε πόρτα το ίδιο προφίλ απειλής. Αντί να προσποιείται ότι ένα μέτρο κατά της αναμετάδοσης θα έλυνε κάθε σενάριο, ταίριαξε το βάθος του ελέγχου με την αξία του περιουσιακού στοιχείου. Αυτού του είδους η πρακτική κρίση διαχωρίζει ένα σοβαρό πρόγραμμα ασφαλείας RFID από μια τυπική άσκηση.

Δοκιμές, τμηματοποίηση και ασφάλεια RFID σε επίπεδο συστήματος

Οι δοκιμές είναι ένας άλλος τομέας όπου οι εταιρείες συχνά υστερούν. Πολλά συστήματα RFID δοκιμάζονται για ευχρηστία, ταχύτητα ανάγνωσης, αξιοπιστία εγγραφής και ενσωμάτωση λογισμικού. Πολύ λιγότερα δοκιμάζονται ειλικρινά για αντοχή στην αναμετάδοση. Αυτό αφήνει τους οργανισμούς με έναν επικίνδυνο είδος σιγουριάς. Γνωρίζουν ότι το σύστημα λειτουργεί. Δεν γνωρίζουν πώς συμπεριφέρεται όταν κάποιος προσπαθεί ενεργά να το ξεγελάσει. Η ασφάλεια πρωτοκόλλου πρέπει να επικυρώνεται με αντιπαραθετική σκέψη, όχι μόνο με επιτυχία κανονικής ροής εργασίας.

Ένας διαχειριστής κέντρου δεδομένων το έμαθε αυτό αφού έθεσε σε λειτουργία ένα νέο σύστημα διαπιστευτηρίων για ζώνες εγκατάστασης υψηλής εμπιστοσύνης. Η ανάπτυξη πέρασε κάθε τυπική επιχειρησιακή δοκιμή. Οι πόρτες άνοιγαν καθαρά, τα αρχεία καταγραφής συμπληρώνονταν σωστά και η ένταξη προσωπικού λειτουργούσε ομαλά. Στη συνέχεια, η ομάδα ασφαλείας έτρεξε πιο επιθετικές δοκιμές σεναρίων με έμφαση στην κατάχρηση χρονισμού και τη συμπεριφορά προώθησης διαπιστευτηρίων. Το αποτέλεσμα δεν ήταν καταστροφικό, αλλά ήταν αρκετά νηφάλιο ώστε να οδηγήσει σε αρκετές βελτιώσεις πρωτοκόλλου και πολιτικής πριν το σύστημα θεωρηθεί ώριμο. Αυτή η εμπειρία ενίσχυσε μια απλή αλήθεια: ένα ασφαλές σύστημα RFID πρέπει να δοκιμάζεται όχι μόνο για ευκολία αλλά και για χειραγώγηση.

Γιατί οι τμηματοποιημένες ζώνες εμπιστοσύνης μειώνουν τον αντίκτυπο των επιθέσεων αναμετάδοσης

Μια άλλη συχνά παραβλεπόμενη άμυνα είναι η τμηματοποίηση. Δεν πρέπει κάθε αναγνώστης, κάθε εφαρμογή διαπιστευτηρίων και κάθε προνόμιο backend να αντιμετωπίζεται ως μέρος μιας επίπεδης ζώνης εμπιστοσύνης. Αν μια επίθεση αναμετάδοσης πετύχει εναντίον ενός μέρους του συστήματος, η ζημιά πρέπει να περιοριστεί. Ο διαχωρισμός εφαρμογών, η απομόνωση ζωνών, τα διαφοροποιημένα δικαιώματα διαπιστευτηρίων και οι κανόνες ειδικοί για κάθε αναγνώστη βοηθούν όλα στη μείωση της ακτίνας επίπτωσης μιας επίθεσης. Ένα πρωτόκολλο που περιορίζει την εμπιστοσύνη έξυπνα είναι δυσκολότερο να καταχραστεί σε κλίμακα.

Ένα ερευνητικό πανεπιστήμιο χρησιμοποίησε αυτή την προσέγγιση κατά τον επανασχεδιασμό της πρόσβασης για εργαστήρια χημείας, κοινόχρηστους χώρους εξοπλισμού και γενικές εγκαταστάσεις της πανεπιστημιούπολης. Αντί να επιτρέπει σε ένα ευρέως έμπιστο διαπιστευτήριο RFID να λειτουργεί υπό σχεδόν πανομοιότυπη λογική παντού, το πανεπιστήμιο τμηματοποίησε τις εφαρμογές και αυστηροποίησε τον τρόπο με τον οποίο οι χώροι υψηλής αξίας ερμήνευαν τα συμβάντα καρτών. Αυτό δεν έκανε το σύστημα λιγότερο βολικό σε ολόκληρη την πανεπιστημιούπολη. Έκανε τα πιο ευαίσθητα μέρη λιγότερο έμπιστα εξ ορισμού. Αυτός είναι ένας έξυπνος τρόπος να σκέφτεστε την ασφάλεια πρωτοκόλλου σε μικτά περιβάλλοντα.

Είναι επίσης σημαντικό να ειπωθεί ξεκάθαρα ότι η ασφάλεια πρωτοκόλλου δεν αφορά μόνο τη δυνατότητα υλικού. Οι οργανισμοί μερικές φορές αγοράζουν καλύτερες κάρτες και αναγνώστες RFID και υποθέτουν ότι η δουλειά τελείωσε. Αλλά αν η διαμόρφωση του αναγνώστη είναι αδύναμη, η επικύρωση στο backend είναι ισχνή, η διαδικασία έκδοσης είναι πρόχειρη, ο σχεδιασμός ζωνών είναι απρόσεκτος και η παρακολούθηση είναι ελάχιστη, ακόμη και το καλό υλικό μπορεί να πάει χαμένο. Η προστασία κατά της αναμετάδοσης είναι πρόβλημα συστημάτων. Το πρωτόκολλο είναι κεντρικό, αλλά το πρωτόκολλο ζει μέσα σε μια ευρύτερη επιχειρησιακή δομή.

Ένας διαχειριστής πολυτελών κατοικιών το είδε αυτό κατά την ανανέωση ασφαλείας της πρόσβασης σε ανέσεις και διαπιστευτήρια ιδιωτικών ορόφων. Το κτίριο είχε επενδύσει σε καλύτερη τεχνολογία RFID, ωστόσο ο πρώτος σχεδιασμός αντιμετώπιζε ακόμη όλες τις επιτυχημένες αποκρίσεις καρτών ως αν είχαν την ίδια σημασία. Μετά από περαιτέρω επισκόπηση, η ομάδα βελτίωσε τον χειρισμό του πρωτοκόλλου, πρόσθεσε καλύτερη συσχέτιση συμβάντων και αυστηροποίησε τον τρόπο με τον οποίο εγκρινόταν η πρόσβαση υψηλού προνομίου στο σύστημα. Το υλικό είχε σημασία, αλλά η πραγματική βελτίωση προήλθε από την αντιμετώπιση της ανταλλαγής RFID ως ένα μέρος μιας ολόκληρης απόφασης εμπιστοσύνης και όχι ως ολόκληρης της απόφασης.

Οικοδομώντας μια πρακτική στρατηγική προστασίας από επιθέσεις αναμετάδοσης RFID

Υπάρχει λοιπόν μία τέλεια απάντηση για την προστασία των συστημάτων RFID από επιθέσεις αναμετάδοσης; Όχι. Γι' αυτό ακριβώς το θέμα αξίζει σοβαρή προσοχή. Η σωστή στρατηγική συνήθως συνδυάζει ισχυρή αμοιβαία αυθεντικοποίηση, δυναμικές κρυπτογραφικές ανταλλαγές, προσεκτικό σχεδιασμό χρονισμού, σκέψη με επίγνωση απόστασης όπου είναι εφικτό, πειθαρχημένη διαχείριση κλειδιών, ελέγχους πλαισίου στο backend, επιλεκτικούς ελέγχους πολλαπλών παραγόντων, τμηματοποιημένες ζώνες εμπιστοσύνης και ρεαλιστικές αντιπαραθετικές δοκιμές. Κανένα από αυτά τα μέτρα από μόνο του δεν είναι μαγική λύση. Μαζί κάνουν το σύστημα πολύ πιο δύσκολο να ξεγελαστεί.

Αυτό είναι το ευρύτερο σημείο. Οι επιθέσεις αναμετάδοσης είναι επικίνδυνες επειδή εκμεταλλεύονται τη σιγουριά. Επωφελούνται από συστήματα που υποθέτουν ότι μια έγκυρη απόκριση πρέπει να σημαίνει έγκυρη παρουσία. Η ασφάλεια πρωτοκόλλου υπάρχει για να αμφισβητήσει αυτή την παραδοχή. Ένα ασφαλές σύστημα RFID δεν πρέπει μόνο να ρωτά: Είναι αυτή η κάρτα νόμιμη; Πρέπει επίσης να ρωτά: Συμπεριφέρεται αυτή η αλληλεπίδραση σαν ένα πραγματικό, τοπικό, εξουσιοδοτημένο συμβάν αυτή τη στιγμή;

Μόλις οι οργανισμοί αρχίσουν να θέτουν σοβαρά αυτό το δεύτερο ερώτημα, ο σχεδιασμός ασφαλείας τους συνήθως βελτιώνεται πολύ γρήγορα. Σταματούν να κυνηγούν επιφανειακή καθησύχαση και αρχίζουν να προστατεύουν τη λογική που πραγματικά αποφασίζει την εμπιστοσύνη. Στο RFID, εκεί αρχίζει πραγματικά η άμυνα κατά των επιθέσεων αναμετάδοσης.