Ασφαλής κωδικοποίηση RFID ετικετών για προστασία από παραβιάσεις

Ας ξεκινήσουμε με την άβολη αλήθεια, γιατί αυτό το θέμα κακοποιείται συνεχώς από κακό μάρκετινγκ. Κανένα σύστημα RFID δεν είναι κυριολεκτικά άτρωτο σε hacking. Αν ένας προμηθευτής ισχυρίζεται το αντίθετο, αυτό είναι το πρώτο προειδοποιητικό σημάδι. Η πραγματική ασφάλεια δεν έχει να κάνει με μαγικές λέξεις. Έχει να κάνει με τη μείωση των εύκολων διαδρομών επίθεσης, τον περιορισμό των αδύναμων λειτουργικών συνηθειών, την προστασία αυτού που πραγματικά έχει σημασία και την καθιέρωση της κλωνοποίησης, της παραποίησης, της αναπαραγωγής, της μη εξουσιοδοτημένης κωδικοποίησης και της κατάχρησης του backend ως τόσο δύσκολων, ώστε το σύστημα να γίνεται πολύ πιο δαπανηρό προς επίθεση από ό,τι είναι διατεθειμένοι να ανεχτούν οι περισσότεροι καιροσκόποι.

Εδώ ακριβώς έρχεται η ασφαλής κωδικοποίηση ετικετών. Αν η διαδικασία κωδικοποίησης είναι αδύναμη, ολόκληρο το σύστημα RFID γίνεται ευκολότερο να πλαστογραφηθεί, ευκολότερο να χρησιμοποιηθεί κακόβουλα και δυσκολότερο να εμπιστευτεί, ακόμη και αν οι αναγνώστες RFID, οι πίνακες ελέγχου και τα επίπεδα ενσωμάτωσης φαίνονται άρτια. Πολλές εταιρείες επενδύουν βαριά σε αναγνώστες, λογισμικό και ταχύτητα διάθεσης, και μετά αντιμετωπίζουν σιωπηλά την κωδικοποίηση ετικετών ως ένα δευτερεύον βήμα ρύθμισης. Στην πράξη, είναι μία από τις σημαντικότερες αποφάσεις ασφάλειας σε ολόκληρη την εγκατάσταση.

Σκεφτείτε τι κάνει πραγματικά μια ετικέτα RFID σε μια επιχειρηματική ροή εργασίας. Μπορεί να ανοίξει μια πύλη, να εξουσιοδοτήσει την είσοδο, να ταυτοποιήσει ένα προϊόν, να επικυρώσει ένα επιστρεφόμενο περιουσιακό στοιχείο, να επιβεβαιώσει ένα ντουλάπι φαρμάκων, να επαληθεύσει ένα είδος πολυτελείας, να παρακολουθήσει ένα επαναχρησιμοποιήσιμο δοχείο ή να υποστηρίξει τον έλεγχο αποθέματος για απόθεμα υψηλής αξίας. Σε κάθε μία από αυτές τις περιπτώσεις, η ετικέτα γίνεται μέρος μιας απόφασης εμπιστοσύνης. Αν το σύστημά σας εμπιστεύεται την ετικέτα πολύ εύκολα, οι επιτιθέμενοι δεν χρειάζεται να παραβιάσουν ολόκληρο το περιβάλλον. Χρειάζεται μόνο να εκμεταλλευτούν το μοντέλο εμπιστοσύνης.

Ένας όμιλος νοσοκομείων στη Σιγκαπούρη το κατάλαβε αυτό νωρίτερα από τους περισσότερους. Δημιουργούσε μια ροή εργασίας RFID γύρω από ελεγχόμενη αποθήκευση και εσωτερική μετακίνηση περιουσιακών στοιχείων, και το πρώτο σχέδιο του έργου φαινόταν αποδοτικό στα χαρτιά. Οι ετικέτες θα έφεραν αναγνωριστικά, οι αναγνώστες θα τις έβλεπαν και το σύστημα θα ανταποκρινόταν. Τότε η ομάδα ασφάλειας έθεσε ένα πιο χρήσιμο ερώτημα: τι ακριβώς εμπιστευόμαστε όταν εμπιστευόμαστε την ετικέτα; Αυτό άλλαξε ολόκληρο τον σχεδιασμό. Η τελική εγκατάσταση περιόρισε το τι γραφόταν στην ετικέτα, έσφιξε τους ελέγχους έκδοσης και δημιούργησε ισχυρότερη επικύρωση στο backend. Το νοσοκομείο δεν περιέγραψε το αποτέλεσμα ως φουτουριστικό. Το περιέγραψε ως άνετο. Το προσωπικό ένιωθε ότι μπορούσε να το εμπιστευτεί.

Αυτή η λέξη έχει σημασία. Ένα ασφαλές σύστημα RFID δεν είναι απλώς ένα που φαίνεται εξελιγμένο. Είναι ένα στο οποίο οι χειριστές και οι ομάδες ασφάλειας μπορούν να βασιστούν χωρίς να ελπίζουν κρυφά ότι κανείς δεν θα δοκιμάσει ποτέ τις πιο αδύναμες υποθέσεις του.

Η πρώτη αρχή της ασφαλούς κωδικοποίησης ετικετών είναι απλή.

Ποτέ μην κωδικοποιείτε περισσότερα δεδομένα από όσα χρειάζεται πραγματικά η ροή εργασίας στην ίδια την ετικέτα. Εδώ πολλά έργα γίνονται πρόχειρα. Οι ομάδες βλέπουν τη διαθέσιμη μνήμη και αρχίζουν να τη γεμίζουν με πληροφορίες λογαριασμού, δεδομένα τοποθεσίας, δείκτες διαδικασίας, εσωτερική λογική ή στοιχεία πελατών που δεν θα έπρεπε ποτέ να βρίσκονται ανοιχτά σε ένα κινητό φυσικό αντικείμενο. Η καλή ασφάλεια RFID συχνά ξεκινά με αυτοσυγκράτηση. Η ετικέτα θα πρέπει να φέρει τα ελάχιστα δεδομένα που απαιτούνται για τη λειτουργικότητα στην άκρη, και η πιο ευαίσθητη λογική θα πρέπει να παραμένει σε ασφαλή συστήματα backend όπου μπορεί να ελεγχθεί, να ελεγχθεί ως προς το ιστορικό, να εναλλάσσεται και να προστατεύεται σωστά.

Μια πλατφόρμα μεταπώλησης ειδών πολυτελείας στο Μιλάνο το έμαθε αυτό με τον έξυπνο τρόπο. Στην αρχή της πρωτοβουλίας ταυτοποίησής της, μια πρόταση υποδείκνυε την εγγραφή πλούσιων μεταδεδομένων προϊόντος απευθείας σε ετικέτες RFID ραμμένες σε προϊόντα πολυτελείας. Επιφανειακά, ακουγόταν βολικό. Στην πράξη, θα είχε εκθέσει υπερβολικά πολλή δομή και θα είχε κάνει τις ετικέτες πιο χρήσιμες σε κακόβουλους παράγοντες. Ο τελικός σχεδιασμός χρησιμοποίησε ελεγχόμενα αναγνωριστικά και επαλήθευση στο backend. Οι ετικέτες εξακολουθούσαν να βοηθούν στην ιχνηλασιμότητα και την ταυτοποίηση ειδών πολυτελείας, αλλά δεν έγιναν μικρές δημόσιες βάσεις δεδομένων ραμμένες σε τσάντες και αξεσουάρ. Αυτή ήταν μια πολύ πιο ώριμη στάση ασφάλειας.

Η δεύτερη αρχή είναι ότι τα αναγνωριστικά θα πρέπει να είναι μοναδικά, μη προφανή και λειτουργικά χωρίς νόημα όταν εξετάζονται εκτός πλαισίου.

Πάρα πολλά συστήματα RFID βασίζονται ακόμη σε προβλέψιμα μοτίβα αρίθμησης επειδή είναι εύκολα στη διαχείριση εσωτερικά. Το εύκολο εσωτερικά σημαίνει συχνά εύκολο και εξωτερικά. Η διαδοχική λογική, η ορατή δομή ή τα μαντεύσιμα σχήματα κωδικοποίησης μπορούν να κάνουν την κλωνοποίηση και την πλαστοπροσωπία πολύ ευκολότερες από ό,τι περιμένουν οι επιχειρήσεις. Αν ένας επιτιθέμενος μπορεί να μελετήσει μερικές ετικέτες RFID και να συμπεράνει πώς είναι πιθανό να κατασκευαστούν οι επόμενες χίλιες, το πρόβλημά σας δεν είναι πλέον θεωρητικό.

Ένας φορέας μεταφορών στη Βαρσοβία αντιμετώπισε ακριβώς αυτό το ζήτημα κατά τη διάρκεια εσωτερικού ελέγχου των διαπιστευτηρίων πρόσβασης συντήρησης. Το σύστημα δεν είχε παραβιαστεί με κάποιον δραματικό δημόσιο τρόπο, αλλά το κωδικοποιημένο μοτίβο ήταν πιο προβλέψιμο από ό,τι άρεσε στην ομάδα ασφάλειας. Επανασχεδίασαν το σχήμα ώστε το αναγνωριστικό της ετικέτας από μόνο του να μην αποκαλύπτει πλέον ουσιαστική δομή. Το αποτέλεσμα ήταν λιγότερο κομψό για όσους αγαπούσαν τις τακτοποιημένες συμβάσεις αρίθμησης, αλλά πολύ καλύτερο από την άποψη της ασφαλούς κωδικοποίησης RFID. Η προβλεψιμότητα είναι ανακουφιστική για τους διαχειριστές και χρήσιμη για τους επιτιθέμενους. Αυτός δεν είναι καλός συνδυασμός.

Η τρίτη αρχή είναι ότι η ετικέτα δεν θα πρέπει ποτέ να εμπιστεύεται απλώς επειδή μπορεί να διαβαστεί.

Η αναγνωσιμότητα δεν είναι αυθεντικότητα. Αυτό ακούγεται προφανές μόλις ειπωθεί δυνατά, ωστόσο πολλές εγκαταστάσεις RFID εξακολουθούν να συμπεριφέρονται σαν η παρουσία μιας αναγνώσιμης ετικέτας να αρκεί για να ενεργοποιήσει πρόσβαση, αποδοχή ή ενημερώσεις συστήματος. Αυτό είναι ένα από τα πιο συνηθισμένα σχεδιαστικά ελαττώματα σε αδύναμα μοντέλα ασφάλειας RFID. Ένα σωστά σχεδιασμένο σύστημα θα πρέπει να θέτει περισσότερα ερωτήματα. Αναμένεται αυτή η ετικέτα εδώ; Η κατάστασή της ταιριάζει με την εγγραφή στο backend; Είναι ο χρονισμός εύλογος; Η ταυτότητα της ετικέτας ευθυγραμμίζεται με το αντικείμενο, το πρόσωπο ή τη διαδικασία που ισχυρίζεται ότι αντιπροσωπεύει; Η ισχυρή ταυτοποίηση RFID βασίζεται πάντα σε κάτι περισσότερο από την απλή παρουσία.

Μια εταιρεία αυτοματισμού αποθηκών στο Ντάλας το ανακάλυψε αυτό όταν υποστήριζε έναν πελάτη που χρησιμοποιούσε RFID για επιστρεφόμενα περιουσιακά στοιχεία μεταφοράς που κινούνταν σε πολλαπλές λειτουργικές ζώνες. Η πρώτη έκδοση του συστήματος ήταν υπερβολικά εμπιστευτική. Αν εμφανιζόταν μια αναγνώσιμη ετικέτα στο σωστό σημείο ελέγχου, η ροή εργασίας προχωρούσε. Η αναθεωρημένη έκδοση πρόσθεσε ισχυρότερη επικύρωση στο backend, λογική αναμενόμενης κατάστασης και κανόνες ανωμαλιών. Αυτό δεν έκανε το σύστημα περίπλοκο για τους χειριστές, αλλά το έκανε πολύ λιγότερο εύπιστο. Στον σχεδιασμό ασφάλειας, η μείωση της ευπιστίας είναι συχνά πιο σημαντική από την προσθήκη εντυπωσιακών χαρακτηριστικών.

Η τέταρτη αρχή είναι η προστασία της ίδιας της διαδικασίας κωδικοποίησης.

Αυτό το μέρος λαμβάνει λιγότερη προσοχή επειδή δεν είναι οπτικά συναρπαστικό, αλλά έχει τεράστια σημασία. Η ασφαλής κωδικοποίηση ετικετών δεν αφορά μόνο το τι γράφεται. Αφορά το ποιος επιτρέπεται να το γράψει, από ποιον σταθμό, χρησιμοποιώντας ποιο πρότυπο, υπό ποιο μοντέλο έγκρισης, με ποιο ίχνος ελέγχου. Αν πάρα πολλοί άνθρωποι μπορούν να έχουν πρόσβαση στα εργαλεία κωδικοποίησης, αν τα πρότυπα κωδικοποίησης αντιγράφονται αβασάνιστα ή αν οι δοκιμαστικές και οι ετικέτες παραγωγής διαχειρίζονται χαλαρά, το σύστημα μπορεί να έχει ήδη παραβιαστεί πριν τεθεί σε λειτουργία η πρώτη ζωντανή ετικέτα.

Ένα εργοστάσιο φαρμακευτικής συσκευασίας στο Κορκ το έμαθε αυτό κατά τη διάρκεια μιας μεγάλης διάθεσης σειριοποιημένων υλικών. Λειτουργικά, όλα φαινόταν υπό έλεγχο, αλλά η επισκόπηση έκδοσης αποκάλυψε υπερβολικά πολλή ανεπίσημη συμπεριφορά γύρω από τους σταθμούς παροχής. Η πρόσβαση κωδικοποίησης ήταν ευρύτερη από ό,τι χρειαζόταν, και η τοπική ευκολία είχε αρχίσει να υπερισχύει της πειθαρχίας ασφάλειας. Το εργοστάσιο το διόρθωσε κλειδώνοντας τους ρόλους κωδικοποίησης, διαχωρίζοντας την έγκριση από την παραγωγή και καταγράφοντας τα συμβάντα έκδοσης πιο αυστηρά. Το αποτέλεσμα δεν ήταν εντυπωσιακό, αλλά έκλεισε μία από τις ευκολότερες εσωτερικές διαδρομές επίθεσης: την απρόσεκτη παροχή.

Η πέμπτη αρχή είναι η σωστή χρήση των προστασιών μνήμης της ετικέτας.

Αν η επιλεγμένη τεχνολογία RFID που χρησιμοποιείτε υποστηρίζει κλείδωμα μνήμης, προστασία με κωδικό πρόσβασης, τμηματικές εγγραφές ή ελεγχόμενη πρόσβαση ανάγνωσης, αυτά τα χαρακτηριστικά θα πρέπει να αντιμετωπίζονται ως πραγματικά εργαλεία ασφάλειας, όχι ως προαιρετικά διακοσμητικά. Δεν χρειάζεται κάθε εγκατάσταση τους ίδιους ελέγχους, αλλά οτιδήποτε σχετίζεται με πρόσβαση, αυθεντικότητα ή αξία αξίζει συνειδητές αποφάσεις σχετικά με το τι μπορεί να γραφτεί αργότερα, τι πρέπει να παραμείνει σταθερό και τι δεν θα πρέπει ποτέ να είναι επεξεργάσιμο στο πεδίο. Μια ετικέτα που παραμένει αβασάνιστα εγγράψιμη μετά την έκδοση δεν έχει τεθεί πλήρως σε λειτουργία. Είναι ακόμη εκτεθειμένη.

Ένας όμιλος ξενοδοχειακών θέρετρων στο Ντουμπάι το κατάλαβε αυτό αφού επισκόπησε την εγκατάσταση βραχιολιών RFID για υψηλής ποιότητας πρόσβαση και χρέωση επισκεπτών. Το σύστημα λειτουργούσε ομαλά από την οπτική γωνία του πελάτη, αλλά η επισκόπηση ασφάλειας διαπίστωσε ότι ορισμένες εγγράψιμες περιοχές της ετικέτας είχαν αφεθεί πιο ανοιχτές από ό,τι χρειαζόταν για λόγους ευκολίας κατά τη διάθεση. Η ομάδα έσφιξε τους ελέγχους μνήμης, μείωσε τα περιττά εγγράψιμα στοιχεία και πρόσθεσε καλύτερους ελέγχους στην πλευρά του διακομιστή. Οι επισκέπτες δεν παρατήρησαν ποτέ τη διαφορά, κάτι που είναι συνήθως το καλύτερο σημάδι καλού σχεδιασμού ασφάλειας. Το σύστημα ένιωθε το ίδιο. Ήταν απλώς δυσκολότερο να κακοποιηθεί.

Η έκτη αρχή είναι η διαχείριση κλειδιών.

Εδώ είναι όπου οι ισχυρές τεχνικές έννοιες συχνά πεθαίνουν με βαρετούς λειτουργικούς τρόπους. Αν η εγκατάσταση RFID που χρησιμοποιείτε χρησιμοποιεί κρυπτογράφηση, κωδικούς πρόσβασης, λογική challenge-response ή ασφαλή χαρακτηριστικά ταυτοποίησης, τότε ο χειρισμός αυτών των μυστικών γίνεται εξίσου σημαντικός με την υποκείμενη τεχνολογία. Κοινοί κωδικοί πρόσβασης που αντιγράφονται σε πάρα πολλά συστήματα, κακώς τεκμηριωμένη εναλλαγή κλειδιών, εργασιακές λύσεις έκτακτης ανάγκης που γίνονται μόνιμες ή υπερβολικά ευρεία ορατότητα στα μυστικά παροχής μπορούν να καταστρέψουν σιωπηλά έναν κατά τα άλλα ισχυρό σχεδιασμό. Ο αδύναμος χειρισμός κλειδιών μετατρέπει την προηγμένη ασφάλεια RFID σε θέατρο.

Ένας φορέας εκμετάλλευσης κέντρων δεδομένων στο Τορόντο το έμαθε αυτό κατά τη διάρκεια ενός έργου εκσυγχρονισμού διαπιστευτηρίων. Η αρχική αρχιτεκτονική φαινόταν καλή στα χαρτιά, αλλά η ομάδα ασφάλειας παρατήρησε ότι πάρα πολλοί διαχειριστές περίμεναν ευρεία πρόσβαση σε ευαίσθητες πληροφορίες παροχής «για κάθε ενδεχόμενο». Αυτή η νοοτροπία θα είχε κάνει τον μακροπρόθεσμο έλεγχο πολύ ασθενέστερο από ό,τι υποδείκνυαν τα διαγράμματα. Ο φορέας επεξεργάστηκε εκ νέου τον σχεδιασμό, διαχώρισε τα καθήκοντα πιο προσεκτικά, περιόρισε την έκθεση των μυστικών και επισημοποίησε τις πρακτικές εναλλαγής. Έκανε το περιβάλλον λίγο λιγότερο βολικό για λίγους προνομιούχους χρήστες και πολύ πιο υπερασπίσιμο για την επιχείρηση στο σύνολό της.

Η έβδομη αρχή είναι η κωδικοποίηση για ανάκληση, όχι μόνο για ενεργοποίηση.

Πολλές ομάδες RFID εμμονιάζονται με το πώς να εκδίδουν ετικέτες και ξεχνούν να σκεφτούν σοβαρά το πώς οι ετικέτες αποσύρονται, ακυρώνονται, αντικαθίστανται ή τίθενται σε καραντίνα. Στον πραγματικό κόσμο, τα διαπιστευτήρια χάνονται, τα περιουσιακά στοιχεία κλέβονται, τα είδη επιστρέφονται λανθασμένα, τα προϊόντα παύουν να χρησιμοποιούνται και οι παλιές ετικέτες μερικές φορές επιστρέφουν σε ενεργά κανάλια αν οι έλεγχοι κύκλου ζωής είναι αδύναμοι. Ένα ασφαλές σύστημα RFID θα πρέπει να κάνει την ανάκληση καθαρή, ορατή και δύσκολη στην παράκαμψη. Αν μια παραβιασμένη ή παρωχημένη ετικέτα μπορεί ακόμη να γλιστρήσει μέσα από μέρη της ροής εργασίας επειδή κανείς δεν σχεδίασε καλά τη λογική απόσυρσης, τότε η στρατηγική κωδικοποίησης ήταν ελλιπής από την αρχή.

Μια εταιρεία λειτουργίας σταδίων στη Μαδρίτη το έμαθε αυτό αφού επέκτεινε τα διαπιστευτήρια RFID για πρόσβαση προσωπικού, εργολάβων και λειτουργιών υψηλής ποιότητας εκδηλώσεων. Το ζωντανό σύστημα ήταν ομαλό, αλλά η ομάδα ασφάλειας παρατήρησε μια αδυναμία γύρω από τα αποσυρμένα και προσωρινά διαπιστευτήρια. Είχε δοθεί υπερβολική εμπιστοσύνη στην έκδοση και ανεπαρκής στη μετά τη χρήση ακύρωση. Μόλις ενισχύθηκε το μοντέλο ανάκλησης, οι παλιές ετικέτες σταμάτησαν να παραμένουν σιωπηλά στην άκρη της εμπιστοσύνης. Αυτό έκανε ολόκληρο το σύστημα να φαίνεται πιο σφιχτό, όχι επειδή οι ετικέτες έγιναν εξυπνότερες, αλλά επειδή ο κύκλος ζωής έγινε πιο έντιμος.

Η όγδοη αρχή είναι η παρακολούθηση για ανωμαλίες.

Ακόμη και μια καλά κωδικοποιημένη ετικέτα RFID ζει μέσα σε ένα δυναμικό περιβάλλον. Αν μια ετικέτα εμφανίζεται στη λάθος γεωγραφική περιοχή, τη λάθος στιγμή, στη λάθος αλληλουχία ή σε μοτίβα που δεν έχουν κανένα επιχειρηματικό νόημα, το σύστημα θα πρέπει να το αντιληφθεί. Εδώ ο ασφαλής σχεδιασμός RFID σταματά να αφορά μόνο την κρυπτογραφία και αρχίζει να αφορά τη λειτουργική νοημοσύνη. Μια κλωνοποιημένη ετικέτα μπορεί να φαίνεται τεχνικά έγκυρη από μόνη της. Γίνεται ύποπτη όταν συμπεριφέρεται αδύνατα. Η καλή παρακολούθηση μετατρέπει αυτού του είδους την αδύνατη συμπεριφορά σε κάτι αξιοποιήσιμο αντί για αόρατο.

Μια μονάδα παραγωγής στην Πενάνγκ το είδε αυτό κατά τη διάρκεια μιας ασφαλούς διάθεσης RFID που συνδεόταν με ελεγχόμενη κίνηση εργασιών σε εξέλιξη. Η ίδια η κωδικοποίηση ήταν ισχυρή, αλλά η πραγματική ανακάλυψη ήρθε όταν η ομάδα συνδύασε την ασφαλή έκδοση ετικετών με καλύτερη ανίχνευση ανωμαλιών στη ροή εργασίας. Μια ετικέτα που εμφανιζόταν σε δύο μέρη πολύ γρήγορα ή αναδυόταν σε μια αλληλουχία που η διαδικασία δεν επέτρεπε, προκαλούσε επισκόπηση αντί για σιωπηλή αποδοχή. Αυτό έδωσε στην επιχείρηση πολύ καλύτερη ευκαιρία να εντοπίσει κακή χρήση ή λειτουργική παρέκκλιση πριν αυτή εξελιχθεί σε μεγαλύτερο πρόβλημα ασφάλειας.

Η ένατη αρχή είναι ο διαχωρισμός ρόλων.

Πάρα πολλά συστήματα RFID γίνονται ευάλωτα επειδή μία ομάδα, ή μερικές φορές ένα άτομο, μπορεί να ζητήσει, να κωδικοποιήσει, να ενεργοποιήσει, να επικυρώσει και να αντιμετωπίσει προβλήματα ετικετών χωρίς ουσιαστική εποπτεία. Αυτό μπορεί να φαίνεται αποδοτικό κατά τη διάθεση, αλλά δημιουργεί μια επικίνδυνη συγκέντρωση εξουσίας. Οι ισχυρότερες διαδικασίες ασφαλούς κωδικοποίησης ετικετών διαχωρίζουν τις ευθύνες. Ένας ρόλος εγκρίνει. Άλλος παρέχει. Άλλος ελέγχει. Άλλος ανταποκρίνεται σε περιστατικά. Αυτό δεν είναι γραφειοκρατία για χάρη της γραφειοκρατίας. Είναι ο τρόπος με τον οποίο τα ώριμα συστήματα ασφάλειας αποτρέπουν τη σιωπηλή κακοποίηση και μειώνουν την ακτίνα επίπτωσης των λαθών.

Μια εταιρεία κοινής ωφέλειας στη Βόρεια Αμερική έμαθε αυτό το μάθημα ενώ δημιουργούσε ένα πρόγραμμα πρόσβασης RFID για ζώνες υποδομών. Το πρώτο μοντέλο διακυβέρνησής της ήταν υπερβολικά συγκεντρωμένο στα χέρια ενός πολύ ικανού τεχνικού επικεφαλής. Αυτό λειτούργησε μέχρι που η ομάδα κινδύνου έθεσε το προφανές ερώτημα: τι συμβαίνει αν ένα ικανό άτομο λάβει μια κακή απόφαση, ή φύγει, ή παραβιαστεί; Το πρόγραμμα αναδιαρθρώθηκε με σαφέστερα όρια ρόλων και ισχυρότερη δυνατότητα ελέγχου. Η ασφάλεια βελτιώθηκε επειδή η εμπιστοσύνη έγινε κατανεμημένη αντί για συγκεντρωμένη.

Η δέκατη αρχή είναι να δοκιμάζετε σαν επιτιθέμενος, όχι σαν προμηθευτής.

Εδώ πολλές εγκαταστάσεις RFID γίνονται υπερβολικά σίγουρες. Μια καθαρή επίδειξη αποδεικνύει μόνο ότι η ευνοϊκή διαδρομή λειτουργεί. Δεν αποδεικνύει ότι το σύστημα αντιστέκεται σε απόπειρες κλωνοποίησης, κατάχρηση λογικής τύπου αναπαραγωγής, μη εξουσιοδοτημένη εγγραφή, αδύναμη συμπεριφορά εκδότη ή αποτυχίες εμπιστοσύνης στο backend. Αν θέλετε ισχυρότερη ασφάλεια RFID, πρέπει να δοκιμάζετε άσχημα ερωτήματα. Τι συμβαίνει αν κάποιος παρουσιάσει ένα αντιγραμμένο αναγνωριστικό; Τι συμβαίνει αν μια παλιά ετικέτα επιστρέψει μετά την ανάκληση; Τι συμβαίνει αν μια έγκυρη ετικέτα εμφανιστεί με λάθος σειρά; Τι συμβαίνει αν ένας κωδικοποιητής χρησιμοποιηθεί εκτός της κανονικής διαδικασίας αλλαγής; Ένα σύστημα που δεν μπορεί να απαντήσει σαφώς σε αυτά τα ερωτήματα δεν είναι έτοιμο να αυτοαποκαλείται ασφαλές.

Μια εταιρεία τεχνολογίας λιανικής στο Νιου Τζέρσεϊ πέρασε ακριβώς αυτό όταν προετοίμαζε μια πλατφόρμα πρόσβασης RFID και περιουσιακών στοιχείων για μεγάλη διάθεση σε πελάτη. Οι επιδείξεις του προϊόντος ήταν ομαλές. Η εσωτερική επισκόπηση τύπου red-team δεν ήταν. Αποκάλυψε υποθέσεις γύρω από τη συμπεριφορά εφεδρικής λειτουργίας, τους ελέγχους εκδότη και τη λογική αποδοχής ετικετών που είχαν φανεί ακίνδυνες μέχρι να αμφισβητηθούν άμεσα. Το τελικό σύστημα ήταν καλύτερο ακριβώς επειδή ντροπιάστηκε πριν διατεθεί. Αυτή είναι μια πολύ φθηνότερη στιγμή για να μάθει κανείς.

Συμπέρασμα: Δημιουργώντας ένα Πραγματικά Ασφαλές Σύστημα RFID

Τώρα, αξίζει να επιστρέψουμε στον τίτλο και να τον αντιμετωπίσουμε έντιμα. Πώς κάνετε το σύστημα RFID σας άτρωτο σε hacking; Δεν το κάνετε, τουλάχιστον όχι με την απόλυτη έννοια. Αυτό που κάνετε είναι να δημιουργήσετε ένα ασφαλές σύστημα RFID που είναι δύσκολο να κλωνοποιηθεί, δύσκολο να χειραγωγηθεί, δύσκολο να παρασχεθεί ακατάλληλα, δύσκολο να εμπιστευτεί τυφλά και δύσκολο να εκμεταλλευτεί μέσω τεμπέλικων λειτουργικών συντομεύσεων. Χρησιμοποιείτε την ασφαλή κωδικοποίηση ετικετών όχι ως καλλωπιστικό χαρακτηριστικό, αλλά ως μέρος μιας σοβαρής αρχιτεκτονικής εμπιστοσύνης.

Αυτό σημαίνει χρήση μη προβλέψιμων αναγνωριστικών. Σημαίνει διατήρηση ευαίσθητων δεδομένων εκτός της ετικέτας όταν δεν ανήκουν εκεί. Σημαίνει αντιμετώπιση των κωδικοποιητών ως ελεγχόμενων εργαλείων έκδοσης, όχι ως εκτυπωτών γραφείου. Σημαίνει κλείδωμα όσων πρέπει να κλειδωθούν. Σημαίνει διαχείριση κλειδιών ως πραγματικών μυστικών. Σημαίνει επικύρωση της συμπεριφοράς της ετικέτας στο backend αντί να υποκύπτετε σε οποιοδήποτε αναγνώσιμο τσιπ. Σημαίνει παρακολούθηση για ανωμαλίες. Σημαίνει σωστή απόσυρση ετικετών. Και σημαίνει σχεδιασμό του συστήματος ώστε μια μεμονωμένη αδύναμη συνήθεια να μην ακυρώνει όλα τα υπόλοιπα.

Μια πανεπιστημιούπολη εφοδιαστική στο Σικάγο το συνόψισε καλά αφού επανασχεδίασε το δικό της μοντέλο εμπιστοσύνης RFID για ροές εργασίας προαυλίου και περιουσιακών στοιχείων. Ο επικεφαλής ασφάλειας είπε ότι ο στόχος δεν ήταν να δημιουργηθεί ένα άθραυστο σύστημα. Ο στόχος ήταν να σταματήσουμε να αποτυγχάνουμε με εύκολους, προβλέψιμους, ντροπιαστικούς τρόπους. Αυτός είναι ένας πολύ ώριμος στόχος και, ειλικρινά, είναι ο σωστός. Οι περισσότερες καταστροφικές αδυναμίες RFID δεν γεννιούνται από ιδιοφυείς επιτιθέμενους. Προέρχονται από την ευκολία, την προβλεψιμότητα, την κακή παροχή και την αφελή εμπιστοσύνη.

Έτσι, αν θέλετε έναν πρακτικό οδηγό για ασφαλή κωδικοποίηση ετικετών, ξεκινήστε από εκεί. Γίνετε δυσκολότεροι στο να ξεγελαστείτε. Γίνετε αυστηρότεροι με την έκδοση. Γίνετε πιο τσιγκούνηδες με το τι μπαίνει στην ετικέτα. Γίνετε λιγότερο εμπιστευτικοί απέναντι στην απλή αναγνωσιμότητα. Γίνετε σοβαροί με την προστασία μνήμης, τα κλειδιά, την ανάκληση και την παρακολούθηση. Δημιουργήστε επίπεδα. Ελέγξτε τα. Μετά ελέγξτε τα ξανά αφού σβήσει η λάμψη της διάθεσης.

Γιατί στο τέλος, η ασφαλής κωδικοποίηση ετικετών δεν είναι απλώς μια τεχνική απόφαση. Είναι η στιγμή που το έργο RFID σας αποφασίζει αν θέλει απλώς να διατεθεί ή να εμπιστευτεί πραγματικά. Και σε οποιοδήποτε περιβάλλον όπου η ετικέτα ελέγχει πρόσβαση, ταυτότητα, αξία ή ροή εργασίας, αυτή η διαφορά είναι τα πάντα.