Μπορούν να παραβιαστούν οι RFID ετικέτες; Τι λένε οι ειδικοί

Τι σημαίνει πραγματικά το «RFID Hacked»;

Αν ρωτήσετε αν ετικέτες RFID μπορούν να παραβιαστούν, η ειλικρινής απάντηση είναι ναι. Ορισμένες σίγουρα μπορούν. Αλλά αυτή η απάντηση από μόνη της είναι πολύ απλή για να είναι χρήσιμη, και ειλικρινά, είναι το είδος της απάντησης που δημιουργεί περισσότερο φόβο παρά σαφήνεια. Μια καλύτερη απάντηση είναι η εξής: ορισμένα συστήματα RFID δέχονται εύκολα επιθέσεις, άλλα είναι εντυπωσιακά ανθεκτικά, και ο περισσότερος πραγματικός κίνδυνος εξαρτάται λιγότερο από τη λέξη RFID και περισσότερο από το πώς σχεδιάστηκε εξαρχής το σύστημα.

Αυτή η διάκριση έχει σημασία, γιατί οι επιχειρήσεις συχνά μιλούν για την ασφάλεια RFID με λάθος τρόπο. Ρωτούν αν το RFID είναι ασφαλές ή ανασφαλές, σαν κάθε ετικέτα RFID στον πλανήτη να ανήκει σε μία κατηγορία. Αυτό είναι σαν να ρωτάτε αν οι κλειδαριές είναι ασφαλείς χωρίς να διευκρινίζετε αν μιλάτε για κάρτα-κλειδί ξενοδοχείου, λουκέτο ποδηλάτου ή θησαυροφυλάκιο τράπεζας. Το RFID δεν είναι ένα πράγμα. Οι χαμηλού κόστους παθητικές ετικέτες UHF RFID για παρακολούθηση απογραφής δεν έχουν το ίδιο προφίλ ασφάλειας με τις κρυπτογραφημένες κάρτες RFID. Οι ετικέτες NFC που χρησιμοποιούνται για αλληλεπίδραση με καταναλωτές δεν συμπεριφέρονται όπως τα διαπιστευτήρια υψηλής ασφάλειας. Μια ετικέτα RFID σε ένα χαρτοκιβώτιο και μια ασφαλής κονκάρδα RFID για πρόσβαση πόρτας δεν πρέπει ποτέ να κρίνονται με το ίδιο κριτήριο.

Γι' αυτό οι ειδικοί ασφάλειας συνήθως ξεκινούν με διαφορετικό ερώτημα. Όχι αν το RFID μπορεί να παραβιαστεί, αλλά τι ακριβώς προσπαθείτε να προστατεύσετε. Ορατότητα αποθέματος. Έλεγχος πρόσβασης. Επαλήθευση γνησιότητας προϊόντος. Ασφάλεια ασθενών. Παρακολούθηση περιουσιακών στοιχείων. Διαπιστευτήρια πληρωμών. Επαλήθευση κατά της παραποίησης. Το μοντέλο απειλών αλλάζει τα πάντα.

Πραγματικά διδάγματα από επιχειρήσεις

Ένας περιφερειακός έμπορος ενδυμάτων έμαθε αυτό το μάθημα με τον άβολο τρόπο. Η εταιρεία εισήγαγε ετικέτες UHF RFID σε επίπεδο είδους για ακρίβεια απογραφής λιανικής και τότε ένας νέος διευθυντής λειτουργιών πανικοβλήθηκε αφού διάβασε μερικές τρομακτικές αναρτήσεις στο διαδίκτυο σχετικά με την κλωνοποίηση RFID. Ανησύχησε ότι ανταγωνιστές ή κλέφτες θα μπορούσαν με κάποιο τρόπο να σαρώσουν το κατάστημα και να κλέψουν όλα τα δεδομένα αποθέματος. Αφού εξέτασε το σύστημα με σύμβουλο ασφάλειας, η εταιρεία συνειδητοποίησε ότι ανησυχούσε για το λάθος πρόβλημα. Οι ετικέτες RFID δεν αποθήκευαν ευαίσθητα δεδομένα πελατών ή μυστικές τιμές. Μετέφεραν κυρίως αναγνωριστικά ειδών συνδεδεμένα με το backend σύστημα του εμπόρου. Οι πραγματικοί κίνδυνοι ήταν η φυσική κλοπή από το κατάστημα και η ανακρίβεια αποθέματος, όχι κάποια κινηματογραφική κυβερνοεπίθεση από το πάρκινγκ. Οι ετικέτες μπορούσαν να διαβαστούν από συμβατό εξοπλισμό υπό τις κατάλληλες συνθήκες, ναι, αλλά ο επιχειρηματικός αντίκτυπος αυτού του γεγονότος ήταν πολύ μικρότερος από ό,τι είχε φανταστεί η διοίκηση.

Αυτό είναι ένα από τα πρώτα πράγματα που λένε συνήθως οι ειδικοί. Ο κίνδυνος RFID είναι συμφραζόμενος. Μια ετικέτα μπορεί τεχνικά να είναι αναγνώσιμη ή ακόμη και κλωνοποιήσιμη και παρόλα αυτά να μην αποτελεί σοβαρή επιχειρηματική απειλή, αν το σύστημα πίσω από αυτήν είναι σωστά σχεδιασμένο. Αντίθετα, ένα σύστημα μπορεί να φαίνεται προηγμένο και παρόλα αυτά να είναι εύθραυστο, αν βασίζεται υπερβολικά σε στατικά αναγνωριστικά, αδύναμη αυθεντικοποίηση ή τυφλή εμπιστοσύνη στην ίδια την ετικέτα.

Μια μικρή εταιρεία εφοδιαστική στο Τέξας το ανακάλυψε αυτό κατά τη διάρκεια ενός έργου πρόσβασης σε χώρο. Χρησιμοποίησε χαμηλού κόστους ετικέτες RFID παρμπρίζ για να επιταχύνει την επαναλαμβανόμενη είσοδο οχημάτων. Η πρώτη έκδοση του συστήματος εμπιστευόταν υπερβολικά τον αριθμό της ετικέτας. Αν ο αριθμός ταίριαζε με την εγκεκριμένη λίστα, η πύλη άνοιγε. Αυτό λειτούργησε μέχρι που ένας εργολάβος έδειξε πόσο εύκολο ήταν να μιμηθεί κανείς ένα από τα παλαιότερα αναγνωριστικά ετικέτας χρησιμοποιώντας εργαλεία του εμπορίου. Η εταιρεία εντόπισε το ζήτημα πριν μετατραπεί σε πραγματική παραβίαση, αλλά το μάθημα ήταν σκληρό. Το πρόβλημα δεν ήταν ότι το RFID την πρόδωσε. Το πρόβλημα ήταν ότι αντιμετώπισαν ένα αναγνωριστικό ετικέτας σαν να ήταν πλήρης στρατηγική ασφάλειας. Μόλις άλλαξαν τον σχεδιασμό ώστε να περιλαμβάνει καλύτερο έλεγχο διαπιστευτηρίων, αυστηρότερη επικύρωση στο backend και διαδικασίες ανάκλησης, το σύστημα έγινε πολύ δυσκολότερο να καταχραστεί.

Αυτός είναι ένας πολύ πιο χρήσιμος τρόπος να σκέφτεται κανείς την παραβίαση RFID. Μια ετικέτα RFID είναι συχνά μόνο ένα στοιχείο σε μια μεγαλύτερη αλυσίδα εμπιστοσύνης. Αν η αλυσίδα εμπιστοσύνης είναι πρόχειρη, το σύστημα εκμεταλλεύεται ευκολότερα. Αν η αλυσίδα εμπιστοσύνης είναι πολυεπίπεδη, η ίδια τεχνολογία ετικέτας μπορεί να είναι απολύτως κατάλληλη.

Συνήθεις φορείς επίθεσης

Οι άνθρωποι πρέπει επίσης να διακρίνουν διαφορετικά είδη επιθέσεων, γιατί η λέξη hacked καλύπτει υπερβολικά πολλά. Ένα σύστημα RFID μπορεί να είναι ευάλωτο σε μη εξουσιοδοτημένη ανάγνωση, κλωνοποίηση, επιθέσεις επανάληψης, αδύναμη διαχείριση διαπιστευτηρίων, κακή κρυπτογράφηση, προεπιλεγμένους κωδικούς πρόσβασης σε αναγνώστες, ανασφαλή backend APIs ή κακώς προστατευμένες εφαρμογές κινητών. Σε πολλές πραγματικές αναπτύξεις, η ίδια η ετικέτα δεν είναι καν το πιο αδύναμο σημείο. Η βάση δεδομένων, η διαμόρφωση αναγνώστη ή η ροή εργασίας γύρω από την εγγραφή και την ανάκληση μπορεί να είναι το μέρος που πραγματικά αξίζει τη μεγαλύτερη προσοχή.

Ένας όμιλος ιδιωτικών νοσοκομείων στη Φλόριντα χρειάστηκε να αντιμετωπίσει αυτή την πραγματικότητα κατά τη διάρκεια μιας επισκόπησης παρακολούθησης περιουσιακών στοιχείων. Κάποιοι επικεφαλής τμημάτων ανησυχούσαν ότι οι ετικέτες RFID ιατρικών συσκευών θα μπορούσαν να παραβιαστούν και να εκθέσουν ευαίσθητα δεδομένα ασθενών. Η ομάδα ασφάλειας του νοσοκομείου έλεγξε πρώτα τις ετικέτες και διαπίστωσε ότι οι ετικέτες δεν περιείχαν στην πραγματικότητα καθόλου αρχεία ασθενών. Μετέφεραν κυρίως αναγνωριστικά συσκευών συνδεδεμένα με εσωτερικά συστήματα. Το μεγαλύτερο ζήτημα αποδείχθηκε ότι ήταν ο έλεγχος πρόσβασης γύρω από τον πίνακα ελέγχου λογισμικού που εμφάνιζε την τοποθεσία και την κατάσταση συντήρησης. Με άλλα λόγια, η τρομακτική λέξη hack είχε κατευθύνει όλους προς τις ετικέτες, ενώ το πιο ρεαλιστικό πρόβλημα ήταν η συνηθισμένη ασφάλεια εφαρμογών. Οι ειδικοί βλέπουν αυτού του είδους τη σύγχυση συνεχώς. Οι άνθρωποι κατηγορούν το RFID επειδή είναι ορατό, ενώ η πραγματική αδυναμία βρίσκεται αλλού.

Ωστόσο, ορισμένες ετικέτες RFID είναι απολύτως ευκολότερο να δεχτούν επίθεση από άλλες. Αυτό δεν είναι παράνοια. Είναι πραγματικότητα. Οι χαμηλού κόστους ετικέτες RFID που χρησιμοποιούνται για παρακολούθηση στην εφοδιαστική αλυσίδα είναι συνήθως βελτιστοποιημένες για κλιμάκωση και τιμή, όχι για ασφάλεια υψηλού επιπέδου. Πολλές παθητικές ετικέτες UHF RFID δεν προορίζονται να προστατεύουν μυστικά. Προορίζονται να αναγνωρίζουν χαρτοκιβώτια, παλέτες, ενδύματα, κάδους και περιουσιακά στοιχεία με ταχύτητα. Αν μια επιχείρηση πάρει μια ετικέτα απογραφής χαμηλής ασφάλειας και προσπαθήσει να τη χρησιμοποιήσει σαν κρυπτογραφικό διαπιστευτήριο, δημιουργεί η ίδια το πρόβλημά της.

Ένας διανομέας ηλεκτρονικών ειδών ευρείας κατανάλωσης στην Καλιφόρνια έκανε ακριβώς αυτό το λάθος κατά τη διάρκεια ενός πρώιμου πιλοτικού προγράμματος κατά της παραποίησης. Η εταιρεία ήθελε να επαληθεύει τη γνησιότητα των προϊόντων, αλλά αντί να χρησιμοποιήσει μια ειδικά σχεδιασμένη ασφαλή ετικέτα NFC αυθεντικοποίησης, πειραματίστηκε με μια φθηνότερη τυπική ετικέτα RFID που έφερε στατικό αναγνωριστικό. Η ομάδα μάρκετινγκ λάτρεψε την ιδέα επειδή ήταν φθηνή και εύκολη στην εξήγηση. Το πρόβλημα ήταν ότι μια στατική ταυτότητα μπορεί συχνά να αντιγραφεί ή να μιμηθεί, αν το περιβάλλον σύστημα είναι υπερβολικά εμπιστευτικό. Ο διανομέας τελικά αντικατέστησε αυτόν τον σχεδιασμό με μια ασφαλέστερη προσέγγιση που αντιμετώπιζε την ετικέτα ως ένα επίπεδο σε μια ισχυρότερη ροή αυθεντικοποίησης και όχι ως τη μοναδική πηγή αλήθειας. Το πραγματικό μάθημα δεν ήταν ότι το RFID δεν μπορούσε να υποστηρίξει την προστασία της μάρκας. Ήταν ότι η λάθος αρχιτεκτονική RFID είχε δημιουργήσει μια ψευδή αίσθηση ασφάλειας.

Πώς να δημιουργήσετε ασφαλή συστήματα RFID

Αυτό είναι ένα ακόμη σημείο που τονίζουν οι ειδικοί. Η ασφάλεια δεν είναι χαρακτηριστικό προϊόντος που μπορείτε να αγοράσετε κατά λάθος. Είναι ιδιότητα του συστήματος. Αν η ανάπτυξη RFID βασίζεται σε στατικά αναγνωριστικά, χωρίς κρυπτογράφηση, με αδύναμη συμπεριφορά challenge-response και ευρεία εμπιστοσύνη μόλις ένας αναγνώστης δει έναν φαινομενικά έγκυρο αριθμό, τότε ναι, θα πρέπει να υποθέσετε ότι ένας αποφασισμένος επιτιθέμενος μπορεί να βρει τρόπους να το καταχραστεί. Αν το σύστημά σας χρησιμοποιεί ισχυρότερες κρυπτογραφικές μεθόδους, ασφαλή διαχείριση κλειδιών, επαλήθευση στο backend, ανίχνευση ανωμαλιών και ελεγχόμενη ένταξη, τότε η ιστορία είναι πολύ διαφορετική.

Μια μάρκα υψηλής ποιότητας καλλυντικών στη South Korea το κατάλαβε αυτό πριν από την ανάπτυξη, και αυτό της γλίτωσε πολύ πόνο αργότερα. Η εταιρεία ήθελε αυθεντικοποίηση προϊόντων NFC για προϊόντα περιποίησης δέρματος υψηλής αξίας, επειδή τα απομιμητικά εμφανίζονταν ήδη σε γκρίζα κανάλια. Αντί να ρωτήσει μόνο αν οι ετικέτες NFC μπορούν να παραβιαστούν, η μάρκα έθεσε ένα καλύτερο ερώτημα: πώς μπορούμε να κάνουμε το σύστημα αυθεντικοποίησης ανθεκτικό ακόμη και αν κάποιος μελετήσει τη συσκευασία και προσπαθήσει να τη μιμηθεί. Αυτό οδήγησε σε προσαρμοσμένο σχεδιασμό ετικέτας NFC, ισχυρότερη σειριοποίηση, λογική ζωντανής επαλήθευσης και ελέγχους στο backend που αναζητούσαν ύποπτη συμπεριφορά, όπως αδύνατα μοτίβα σάρωσης ή επαναλαμβανόμενες ενεργοποιήσεις σε πολλαπλές περιοχές. Το αποτέλεσμα δεν ήταν άτρωτο, γιατί τίποτα δεν είναι, αλλά ήταν πολύ δυσκολότερο να κλωνοποιηθεί πειστικά από ό,τι θα ήταν ένα απλό αυτοκόλλητο άγγιγμα-to-URL.

Εδώ γίνεται χρήσιμη η φράση «τι λένε οι ειδικοί». Οι περισσότεροι πραγματικοί επαγγελματίες ασφάλειας δεν μιλούν με απόλυτα. Δεν λένε ότι το RFID είναι ασφαλές ή ότι το RFID είναι χαλασμένο. Λένε πράγματα όπως αυτά: χρησιμοποιήστε τη σωστή κατηγορία ετικέτας για τον σωστό σκοπό, αποφύγετε την αποθήκευση περιττών ευαίσθητων δεδομένων απευθείας στην ετικέτα, υποθέστε ότι τα αναγνωριστικά μπορούν να παρατηρηθούν, ασφαλίστε το backend, περιορίστε την εμπιστοσύνη σε στατικές τιμές και δημιουργήστε ανίχνευση και απόκριση γύρω από το σύστημα. Αυτή η συμβουλή μπορεί να ακούγεται λιγότερο δραματική από τους τίτλους των μέσων, αλλά είναι πολύ πιο χρήσιμη.

Μια πανεπιστημιούπολη στην Αριζόνα το ανακάλυψε αυτό αφού μια φοιτητική ομάδα ασφάλειας επέδειξε αδυναμίες σε ένα παλαιότερο σύστημα πρόσβασης βασισμένο σε RFID. Οι τίτλοι μέσα στην πανεπιστημιακή κοινότητα έκαναν να ακούγεται σαν οι κάρτες πρόσβασης RFID να είναι εγγενώς παραβιασμένες. Η βαθύτερη ανάλυση διηγήθηκε μια πιο γνώριμη ιστορία. Τα παλαιότερα διαπιστευτήρια χρησιμοποιούσαν ξεπερασμένες υποθέσεις, κακή διαχείριση κύκλου ζωής και υπερβολική εμπιστοσύνη σε κλωνοποιημένα αναγνωριστικά κονκάρδας. Μόλις το ίδρυμα αναβάθμισε το μοντέλο διαπιστευτηρίων, βελτίωσε την πολιτική αναγνωστών και περιόρισε τους ελέγχους έκδοσης, το σύστημα πρόσβασης έγινε πολύ ισχυρότερο. Η αρχική αποτυχία είχε λιγότερο να κάνει με την έννοια του RFID και περισσότερο με μια ξεπερασμένη υλοποίηση που είχε μείνει άνετη για πολύ καιρό.

Αυτό το μοτίβο εμφανίζεται ξανά και ξανά. Η τεχνολογία γερνάει. Οι απειλές εξελίσσονται. Οι οργανισμοί γίνονται τεμπέληδες. Και μετά μια μέρα όλοι κατηγορούν το ακρωνύμιο αντί για την κουλτούρα συντήρησης.

Υπάρχει επίσης μεγάλη διαφορά μεταξύ της ανάγνωσης μιας ετικέτας και της πραγματικής παραβίασης ενός συστήματος. Πολλοί άνθρωποι ακούν ότι μια ετικέτα RFID μπορεί να διαβαστεί και υποθέτουν ότι το σύστημα είναι επομένως χαλασμένο. Αυτό δεν συνεπάγεται. Στη διαχείριση απογραφής λιανικής, την παρακολούθηση περιουσιακών στοιχείων, την παρακολούθηση παλετών ή την παρακολούθηση επιστρεφόμενων μέσων μεταφοράς, η ετικέτα συχνά περιέχει μόνο μια τιμή αναφοράς. Αν αυτή η τιμή συνδέεται με πραγματική επιχειρηματική λογική στο backend και δεν αντιμετωπίζεται ως κωδικός πρόσβασης, η περιστασιακή ανάγνωση δεν δημιουργεί απαραίτητα καταστροφικό κίνδυνο.

Ένας εμφιαλωτής ποτών στη Γερμανία συνάντησε αυτή την παρεξήγηση κατά τη διάρκεια ενός προγράμματος επαναχρησιμοποιήσιμων παλετών. Ένας διευθυντής ανησύχησε ότι επειδή οι ετικέτες RFID παλετών μπορούσαν να διαβαστούν από συμβατό εξοπλισμό, οι ανταγωνιστές θα μπορούσαν με κάποιο τρόπο να κλέψουν τα μυστικά εφοδιαστική της εταιρείας. Ο σύμβουλος ασφάλειας που εξέτασε το πρόγραμμα έδωσε μια πιο ψύχραιμη εξήγηση. Οι ετικέτες περιείχαν κυρίως ταυτότητες περιουσιακών στοιχείων, όχι ευαίσθητα εμπορικά δεδομένα. Η ανάγνωση ενός αναγνωριστικού παλέτας στον δρόμο δεν ήταν το ίδιο με την παραβίαση της πλατφόρμας διαχείρισης παλετών. Οι πραγματικοί κίνδυνοι ήταν η απώλεια περιουσιακών στοιχείων, η αδύναμη πειθαρχία επιστροφής και τα ασυνεπή σημεία ανάγνωσης, όχι η βιομηχανική κατασκοπεία μέσω σάρωσης ετικετών στην αποβάθρα. Αυτή η οπτική βοήθησε την εταιρεία να δαπανήσει την προσπάθεια ασφάλειας εκεί που πραγματικά είχε σημασία.

Από την άλλη, ορισμένοι κλάδοι πραγματικά χρειάζεται να είναι αυστηρότεροι. Ο έλεγχος πρόσβασης, τα διαπιστευτήρια ταυτότητας, οι εφαρμογές που σχετίζονται με πληρωμές, οι ρυθμιζόμενες ροές υγειονομικής περίθαλψης και τα προγράμματα κατά της παραποίησης συχνά αξίζουν υψηλότερες προσδοκίες ασφάλειας RFID από τη συνηθισμένη σήμανση αποθήκης. Σε αυτές τις περιπτώσεις, η απάντηση στο «μπορούν να παραβιαστούν οι ετικέτες RFID» θα πρέπει οπωσδήποτε να διαμορφώνει τον σχεδιασμό από την πρώτη μέρα.

Ένας πάροχος φαρμακευτικής συσκευασίας στο Νιου Τζέρσεϊ είδε καθαρά αυτή τη διάκριση. Χρησιμοποίησε τυπικές ετικέτες UHF RFID για ορατότητα εφοδιαστική σε χαρτοκιβώτια και παλέτες, όπου η κλιμάκωση και η διαλειτουργικότητα είχαν τη μεγαλύτερη σημασία. Αλλά όταν εξέτασε την αυθεντικοποίηση σε επίπεδο είδους για ρυθμιζόμενα προϊόντα, στράφηκε προς ένα ασφαλέστερο μοντέλο βασισμένο σε NFC με ισχυρότερη λογική επαλήθευσης. Η εταιρεία δεν έπεσε στην παγίδα να ζητήσει από μία κατηγορία RFID να κάνει κάθε δουλειά. Αντιμετώπισε την ταυτότητα εφοδιαστική και την αυθεντικοποίηση προϊόντος ως σχετικά αλλά διαφορετικά προβλήματα ασφάλειας. Αυτό ακριβώς συνιστούν οι καλοί ειδικοί.

Η σημασία της επιχειρησιακής υγιεινής

Ένα άλλο παραβλεπόμενο ζήτημα είναι η κακή επιχειρησιακή υγιεινή. Ακόμη και ένα τεχνικά άρτιο σχέδιο RFID μπορεί να υπονομευθεί από αδύναμες πρακτικές ένταξης, ανεξέλεγκτη πρόσβαση αναγνωστών, πρόχειρους κανόνες απενεργοποίησης ή κοινόχρηστα διαπιστευτήρια διαχειριστή που κανείς δεν παρακολουθεί σωστά. Στον πραγματικό κόσμο, πολλές λεγόμενες παραβιάσεις RFID είναι εν μέρει αποτυχίες διαδικασιών.

Ένας όμιλος πολυτελών ξενοδοχείων στη Σιγκαπούρη το βίωσε αυτό με διαπιστευτήρια πρόσβασης χώρου με δυνατότητα RFID. Η διοίκηση αρχικά ανησυχούσε για εξωτικές επιθέσεις κατά των ίδιων των καρτών, αλλά η πιο ρεαλιστική αδυναμία αποδείχθηκε ο τρόπος έκδοσης των διαπιστευτηρίων αντικατάστασης. Το προσωπικό μπορούσε μερικές φορές να δημιουργήσει ή να παρατείνει την πρόσβαση επισκεπτών με τρόπους που παρακολουθούνταν πολύ χαλαρά. Η τεχνολογία είχε σημασία, αλλά οι επιχειρησιακοί έλεγχοι είχαν μεγαλύτερη. Μόλις το ξενοδοχείο αυστηροποίησε τις ροές εργασίας έκδοσης, την ανάκληση διαπιστευτηρίων και τα ίχνη ελέγχου, η πρακτική στάση ασφάλειας βελτιώθηκε πολύ περισσότερο από ό,τι θα είχε βελτιωθεί αν εμμονιζόταν μόνο με την ετικέτα.

Οι ειδικοί επίσης τείνουν να υπενθυμίζουν ότι η φθηνότερη επιλογή RFID σπάνια είναι η ασφαλέστερη. Αυτό δεν σημαίνει ότι το ακριβό ισούται πάντα με ασφαλές, γιατί δεν ισούται. Αλλά οι χαμηλού κόστους ετικέτες που σχεδιάζονται για έλεγχο αποθέματος είναι συχνά φτιαγμένες με γνώμονα την οικονομική αποδοτικότητα, όχι την αντοχή σε επιθέσεις. Αν μια επιχείρηση αγοράσει την φθηνότερη ετικέτα που μπορεί να βρει και μετά περιμένει ασφαλή αυθεντικοποίηση, ασφαλή έλεγχο πρόσβασης ή ανθεκτικότητα κατά της παραποίησης, ουσιαστικά δημιουργεί το δικό της μελλοντικό περιστατικό.

Ένας εισαγωγέας υψηλής ποιότητας κρασιών στην Καλιφόρνια έφτασε κοντά στο να κάνει αυτό το λάθος. Ήθελε μια ψηφιακή εμπειρία γνησιότητας για φιάλες περιορισμένης παραγωγής και αρχικά εξέτασε χαμηλού κόστους ετικέτες NFC διαθέσιμες μέσω ευρέων καναλιών λιανικής. Η ομάδα εντυπωσιάστηκε από τη χαμηλή τιμή μέχρι που ένας σύμβουλος τους εξήγησε τον κίνδυνο των βασικών κλωνοποιήσιμων ετικετών με απλοϊκή συμπεριφορά ανακατεύθυνσης. Ο εισαγωγέας άλλαξε κατεύθυνση και χρησιμοποίησε έναν πιο ελεγχόμενο σχεδιασμό αυθεντικοποίησης RFID συνδεδεμένο με ασφαλείς ελέγχους στο backend. Αυτή η απόφαση αύξησε το κόστος ετικέτας, αλλά προστάτευσε τον πραγματικό σκοπό του έργου. Οι ειδικοί ασφάλειας το λένε αυτό συνεχώς με πιο απλά λόγια: αν η συνέπεια της απάτης είναι υψηλή, σταματήστε να αγοράζετε υλικό ασφάλειας σαν να είναι συνηθισμένα χαρτικά.

Συστάσεις ειδικών για την ασφάλεια RFID

Λοιπόν, μπορούν να παραβιαστούν οι ετικέτες RFID; Ναι, μερικές μπορούν. Μερικές μπορούν να διαβαστούν χωρίς εξουσιοδότηση. Μερικές μπορούν να κλωνοποιηθούν σε κακοσχεδιασμένα συστήματα. Μερικές μπορούν να αναπαραχθούν σε παλαιότερα ή ασθενέστερα περιβάλλοντα. Μερικές ασφαλείς αναπτύξεις μπορούν ακόμη να υπονομευθούν από ανθρώπινο λάθος, κακή διαχείριση κλειδιών ή απρόσεκτο σχεδιασμό backend. Αλλά αυτό δεν είναι το τέλος της συζήτησης. Είναι η αρχή του χρήσιμου μέρους.

Το καλύτερο ερώτημα είναι ποιο επίπεδο επίθεσης έχει σημασία στο πραγματικό επιχειρηματικό σας πλαίσιο. Αν χρησιμοποιείτε παθητικές ετικέτες UHF RFID για παρακολούθηση αποθέματος αποθήκης, πιθανώς σας ενδιαφέρει περισσότερο η αξιοπιστία, η διαλειτουργικότητα και η πειθαρχία έκθεσης δεδομένων παρά η κλωνοποίηση διαπιστευτηρίων υψηλού επιπέδου. Αν χρησιμοποιείτε RFID για έλεγχο πρόσβασης, πληρωμές ή αυθεντικοποίηση προϊόντων κατά της παραποίησης, τότε ισχυρότερη ασφάλεια ετικέτας, επικύρωση στο backend και διαχείριση κύκλου ζωής θα πρέπει να ενσωματωθούν από την αρχή. Διαφορετικές χρήσεις αξίζουν διαφορετικές άμυνες.

Μια εξειδικευμένη μάρκα μόδας στο Λονδίνο χειρίστηκε καλά αυτή τη διάκριση. Χρησιμοποίησε συνηθισμένες ετικέτες UHF RFID για ακρίβεια αποθέματος καταστήματος και παρακολούθηση εφοδιαστικής αλυσίδας, επειδή αυτές οι ροές εργασίας επωφελούνταν περισσότερο από την ταχύτητα και την κλιμάκωση. Ταυτόχρονα, δοκίμασε ένα ξεχωριστό ασφαλές επίπεδο NFC για αυθεντικοποίηση προϊόντων περιορισμένης έκδοσης, επειδή αυτό ήταν το μέρος της επιχείρησης όπου η εμπιστοσύνη και ο κίνδυνος απομίμησης είχαν μεγαλύτερη σημασία. Η μάρκα δεν αντιμετώπισε όλο το RFID ως πανομοιότυπο, και γι' αυτό απέφυγε τόσο την υπο-ασφάλιση του λάθος πράγματος όσο και την υπερ-μηχανοποίηση του λάθος πράγματος.

Αυτό είναι πιθανώς το πιο ειλικρινές συμπέρασμα που θα έδιναν οι ειδικοί. Το RFID δεν είναι ούτε θαύμα ασφάλειας ούτε καταστροφή ασφάλειας εξ ορισμού. Είναι ένα σύνολο εργαλείων. Ορισμένες αναπτύξεις είναι αδύναμες επειδή χτίστηκαν φθηνά, πρόχειρα ή χωρίς πραγματικό μοντέλο απειλών. Ορισμένες είναι ισχυρές επειδή χρησιμοποιούν τη σωστή κατηγορία ετικέτας, ασφαλή αρχιτεκτονική, λογικό χειρισμό δεδομένων και σαφείς επιχειρησιακούς ελέγχους. Όταν οι άνθρωποι ρωτούν αν οι ετικέτες RFID μπορούν να παραβιαστούν, συνήθως αναζητούν καθησυχασμό ή συναγερμό. Αυτό που πραγματικά χρειάζονται είναι πειθαρχία σχεδιασμού.

Αν αγοράζετε ή αναπτύσσετε RFID, η εξυπνότερη πορεία δεν είναι να φοβάστε την τεχνολογία τυφλά ούτε να την εμπιστεύεστε τυφλά. Ρωτήστε τι αποθηκεύει η ετικέτα. Ρωτήστε τι συμβαίνει αν κάποιος τη διαβάσει. Ρωτήστε αν ένα κλωνοποιημένο αναγνωριστικό θα ξεγελούσε πραγματικά το σύστημα. Ρωτήστε πώς εκδίδονται και ανακαλούνται τα διαπιστευτήρια. Ρωτήστε αν χρειάζεται κρυπτογράφηση ή challenge-response. Ρωτήστε αν το backend κάνει την πραγματική δουλειά ασφάλειας ή αν ο οργανισμός έχει κατά λάθος μεταφέρει υπερβολική εμπιστοσύνη στην ίδια την ετικέτα.

Μόλις θέσετε αυτά τα ερωτήματα, όλο το ζήτημα γίνεται πολύ σαφέστερο. Ναι, οι ετικέτες RFID μπορούν να παραβιαστούν σε ορισμένα πλαίσια. Αλλά αυτό που έχει πολύ μεγαλύτερη σημασία είναι αν το σύστημα RFID σας χτίστηκε όπως θα το έφτιαχναν οι ειδικοί, ή αν χτίστηκε σαν μια συντόμευση που φαινόταν ασφαλής μέχρι που κάποιος κοίταξε πιο προσεκτικά.