Que é a seguridade de datos RFID?
Dec 10, 2025
Deixar unha mensaxe
Que é a seguridade de datos RFID?
O ano pasado chamounos un cliente, furioso. As súas tarxetas de control de acceso foran "pirateadas". Resulta que aínda funcionaban con tarxetas de proximidade de 125 kHz de hai unha década. Alguén pasou por diante dun empregado no metro cun dispositivo do tamaño dun teléfono-, e á mañá seguinte, un descoñecido accedeu ao seu almacén mediante unha tarxeta clonada.
Levamos preto de 20 anos que fabricamos produtos RFID en SYNTEK. Historias coma esta non son raras. Vimos que empresas gastan millóns en sistemas de seguimento de activos, só para descubrir que calquera lector de 30 dólares de AliExpress pode reescribir as súas etiquetas. Vimos que os sistemas de asistencia xogan con tarxetas duplicadas-o mesmo número de tarxeta aparecen en tres cidades diferentes á vez.
"A seguridade dos datos RFID parece complicado, pero o problema central é moi sinxelo: os sinais sen fíos poden ser interceptados. A parte complicada? A maioría dos compradores non teñen idea do nivel de seguridade que están a conseguir".
Aquí está o que ninguén fala
RFID é un sistema sen fíos aberto. A túa etiqueta e o teu lector comunícanse a través de ondas de radio. Calquera persoa coa equipaxe adecuada pode escoitar.
A comunicación sen fíos ocorre ao aire libre, facendo posible a interceptación sen contacto físico.
O problema comezou cedo. Cando os fabricantes deseñaron por primeira vez estes chips, centráronse en "podemos lelo?" non "debemos deixalo lelo?" Moitos chips teñen cero autenticación. O lector pregunta "quen es ti?" e a etiqueta só... responde. Non importa se é un dispositivo lexítimo ou algún tipo cunha Proxmark na mochila.
Imaxina camiñar pola rúa e anunciar en voz alta o teu número de seguridade social a quen o pregunte. Así é basicamente como funcionan moitas tarxetas RFID.
Por que as tarxetas de 125 kHz son unha broma de seguridade
Aquí hai algo que a industria non anuncia: unha gran parte de tarxetas de acceso aínda en uso hoxe en día funcionan con tecnoloxía dos anos 90.
Estas tarxetas funcionan a 125 kHz. O modelo de chip adoita ser EM4100 ou TK4100. Como funcionan? Encendido, ID de transmisión, listo. Sen cifrado. Sen autenticación. Só un número fixo almacenado no chip.
Custo clonar un? Quizais 20 $ para un lector-escritor de Amazon, outros 5 $ para tarxetas en branco. Tres minutos de traballo.
Os clientes ás veces pregúntannos: "Podes facer unha tarxeta cifrada de 125 kHz?"
Resposta curta: non. O protocolo en si non admite unha seguridade seria. Queres protección, pasas a 13,56 MHz de alta frecuencia ou UHF, con chips como MIFARE DESFire ou ICODE DNA que realmente admiten o cifrado AES.
Como parecen os ataques
Segundo as conversacións cos nosos clientes, aquí é onde falla a seguridade RFID na práctica:
Clonación de tarxetas de acceso
O atacante non necesita tocar a túa tarxeta. Un lector de-alta ganancia escondido nunha bolsa de mensaxería, uns segundos parado detrás de ti nun ascensor ou no xantar-é suficiente para coller os datos. Escríbeo nunha tarxeta en branco e agora teñen o teu acceso.
Unha empresa de xestión de inmobles falounos dunha serie de robos-no seu complexo residencial. A policía finalmente descubriu que o ladrón estaba a clonar tarxetas de acceso de residentes. Os rexistros de entrada do edificio? Todos mostraban os propios números de tarxeta das vítimas. Non hai rastro do intruso real.
Manipulación de datos
Se o seu sistema RFID rastrexa o inventario ou os activos, as etiquetas almacenan información real, non só as identificacións. Aí é onde as cousas se complican.
As etiquetas escribibles están deseñadas para actualizar-funcións útiles. Pero sen protección contra escritura, calquera pode facer cambios. Alguén da cadea de subministración cambia a "grado estándar" por "premium" nos datos da etiqueta ou adianta a data de fabricación seis meses. Ocorre.
Ataques de repetición
Este é furtivo. O atacante non precisa descifrar nada. Simplemente gravan a conversa entre a túa etiqueta e o lector e, a continuación, reproducen máis tarde.
Pénsao así: pasas a tarxeta para abrir unha porta e alguén preto grava todo o intercambio de radio. A próxima vez, apuntan o seu dispositivo ao lector e pulsan en reprodución. A porta ábrese. O lector cre que volveu ver a túa tarxeta.
Para impedir isto, os sistemas necesitan protocolos de resposta-desafiados-basicamente contrasinais únicos-. Cada autenticación é diferente, polo que as gravacións vólvense inútiles.
O custo contra a seguridade (e por que non é sinxelo)
Os clientes pregúntannos todo o tempo: os chips máis caros significan unha mellor seguridade?
Aproximadamente si, pero non é lineal.
| Tipo de chip | Custo aproximado | Estado de seguridade |
|---|---|---|
| 125 kHz EM4100 | $0.10 | Ningún |
| 13,56 MHz MIFARE Classic | ~$0.40 | Compromiso (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Alto |
Unha tarxeta EM4100 de 125 kHz pode custar 0,10 USD. Sube a MIFARE Classic de 13,56 MHz e tes quizais 0,40 $, pero a seguridade non é moito mellor (o cifrado dese chip rompeuse en 2008). Vai a MIFARE DESFire EV3 con AES-128 e autenticación mutua, estás mirando $1-2 por tarxeta, pero non existen exploits públicos coñecidos.
A pregunta é: realmente necesitas ese nivel?
Se estás rastrexando chaves nunha fábrica, perder unha significa pedir unha substitución. Se controlas o acceso a unha bóveda bancaria, unha tarxeta clonada significa algo moi diferente.
O noso consello para os clientes: comeza con "cal é o peor caso se isto se ve comprometido?" despois traballar cara atrás. A metade das veces non é un problema tecnolóxico, é un problema de percepción.
O que podes facer sen substituír todo
Algunhas situacións realmente precisan de etiquetas baratas-pulseiras de eventos, etiquetas de loxística de gran-volume. As fichas premium para todo non son realistas. Pero tes outras opcións:
Limitar o intervalo de lectura
Un rango de lectura máis longo non sempre é mellor. NFC está deseñado para uns poucos centímetros-basicamente tes que tocar o lector. Fai que o desnatado remoto sexa moito máis difícil.
Algúns clientes de alta-seguridade cos que traballamos instalan lectores dentro de carcasas pechadas. A tarxeta ten que estar completamente inserida para rexistrarse. Bloquea fisicamente os ataques-de canles laterais.
Blindaxe RFID
Principio da gaiola de Faraday. Envolve a etiqueta en material condutor, as ondas de radio non poden entrar nin saír. Iso é o que fan as fundas e carteiras que bloquean RFID-. Tamén fabricamos produtos de blindaxe-consulta a sección "Bloqueador de sinal RFID" do noso sitio.
Cando non estás a usar a tarxeta, colócase na manga. Ninguén pode escaneala. Cando o necesites, sácao. Simple, eficaz, barato.
Separa o ID dos datos
Outro enfoque: almacena só unha identificación aleatoria e sen sentido na etiqueta. Manteña os datos confidenciais reais na súa base de datos de fondo. Aínda que alguén clone a etiqueta, obtén unha cadea inútil. Sen coincidir os rexistros do backend, é lixo.
Isto cambia o risco da etiqueta á infraestrutura do servidor. Pero mantén baixos os custos das etiquetas.
A autenticación mutua-digna de entender
Mencionou a -resposta ao desafío anteriormente. Déixame ampliar isto porque moitas veces non se entende mal.
A autenticación RFID tradicional é unha-forma: o lector verifica a etiqueta. Pero as aplicacións de alta-seguridade necesitan-autenticación bidireccional-a etiqueta tamén verifica que o lector sexa lexítimo.
Aquí está o fluxo:
O lector envía a etiqueta un número aleatorio (o desafío)
A etiqueta executa ese número a través da súa chave interna e devolve o resultado
Reader executa o mesmo cálculo coa mesma tecla, compara
A continuación, a etiqueta envía ao lector un número aleatorio
O lector calcula, envía de volta, marca verifica
Os dous lados teñen que pasar antes de que se produza un intercambio de datos real. Significa que un lector falso non pode enganar as etiquetas para que ceden información.
MIFARE DESFire admite isto. Moi obrigatorio para calquera proxecto que fagamos con bancos ou axencias gobernamentais.
Cousas prácticas antes de ir
1. Descubra o que está a executar actualmente
Moitas empresas teñen sistemas RFID instalados por alguén que marchou hai anos. A TI actual non ten idea do que se está a implementar. Obtén as especificacións do teu provedor-como mínimo, coñece a frecuencia e o modelo de chip.
2. Cuantifica o teu peor caso
Se as túas tarxetas de acceso se clonan, cal é o dano? Se se manipulan as etiquetas de inventario, cal é a exposición? Ponlle un número. Despois decide se paga a pena unha actualización.
3. Coloca a túa seguridade
Non todo necesita a máxima protección. As insignias de empregados habituais poden incluír fichas de-nivel medio. As portas das salas de servidores e das oficinas financeiras reciben chips de alta-seguridade. As etiquetas de loxística do almacén poden ser baratas coa verificación do backend.
4. Auditoría regularmente
RFID non está configurado-e-esquece. Comprobe os rexistros de acceso para detectar anomalías. A mesma tarxeta aparece en dous lugares á vez. Despois de-horas intentos de acceso. Patróns que non teñen sentido.
5. Planificar as actualizacións
Se o orzamento é limitado agora e optas por unha solución de-nivel medio, polo menos escolle unha arquitectura que permita futuras actualizacións. Non te encerres nun sistema pechado que require unha substitución completa en tres anos.
Preguntas? Levamos case dúas décadas facendo isto en SYNTEK. Viuse máis modos de falla dos que esperarías. Tanto se estás especificando un sistema novo como se estás auditando un existente, estamos encantados de falar.
Enviar consulta