He aha ka RFID Data Security?
Dec 10, 2025
Waiho i kahi memo
He aha ka RFID Data Security?
I ka makahiki i hala ua kāhea mai kekahi mea kūʻai iā mākou, huhū. Ua "hacked" kā lākou kāleka hoʻokele komo. Ke hoʻololi nei lākou e holo mau ana i nā kāleka kokoke i 125kHz mai kahi mau makahiki i hala. Ua hele aku kekahi ma mua o kekahi limahana ma ke kaʻaahi me kahi kelepona -nui, a i ke kakahiaka aʻe, ua loaʻa i kā lākou hale kūʻai e kekahi hui i ʻike ʻole ʻia me ke kāleka cloned.
Ke hana nei mākou i nā huahana RFID ma SYNTEK no kahi kokoke i 20 mau makahiki. ʻAʻole kakaikahi nā moʻolelo e like me kēia. Ua ʻike mākou i nā hui e hoʻolilo i nā miliona ma nā ʻōnaehana hoʻopaʻa waiwai, e ʻike wale i kahi mea heluhelu $30 mai AliExpress hiki ke kākau hou i kā lākou mau hōʻailona. Ua ʻike mākou i nā ʻōnaehana hele e pāʻani ʻia me nā kāleka ʻelua-helu kāleka like e hōʻike ana ma nā kūlanakauhale ʻokoʻa ʻekolu i ka manawa hoʻokahi.
"He paʻakikī ke kani ʻana o ka palekana ʻikepili RFID, akā ʻo ka pilikia koʻikoʻi he mea maʻalahi: hiki ke hoʻopaʻa ʻia nā hōʻailona uila.
Eia ka mea ʻaʻohe kanaka e kamaʻilio
ʻO RFID kahi ʻōnaehana uea wehe. Ke kamaʻilio nei kāu tag a me kāu mea heluhelu ma o nā nalu lekiō. Hiki ke hoʻolohe i ka poʻe me ke kāʻei kūpono.
Hiki ke kamaʻilio uea ʻole ma ka lewa ākea, e hiki ai ke hoʻopaʻa ʻia me ka ʻole o ka pili kino.
Ua hoʻomaka koke ka pilikia. I ka wā i hana mua ai nā mea hana i kēia mau ʻāpana, ua kālele lākou i ka "hiki iā mākou ke heluhelu?" ʻaʻole "pono mākou e ʻae iā ʻoe e heluhelu?" ʻAʻole hōʻoia ʻia ka nui o nā chips. Nīnau ka mea heluhelu "ʻo wai ʻoe?" a ʻo ka tag wale nō... pane. ʻAʻole pili inā he mea kūpono a i ʻole kekahi kanaka me kahi Proxmark i kāna ʻeke ʻeke.
E noʻonoʻo i ka hele ʻana ma ke alanui a hoʻolaha leo nui i kāu helu mālama ola i ka mea e nīnau. ʻO ia ke ʻano o ka hana ʻana o nā kāleka RFID.
No ke aha he ʻakaʻaka palekana nā kāleka 125kHz
Eia kekahi mea ʻaʻole hoʻolaha ka ʻoihana: kahi ʻāpana nui o nā kāleka komo i hoʻohana mau ʻia i kēia mau lā ma ka ʻenehana 1990s.
Ke hana nei kēia mau kāleka ma 125kHz. ʻO EM4100 a i ʻole TK4100 ke kumu hoʻohālike chip. Pehea lākou e hana ai? Hoʻomaka ka mana, hoʻolaha ID, pau. ʻAʻohe hoʻopunipuni. ʻAʻohe hōʻoia. He helu paʻa wale nō i mālama ʻia ma ka chip.
ʻO ke kumukūʻai no ka hoʻopaʻa ʻana i hoʻokahi? Malia paha he $20 no ka mea heluhelu-mea kākau ma Amazon, he $5 hou no nā kāleka hakahaka. ʻEkolu minuke o ka hana.
Nīnau mai nā mea kūʻai iā mākou i kekahi manawa: "Hiki iā ʻoe ke hana i kahi kāleka 125kHz i hoʻopili ʻia?"
Pane pōkole: ʻaʻole. ʻAʻole kākoʻo ka protocol ponoʻī i ka palekana koʻikoʻi. Makemake ʻoe i ka pale, neʻe ʻoe i ka 13.56MHz kiʻekiʻe a i ʻole UHF, me nā pahu e like me MIFARE DESFire a i ʻole ICODE DNA e kākoʻo maoli ana i ka hoʻopili AES.
He aha ke ʻano o nā hoʻouka kaua
Ma muli o nā kamaʻilio ʻana me kā mākou mea kūʻai aku, eia kahi i hāʻule ʻole ai ka palekana RFID i ka hana:
Hoʻopili kāleka komo
ʻAʻole pono ka mea hoʻouka e hoʻopā i kāu kāleka. He mea heluhelu kiʻekiʻe -puʻu ʻia i loko o ka ʻeke ʻelele, he mau kekona ke kū nei ma hope ou ma ka ʻeleke a i ʻole ka laina ʻaina awakea- lawa ia e hopu i ka ʻikepili. E kākau iā ia i kahi kāleka hakahaka, a i kēia manawa ua loaʻa iā lākou kāu ʻike.
Ua haʻi mai kekahi hui hoʻokele waiwai iā mākou e pili ana i kahi ʻano hoʻomaha-ma ko lākou hale noho. Ua ʻike ka mākaʻi i ka ʻaihue ʻana o ka ʻaihue i nā kāleka komo. Nā moʻolelo komo o ka hale? Ua hōʻike nā mea a pau i nā helu kāleka ponoʻī o ka poʻe i pepehi ʻia. ʻAʻohe ʻike o ka mea komo maoli.
ʻIkepili ʻikepili
Inā hahai kāu ʻōnaehana RFID i ka waihona waiwai a i ʻole nā waiwai, mālama nā hōʻailona i ka ʻike maoli, ʻaʻole nā ID wale nō. ʻO ia kahi e ulu ai nā mea.
Hoʻolālā ʻia nā hōʻailona kākau no nā mea hou -hiʻona pono. Akā me ka ʻole o ka pale kākau, hiki i kekahi ke hoʻololi. Hoʻololi kekahi o ke kaulahao hoʻolako i ka "pae maʻamau" i ka "premium" ma ka ʻikepili hōʻailona, a i ʻole ke koi ʻana i ka lā hana i mua i ʻeono mahina. Ua hiki mai.
Hoʻokani hou i nā hoʻouka kaua
ʻO kēia mea liʻiliʻi. ʻAʻole pono ka mea hoʻouka e wehe i kekahi mea. Hoʻopaʻa wale lākou i ke kamaʻilio ʻana ma waena o kāu tag a me ka mea heluhelu, a laila hoʻokani hou ma hope.
E noʻonoʻo e like me kēia: swipe ʻoe i kāu kāleka e wehe i kahi puka, a hoʻopaʻa kekahi mea kokoke i kēlā hoʻololi lekiō holoʻokoʻa. ʻO ka manawa aʻe, kuhikuhi lākou i kā lākou hāmeʻa i ka mea heluhelu a pā pāʻani. Wehe ka puka. Manaʻo ka mea heluhelu ua ʻike hou ʻo ia i kāu kāleka.
No ka ho'ōki i kēia, pono nā ʻōnaehana i nā -pane protocols-hoʻokahi-hua'ōlelo huna. He ʻokoʻa kēlā me kēia hōʻoia, no laila lilo nā hoʻopaʻa leo i mea ʻole.
ʻO ke kumu kūʻai me ka palekana palekana (a no ke aha ʻaʻole pololei)
Nīnau mai nā mea kūʻai mai iā mākou i nā manawa a pau: ʻoi aku ka maikaʻi o ka palekana?
ʻAe, akā ʻaʻole ia he laina.
| ʻAno Chip | Ma kahi o ke kumukuai | Kūlana palekana |
|---|---|---|
| 125kHz EM4100 | $0.10 | ʻAʻohe |
| 13.56MHz MIFARE Classic | ~$0.40 | Hoʻopili ʻia (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Kiʻekiʻe |
He $0.10 paha ke kumu kūʻai o ke kāleka 125kHz EM4100. E piʻi i ka 13.56MHz MIFARE Classic, a aia paha ʻoe ma $ 0.40-akā ʻaʻole ʻoi aku ka maikaʻi o ka palekana (ua haki ʻia ka hoʻopili ʻana o kēlā chip i 2008). E hele i MIFARE DESFire EV3 me AES-128 a me ka hōʻoiaʻiʻo ʻana, ke nānā nei ʻoe i $1-2 no kēlā me kēia kāleka, akā ʻaʻohe mea i ʻike ʻia e ka lehulehu.
ʻO ka nīnau: pono ʻoe i kēlā pae?
Inā ʻoe e ʻimi ana i nā wrenches i loko o kahi hale hana, ʻo ka lilo ʻana o kekahi ʻo ia ke kauoha i kahi pani. Inā ʻoe e hoʻomalu nei i ke komo ʻana i kahi waihona waihona kālā, ʻo ke kāleka cloned ke ʻano he mea ʻokoʻa loa.
ʻO kā mākou ʻōlelo aʻoaʻo i nā mea kūʻai aku: e hoʻomaka me "he aha ka hihia ʻoi aku ka maikaʻi inā e hoʻopili ʻia kēia?" alaila hana hope. ʻO ka hapalua o ka manawa ʻaʻole ia he pilikia tech, he pilikia ʻike.
He aha kāu e hana ai me ka hoʻololi ʻole i nā mea a pau
Pono maoli kekahi mau kūlana i nā hō'ailona -pu'i lima hanana, -mau lepili logistics ki'eki'e. ʻAʻole maoli nā ʻāpana premium no nā mea āpau. Akā he mau koho ʻē aʻe kāu:
E kaupalena i ka laula heluhelu
ʻAʻole ʻoi aku ka maikaʻi o ka laulā heluhelu lōʻihi. Hoʻolālā ʻia ka NFC no kekahi mau kenimika-pono ʻoe e hoʻopā i ka mea heluhelu. ʻOi aku ka paʻakikī o ka skimming mamao.
ʻO kekahi mau -mea kūʻai palekana kiʻekiʻe a mākou e hana pū me nā mea heluhelu i loko o nā hale paʻa. Pono e hoʻokomo piha ʻia ke kāleka e hoʻopaʻa inoa. Hoʻopaʻa kino i nā ʻaoʻao -ʻaoʻao hoʻouka.
RFID pale
ʻO ke kumukānāwai o Faraday cage. E uhi i ka hōʻailona me nā mea conductive, ʻaʻole hiki i nā nalu lekiō ke komo i loko a i waho. ʻO ia ka hana RFID-pale lima lima a me nā ʻeke. Hana mākou i nā huahana pale -e nānā i ka ʻāpana "RFID Signal Blocker" ma kā mākou pūnaewele.
Inā ʻaʻole ʻoe e hoʻohana i ke kāleka, aia ia ma ka lima. ʻAʻole hiki i kekahi ke nānā. Ke pono ʻoe, e huki i waho. Maʻalahi, kūpono, kūʻai.
E hoʻokaʻawale i ka ID mai ka ʻikepili
ʻO kahi ala ʻē aʻe: e mālama i kahi ID maʻamau a me ka manaʻo ʻole ma ka tag. E mālama i ka ʻikepili koʻikoʻi maoli i kāu waihona hope. ʻOiai inā hoʻokaʻawale kekahi i ka tag, loaʻa iā lākou kahi kaula pono ʻole. Me ka ʻole o nā moʻolelo backend, he ʻōpala.
Hoʻololi kēia i ka pilikia mai ka hōʻailona i kāu ʻōnaehana kikowaena. Akā, mālama ia i nā kumukūʻai hōʻailona.
ʻO ka hōʻoia like ʻana-pono e hoʻomaopopo
Ua haʻi ʻia ka pane paʻakikī-ma mua. E ʻae mai iaʻu e hoʻonui i kēia no ka mea ua kuhihewa pinepine ia.
ʻO ka hōʻoia RFID kuʻuna he hoʻokahi-ala: hōʻoia ka mea heluhelu i ka hōʻailona. Akā, ʻo nā palapala noi -kiʻekiʻe e pono ai ka hōʻoia ʻelua-ʻaoʻao-e hōʻoia pū ka hōʻailona he kūpono ka mea heluhelu.
Eia ke kahe:
Hoʻouna ka mea heluhelu i ka hōʻailona i kahi helu maʻamau (ka luʻi)
E holo ana ʻo Tag i kēlā helu ma kāna kī kūloko, hoʻihoʻi i ka hopena
Heluhelu like ka mea heluhelu me ke kī like, hoʻohālikelike
A laila hoʻouna ʻo tag i ka mea heluhelu i kahi helu maʻamau
Heluhelu ka mea heluhelu, hoʻihoʻi, hōʻoia hōʻailona
Pono e hala nā ʻaoʻao ʻelua ma mua o ka hiki ʻana mai o kekahi hoʻololi ʻikepili maoli. 'O ia ho'i, 'a'ole hiki i ka mea heluhelu ho'opunipuni ke ho'opunipuni i nā hō'ailona no ka hā'awi 'ana i ka 'ike.
Kākoʻo ʻo MIFARE DESFire i kēia. He koi nui no kēlā me kēia papahana a mākou e hana ai me nā panakō a i ʻole nā ʻoihana aupuni.
Nā mea maʻamau ma mua o kou hele ʻana
1. E noʻonoʻo i kāu mea e holo nei
Nui nā ʻoihana i nā ʻōnaehana RFID i hoʻokomo ʻia e kekahi i haʻalele i nā makahiki i hala. ʻAʻohe manaʻo o ka IT o kēia manawa i ka mea i kau ʻia. E kiʻi i nā kikoʻī mai kāu mea kūʻai aku-ma ka liʻiliʻi loa, e ʻike i ke ʻano o ka pinepine a me ka chip.
2. E helu i kāu hihia ʻino loa
Inā hoʻopili ʻia kāu mau kāleka komo, he aha ka pōʻino? Inā hoʻololi ʻia nā hōʻailona waihona, he aha ka ʻike? E kau i ka helu ma luna. A laila e hoʻoholo inā pono ka hoʻonui ʻana.
3. E kau i kou palekana
ʻAʻole pono nā mea a pau i ka palekana kiʻekiʻe. Hiki i nā ʻeke limahana maʻamau ke holo i waena o ka -papa ʻāpana. Loaʻa i nā puka keʻena o ka lumi kikowaena a me nā puka keʻena kālā -iki palekana. Hiki ke maʻalahi nā hōʻailona logistic hale kūʻai me ka hōʻoia hope.
4. Hooia mau
ʻAʻole hoʻonohonoho ʻia ka RFID-a-poina. E nānā i nā moʻolelo no nā anomali. Hōʻike ʻia ke kāleka like ma nā wahi ʻelua i ka manawa like. Ma hope o ka -hola ho'āʻo. Nā hiʻohiʻona kūpono ʻole.
5. E hoʻolālā no ka hoʻonui
Inā paʻa ka waihona kālā i kēia manawa a ke hele nei ʻoe me ka ʻaha waena -ʻanuʻu, e koho i kahi hoʻolālā e hiki ai ke hoʻonui i ka wā e hiki mai ana. Mai hoʻopaʻa iā ʻoe iho i kahi ʻōnaehana pani e pono ai ke pani piha i loko o ʻekolu makahiki.
Nā nīnau? Ua hana mākou i kēia no ʻelua mau makahiki ma SYNTEK. ʻIke ʻia nā ʻano hana hemahema ma mua o kou manaʻo. Inā ʻoe e ʻimi nei i kahi ʻōnaehana hou a i ʻole ka loiloi ʻana i kahi ʻōnaehana i loaʻa, hauʻoli e kamaʻilio.
E hoʻouna i ka noi