Cossa xe ła sicuresa dei dati RFID?
Dec 10, 2025
Lassa un mesajo
Cossa xe ła sicuresa dei dati RFID?
L’ano scorso un cliente el ne ga ciamà, inrabià. Łe so schede de controło de aceso łe jera stà "hackàe". A quanto pare i jera drìo doparar schede de visinansa a 125kHz de diese ani fa. Qualchedun el xe pasà davanti a un inpiegato in metropolitana co un dispositivo de dimension del tełefono-, e ła matina dopo, el so magazén el xe stà aceso da na persona sconosùa doparando na scheda clonà.
Semo drìo far prodoti RFID a SYNTEK pa quasi 20 ani. Storie come questa no łe xe rare. Gavemo visto aziende spender milioni in sistemi de monitorajo dei beni, soło pa scovrir che ogni letore de 30 dołari de AliExpress el pol riscriver i so tag. Gavemo visto sistemi de presensa zogài co carte dopie-el steso nùmaro de carta che łe se mostrava in tre sità difarenti insieme.
"Ła sicuresa dei dati RFID ła par conplicà, ma el problema xe senplice: i segnałi sensa fiłi i pol esar intersetài. Ła parte difisiłe? Ła major parte dei conpratori no i ga idea de che liveło de sicuresa i xe drìo ciapàr."
Eco la roba de cui nissun parla
RFID xe un sistema sensa fiłi verto. El tag e el letore i comunica co onde radio. Chi che ga l’equipagiamento giusto pol scoltar.
Ła comunicasion sensa fiłi ła se fa a l’aria verta, rendendo posibiłe l’intercesion sensa contato fixico.
El problema el xe scominsià presto. Quando i produtori i ga progetà sti chip, i se ga concentrà su "podemo łexarlo?" no "dovemo lassarte leger?" Tanti chip no ga autenticasion. El letore el ghe dimanda "chi te si?" e la tag solo... risponde. No conta se xe un dispositivo lejitimo o qualche tipo co un Proxmark nel zaino.
Pensa de caminar par ła strada e de anunsiar forte el vostro numero de sicuresa sociałe a chi che ło domanda. In sostansa xe cusì che funsiona tante schede RFID.
Parché łe schede da 125kHz łe xe un scherso pa ła sicuresa
Eco calcossa che l’industria no ła fa publicità: un mucio de schede de aceso che łe xe oncora doparae ancùo łe funsiona co tecnołogia dei ani 90.
Ste schede łe funsiona a 125kHz. El modèo de chip el xe de sołito EM4100 o TK4100. Come i funsiona? Inpisa, ID de trasmision, fato. Nisun critografia. No autenticasion. Solo un numero fiso memorixà sul chip.
Costo clonar uno? Magari 20 dołari pa un letore-scritor su Amazon, altri 5 dołari pa schede bianche. Tre minuti de laoro.
I clienti a volte ci chiedeno: "Potete fare una scheda criptata da 125kHz?"
Risposta curta: no. El protocoło no el suporta ła sicuresa seria. Te vol protesion, te passi a alta frecuensa 13,56MHz o UHF, co chip come MIFARE DESFire o ICODE DNA che i suporta ła critografia AES.
Come che i xe i atachi
In base ałe conversasion coi nostri clienti, eco dove che ła sicuresa RFID ła fałise in pratica:
Clonasion deła scheda de aceso
L’atacante no ga da tocar ła carta. Un letore alto-nascosto in un messenger bag, pochi secondi in piedi dietro de te in un ascensore o in fila a pranzo-che basta per ciapar i dati. Scriviło su na scheda bianca, e deso i ga l’aceso.
Na dita de gestion dełe proprietà ła ne ga contà de na serie de intrusion al so conpleso residensiałe. Ła połisia ła ga capìo che el ladro el jera drìo clonar łe carte de aceso dei abitanti. I registri de l’entrada de l’edificio? Tuti i ga mostrà i numeri de carta dełe vitime. Nisuna trasa del vero intruso.
Maniversasion dei dati
Se el sistema RFID el tien conto de l’inventario o dei beni, i tag i memorixa informasion reałi, no soło ID. Xe lì che łe robe łe deventa pì incasinàe.
I tag scrivibiłi i xe progetài pa i ajornamenti-funsionałità utiłi. Ma sensa protesion dała scritura, tuti pol far canbiamenti. Qualchedun inte ła caéna de fornimento el canbia "grado standard" co "premium" sui dati dei tag, o el spinze ła data de produsion vanti de sie mexi. Sucede.
Atachi de riprodusion
Questo xe furbo. L’atacante no ga da decriptar gnente. I registra soło ła conversasion tra el tag e el letore, e dopo i ła riproduxe dopo.
Pensaghe cusì: te sfrega ła carta pa verxare na porta, e qualchedun vissin el registra tuto el discorso radio. Ła volta dopo, i punta el so dispositivo al letore e i preme play. Ła porta ła se verxe. El letore el pensa che el gabia visto da novo ła tua carta.
Pa fermarlo, i sistemi ga bisogno de protocołi de risposta de sfida-in sostansa password de na volta. Ogni autenticasion ła xe difarente, quindi łe registrasión łe deventa inutiłi.
El conpromeso costo vs. sicuresa (e parché no xe ciaro)
I clienti i ne dimanda senpre: i chip pì costosi vol dir na sicuresa mèjo?
Pi o manco sì, ma non è lineare.
| Tipo de chip | Costo aprosimativo | Stato de sicuresa |
|---|---|---|
| 125kHz EM4100 | $0.10 | Nissun |
| 13,56MHz MIFARE Classic | ~$0.40 | Conpromeso (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Alto |
Na scheda EM4100 da 125kHz ła podaria costar 0,10 dołari. Va su a 13,56MHz MIFARE Classic, e te rivi forse a 0,40 dołari, ma ła sicuresa no ła xe tanto mèjo (ła critografia de chel chip ła xe stà blocà nel 2008). Va su MIFARE DESFire EV3 co AES-128 e autenticasion reciproca, te stà vardando $1-2 par carta, ma no ghe xe sfrutamento publico conosùo.
Ła domanda ła xe: te ghè davero bisogno de quel liveło?
Se te stà sercando ciave in fabrica, perdarghene una vol dir ordinarne una de sostitusion. Se te controłi l’aceso a na banca, na carta clonà ła vol dir calcossa de difarente.
El nostro consejo ai clienti: scominsia co “cossa xe el pezo se questo el vien conpromeso?” dopo laora indrìo. Metà del tempo no xe un problema tecnico, xe un problema de percezion.
Cosa si può fare senza sostituire tutto
Serte situasión łe ga veramente bisogno de bracciali pa eventi e etichete economiche-etichete logistiche de alto vołume. I chip premium pa tuto no i xe reałistici. Ma te ghè altre opsion:
Limita el intervało de letura
El intervało de letura pì longo no l’è senpre mèjo. NFC è progettato per pochi centimetri-devi fondamentalmente toccare il lettore. El rende el skimming remoto pì difìsie.
Serti clienti de alta sicuresa co cui laorémo i instała letori drénto posti serà. Ła scheda ła ga da esar conpletamente mesa pa iscriverse. Bloca fisicamente i atachi dei canałi laterałi-.
Schermatura RFID
Principio de gabia de Faraday. Involti l’eticheta in materiałe condutivo, łe onde radio no łe pol entrar o vegner fora. Xe queło che fa łe maneghe e i portafoji che bloca RFID-. Famo anca prodoti de schermo-controla ła sesion "Blocador de segnałi RFID" sul nostro sito.
Co no te dopara ła scheda, ła xe inte ła manega. Nissun pol scansionarlo. Quando ghe ne serve, tiralo fora. Semplice, eficace, economico.
Separà l'ID dai dati
N’altro modo: tegner soło un ID casuałe e sensa senso sul tag. Tegner i dati sensibiłi inte ła base de dati. Anche se qualcuno clona la tag, ciapano una stringa inutile. Sensa i record de backend corispondenti, xe spazatura.
Questo el sposta el ris-cio dal tag a l’infrastrutura del server. Ma el tien basi i costi dełe tag.
Autenticasion reciproca-da da capir
La risposta a sfida-mensionà prima. Lassème slargar su questo parché speso no se capise.
L’autenticasion RFID tradisionałe ła xe un-modo: el letore el verifica el tag. Ma łe aplicasion co sicuresa alta ga bisogno de autenticasion in do-modi-el tag el verifica anca che el letore el xe legìtimo.
Eco el fluso:
El letore el manda un nùmaro casuałe (ła sfida)
El tag el fa pasar el nùmaro co ła so ciave interna, el manda indrìo el risultà
El letore el fa el steso calcoło co ła stesa ciave, el confronta
Po’ el tag el manda al letore un nùmaro casuałe
El letore el calcola, el manda indrio, el tag el verifica
Tute e do łe parti ga da pasar prima che se verifega un scambio de dati. Vol dir che un letore finto no’l pol inganar i tag a darghe informasión.
MIFARE DESFire el sostien questo. Piuttosto obligatorio per ogni progetto che femo con banche o agenzie governative.
Roba pratica prima de andare
1. Scopri cossa che te si drìo far
Tante asiende ga sistemi RFID instałai da qualchedun che xe ndà via ani fa. L’IT de deso no ga idea de cossa che xe in realtà distribuìo. Ciapa łe carateristiche dal fornidore-almanco, conose ła frecuénsa e el modèo de chip.
2. Cuantifica el pezo caso
Se łe vostre schede de aceso łe vien clonae, cuałe xe el dano? Se i tag de l’inventario i vien manomesi, cuałe xe l’esposision? Metteghe un numero. Dopo decide se un ajornamento el vałe ła pena.
3. Meti ła sicuresa
No tuto ga bisogno de ła masima protesion. I distintivi dei dipendenti regołari i pol far funsionar chip de liveło medio. Łe porte deła stansa dei server e de l’uficio finansiario łe ga chip de sicuresa alta. I tag de logistica del magazén i pol esar economici co ła verifica del backend.
4. Controla regołarmente
RFID no xe stà meso-e-desmentega. Controla i registri de aceso pa anomalie. Stessa scheda che se vede in do posti contemporaneamente. Dopo-ore tentativi de aceso. Modeli che non hano senso.
5. Pianifica pa i ajornamenti
Se el budget el xe streto e te vol na sołusion de liveło medio, almanco scegli na architetura che ła permeta de far ajornamenti futuri. No te blocarte in un sistema serà che el ga da esar sostituìo in tre ani.
Domande? Lo femo da quasi vinti ani a SYNTEK. Go visto pì modalità de guasto de queło che te te spetaria. Che te si drìo spesifegar un novo sistema o che te si drìo vardar uno che ghe xe xà, contento de parlar.
Mandà indagine