Elegir la frecuencia adecuada para los llaveros RFID

Elegir la frecuencia adecuada para los llaveros RFID

 

En marzo de 2024, un grupo de investigadores de seguridad lanzó una bomba sobre la industria hotelera. Lennert Wouters de KU Leuven e Ian Carroll publicaron lo que llamaron Unsaflok-una cadena de vulnerabilidades en las cerraduras Dormakaba Saflok que les permitía abrir cualquier puerta de un hotel con dos tarjetas de acceso falsificadas. Más de 3 millones de cerraduras. 131 países. 13000 propiedades.

 

¿El pateador? Esas cerraduras se vendían desde 1988.

 

WIRED lo cubrió. También lo hicieron BleepingComputer, The Hacker News y SecurityWeek. Dormakaba se apresuró a parchar los sistemas, pero en el momento de su divulgación en marzo de 2024, solo se habían reparado el 36% de las cerraduras afectadas. El resto todavía está por ahí.

 

¿Qué hizo posible el ataque? Las cerraduras utilizaban chips MIFARE Classic que ejecutaban cifrado Crypto-1, un sistema sobre el que los criptógrafos habían estado advirtiendo durante más de una década. Los investigadores lo descifraron con un Flipper Zero. Costo del equipo: unos cientos de dólares.

 

Esto es lo que realmente significa la selección de frecuencia para el control de acceso.

 

 

La situación de los 125 kHz

 

Aquí está la parte incómoda.

 

La RFID de baja-frecuencia a 125 kHz es la tecnología más antigua que aún se utiliza de forma generalizada. EM4100, TK4100, HID ProxCard-nombres que aparecen en hojas de especificaciones en todas partes, desde edificios de apartamentos hasta campus corporativos.

 

Estos chips hacen una cosa: transmitir un número fijo cuando se acercan a un lector. Sin apretón de manos. Sin desafío-respuesta. Sin cifrado alguno.

 

ICT, una empresa de control de acceso de Nueva Zelanda, publicó una demostración en 2023 en la que su equipo clonaba una tarjeta de 125 kHz en cinco segundos con un dispositivo de 30 dólares. Kisi, otro proveedor de seguridad, publicó documentación que muestra que Flipper Zero puede copiar credenciales a través de billeteras y bolsillos en menos de un segundo. TikTok está lleno de vídeos. Esto no es teórico.

 

Entonces, ¿por qué alguien sigue implementando 125 kHz? Principalmente infraestructura heredada. Un edificio con 500 lectores y 10.000 credenciales no puede arrancarlo todo de la noche a la mañana. Además, el precio-al por mayor de los llaveros EM4100 puede llegar a $0,15 por unidad o menos. Para un gimnasio o una instalación de almacenamiento donde el modelo de amenaza es "alguien podría colarse", esas matemáticas pueden tener sentido.

 

Para cualquier cosa con requisitos de seguridad reales, no es así.

 

13,56 MHz no es seguridad automática

 

El incidente de Unsaflok muestra exactamente por qué "actualizar a alta frecuencia" no es una respuesta completa.

 

MIFARE Classic funciona a 13,56 MHz bajo ISO 14443. Tiene cifrado. Tiene autenticación. Y de todos modos se resquebrajó, porque Crypto-1 era propietario y débil. Los investigadores que rompieron las cerraduras de Dormakaba no descubrieron una nueva vulnerabilidad: explotaron una que la comunidad de seguridad conocía desde 2008.

El patrón aquí: 13,56 MHz le brinda la infraestructura para realizar el cifrado correctamente, pero el chip interno importa más que la frecuencia impresa en la etiqueta.

 

MIFARE DESFire con AES-128 permanece seguro contra ataques conocidos. Chips de la serie NTAG para aplicaciones más sencillas. Estos han resistido. MIFARE Classic no.

 

 

Leer distancia e interferencia.

 

A veces la gente pregunta si los mandos de 13,56 MHz funcionan a través de la ropa de la misma manera que lo hacen los de 125 kHz.

 

Respuesta corta: sí. Ambas frecuencias utilizan acoplamiento inductivo en distancias típicas de control de acceso. El alcance es de alrededor de 1-10 cm para la mayoría de los factores de forma de llavero. Los objetos metálicos cercanos-teléfonos, llaves, hebillas de cinturón pueden desafinar la antena y requerir un segundo toque. Nada dramático.

 

UHF a 860-960 MHz es una física diferente. Retrodispersión electromagnética en lugar de acoplamiento inductivo. Leer rangos de varios metros. Útil para puertas de estacionamiento o inventario de almacenes, problemático para el acceso a puertas donde desea que la credencial se autentique solo cuando el usuario así lo desea.

 

Las asignaciones de frecuencias regionales también dividen las bandas UHF de manera diferente entre América del Norte y Europa, lo que complica los despliegues internacionales.

 

Migración sin caos

 

Los mandos de doble-frecuencia existen específicamente para transiciones por fases. Una sola carcasa contiene chips de 125 kHz y 13,56 MHz. Los lectores heredados ven uno, los lectores actualizados ven el otro. Las credenciales permanecen con los usuarios durante todo el intercambio.

 

La limitación es el diseño de la antena. Ambos chips necesitan leer de forma fiable y sin interferencias. No todas las fábricas de llaveros lo hacen bien. Verifique el rendimiento antes de comprometerse con pedidos por volumen.

 

La pregunta real

 

La selección de frecuencia es un indicador de una decisión diferente: ¿cuánto le importa si alguien copia una credencial?

 

• 125 kHz no tiene defensa. Cualquiera con 30 dólares y diez minutos de YouTube puede clonar un llavero.
• 13,56 MHz con MIFARE Classic parecía seguro pero no lo era. Los hoteles todavía están lidiando con las consecuencias.
• 13,56 MHz con DESFire o equivalente se mantiene-por ahora.

- Los investigadores de Unsaflok

 

Treinta-años de cerraduras vulnerables. Ese es el costo de equivocarse en la selección de frecuencia y chip.