Қонақ үйлерге арналған негізгі карталар қалай жұмыс істейді? RFID, Magstripe және кранның артындағы технология

 

Үш технология, үш түрлі қауіпсіздік тарихы

 

Брендинг астында әрбір қонақүй бөлмесінің тіркелгі деректері үш технологияның бірімен жұмыс істейді және бірдеңе дұрыс болмаған кезде олардың әрқайсысы басқаша әрекет етеді.

 

Магниттік жолақ - бұл күнделікті қызметтегі ең көне формат. Қонақ деректері артқы жағындағы қараңғы жолақта магниттелген бөлшектер ретінде өмір сүреді және карта ұяшық арқылы сүйреп бара жатқанда құлып оны оқиды. RFID және магниттік жолақты қонақүй кілті картасының сұрағы әдетте осы жерден басталады, өйткені жолақ арзанырақ опция болып табылады, ол кейінірек қымбатырақ тұрады: ол ешнәрсені қауіпсіз сақтамайды, өңдеу кезінде нашарлайды және көптеген сипаттарда өзінің кодтауын адасушы магнитке немесе бос емес қайта-кодтау цикліне адамдар күткеннен ертерек беретін төмен{2}}мәжбүрлеу қорын пайдаланады.

 

RFID карталары сырғыту үшін түрткі болды, және дәл осы жерде қонақүйлерге арналған RFID кілт карталарының қалай жұмыс істейтінін түсіну қызықты болады. Кішкентай чип пен мыс антеннасының катушкасы пластикке тығыздалған. Құлыптағы оқырман радио өрісін лақтырады, бұл өріс чипті батареясыз және контактісіз қуаттайды, ал чип сақталған тіркелгі деректерімен жауап береді. Жиілік - түсіндірушілердің көпшілігі өткізіп жіберетін деталь.Бұрынғы кіру карталары 125 кГц жиілікте жұмыс істейді, бұл төмен{1}}жиілік диапазонында қауіпсіздік жоқ дерлік; заманауи стандарт 13,56 МГц, MIFARE чиптер тобы және NFC бөлісетін жоғары{1}}жиілік диапазоны. Бірдей физика, қандай чиптің үстіне мінетініне байланысты әртүрлі қорғаныс.

 

 

NFC мобильді кілттері - картаны эмуляциялайтын және ұялы телефонға кіру кезінде берілген тіркелгі деректерін пайдаланып, Bluetooth-мүмкіндігі бар құлыппен сөйлесетін телефонға ауыстырылған 13,56 МГц алмасуға қарағанда жаңа идея емес, ең жаңа қабат. Тарту тек сәнді ғана емес, жұмыс істейді: Корнелл зерттеулері тіркелу кезінде -бес минуттық күту- қонақтардың қанағаттануын екі есеге азайтатынын анықтады (BDC желісі), ал үстелді өткізіп жіберу қонақүйлерді қудалау болып табылады. Ақша тенденцияға сәйкес келеді, контактісіз қонақүй технологиясы 2025 жылы шамамен 4,8 миллиард АҚШ долларын құрайды және 2034 жылға қарай шамамен 14,6 миллиард АҚШ долларына жетеді деп болжануда (Dataintelo) және бір негізгі желі 2019 жылдың соңына қарай 1800-ден астам қонақүйде мобильді кілттерге ие болды (Қонақжайлылық технологиясы). Құлыптау жабдығын көрсету кезінде жиілікті таңдау маңызды. БіздіңRFID-тің NFC-ге қарсы бөлінуі және әрқайсысын қашан орналастыру керекбұл шешімді қамтиды, бірақ жаңа қонақ үй құрылысы үшін 13,56 МГц енді практикалық қабат болып табылады.

 

Жарты секунд ішінде есік ашылғанда{0}}

 

Қонақ үй есігі картаңызды оқиды және секундтың бір бөлігінде шешім қабылдайды және қадамдар жылдамдық ұсынғаннан оңайырақ.Оқырман радио өрісін шығарады, пассивті чип оянады және оған жазылған тіркелгі деректерін қайтарады, құлыптың контроллері оны қолындағы рұқсат ережесімен салыстырады және бөлме мен күндер сәйкес келсе, ол болтты басқарады. Қонақ үй кілтінің картасы қонақ көретін деңгейде осылай жұмыс істейді.

 

Астында орналасқан нәрсе білуге ​​тұрарлық бөлік: қонақүй есіктерінің құлыптарының көпшілігі желіден тыс. Тікелей серверді тексеру, желі кабелі жоқ. Бұл әдейі жасалған нәрсе, өйткені ол әр кадрға АТ сымын қоспай-ақ, аккумулятор қуатымен жылжымайтын мүлікке мыңдаған есіктерді басқаруға мүмкіндік береді. Мәселе мынада, рұқсат логикасы картаның өзінде өмір сүруі керек, дәл осы себепті сіздің тіркелгі деректеріңіздің мерзімі аяқталады және қашықтан өшірілмей, кассада жұмысын тоқтатады және қауіпсіздік жазбасы көрсеткендей, дұрыс деректерді тасымалдайтын жалған карта неге алдыңғы кеңсе ешқашан рұқсат етпейтін есікті аша алады. Карта-бүйірлік механикасы үшін бір деңгей төмен, біздің түсіндіруші қосулыRFID смарт картасы нені сақтайды және ол қалай жауап бередітереңдей түседі.

 

Сіздің картаңыз сіз туралы не біледі және нені білмейді

 

Қайталанатын құпиялылық мәселесін шешуге тұрарлық. Қонақүй бөлмесінің картасында әдетте бөлме нөмірі,-кіру және шығу-күндеріңіз және тек меншік жүйесі түсінетін кодқа байланысты кіру рұқсаттары болады. Тиісті кодталған қонақүй кілтінің картасына атыңыз, үй мекенжайыңыз немесе төлем деректеріңіз жатпайды. Карта - бұл жазбаның көшірмесі емес, қонақүй жүйесіндегі жазбаға нұсқайтын белгі. Оны көшеге тастаңыз және іздеуші сіз туралы ештеңе білмейді; заманауи шифрланған тіркелгі деректерінде олар тіпті қызықты түстен кейін оны жұмыс кілтіне айналдыра алмайды.

 

 

Брошюралар қауіпсіздік тарихын қалдырады

 

Қонақ үйлерге арналған кілт карталары ыңғайлылықтан гөрі қалай жұмыс істейтінін шешеді:ішіндегі чип технологиясы есіктің қаншалықты қауіпсіз болатынына төбені орнатады, және сала оны дәлелдеу үшін он жылдан астам уақыт жұмсады.

 

2012 жылы Mozilla әзірлеушісі Коди Брусус есімді зерттеуші Лас-Вегастағы Black Hat USA сахнасына шамамен елу{1}} долларлық Arduino тақтасынан жасалған гаджетпен шықты. Ол оны кеңінен қолданылатын Onity электрондық құлыпының төменгі жағындағы қуат-және-бағдарламалау портына қосып, құлыптың жадын оқып, есікті ашты. Бұл құлыптар бүкіл әлем бойынша шамамен төрт-бес миллион бөлмеде болды. Бірнеше айдың ішінде дәл осындай әдіс ұрлықтардың ішінде пайда болды, соның ішінде Хьюстон Галлериясындағы Hyatt үйінен ұрланған ноутбук, полиция кейінірек күдіктіні ұстады; Onity құралы тегін порт қосқышы және микробағдарлама-және-схема{9}}тақтасын жаңарту болды, ол қонақүйлер төлейді деп күтілуде және бала асырап алу созылды (Тіркелу).

 

2024 жылғы жағдайды тоқтату қиынырақ. Зерттеу тобы 131 елдегі шамамен 13 000 жылжымайтын мүлікке шамамен үш миллион есікке жеткен Unsaflok лақап атпен ақаулар тізбегін ашты.BleepingComputer). Шабуыл үшін мүліктен оқылатын бір кілт картасы және екі жалған карта жасау үшін арзан жазушы қажет болды, оның екеуінің себебін түсіну керек: бірінші карта құлыптың ішкі күйін қайта жазады, содан кейін ғана екінші карта оны ашады (Unsaflok). Бұл жұмыс істеді, себебі бұл құлыптар кері өңдеуге болатын меншікті кілт схемасы бар ескірген MIFARE Classic картасына сүйеніп-болтты және болтты бағдарламалық құралда тартуға болатындықтан, тұйықтағыш шын мәнінде кері тоқтатуды бермеді. Бұл қолжетімділік-бақылау чипінің әлсіз жақтары бір құлыптау брендінің шегінен асып түседі, сондықтан құлыптау брендін емес, тіркелгі деректерін таңдау нақты бақылау болып табылады, біз бұл туралы ескертпеде қарастырамыз.карта қауіпсіздігіне кіру-басқару және таңдау әдісі.

 

 

Кейінірек зерттеушілер АҚШ, Еуропа және Үндістандағы қонақүйлерде (TechRadar) бұрыннан бар Қытайда жасалған белгілі MIFARE{0}}үйлесімді чиптерінде аппараттық бэкдорды тапты. Үш әңгіме де бір сабақ береді: «ол RFID-де жұмыс істейді, сондықтан қауіпсіз» - бұл өте ескірген сөйлем.

 

Егер сіз осы карталарды сатып алсаңыз немесе көрсетсеңіз, сәтсіздіктерді артқа қарай оқыңыз

 

Шифрланған RFID картасын магниттік жолаққа қарағанда клондау қиынырақ. Бұл тақырып дұрыс және AI қысқаша мазмұны оны сізге қуанышпен қайталайды. Сөйлемде тыныш түрде ескертпейтін нәрсе - сіздің мүлкіңіздің қауіпсіз екенін анықтайтын айнымалы:ішінде қандай чиптер тобы бар және ол кімнің кремнийі. Бұл көптеген жеткізушілер өз бетінше көтермейтін бөлік, және бұл зауыттың көзқарасы сатушымен екі жаққа бөлінген жерде.

 

Bare MIFARE Classic қазір, меншік деңгейіне қарамастан, үстелден тыс, өйткені Unsaflok ашылуы бұл қоңырауды тұрақты етті және 2008 жылдан бері криптографиялық түрде бұзылған чиптің қонақ бөлмесін күзететін ісі жоқ. Шифрлаудың қай-деңгейінің чипі құлыптарыңызға, бюджетіңізге және шығарылымыңызға сәйкес келетінін шешу керек, ал қонақүйге арналған кілт карталарын таңдау үш жағдайға таза түрде бөлінеді. Магстриппен жұмыс істеп тұрған бюджеттік немесе ескі қонақүй оны әзірше сақтауы мүмкін және жұмыс үстелінің процедурасын қатаңдатуы және гигиенаны-қайта кодтауы мүмкін, өйткені қонақтары ешқашан кездеспейтін қауіп-қатерді қуу үшін жұмыс істейтін жабдықты жырту - бұл оның өзіндік қалдықтары. Орташа{6}}ауқымды жаңа құрылымның төменде a13,56 МГц шифрланған тіркелгі деректері. NFC мобильді кілттерінің флагмандық қабаты әлі де шифрланған физикалық резервтік картаны қажет етеді, өйткені шабуылдаушы дәл сол кері қайтарып алады.

 

Қонақжайлылық клиенттері үшін жасайтын жұмысымыз: тіркелгі деректерін қауіп үлгісіне сәйкестендіру, сатып алуды бұзылған чиптер тобынан тазарту және бэкдоордың оралған күйде келмеуі үшін кремнийдің шығу тегін растау-. Есіктеріңіздің қауіпсіз екендігін нақты анықтайтын қадам - ​​бұл жерде басып шығарылмаған қадам: чип жеткізушісінен қандай рұқсат құжаттарын талап ету керек, лицензиясыз клоннан гөрі шынайы NXP немесе Infineon бөлігін қалай растау керек және қайта тапсырыс бермес бұрын мүліктің бар карталарын қалай оқу керек. Бұл бақылау тізімі айнымалы жеткізушілер туралы үндемейді және біз сұрау бойынша өзімізді бөлісеміз. Егер сіз көзден іздесеңізтексерілген, шифрланған-бағалы чипте құрастырылған арнайы-кодталған қонақүй кілті карталары, әңгімені өнер туындысымен емес, чиппен ашыңыз; бассейндерге, СПА-ларға және іс-шаралар аймақтарына кіру мүмкіндігін кеңейтетін курорттар үшін бірдей логика қолданыладыҚонақ үй мен курортқа кіруге арналған RFID білезіктері, және ішінеRFID кір жуу белгілерізығыр матаны үй жүйелерінің-артқы-жүйесі арқылы жылжытады.

 

Төменгі сызық

 

Қонақ үйлерге арналған кілттік карталар жүйесі қалай жұмыс істейтіні бір құрамдас бөлікке, чипке түседі және индустрия оны елемегені үшін үш миллион есік арқылы төледі. Картаға келесі тапсырысты жібермес бұрын, чиптің генерациясын және оның көзін тексеріңіз, жалаң MIFARE Classic негізінде жасалған кез келген нәрсені -бастаушы емес ретінде қабылдаңыз және жеткізушіден шыққанын дәлелдеуді сұраңыз. Егер олар алмаса, бұл сіздің жауабыңыз және бұл мүмкін болатын зауытты әкелудің дұрыс сәті.