کارت های کلیدی برای هتل ها چگونه کار می کنند؟ RFID، Magstripe، و فناوری پشت شیر

 

سه فناوری، سه داستان امنیتی بسیار متفاوت

 

در زیر نام تجاری، اعتبار هر اتاق هتل بر اساس یکی از سه فناوری اجرا می شود و هر کدام در لحظه ای که مشکلی پیش می آید رفتار متفاوتی دارند.

 

نوار مغناطیسی قدیمی ترین فرمت است که هنوز در سرویس روزانه وجود دارد. داده‌های مهمان به‌عنوان ذرات مغناطیسی در نوار تاریک در پشت زندگی می‌کنند، و قفل آن‌ها را در حین کشیدن کارت از طریق شکاف می‌خواند. سؤال کارت کلید هتل RFID در مقابل نوار مغناطیسی معمولاً از اینجا شروع می‌شود، زیرا نوار گزینه ارزان‌تری است که بعداً هزینه بیشتری دارد: هیچ چیز را به‌طور ایمن ذخیره نمی‌کند، با جابجایی کاهش می‌یابد، و در بیشتر دارایی‌ها از ذخایر اجباری پایین- استفاده می‌کند که رمزگذاری خود را به آهنربای سرگردان یا دوباره مشغول- بسیار سریع‌تر از آنچه مردم انتظار دارند رمزگذاری می‌کنند.

 

کارت‌های RFID انگشت را با یک ضربه تند تعویض می‌کنند، و اینجاست که درک نحوه عملکرد کارت‌های کلید RFID برای هتل‌ها جالب می‌شود. یک تراشه کوچک و یک سیم پیچ آنتن مسی در پلاستیک مهر و موم شده است. خواننده در قفل یک میدان رادیویی را بیرون می اندازد، آن میدان بدون باتری و بدون تماس تراشه را تغذیه می کند و تراشه با اعتبار ذخیره شده خود پاسخ می دهد. فرکانس جزئیاتی است که بیشتر توضیح دهندگان از آن صرف نظر می کنند.کارت‌های دسترسی قدیمی با فرکانس ۱۲۵ کیلوهرتز کار می‌کنند، یک باند فرکانس پایین- تقریباً بدون امنیت; استاندارد مدرن 13.56 مگاهرتز است، باند فرکانس بالا-که توسط خانواده تراشه های MIFARE و NFC مشترک است. فیزیک یکسان، حفاظت بسیار متفاوت بسته به اینکه کدام تراشه در بالای آن قرار دارد.

 

 

کلیدهای تلفن همراه NFC جدیدترین لایه هستند، کمتر ایده جدیدی نسبت به همان مبادله 13.56 مگاهرتز است که روی یک تلفن منتقل شده است، که کارت را شبیه‌سازی می‌کند و با استفاده از اعتبارنامه‌های صادر شده در ورود{2}} به یک قفل بلوتوث{1}قابلیت صحبت می‌کند. کشش عملیاتی است، نه فقط مد روز: تحقیقات کرنل نشان داده است که یک{4}دقیقه انتظار در هنگام ورود-می‌تواند رضایت مهمان را تا نصف کاهش دهد (شبکه BDC)، و پرش از روی میز، نتیجه تعقیب و گریز هتل ها است. این پول از این روند پیروی می کند، به طوری که فناوری هتل های بدون تماس نزدیک به 4.8 میلیارد دلار در سال 2025 ارزش دارد و پیش بینی می شود تا سال 2034 به حدود 14.6 میلیارد دلار برسد.دیتاینتلوو یک زنجیره اصلی تا پایان سال 2019 کلیدهای تلفن همراه را در بیش از 1800 هتل داشت (فناوری مهمان نوازی). هنگام تعیین سخت افزار قفل، انتخاب فرکانس بیشترین اهمیت را دارد. ماتجزیه RFID در مقابل NFC و زمان استقرار هر کداماین تصمیم را پوشش می دهد، اما برای ساخت یک هتل جدید، 13.56 مگاهرتز اکنون کف عملی است.

 

داخل نیم{0}}ثانیه وقتی دری باز می‌شود

 

درب هتل کارت شما را می خواند و در کسری از ثانیه تصمیم می گیرد و مراحل ساده تر از سرعتی است که نشان می دهد.خواننده یک میدان رادیویی منتشر می کند، تراشه غیرفعال بیدار می شود و اعتبار نوشته شده به آن را برمی گرداند، کنترل کننده قفل آن را با قانون دسترسی که نگه می دارد مقایسه می کند و اگر اتاق و تاریخ ها در یک ردیف قرار گیرند، پیچ را به حرکت در می آورد. به این ترتیب یک کارت کلید هتل در سطحی کار می کند که یک مهمان تا به حال می بیند.

 

آنچه در زیر وجود دارد بخشی است که ارزش دانستن دارد: اکثر قفل های درهای هتل آفلاین هستند. بدون بررسی سرور زنده، بدون کابل شبکه. این عمدی است، زیرا به یک ملک اجازه می دهد هزاران در را با انرژی باتری بدون سیم کشی IT به هر قاب اجرا کند. معاوضه این است که منطق مجوز باید روی خود کارت وجود داشته باشد، دقیقاً به همین دلیل است که اعتبار شما منقضی می‌شود و به جای خاموش شدن از راه دور، در هنگام تسویه‌حساب کار نمی‌کند، و همانطور که سوابق امنیتی نشان می‌دهد، چرا یک کارت جعلی حاوی داده‌های مناسب می‌تواند دری را باز کند که میز پذیرش هرگز مجاز نیست. برای مکانیک های کارت یک سطح پایین تر، توضیح دهنده ما روشن استکارت هوشمند RFID چه چیزی را ذخیره می کند و چگونه پاسخ می دهدعمیق تر می شود

 

کارت شما در مورد شما چه می داند و چه چیزی نمی داند

 

یک نگرانی مکرر در مورد حریم خصوصی ارزش دارد که به وضوح حل شود. کارت اتاق هتل معمولاً دارای یک شماره اتاق، تاریخ- ورود و خروج- شما و مجوزهای دسترسی مرتبط با کدی است که فقط سیستم دارایی آن را درک می کند. چیزی که در کارت کلید هتل که به درستی رمزگذاری شده است، نام شما، آدرس منزل یا جزئیات پرداخت شما نیست. کارت نشانه ای است که به یک رکورد در سیستم هتل اشاره می کند، نه یک کپی از آن رکورد. آن را در خیابان رها کنید و یک یاب چیزی در مورد شما نمی‌آموزد. در یک اعتبار رمزگذاری شده مدرن، آنها حتی نمی توانند آن را بدون یک بعد از ظهر کنجکاو به یک کلید کار تبدیل کنند.

 

 

تاریخچه امنیتی که بروشورها حذف می کنند

 

نحوه عملکرد کارت‌های کلیدی هتل‌ها بیشتر از راحتی است:فناوری تراشه داخل سقفی را در مورد میزان ایمن بودن درب تعیین می کندو صنعت بیش از یک دهه را صرف اثبات آن کرده است.

 

در سال 2012، یک توسعه‌دهنده موزیلا به نام کودی بروسیوس که تبدیل به محقق شد، با ابزاری که از یک برد آردوینو حدوداً 50 دلاری- ساخته شده بود، وارد صحنه Black Hat USA در لاس وگاس شد. او آن را به درگاه برق-و-در قسمت زیرین قفل الکترونیکی پرکاربرد Onity وصل کرد، حافظه قفل را خواند و در را باز کرد. این قفل ها بر روی چهار تا پنج میلیون اتاق در سراسر جهان قرار داشتند. در عرض چند ماه، همین روش در سرقت‌های واقعی ظاهر شد، از جمله یک لپ‌تاپ به سرقت رفته از Hyatt در گالری هیوستون، جایی که پلیس بعداً یک مظنون را دستگیر کرد. راه حل Onity یک پلاگین پورت رایگان به اضافه یک سیستم‌افزار-و-مدار- ارتقاء برد بود که انتظار داشت هتل‌ها هزینه آن را بپردازند، و پذیرش آن کشیده شد (ثبت نام).

 

از بین بردن پرونده 2024 سخت تر است. یک تیم تحقیقاتی زنجیره ای از نقص ها به نام Unsaflok را فاش کردند که به حدود سه میلیون در در حدود 13000 ملک در 131 کشور رسید.Bleeping Computer). حمله به یک کارت کلید خوانده شده از دارایی و یک نویسنده ارزان قیمت برای ساختن دو کارت جعلی نیاز داشت، و دلیل آن دو کارت ارزش درک دارد: کارت اول وضعیت داخلی قفل را بازنویسی می کند و تنها پس از آن کارت دوم آن را باز می کند (آنسافلوک). این کار به این دلیل کار می کرد که آن قفل ها به کارت قدیمی MIFARE Classic با یک طرح کلید اختصاصی که می توانست معکوس{1}}مهندسی شود، تکیه کرده بودند، و از آنجایی که پیچ را می توان در نرم افزار کشید، دبلت هیچ بک استاپ واقعی نداشت. این ضعف‌های تراشه‌های دسترسی{3}}خیلی فراتر از یک علامت تجاری قفل هستند، به همین دلیل است که انتخاب اعتبار به جای قفل مارک، کنترل واقعی است، مبادله‌ای که در یادداشت خود بیان می‌کنیمدسترسی به{0}}امنیت کارت کنترل و نحوه انتخاب.

 

 

به طور جداگانه، محققان بعداً یک درب پشتی سخت‌افزاری در تراشه‌های سازگار با MIFARE- ساخت چین پیدا کردند، نوعی که قبلاً در هتل‌های ایالات متحده، اروپا و هند (TechRadar) وجود دارد. هر سه داستان یک درس دارند: "این بر روی RFID اجرا می شود، بنابراین امن است" جمله ای است که به شدت پیر شده است.

 

اگر این کارت ها را می خرید یا مشخص می کنید، خرابی ها را به عقب بخوانید

 

شبیه سازی یک کارت RFID رمزگذاری شده سخت تر از یک نوار مغناطیسی است. این عنوان درست است و خلاصه هوش مصنوعی آن را با خوشحالی برای شما تکرار خواهد کرد. چیزی که جمله بی سر و صدا حذف می کند، متغیری است که تعیین می کند که آیا دارایی شما ایمن است یا خیر:کدام خانواده تراشه داخل آن قرار دارد و سیلیکون آن کدام است. این بخشی است که اکثر تامین کنندگان به تنهایی آن را مطرح نمی کنند، و این همان جایی است که دیدگاه کارخانه با نماینده فروش جدا می شود.

 

Bare MIFARE Classic در حال حاضر، هر سطح دارایی که باشد، کنار گذاشته شده است، زیرا افشای Unsaflok آن تماس را دائمی کرد و یک تراشه رمزنگاری‌شده از سال 2008 هیچ کاری برای محافظت از اتاق مهمان نداشت. چیزی که باقی می ماند این است که کدام تراشه درجه رمزگذاری{2}} با قفل، بودجه و عرضه شما مطابقت دارد، و انتخاب کارت های کلیدی برای یک هتل کاملاً به سه مورد تقسیم می شود. یک هتل مقرون به صرفه یا قدیمی که در حال حاضر دارای magstripe است ممکن است به طور منطقی آن را فعلاً حفظ کند و رویه میز و{4}}روندهای بهداشتی را مجدداً رمزگذاری کند، زیرا پاره کردن سخت افزارهای کار برای تعقیب تهدیدی که مهمانان هرگز با آن مواجه نمی شوند، نوعی اتلاف است. یک ساخت جدید{6}}در حد متوسط ​​هیچ بهانه ای برای مشخص کردن زیر a ندارداعتبار رمزگذاری شده 13.56 مگاهرتز. کلیدهای موبایل NFC لایه‌بندی شده پرچمدار همچنان به کارت بازگشتی فیزیکی رمزگذاری شده نیاز دارد، زیرا این بازگشت دقیقاً همان چیزی است که مهاجم دنبال می‌کند.

 

این کار منطبق همان کاری است که ما برای مشتریان مهمان‌نواز انجام می‌دهیم: تطبیق اعتبار با مدل تهدید، هدایت خرید از خانواده‌های شکسته تراشه، و تأیید منشأ سیلیکونی به طوری که درب پشتی کوچک-پیچیده‌شده وارد نشود. مرحله ای که در واقع تعیین می کند که آیا درهای شما ایمن هستند یا خیر، مرحله ای است که در اینجا چاپ نشده است: کدام اسناد مجوز را از یک تامین کننده تراشه درخواست کنید، چگونه یک قطعه NXP یا Infineon واقعی را به جای یک کلون بدون مجوز تأیید کنید، و چگونه می توانید کارت های موجود ملک را قبل از سفارش مجدد بخوانید. این چک لیست متغیری است که تامین کنندگان در مورد آن سکوت می کنند و ما در صورت درخواست خود را به اشتراک می گذاریم. اگر منبع داری هستیدکارت‌های کلیدی هتل با رمزگذاری سفارشی- ساخته شده بر روی یک تراشه تأیید شده و رمزگذاری شده-، مکالمه را با تراشه باز کنید، نه اثر هنری. برای استراحتگاه هایی که ورود به استخرها، چشمه های معدنی و مناطق رویداد را گسترش می دهند، منطق مشابهی وجود داردمچ بند RFID برای دسترسی به هتل و استراحتگاه، و بهبرچسب های لباسشویی RFIDکه کتانی را از طریق همان سیستم-پشت-خانه جابه جا می کنند.

 

خط پایین

 

نحوه عملکرد سیستم‌های کارت کلید برای هتل‌ها به یک جزء یعنی تراشه خلاصه می‌شود و صنعت برای نادیده گرفتن آن از سه میلیون در هزینه پرداخت کرده است. قبل از ارسال سفارش کارت بعدی، تولید تراشه و منبع آن را تأیید کنید، با هر چیزی که بر روی MIFARE کلاسیک ساخته شده است به عنوان یک-غیر شروع کننده رفتار کنید، و از تامین کننده خود بخواهید منشا آن را ثابت کند. اگر آنها نمی توانند، این پاسخ شماست و زمان مناسبی است که کارخانه ای را وارد کنید که بتواند.