طناب‌های VIP RFID: آنچه در واقع دسترسی به رویداد را تضمین می‌کند (و چیزی که فقط امن به نظر می‌رسد)

در هر رویداد بزرگی قدم بزنید و بند VIP قابل مشاهده ترین اعتبار در سایت است. همچنین، در اغلب موارد، سفارش خرید کمترین بررسی را دارد. یک آرم، یک رنگ، یک تراشه "برای دسترسی": تایید شده است. این شکاف بین نحوه ظاهر یک اعتبار برتر و آنچه که یک بند VIP RFID در واقع اعمال می کند، جایی است که اکثر مشکلات دسترسی VIP شروع می شود.

 

این برای افرادی نوشته شده است که صاحب این تصمیم هستند: رهبران عملیات رویداد،-مدیران امنیت سایت، تیم‌های محل برگزاری، و ادغام‌کنندگانی که اعتبارنامه‌های کنسرت‌ها، کنفرانس‌ها و مناطق کنترل‌شده را مشخص می‌کنند. نکته اینجا این نیست که شما را با RFID بفروشیم. این به شما کمک می‌کند اعتباری را تشخیص دهید که از یک سطح VIP محافظت می‌کند از آنهایی که فقط به نظر می‌رسد.

 

 

یک بند را می توان برداشت، و این کل سوال امنیتی را تغییر می دهد

 

در اینجا واقعیت ناراحت کننده ای است که اکثر تامین کنندگان از آن عبور می کنند. بند بند، بنا به طراحی، قابل جابجایی است. لحظه‌ای که یک نگهدارنده واقعی دروازه را باز می‌کند، اعتبارنامه می‌تواند از روی یک حصار به کسی که بیرون منتظر است برگردد. در برابر یک مچ بند مهر و موم شده گرما تنظیم کنید که در هنگام برداشتن از بین می رودطناب RFID در مقابل مچ بندمقایسه واقعاً یک سؤال پنهان است: انتقال. مچ بند از نظر ساختاری در برابر عبور{1}}مقاومت است. طناب این کار را نمی کند. اگر مقاومت پس- اولین محدودیت شما باشد، مامچ بندهای RFID برای جشنواره و دسترسی چند روزه-فرمت ساخته شده برای آن هستند.

 

هیچ کدام از اینها بند بند را رد صلاحیت نمی کند. آن را دوباره قاب می کند. بند بند جایگاه خود را به دست می‌آورد زیرا به راحتی در چند روز می‌پوشد، در چند ثانیه مجدداً منتشر می‌شود و به طور طبیعی با نگهدارنده نشان و شناسه عکس جفت می‌شود. کاری که نمی تواند انجام دهد این است که به تنهایی هویت را تحمیل کند.

 

موضع صریح من پس از سال‌ها ساخت این سازه‌ها: یک بند قابل جابجایی که فقط با شماره تراشه تأیید می‌شود، کنترل دسترسی نیست، بلکه تزئینی است با نیت خوب. برای اینکه به عنوان امنیت عمل کند، یک اعتبار VIP در یک بند باید به یک هویت ثبت شده و در حالت ایده‌آل به یک چهره در دروازه‌های- با ارزش بالا متصل شود.

 

از آنجایی که این کارت سومین فرم است که خریداران وزن می کنند، کارت کجاست؟ یک کارت قابل استفاده مجدد است، به راحتی-رمزگذاری می‌شود، و به راحتی یک ریزپردازنده-امنیتی بالاتر را در خود نگه می‌دارد، که آن را به انتخاب طبیعی برای کارکنان، عضویت و سطوح VIP بازگشتی تبدیل می‌کند که فصل به فصل مجدداً منتشر می‌کنید. اما یک کارت نقطه ضعف بند را دارد: به همین راحتی جدا می‌شود و دستش را از دست می‌دهد، و در یک نگاه، همیشه-نگاهی که یک بند گردن به مهماندار می‌دهد، از بین می‌رود. برای سطوح امنیتی با قابلیت استفاده مجدد و بالاتر-، ماکارت های RFID برای ردیف های VIP و عضویتآن انتهای را بپوشان برای شناسایی روزانه-فرسوده، سریع-بازنشر VIP، تسمه همچنان در راحتی و سرعت برنده است.

 

قرعه کشی تراشه: چرا "بند RFID" در یک مظنه تقریباً معنی ندارد

 

 

اکثر مشخصات خرید عبارتند از RFID lanyard و در آنجا متوقف می شوند. این یک خط، مهم‌ترین انتخاب را در کل ساخت پنهان می‌کند، زیرا "RFID" تراشه‌هایی را در بر می‌گیرد که از نظر امنیت دنیاها از هم جدا هستند.

 

پیش‌فرض‌ای که یک فروشنده کم‌هزینه به آن دسترسی پیدا می‌کند، اغلب یک تراشه خانوادگی MIFARE کلاسیک- یا معادل «MIFARE-سازگار» بدون مجوز است. رمز Crypto1 آن خانواده سال‌ها پیش شکسته شد و می‌توان با سخت‌افزار ارزان و در دسترس شکست خورد. سپس اوضاع بدتر شد: در سال 2024، محققان یک درب پشتی سخت افزاری را در میلیون ها تراشه Fudan FM11RF08S و FM11RF08 فاش کردند که به مهاجم اجازه می دهد تنها پس از چند دقیقه نزدیکی فیزیکی یک کارت را شبیه سازی کند و متوجه شدند که این تراشه ها بی سر و صدا در سیستم های دسترسی در سراسر ایالات متحده و اروپا پخش شده اند.هفته امنیت). خریداری که بدون نام بردن از تراشه، "بند RFID سفارشی" را سفارش داده است، می تواند دقیقاً همین را داشته باشد و هرگز نمی داند.

 

حالت خرابی دوم و بی‌صداتری وجود دارد: سیستم‌هایی که تنها بر روی UID تراشه احراز هویت می‌شوند. UID یک راز نیست. برچسب‌های خالی و قابل نوشتن به هر کسی اجازه می‌دهد یک UID دلخواه تنظیم کند، بنابراین یک UID{2}}فقط می‌تواند فریب یک شبیه‌سازی را بخورد که تولید آن هزینه تغییر جیبی دارد. برای یک آغازگر کاملتر در مورد نحوه نگاشت خانواده تراشه ها و فرکانس ها به برنامه های واقعی، ماراهنمای انتخاب تراشه RFID و اعتباراز میان مبادلات عبور می کند. برای کارهای VIP، کار اولیه کوتاه است: خانواده تراشه ها و روش احراز هویت، نه کلمه "RFID"، تصمیم می گیرند که آیا اعتبار شما در برابر شبیه سازی مقاومت می کند یا خیر.

 

انتخاب تراشه، مقایسه شده است

 

خانواده تراشه	مدل امنیتی	مقاومت کلون	بهترین مناسب برای استفاده VIP
MIFARE Classic / سازگار	Crypto1 قدیمی، اغلب UID-فقط در عمل	رمز پایین - شکسته، درهای پشتی شناخته شده	برای دسترسی اجتناب کنید؛ فقط برای موارد دور ریختنی و غیر ایمن قابل تحمل است
MIFARE DESFire (EV2/EV3)	AES / 3DES، ریزپردازنده، تنوع کلید	بالا - بدون کارت عملی-فقط شبیه سازی	دسترسی چند-منطقه، پشت صحنه، ردیف کارکنان
DNA NTAG 424	AES با پیام امضا شده در هر{0} ضربه (SUN/SDM)	- بسیار بالا، هر ضربه یک اثبات رمزنگاری جدید به دست می‌دهد	ضد فروش مجدد VIP، مطبوعات، اعتبار لوکس، تلفن-قابل تأیید

 

قانون کار: اگر طناب ورود به یک منطقه محدود را کنترل می کند، اعتبار به ردیف DNA DESFire یا NTAG 424 تعلق دارد، با کلیدهای متنوع در هر اعتبار به طوری که به خطر انداختن یک تگ چیزی به مهاجم درباره برچسب بعدی نمی گوید. این تصمیم منحصر به فرد برای امنیت VIP بیش از هر کد رنگی یا بافت ممتازی که تا به حال انجام می دهد، انجام می دهد.

 

جایی که این قانون موقعیتی می شود، مدیریت کلید در یک رویداد چند روزه-روز است، زیرا انتشار مجدد یک بند VIP گمشده در روز دوم به معنای دوباره-تهیه کلیدهای متنوع در دروازه است، نه فقط چاپ یک بند جدید: متغیری که اکثر مشخصات هرگز ذکر نمی کنند و متغیری که بی سر و صدا تصمیم می گیرد که آیا "کلیدهای متنوع" در تماس زنده با درب زنده می ماند یا خیر. نقشه منطقه را برای ما ارسال کنید و آهنگ را مجدداً منتشر کنید و ما مشخص خواهیم کرد که هر گیت واقعاً به کدام لایه تراشه نیاز دارد.

 

UHF یا HF/NFC؟ فرکانس را با دروازه مطابقت دهید، نه بروشور

 

فرکانس زمانی که واقعاً یک انتخاب رفتاری باشد، به‌عنوان شکل صفحه مشخصات{0}} فروخته می‌شود. اعتبار-فرکانس بالا و NFC در چند سانتی‌متر خوانده می‌شود و به یک ضربه عمدی پاداش می‌دهد. اعتبارنامه‌های UHF از چند متر خوانده می‌شوند و به صورت غیرفعال، در-یک-گرفتن از فاصله، پاداش می‌دهند. هیچ کدام "بهتر" نیست. آنها در مکان های مختلف شکسته می شوند، و یک برنامه جدی ساخته شده استتسمه کنترل دسترسی رویداد RFIDسخت افزار معمولاً به هر دو در نقاط مختلف سایت نیاز دارد.

 

آن را بر اساس سناریو تقسیم کنید. در یک ورودی سرنشین دار یا یک درب منطقه، تسمه نشان رویداد NFC ابزار مناسبی است، زیرا محدوده خواندن کوتاه باعث می شود ضربه زدن عمدی باشد، در میان جمعیت به سختی از بین برود، و به راحتی با یک بررسی عکس روی صفحه{1} جفت شود، تنظیمی که اعتبار RFID را برای دسترسی VIP و پشت صحنه به چیزی تبدیل می کند که یک مهماندار واقعاً می تواند به آن اعتماد کند. برای تجزیه و تحلیل حرکت در داخل مکان، مانند زمان اقامت در یک سالن یا جریان بین مناطق، محدوده خواندن UHF با گرفتن اعتبارنامه ها بدون توقف، حفظ می شود. برای خرج کردن بدون پول نقد در یک نوار VIP، روی-و-برنده شدن NFC مجدداً در تراکنش‌های عمدی-یک به- ضربه بزنید.

 

اجرای یک درب محکم در{0}}UHF دوربرد، شکستی را که هیچ کس در مشخصات وارد نمی‌کند، دعوت می‌کند: چندین VIP در یک ورودی باریک جمع شده‌اند، برچسب‌های آنها در فیلد خواننده برخورد می‌کنند، و سیستم شخص اشتباهی را تأیید می‌کند یا اصلاً هیچ‌کس را تأیید نمی‌کند.

 

استقرارهای واقعی چه چیزی را ثابت می‌کنند، و چند مورد بی سر و صدا آشکار می‌کنند

 

 

جشنواره‌های عمده‌ای که از چک‌های دستی به چک‌های بدون تماس{0}} تغییر کرده‌اند، به وضوح این روند صعودی را ثبت کرده‌اند. گزارش شده است که راه اندازی RFID کواچلا تقریباً دو برابر شده است، از حدود 1000 به 2500 ورودی در ساعت، در حالی که Tomorrowland زمان اوج صف را بیش از 80٪ کاهش داده است، حتی با افزایش حضور حدود 12٪. در بخش تجاری، برنامه‌های RFID بدون نقد معمولاً به ازای هر{10}}حضور در محدوده 15 تا 30 درصد هزینه می‌کنند و ادغام بدون نقد Coachella نزدیک به 25 درصد گزارش شده است. سیستم‌های تنظیم‌شده به‌خوبی، قابلیت اطمینان خواندن را در زمان اوج ورود بیش از 99.7 درصد نگه می‌دارند. این اعدادی هستند که مورد خط را توجیه می کنند.

 

محققان امنیتی همچنان نقاط منفی همین تجهیزات را ثابت می کنند. آن‌ها مکرراً مچ‌بندهای رویداد و نوارهای بدون نقد ساخته‌شده بر روی MIFARE Classic را با چیزی بیش از یک تلفن در عرض چند دقیقه خوانده و بازنویسی کرده‌اند، و همان ضعف بر روی هر طناب‌داری که همان تراشه را به ارث می‌برد، همراه است. حتی سیستم‌های قوی هم حملات زنده را در میدان مشاهده می‌کنند: اعتبارنامه‌هایی که پیامی جدید و امضا شده را در هر کلون پرچم ضربه‌ای ایجاد می‌کنند که در دروازه‌هایی قرار می‌گیرد که یک سیستم تراشه ایستا{2}} مستقیماً از آن عبور می‌کند. درس این نیست که RFID از کار می افتد. این است که یک اعتبار دقیقاً همان کاری را انجام می دهد که تراشه و باطن آن اجازه می دهد، و نه بیشتر.

 

تعیین یک بند VIP که در واقع نگه می دارد

 

بیشتر ریسک بالا در مرحله مشخصات تبخیر می شود، مشروط بر اینکه مشخصات به جای چیزهایی که به خوبی عکس می گیرند، موارد مهم را نام می برد. برای یک بند RFID سفارشی برای کنفرانس‌ها یا رویدادهای دسترسی کنترل‌شده-، روی موارد زیر پافشاری کنید:

 

• خانواده تراشه و شماره قطعه به صورت کتبی: DESFire EV2/EV3 یا NTAG 424 DNA برای هر اعتباری که یک منطقه محدود را باز می کند، هرگز یک "سازگار با MIFARE" بی نام.
   
• تنوع کلید و رمزگذاری تأیید شد: به ازای{0}}کلیدهای اعتبارنامه، احراز هویت مبتنی بر AES-، و یک خواننده به‌علاوه پشتیبان که به‌جای UID اعتبار رمزنگاری می‌کنند.
   
• الزام‌آوری هویت: ثبتی که هر اعتبارنامه را به دارنده نام‌گذاری شده مرتبط می‌کند، با تأیید عکس در دروازه‌های{0} بالاترین ارزش.
   
• استانداردها و دوام: ISO/IEC 14443 برای HF/NFC یا ISO/IEC 18000-63 برای UHF، به‌علاوه ساختاری-مقاوم در برابر تعریق{4}} و UV-که در طول چند روز دوام می‌آورد.
   
• بسته شدن و تعادل ایمنی: جدایی برای ایمنی گردن، با این واقعیت مقایسه می‌شود که آزاد کردن آسان انتقال را نیز آسان‌تر می‌کند، بنابراین در جایی که اجازه جدایی‌ها را می‌دهید، بیشتر به اتصال هویت تکیه کنید.

 

مشخصاتی که این پنج مورد را پوشش می دهد، تحت ممیزی قرار دارد. جایی که هنوز می‌خورد تعامل بین آن‌ها است: بسته شدن جداشده و کنترل پاس سخت-در مقابل یکدیگر، و اینکه کدام یک برنده می‌شود بستگی به طرح دروازه شما و اینکه آیا می‌توانید تأیید عکس را در بالاترین ردیف قرار دهید، دارد. این معاوضه بخشی است که یک چک لیست الگو نمی تواند برای شما حل کند. لیست منطقه را برای ما ارسال کنید و ما بسته شدن و اتصال را برای مطابقت با آن مشخص می کنیم.

 

در واقع اعتبار از کجا می آید

 

این قسمتی است که یک تامین‌کننده کاملاً{0}}نرم‌افزاری نمی‌تواند صادقانه پاسخ دهد، زیرا آن‌ها به همان روشی که دیگران می‌خرند، اینله‌های خود را خریداری می‌کنند. هنگامی که یک کارخانه تراشه های خود را متصل می کند و آنتن های خود را تنظیم می کند، انتخاب تراشه از سطل زباله خارج می شود. در خطوط خودمان، سیم پیچ آنتن روی 0.1 ± میلی‌متر نگه داشته می‌شود، بنابراین فاصله خواندن از برچسبی به برچسب دیگر ثابت می‌ماند، و هر اعتبار قبل از ارسال، از نظر فرکانس، محدوده خواندن و یکپارچگی داده‌ها آزمایش می‌شود، به این ترتیب یک تراشه کلاسیک قابل شبیه‌سازی خارج از نظمی که قرار بود ایمن باشد، حفظ می‌شود. این سطح از کنترل، که توسط فرآیندهای ISO9001 و CE پشتیبانی می‌شود و سابقه ساخت نزدیک به دو دهه، تفاوت بین عرضه‌کننده‌ای است که می‌تواند تراشه شما را نام‌گذاری کند و کسی که امیدوار است هرگز نپرسید.

سوالات متداول در مورد تسمه های VIP RFID