Co je klonování RFID karet. Bezpečnostní průvodce
Kopírování karet RFID může být v mnoha situacích užitečné, ale je to vždy možné? Je neoprávněné kopírování RFID karet útočníky skutečnou hrozbou? Jaké jsou metody, jak tomu zabránit? Záleží na tom, jaký typ štítku používáte a jaké úrovně ochrany chcete dosáhnout, abyste zabránili neoprávněnému kopírování karet RFID . Podívejte se na naši příručku zabezpečení, kde se také dozvíte, jak výrobci chrání své produkty před klonováním.
Lze kopírovat karty RFID?
Ano, kopírování RFID karty je možné, ale ne v každém případě. Systém RFID spoléhá na bezkontaktní výměnu dat pomocí rádiových vln, díky čemuž je karta pohodlná, ale někdy zranitelná. Kopírování RFID karet se často nazývá digitální kapesní krádež a zahrnuje zachycení dat a jejich přenos na prázdný čip za účelem vytvoření klonované karty. Je však vhodné si uvědomit, že jednoduché klíčenky, přívěsky a karty, pracující na frekvenci 125 kHz, lze libovolně kopírovat. Z tohoto důvodu je ochrana RFID karet velmi důležitá . U frekvence 13,56 MHz je situace jiná, ale o tom za chvíli. Nejprve se podíváme na tento nejjednodušší standard.
125 kHz
V případě frekvence 125 kHz existuje několik důvodů, proč není kopírování RFID karty tak složité, jak se může zdát. Prvním je absence šifrování . Mnoho karet RFID (často starších s malou pamětí) nepoužívá pokročilé metody šifrování. Data na nich uložená jsou tak snadno přístupná neoprávněným osobám. Kopírování RFID karet je jednodušší i z jiných důvodů. Nízkofrekvenční čtečky RFID jsou schopny číst data ze štítků na vzdálenost několika centimetrů . Díky tomu je možné zachytit data bez vědomí majitele, když má kartu v kapse, tašce nebo batohu. Fenomén klonování je umocněn také tím, že na trhu existuje mnoho různých zařízení pro kopírování RFID karet , která klonování RFID umožňují. Běžně jsou dostupné například nástroje iCopy - XS RFID Cloning či ChameleonUltra, ale také profesionální duplikátory RFID karet. Zařízení určená mimo jiné pro zámečníky, správce budov a pracovníky technické údržby zjistí frekvenci a typ tagu a následně přečtou obsah identifikátoru. Zdrojový identifikátor lze následně zapsat na nový prázdný čip.
13,56 MHz
V případě zařízení, která pracují na frekvenci 13,56 MHz (např. standard MIFARE), je proces složitější a kopírování není snadné. Taková zařízení existují, jejich použití však vyžaduje odpovídající znalost postupů kopírování RFID karet a proces klonování může přesto selhat, pokud výrobce použije další bezpečnostní opatření . Existují například bezkontaktní štítky nebo karty, které obsahují soukromý asymetrický klíč (který nelze z karty vytáhnout pomocí dostupného komunikačního rozhraní). Mnoho z těchto čipových karet je vyrobeno pomocí technologie Java Card. Obsahují mikrokontrolér a používají speciální aplikační software (napsaný v jazyce Java). Většina moderních kreditních karet založených na EMV používá tento typ mechanismu k zabránění klonování.
Kopírování RFID karty – jak se chránit?
Abyste se ochránili před neoprávněným odcizením dat a zkopírováním RFID karty , např. do telefonu útočníka , vyplatí se volit produkty, které využívají vhodná bezpečnostní opatření. Pokud používáte 125 kHz štítky, noste pouze karty a štítky, které skutečně potřebujete, abyste minimalizovali riziko jejich zkopírování. Vyplatí se také pořídit speciální pouzdro nebo peněženku s ochranným stíněním, které blokuje rádiové signály. Takové blokátory obsahují vrstvu kovu, která funguje jako bariéra pro rádiové vlny, takže by je čtečka RFID neměla zachytit. Pamatujte však, že bezpečný RFID systém by měl mít zabezpečeny všechny komponenty a také všechny komunikační kanály mezi těmito komponenty.
Ověřte si také v obchodě SAPSAN, jak fungují RFID antény .