RFID কিফবসমূহৰ বাবে সঠিক কম্পাঙ্ক নিৰ্ব্বাচন কৰা

RFID কিফবসমূহৰ বাবে সঠিক কম্পাঙ্ক নিৰ্ব্বাচন কৰা

 

২০২৪ চনৰ মাৰ্চ মাহত নিৰাপত্তা গৱেষকৰ এটা দলে হোটেল উদ্যোগৰ ওপৰত বোমা নিক্ষেপ কৰে। কে ইউ লিউভেনৰ লেনাৰ্ট ৱাউটাৰ্ছ আৰু ইয়ান কেৰলে তেওঁলোকে আনছাফ্লক বুলি কোৱা বস্তুটো প্ৰকাশ কৰিছিল-ডৰ্মাকাবা ছাফ্লক লকত থকা দুৰ্বলতাৰ শৃংখল যিয়ে তেওঁলোকক দুখন জাল কিকাৰ্ডৰ সৈতে হোটেল এখনৰ যিকোনো দুৱাৰ খুলিবলৈ দিয়ে। ৩০ লাখতকৈ অধিক লক. 131 দেশ. 13,০০০ সম্পত্তি।

 

কিকাৰটো? সেই তলাবোৰ ১৯৮৮ চনৰ পৰাই বিক্ৰী হৈছিল।

 

WIRED এ ঢাকি দিলে। ব্লিপিংকম্পিউটাৰ, দ্য হেকাৰ নিউজ, আৰু ছিকিউৰিটিউইকেও তেনেকুৱাই কৰিছিল। ডৰ্মাকাবাই পেচ চিষ্টেমৰ বাবে হেতালি খেলিছিল, কিন্তু ২০২৪ চনৰ মাৰ্চ মাহত তেওঁলোকৰ প্ৰকাশৰ সময়লৈকে, আক্ৰান্ত লকসমূহৰ মাত্ৰ ৩৬%হে ঠিক কৰা হৈছিল। বাকীবোৰ এতিয়াও বাহিৰত আছে।

 

কিহৰ বাবে এই আক্ৰমণ সম্ভৱ হ’ল? লকসমূহে Crypto-1 এনক্ৰিপচন চলোৱা MIFARE Classic চিপসমূহ ব্যৱহাৰ কৰিছিল-এটা চিস্টেম ক্ৰিপ্টোগ্ৰাফাৰসকলে এটা দশকৰো অধিক সময় ধৰি সতৰ্ক কৰি দিছিল। গৱেষকসকলে ইয়াক ফ্লিপাৰ জিৰ’ৰে ফাটিলে। সঁজুলিৰ খৰচ: কেইশমান ডলাৰ।

 

অভিগম নিয়ন্ত্ৰণৰ বাবে কম্পাঙ্ক নিৰ্বাচনৰ প্ৰকৃত অৰ্থ এইটোৱেই।

 

 

১২৫ কিলোহাৰ্টজৰ পৰিস্থিতি

 

ইয়াত অস্বস্তিকৰ অংশটো আছে।

 

১২৫ কিলোহাৰ্টজত কম-কম্পাঙ্ক RFID হৈছে এতিয়াও ব্যাপকভাৱে ব্যৱহৃত আটাইতকৈ পুৰণি প্ৰযুক্তি। EM4100, TK4100, HID ProxCard-নাম যি এপাৰ্টমেণ্ট বিল্ডিঙৰ পৰা কৰ্পৰেট কেম্পাছলৈকে সকলোতে স্পেক শ্বীটত দেখা যায়।

 

এই চিপবোৰে এটা কাম কৰে: ৰিডাৰৰ ওচৰ পালেই এটা নিৰ্দিষ্ট নম্বৰ সম্প্ৰচাৰ কৰে। হাত মিলাব নালাগে। কোনো প্ৰত্যাহ্বান-প্ৰতিক্ৰিয়া নাই। একেবাৰেই এনক্ৰিপচন নাই।

 

নিউজিলেণ্ডৰ এক্সেছ কণ্ট্ৰল কোম্পানী আইচিটিয়ে ২০২৩ চনত এটা প্ৰদৰ্শনী পোষ্ট কৰিছিল য’ত তেওঁলোকৰ দলটোৱে ৩০ ডলাৰৰ ডিভাইচেৰে ১২৫ কিলোহাৰ্টজ কাৰ্ড পাঁচ ছেকেণ্ডত ক্ল’ন কৰিছিল। আন এজন নিৰাপত্তা বিক্ৰেতা কিচিয়ে প্ৰকাশ কৰিছে যে ফ্লিপাৰ জিৰ’ই ৱালেট আৰু পকেটৰ জৰিয়তে এক চেকেণ্ডৰ ভিতৰতে প্ৰমাণপত্ৰ কপি কৰিব পাৰে। ভিডিঅ'ৰে ভৰি আছে টিকটক। এইটো তাত্ত্বিক নহয়।

 

গতিকে এতিয়াও কোনোবাই ১২৫ কিলোহাৰ্টজ কিয় নিয়োগ কৰে? বেছিভাগেই লিগেচি আন্তঃগাঁথনি। ৫০০ পাঠক আৰু ১০ হাজাৰ প্ৰমাণপত্ৰ থকা এটা অট্টালিকাই ৰাতিটোৰ ভিতৰতে সকলো ফালি পেলাব নোৱাৰে। EM4100 keyfobs ত খৰচ-বাল্ক মূল্যই প্ৰতি ইউনিটত $0.15 বা তাতকৈ কম হ'ব পাৰে। জিম বা এটা ষ্ট'ৰেজ ফেচিলিটিৰ বাবে য'ত ভাবুকিৰ আৰ্হিটো হ'ল "কোনোবাই লুকাই চুৰকৈ সোমাব পাৰে," সেই অংকৰ যুক্তিযুক্ততা থাকিব পাৰে।

 

প্ৰকৃত সুৰক্ষাৰ প্ৰয়োজনীয়তা থকা যিকোনো বস্তুৰ বাবে, সেয়া নহয়।

 

১৩.৫৬ মেগাহাৰ্টজ স্বয়ংক্ৰিয় সুৰক্ষা নহয়

 

আনছাফ্লক কাণ্ডই সঠিকভাৱে দেখুৱাইছে যে "উচ্চ কম্পাঙ্কলৈ উন্নীতকৰণ" কিয় সম্পূৰ্ণ উত্তৰ নহয়।

 

MIFARE Classic ISO 14443 ৰ অধীনত 13.56 MHz ত চলে। ইয়াত এনক্ৰিপচন আছে। ইয়াৰ প্ৰমাণীকৰণ আছে। আৰু যিকোনো প্ৰকাৰে ই ফাটি গ'ল, কাৰণ Crypto-1 মালিকানাধীন আৰু দুৰ্বল আছিল। ডৰ্মাকাবাৰ তলা ভাঙি পেলোৱা গৱেষকসকলে কোনো নতুন দুৰ্বলতা আৱিষ্কাৰ কৰা নাছিল-তেওঁলোকে ২০০৮ চনৰ পৰা নিৰাপত্তা সম্প্ৰদায়ে জনা দুৰ্বলতাক শোষণ কৰিছিল।

ইয়াত আৰ্হি: 13.56 MHz আপোনাক এনক্ৰিপচন সঠিকভাৱে কৰিবলৈ আন্তঃগাঁথনি দিয়ে, কিন্তু ভিতৰৰ চিপে লেবেলত প্ৰিন্ট কৰা কম্পাঙ্কতকৈ অধিক গুৰুত্বপূৰ্ণ।

 

AES-128 ৰ সৈতে MIFARE DESFire জনা আক্ৰমণৰ বিৰুদ্ধে সুৰক্ষিত হৈ আছে। সৰল প্ৰয়োগৰ বাবে NTAG ছিৰিজৰ চিপ। এইবোৰে ধৰি ৰাখিছে। MIFARE Classic য়ে কৰা নাই।

 

 

দূৰত্ব আৰু হস্তক্ষেপ পঢ়ক

 

মানুহে কেতিয়াবা সুধিব যে ১৩.৫৬ মেগাহাৰ্টজৰ কিফববোৰে কাপোৰৰ জৰিয়তে ১২৫ কিলোহাৰ্টজৰ দৰেই কাম কৰে নেকি?

 

চমু উত্তৰ: হয়। দুয়োটা কম্পাঙ্কই সাধাৰণ অভিগম নিয়ন্ত্ৰণ দূৰত্বত ইণ্ডাক্টিভ কাপলিং ব্যৱহাৰ কৰে। বেছিভাগ কিফব ফৰ্ম ফ্যাক্টৰৰ বাবে ৰেঞ্জ প্ৰায় ১{{৪}}১০ চে.মি. ওচৰৰ ধাতুৰ বস্তুবোৰে-ফোন, কি, বেল্ট বাকল-এন্টেনাক ডিটিউন কৰিব পাৰে আৰু দ্বিতীয়বাৰৰ বাবে টেপৰ প্ৰয়োজন হয়। নাটকীয় একো নাই।

 

৮৬০-৯৬০ মেগাহাৰ্টজত UHF বেলেগ পদাৰ্থ বিজ্ঞান। ইণ্ডাক্টিভ কাপলিঙৰ পৰিৱৰ্তে বিদ্যুৎচুম্বকীয় বেকস্কেটাৰ। কেইবা মিটাৰৰ ৰেঞ্জ পঢ়ক। পাৰ্কিং গেট বা গুদামৰ তথ্যৰ বাবে উপযোগী, দুৱাৰৰ প্ৰৱেশৰ বাবে সমস্যাজনক য'ত আপুনি প্ৰমাণপত্ৰক প্ৰমাণীকৰণ কৰাটো বিচাৰে যেতিয়া ব্যৱহাৰকাৰীয়ে ইয়াক প্ৰমাণ কৰিব বিচাৰে।

 

আঞ্চলিক কম্পাঙ্ক আবণ্টনেও উত্তৰ আমেৰিকা আৰু ইউৰোপৰ মাজত ইউএইচএফ বেণ্ডসমূহক বেলেগ বেলেগ ধৰণে বিভক্ত কৰে, যিয়ে আন্তঃৰাষ্ট্ৰীয় নিয়োগক জটিল কৰি তোলে।

 

বিশৃংখলতা নোহোৱাকৈ প্ৰব্ৰজন

 

দ্বৈত-কম্পাঙ্ক কিফ'বসমূহ বিশেষভাৱে পৰ্যায়ক্ৰমে পৰিবৰ্তনৰ বাবে আছে। এটা একক আৱাসত ১২৫ কিলোহাৰ্টজ আৰু ১৩.৫৬ মেগাহাৰ্টজ দুয়োটা চিপ থাকে। লিগেচি পাঠকে এটা দেখে, উন্নীতকৃত পাঠকে আনটো দেখে। গোটেই শ্বেপৰ সময়ছোৱাত প্ৰমাণপত্ৰসমূহ ব্যৱহাৰকাৰীৰ সৈতে থাকে।

 

বাধাটো হ’ল এন্টেনাৰ ডিজাইন। দুয়োটা চিপে কোনো হস্তক্ষেপ নোহোৱাকৈ নিৰ্ভৰযোগ্যভাৱে পঢ়িব লাগিব। প্ৰতিটো কিফব ফেক্টৰীয়ে এই অধিকাৰ নাপায়। আয়তন অৰ্ডাৰসমূহৰ প্ৰতি প্ৰতিশ্ৰুতি দিয়াৰ আগতে পৰিৱেশন পৰীক্ষা কৰক।

 

প্ৰকৃত প্ৰশ্নটো

 

কম্পাঙ্ক নিৰ্বাচন এটা বেলেগ সিদ্ধান্তৰ বাবে এটা প্ৰক্সি: কোনোবাই যদি প্ৰমাণপত্ৰ কপি কৰে তেন্তে আপুনি কিমান গুৰুত্ব দিয়ে?

 

• ১২৫ কিলোহাৰ্টজৰ কোনো প্ৰতিৰক্ষা নাই। ৩০ ডলাৰ আৰু দহ মিনিটৰ ইউটিউব থকা যিকোনো ব্যক্তিয়ে কিফব ক্ল’ন কৰিব পাৰে।
• MIFARE Classic ৰ সৈতে ১৩.৫৬ মেগাহাৰ্টজ নিৰাপদ যেন লাগিছিল যদিও নাছিল। হোটেলসমূহে এতিয়াও ইয়াৰ পৰিণতিৰ সৈতে মোকাবিলা কৰি আছে।
• DESFire বা সমতুল্যৰ সৈতে 13.56 MHz এতিয়াৰ বাবে - ধৰি ৰাখে।

- আনছাফ্লক গৱেষকসকল

 

ছয়ত্ৰিশ-বছৰৰ দুৰ্বল লক। সেইটোৱেই হৈছে ফ্ৰিকুৱেন্সি আৰু চিপ নিৰ্বাচন ভুল হোৱাৰ খৰচ।