Miten hotellien avainkortit toimivat? RFID, Magstripe ja Tech Behind the Tap

 

Kolme teknologiaa, kolme hyvin erilaista tietoturvatarinaa

 

Brändin alla jokainen hotellihuone toimii jollakin kolmesta tekniikasta, ja jokainen toimii eri tavalla, kun jokin menee pieleen.

 

Magneettiraita on vanhin edelleen päivittäisessä käytössä oleva muoto. Vierastiedot elävät magnetoituina hiukkasina takaosan tummalla nauhalla, ja lukko lukee sen, kun kortti vetää korttipaikan läpi. RFID vs. magneettiraita hotelliavainkorttikysymys alkaa yleensä tästä, koska raita on halpa vaihtoehto, joka maksaa myöhemmin hiljaa enemmän: se ei tallenna mitään turvallisesti, heikkenee käsittelyn myötä ja useimmissa kiinteistöissä käyttää alhaista-koersitiivista varastoa, joka luovuttaa koodauksensa hajamagneetille tai kiireiselle-uudelleenkoodaukselle paljon aikaisemmin kuin ihmiset odottavat.

 

RFID-kortit vaihtoivat pyyhkäisyn kosketukseen, ja tässä on mielenkiintoista ymmärtää, miten RFID-avainkortit hotelleille toimivat. Pieni siru ja kupariantennin kela on suljettu muoviin. Lukossa oleva lukija heittää ulos radiokentän, joka antaa virtaa sirulle ilman akkua ja kosketusta, ja siru vastaa tallennetuilla tunnistetiedoillaan. Taajuus on yksityiskohta, jonka useimmat selittäjät ohittavat.Vanhat pääsykortit toimivat 125 kHz:n taajuudella, matalalla-taajuuskaistalla lähes ilman suojausta; nykyaikainen standardi on 13,56 MHz, MIFARE-siruperheen ja NFC:n jakama{1}}korkea taajuus. Sama fysiikka, hurjasti erilainen suojaus riippuen siitä, mikä siru on päällä.

 

 

NFC-mobiiliavaimet ovat uusin kerros, vähemmän uusi idea kuin sama 13,56 MHz:n vaihteisto, joka on siirretty puhelimeen, joka emuloi korttia ja puhuu Bluetooth--lukon kanssa mobiilisisäänkirjautumisen-tunnistetiedoilla. Veto on toimiva, ei vain muodikas: Cornellin tutkimus on havainnut, että viiden-minuutin odotus sisäänkirjautumisen yhteydessä-voi vähentää vieraiden tyytyväisyyttä jopa puoleen (BDC verkko), ja pöydän ohittaminen on hotellien voitto. Rahat seuraavat trendiä: kontaktittoman hotelliteknologian arvo on lähes 4,8 miljardia dollaria vuonna 2025 ja sen ennustetaan nousevan noin 14,6 miljardiin dollariin vuoteen 2034 mennessä.Dataintelo), ja yhdellä suurella ketjulla oli mobiiliavaimet käytössä yli 1 800 hotellissa vuoden 2019 loppuun mennessä (Hospitality Technology). Taajuuden valinnalla on eniten merkitystä lukkolaitteistoa määritettäessä. MeidänRFID:n ja NFC:n erittely ja milloin kukin otetaan käyttöönkattaa tämän päätöksen, mutta uudelle hotellirakennukselle 13,56 MHz on nyt käytännöllinen kerros.

 

Puolen{0}}sekunnin sisällä, kun ovi avautuu

 

Hotellin ovi lukee korttisi ja tekee päätöksen sekunnin murto-osassa, ja vaiheet ovat yksinkertaisempia kuin nopeus antaa ymmärtää.Lukija lähettää radiokentän, passiivinen siru herää ja palauttaa siihen kirjoitetun valtuustiedon, lukon ohjain vertaa sitä hallussaan olevaan pääsysääntöön, ja jos huone ja päivämäärät ovat kohdakkain, se käyttää lukon. Näin hotellin avainkortti toimii samalla tasolla kuin asiakas koskaan näkee.

 

Alla on se osa, joka kannattaa tietää: useimmat hotellien ovien lukot ovat offline-tilassa. Ei live-palvelintarkistusta, ei verkkokaapelia. Se on tarkoituksellista, koska se antaa kiinteistön käyttää tuhansia ovia akkuvirralla ilman, että se kytketään jokaiseen runkoon. Kompromissi on se, että lupalogiikan täytyy elää kortissa itse, minkä vuoksi valtuustietosi kantaa oman voimassaolonsa ja lakkaa toimimasta kassalla sen sijaan, että se sammutettaisiin etänä, ja kuten turvallisuustietue osoittaa, miksi oikeat tiedot sisältävä väärennetty kortti voi avata oven, jota vastaanotto ei ole koskaan valtuuttanut. Kortin-sivumekaniikka yksi taso alempana, selittäjämme päällämitä RFID-älykortti tallentaa ja miten se reagoimenee syvemmälle.

 

Mitä korttisi tietää sinusta ja mitä se ei

 

Toistuva yksityisyyttä koskeva huoli on ratkaistava selkeästi. Hotellihuonekortissa on yleensä huonenumero, sisään- ja uloskirjautumispäiväsi-ja uloskirjautumispäiväsi{2}} sekä käyttöoikeudet, jotka on sidottu vain kiinteistön järjestelmän ymmärtämään koodiin. Asianmukaisesti koodattu hotellin avainkortti ei sisällä nimeäsi, kotiosoitteesi tai maksutietosi. Kortti on merkki, joka osoittaa tietueeseen hotellin järjestelmässä, ei kopio kyseisestä tietueesta. Pudota se kadulle, niin löytäjä ei opi sinusta mitään; nykyaikaisella salatulla tunnistetiedolla he eivät voi edes muuttaa sitä toimivaksi avaimeksi ilman paljon muuta kuin uteliasta iltapäivää.

 

 

Turvallisuushistoria esitteistä jätetään pois

 

Hotellien avainkorttien toiminta ratkaisee muutakin kuin mukavuuden:sisällä oleva siruteknologia asettaa rajan sille, kuinka turvallinen ovi voi koskaan olla, ja teollisuus on käyttänyt yli vuosikymmenen todistaakseen sen.

 

Vuonna 2012 Mozillan kehittäjä, josta tuli tutkija Cody Brocious, käveli Black Hat USA -lavalle Las Vegasissa vempaimella, joka oli rakennettu noin 50-dollarin Arduino-levystä. Hän liitti sen virta--ja-ohjelmointiporttiin laajalti käytetyn Onityn elektronisen lukon alapuolella, luki lukon muistin ja pommitti oven. Nämä lukot istuivat arviolta neljästä viiteen miljoonaan huoneeseen maailmanlaajuisesti. Muutaman kuukauden sisällä sama tekniikka ilmeni todellisissa murroissa, mukaan lukien kannettava tietokone, joka varastettiin Hyattista Houstonin Galleriassa, missä poliisi myöhemmin pidätti epäillyn; Onityn parannuskeino oli ilmainen porttiliitin sekä laiteohjelmiston-ja-piirilevyn-päivitys, jonka odotettiin hotellien maksavan, ja käyttöönotto vei (Rekisteri).

 

Vuoden 2024 tapausta on vaikeampi luopua. Tutkimusryhmä paljasti Unsaflok-nimisen virheketjun, joka saavutti noin kolme miljoonaa ovea noin 13 000 kiinteistössä 131 maassa.BleepingComputer). Hyökkäys vaati yhden kiinteistöstä luetun avainkortin ja halvan kirjoittimen kahden väärennetyn kortin tekemiseen, ja syy siihen tarvitaan kaksi on ymmärtämisen arvoinen: ensimmäinen kortti kirjoittaa uudelleen lukon sisäisen tilan ja vasta sitten toinen kortti avaa sen (Unsaflok). Se toimi, koska lukot nojasivat ikääntyvään MIFARE Classic -korttiin, jossa oli oma avainmalli, joka voitiin kääntää-, ja koska salpa voitiin vetää ohjelmistossa, salpa ei antanut todellista takaiskua. Nämä pääsyn-hallintapiirin heikkoudet ulottuvat paljon pidemmälle kuin yksi lukkomerkki, minkä vuoksi valtuustietojen valinta lukon brändäyksen sijaan on todellinen hallinta, kompromissi, jonka esitämme huomautuksessammepääsy-hallintakortin suojaukseen ja valintaan.

 

 

Erikseen tutkijat löysivät myöhemmin laitteiston takaoven tietyistä Kiinassa valmistetuista MIFARE{0}}yhteensopivista siruista, kuten jo hotelleissa Yhdysvalloissa, Euroopassa ja Intiassa (TechRadar). Kaikki kolme tarinaa sisältävät yhden oppitunnin: "se toimii RFID:llä, joten se on turvallista" on lause, joka on vanhentunut pahasti.

 

Jos ostat tai määrität nämä kortit, lue viat taaksepäin

 

Salattua RFID-korttia on vaikeampi kloonata kuin magneettiraitaa. Tuo otsikko on oikea, ja tekoälyyhteenveto toistaa sen sinulle iloisena. Se, mitä lause hiljaa jättää pois, on muuttuja, joka päättää, onko omaisuutesi turvallinen:mikä siruperhe sijaitsee sisällä ja kenen pii se on. Se on se osa, jota useimmat tavarantoimittajat eivät kerry omin voimin, ja siinä tehtaan näkemys erottuu jälleenmyyjän kanssa.

 

Bare MIFARE Classic on nyt poissa pöydästä riippumatta omaisuuden tasosta, koska Unsaflok-ilmoitus teki tuosta kutsusta pysyvän ja vuodesta 2008 lähtien kryptografisesti rikkoutuneella sirulla ei ole mitään yritystä vartioida vierashuonetta. Päätettäväksi jää, mikä salaus-luokan siru sopii lukkoihisi, budjettiisi ja käyttöönottoon, ja hotellin avainkorttien valinta jakautuu selkeästi kolmeen tapaukseen. Budjetti- tai vanha hotelli, joka jo käyttää magstripeä, voi kohtuudella pitää sen toistaiseksi ja kiristää työpöytämenettelyä ja uudelleen-koodausta hygieniasta, koska toimivan laitteiston repiminen irti uhan ajamiseksi, jota vieraat eivät koskaan kohtaa, on omaa tuhlausta. Keskitason -uudelle versiolle ei ole mitään syytä määritellä alla a13,56 MHz salattu valtuustieto. Lippulaiva, jossa on kerrostettu NFC-mobiiliavaimet, tarvitsee edelleen fyysisen varakortin salauksen, koska hyökkääjä hakee juuri tätä varakorttia.

 

Tämä sovitustyö on se, mitä teemme ravintola-asiakkaille: sovitamme valtuustiedot uhkamalliin, ohjaamme hankintoja pois rikkoutuneista siruperheistä ja varmistamme piin alkuperän, jotta takaovi ei saapuisi kutistettuna{0}}. Vaihe, joka todella päättää, ovatko ovet turvassa, on se vaihe, jota ei tulosteta täällä: mitä valtuutusasiakirjoja sirutoimittajalta vaaditaan, kuinka varmistetaan aito NXP- tai Infineon-osa lisensoimattoman kloonin sijaan ja miten kiinteistön olemassa olevat kortit luetaan ennen uudelleentilausta. Tämä tarkistuslista on se, josta toimittajat vaikenevat, ja jaamme omamme pyynnöstä. Jos hankitmukautetut-koodatut hotelliavainkortit, jotka on rakennettu vahvistetun, salaus{1}}luokan sirulle, avaa keskustelu sirulla, älä taideteoksilla; Sama logiikka pätee lomakeskuksiin, jotka laajentavat sisäänkäynnin uima-altaille, kylpylöille ja tapahtumaalueilleRFID-rannekkeet hotelliin ja lomakeskukseen, ja sisäänRFID-pesutunnisteetjotka siirtävät liinavaatteet samojen-talon-takajärjestelmien läpi.

 

Lopputulos

 

Hotellien avainkorttijärjestelmien toiminta perustuu yhteen komponenttiin, siruun, ja teollisuus on maksanut sen huomiotta jättämisestä kolmen miljoonan oven kautta. Ennen kuin seuraava korttitilauksesi lähetetään, tarkista sirujen sukupolvi ja sen lähde, käsittele kaikkea, joka on rakennettu paljaalle MIFARE Classicille, ei--aloitustuotteena ja pyydä toimittajaasi todistamaan alkuperä. Jos he eivät voi, se on sinun vastauksesi, ja nyt on oikea hetki tuoda tehdas, joka pystyy.