Как хакери клонират RFID баджове и кои тагове ги спират

Повечето хора си представят клонирането на RFID баджове по грешен начин.

Те си представят гений с тъмна качулка, който прави нещо драматично със специално устройство, зелен код на екрана и невъзможно точен момент. Тази картина е популярна, защото изглежда като сцена от филм. Но е подвеждаща. В реалния свят клонирането на баджове често е много по-малко впечатляващо и много по-неудобно за организацията. Рискът обикновено не започва с елитни хакери. Той започва със слаби идентификатори, прибързани допускания и системи за достъп, проектирани за удобство много преди съвременните модели на заплахи да станат важни.

Именно това е коварната част.

Хакерите и нарушителите рядко трябва да „победят“ силна RFID система за контрол на достъпа, ако сградата все още използва стари, статични и лесни за копиране идентификационни данни. Не им е нужна филмова гениалност, ако баджът на практика излъчва предвидима самоличност, на която системата се доверява прекалено лесно. В много сгради истинската уязвимост не е, че нападателите са необичайно умни. Проблемът е, че баджът е необичайно наивен.

Затова RFID таговете, които реално спират клонирането, днес имат толкова голямо значение.

Много компании все още смятат, че RFID баджът е просто RFID бадж. Ако вратата се отваря, баджът работи и служителите влизат в офиса, те приемат, че системата изпълнява задачата си. Но съвременната сигурност на баджовете не се свежда до това дали вратата се отваря за правилния човек в нормален ден. Въпросът е дали системата може да устои на грешния човек в лош ден. Това е съвсем различен стандарт и точно там старите баджове с ниска степен на защита започват да изглеждат опасно остарели.

Коварната реалност при клонирането на RFID баджове

Адвокатска кантора в Чикаго разбра това след тих вътрешен преглед на нощните логове за достъп. Нищо катастрофално не се беше случило, но екипът по сигурността забеляза няколко влизания след работно време, които изглеждаха леко неправилни. Имената бяха валидни. Часовете бяха странни. Служителите, свързани с тези badge ID, настояваха, че никога не са влизали в сградата по това време. Проблемът не се оказа повреден четец или софтуерен бъг. Кантората все още използваше наследен формат на баджове, който разчиташе прекалено силно на статичен идентификатор. Когато проверката се разшири, ръководството осъзна нещо много неудобно. Системата беше третирала идентичността на баджа като доказателство, а не като твърдение. Тази разлика промени всичко. Кантората премина към криптирани RFID баджове с по-силно удостоверяване и разговорът вече не беше „кой е използвал картата“, а дали самият идентификационен носител изобщо заслужава доверие.

Това е истинската причина клонирането на баджове да е толкова коварно. Слабите RFID карти често се провалят тихо. Те не съобщават, че са лесни за копиране. Просто продължават да отварят врати до деня, в който някой провери колко малко всъщност доказват.

Повечето стари RFID системи за баджове са изградени около фиксирани идентификатори. Казано просто, системата вижда познат номер на бадж и казва „да“. Този модел е евтин, бърз и удобен за работа. Но точно това искат и нападателите. Ако идентификационните данни могат да бъдат копирани на ниво самоличност, без да доказват нещо по-дълбоко, контролът на достъпа става много по-слаб, отколкото управителите на сгради обичат да признават. Баджът вече не действа като защитен идентификационен носител. Той се превръща в многократно използваема табелка с име.

Частна болница в Мадрид

Частна болница в Мадрид откри този проблем по трудния начин при преглед на достъпа около контролиран аптечен коридор и две лечебни зони само за персонал. Нямаше пробив, попаднал в новините, и никакви лекарства не бяха изчезнали драматично. Но преместването на един служител доведе до по-внимателна проверка на логовете от баджовете, а прегледът разкри тревожен факт: сградата имаше по-силен хардуер на вратите, отколкото интелигентност в баджовете. След като екипът по сигурността включи специалист, стана ясно, че по-старите карти на болницата са уязвими именно защото разчитат прекалено много на статична логика на идентификационните данни. Надстройката не беше просто подмяна на четци. Тя означаваше промяна на самия бадж към такъв, който използва криптирано удостоверяване и по-силна защита на идентификационните данни. Болницата не беше атакувана от суперзлодеи. Тя просто се беше доверявала на карти, които са твърде лесни за имитиране.

Тук хората обикновено задават грешния въпрос. Питат как хакерите клонират RFID баджове. По-полезният въпрос е защо клонирането изобщо работи.

В много случаи то работи, защото баджът никога не е бил проектиран да се защитава както трябва. Слабият бадж не предлага сериозна логика тип challenge-response, няма значима криптографска защита, няма защитен елемент, който да заслужава доверие, и не доказва, че носителят пред четеца е нещо повече от копирана обвивка. Ако системата приема външната идентичност на баджа твърде лесно, границата между разрешен достъп и неразрешено дублиране става по-тънка, отколкото повечето организации предполагат.

Университетска изследователска сграда в Сингапур

Университетска изследователска сграда в Сингапур видя това много ясно. Обектът имаше уважавана физическа сигурност, но програмата му за баджове изоставаше от този образ. Студенти, преподаватели, изпълнители и гостуващи изследователи преминаваха през една и съща многослойна система за достъп, а администрацията приемаше, че рискът е овладян, защото вратите, турникетите и логовете изглеждаха модерни. Истинската слабост беше по-дълбоко. Дизайнът на идентификационните носители беше достатъчно стар, за да може копирана самоличност да създаде реални проблеми в неподходящи ръце. Университетът в крайна сметка премина към сигурни RFID баджове с взаимно удостоверяване, диверсифицирани ключове и по-строг контрол при издаване. Вратите не станаха по-блестящи. Станаха по-трудни за заблуждаване.

Това е още нещо, което хората често пропускат. Таговете, които спират клонирането, не са просто „по-нови баджове“. Те са баджове, изградени върху различна философия.

Старите несигурни идентификационни носители всъщност казват: ето кой съм, доверете ми се.

Съвременните защитени RFID баджове казват: докажи, че разговарям с легитимна карта, и аз също ще докажа, че съм легитимна.

Тази промяна е огромна.

Производствена компания в Северна Италия

Производствена компания в Северна Италия намери тази разлика почти неудобна, след като я видя ясно. Заводът години наред беше фокусиран върху периметрови огради, охранителни процедури и контрол на посетителите, но беше оставил вътрешната RFID система за баджове на остарели идентификационни носители, които се оказаха много по-меки, отколкото ръководството осъзнаваше. Външен одит по сигурността най-накрая постави въпроса на масата. Одиторите не бяха впечатлени от факта, че старите баджове все още „работят“. Оценката им беше пряка: ако една система за баджове може да бъде копирана без реална криптографска устойчивост, фабриката изгражда доверието в достъпа си върху носталгия. Компанията замени тези баджове с криптирани смарт идентификационни носители, които поддържат взаимно удостоверяване и по-силно управление на ключове. Едва тогава физическата сигурност на завода започна да съответства на сериозността на операциите му.

Как защитените RFID тагове спират клонирането

Изразът взаимно удостоверяване е по-важен от почти всяка модерна дума в тази област. Той означава, че RFID четците и баджът не просто разпознават номер. Те се валидират взаимно чрез по-сигурен обмен. Това не прави системата непобедима, защото нищо не е непобедимо, но повишава трудността драматично. То превръща контрола на достъпа от модел на лесно доверие в модел за проверка на идентификационния носител. На практика именно там клонирането започва да става много по-неудобно.

Регионална банка в Торонто

Регионална банка в Торонто научи това след сливане, което остави три различни офиса с три различни поколения баджове. На повърхността най-големият проблем изглеждаше административен. Служителите се движеха между клонове, а системата за идентичност беше разпиляна. Под този административен хаос обаче стоеше по-голям проблем: някои клонове все още разчитаха на типове баджове, които не заслужаваха нивото на доверие, което банката им даваше. Екипът по сигурността взе решение, което раздразни отдела по снабдяване, но по-късно зарадва всички останали. Той спря да говори за подмяна на карти като за хардуерно обновяване и започна да я разглежда като пенсиониране на идентификационни носители, удобни за клониране. След внедряване на защитени високочестотни смарт баджове с криптирано удостоверяване банката имаше много по-добър отговор на един стар въпрос: какво точно доказва този бадж, когато отваря врата?

Това е правилният въпрос за всяка организация.

Отговорът никога не трябва да бъде „доказва, че картата носи познат номер“.

Отговорът трябва да бъде: „доказва, че този идентификационен носител е истински, че четецът е легитимен и че обменът не може лесно да бъде копиран и повторен“.

Точно това правят таговете, които спират клонирането.

Корпоративен кампус в Сеул

Корпоративен кампус в Сеул стигна до този извод по време на по-широк преглед по zero-trust. Компанията вече беше модернизирала мрежовата си сигурност, но третираше физическия достъп като решен проблем, защото системата за баджове изглеждаше подредена. Когато екипът по физическа сигурност навлезе по-дълбоко, откри позната слабост: визуалният професионализъм на системата беше скрил техническата мекота на идентификационните носители. Някои офиси все още използваха баджове, на които беше лесно да се довериш и твърде лесно да имитираш. Кампусът в крайна сметка прие защитени RFID баджове, изградени около по-силна смарт-картова архитектура, криптирани ключове и по-добра дисциплина при издаване на баджове. Подобрението не беше само в устойчивостта срещу клониране. Цялата организация спря да се преструва, че старите удобни идентификационни носители са приемливи само защото още не са създали заглавие в новините.

Тази последна точка е важна. Рискът от клониране на баджове често се подценява именно защото все още не се е случило нищо видимо драматично. Сградите могат да имат късмет години наред. После един ден идентификационни данни на изпълнител се копират, стар badge ID на бивш служител отново се появява в логовете или страничен вход започва да показва достъп след работно време, който няма човешки смисъл. Изведнъж организацията разбира, че всъщност не е използвала съвременен контрол на достъпа. Използвала е оптимизъм за достъп.

Фармацевтичен офис в Дъблин

Фармацевтичен офис в Дъблин преживя това по време на преглед на зона с ограничен лабораторен достъп. Компанията винаги беше приемала дисциплината при баджовете сериозно на ниво политика, но самата технология на баджовете не беше настигнала чувствителността на защитените помещения. Когато нов регулаторен натиск и по-строг преглед на вътрешния риск съвпаднаха, компанията спря да пита дали старите идентификационни носители все още са годни за употреба и започна да пита дали все още могат да бъдат защитени като решение. Тази разлика доведе до преминаване към по-сигурни RFID тагове и по-силна логика на четците. Новата система не просто идентифицираше персонала. Тя удостоверяваше идентификационните носители по начин, който старата система никога реално не беше правила.

Ето защо покупката на „сигурни тагове“ без корекция на останалата екосистема не решава проблема напълно. Клонирането на баджове не е само въпрос на физическата карта. То е свързано с регистрация, конфигурация на четците, управление на жизнения цикъл на идентификационните данни, анулиране на изгубени карти, политики за посетители и дали организацията все още поддържа изключения, които тихо отслабват цялата система. Силният таг помага изключително много, но само ако сградата го третира като част от сериозен модел за сигурност, а не като декоративно подобрение.

Оператор на co-working пространства в Сидни

Оператор на co-working пространства в Сидни научи това по трудния начин. Компанията премина към по-силни RFID идентификационни носители за новите членове, но остави твърде много стари изключения за достъп за временни потребители, изпълнители и споделени зони. Тя беше подобрила технологията на баджовете, без да подобри напълно логиката на достъпа. Едва след затягане на целия процес около издаване, подмяна, анулиране и политики по зони новите защитени баджове започнаха да предоставят нивото на защита, което ръководството смяташе, че вече е купило. Урокът беше прост. По-силните тагове имат значение, но само когато сградата спре да ги поставя в слаб оперативен модел.

Все пак самият таг е мястото, от което повечето организации трябва да започнат, защото твърде много от тях все още използват идентификационни носители от друга епоха. Таговете, които спират клонирането, обикновено са изградени около по-силни високочестотни смарт-картови технологии, защитено съхранение на ключове, криптиран обмен, взаимно удостоверяване и дизайн на идентификационните данни, който е много по-труден за небрежно дублиране. На практически бизнес език това означава баджове, които доказват повече от статична самоличност, и системи, които спират да се доверяват на сурови номера на баджове, сякаш те са достатъчни.

Life sciences обект в Бостън

Life sciences обект в Бостън прие въпроса сериозно, след като придобиване го остави с разнородна комбинация от методи за достъп. Някои служители имаха модерни идентификационни носители. Други все още носеха баджове, които бяха оперативно удобни, но технически меки. По-късно директорът по сигурността каза, че повратният момент дошъл, когато екипът спрял да пита дали старите карти все още отварят вратите правилно и започнал да пита дали изобщо все още заслужават да отварят тези врати. Тази промяна довела до програма за подмяна и това е точно мисленето, от което повече организации се нуждаят в момента.

Медийна компания в Берлин

Същото се случи и в медийна компания в Берлин, макар и в по-малко регулирана среда. Компанията нямаше лаборатории за лекарства или трезор, но имаше монтажни студиа, управленски зони, складове за продукционно оборудване и силна нужда да защитава както хора, така и активи. Години наред системата за баджове беше „достатъчно добра“. После едно необичайно разследване на достъпа накара ръководството да види проблема по различен начин. Копиран или неправилно използван идентификационен носител не трябваше да пробива националната сигурност, за да създаде много скъп и неудобен ден. Компанията замени слабите наследени баджове със сигурни криптирани идентификационни носители, а новата система бързо показа една истина, пред която вече са изправени много сектори: защитените RFID баджове вече не са нишови продукти за параноични организации. Те се превръщат в минималния уважаван стандарт за сериозни сгради.

Основният извод

Това всъщност е сърцевината на цялата тема.

Коварният начин, по който хакерите клонират RFID баджове, обикновено не е свързан със свръхестествени умения. Той е свързан с намирането на организации, които все още използват идентификационни носители, работещи като преки пътища към доверие. Слабите баджове лесно се подценяват, защото изглеждат официални, усещат се нормални и често се използват в сгради с иначе прилични практики за сигурност. Но ако идентификационният носител може да бъде копиран или имитиран твърде лесно, баджът всъщност не защитава вратата. Той просто участва в илюзията, че вратата е защитена.

Таговете, които ги спират, са тези, създадени да устоят на тази илюзия. Защитени RFID баджове с реална криптографска защита. Идентификационни носители, които поддържат взаимно удостоверяване вместо сляпо приемане. Системи за баджове, които не приемат фиксираните идентификатори като доказателство. И също толкова важно — организации, които най-накрая разбират, че подмяната на слабите баджове не е козметично обновяване. Това е премахване на тиха уязвимост.

Глобална консултантска компания в Ню Йорк го обобщи отлично след приключване на програма за подмяна на баджове в няколко офиса. Старата система изглеждаше професионално, но беше изградена върху допускания, които твърде лесно можеха да бъдат „заимствани“. Новата система не промени външния вид на офисите. Тя направи модела на доверие под тях много по-труден за фалшифициране.

Това е цялата истина.

Ако искате да спрете клонирането на баджове, не започвайте с въпроса колко умен може да бъде нападателят. Започнете с въпроса колко наистина доказва сегашният ви бадж. Ако отговорът е „най-вече просто ID номер“, проблемът вече е по-голям, отколкото повечето хора в сградата осъзнават.

И точно затова правилните тагове имат значение сега.