Jak fungujōm karty kluczy do hotelōw? RFID, Magstripe i technologijo za kranym

 

Trzi technologije, trzi barzo roztōmajte historyje bezpiyczyństwa

 

Pod markiym kożde ôdpowiedzialność za pokoj hotelowy funguje na jednyj z trzech technologiji, a kożdo sprawio sie inakszyj w mōmyncie, kej coś idzie nie tak.

 

Paska magnetyczno je nojstarszym formatym, co durch je w dziynnyj użytku. Dane gości żyjōm jako zamagnetyzowane tajleczki w ćmawym paśmie na zadku, a zamk ôdczytuje je, kej karta przeciōngo sie bez ôtwōr. Pytanie ô karcie kluczy hotelowyj z RFID kōntra magnetycznym pasym zaôbycz zaczyno sie ôd tego, pōniywoż pas je tōniōm ôpcyjōm, kero cicho kosztuje niyskorzij wiyncyj: nic niy przechowuje bezpiecznie, degraduje sie w czasie ôbsugi, a na wiynkszości niyruchomości używo niskij-przimusu zasobōw, co ôdstawio swoje kodowanie bezwładnymu magnetowi soo{ner far} co ôczekować.

 

Karty RFID wymiyniały swipe za klik, i to je plac, kaj zrozumiynie, jak karty kluczy RFID do hotelōw fungujōm, stowo sie interesantne. Mały układ i cewka miedziannyj antyny sōm uszczelniōne we plastikie. Czytŏcz we szlufce wyciepuje pole radyjowe, to pole zasila czyp bez baterije i bez kōntaktu, a czyp ôdpowiado ze swojimi przechowowanymi ôdpowiedzialnościami. Frekwyncyjo je szczegōłym, co wiynkszość klarujōncych przepuszczo.Stare karty dostympu fungujōm przi 125 kHz, pasmo niskij-frekwyncyje bez bezma żodnego bezpiyczyństwa; modernym sztandardym je 13,56 MHz, pasmo wysokigo-frekwyncyje spōlne bez familijo układōw MIFARE i bez NFC. Ta sama fizyka, dziko inkszo ôchrōna w znoleżności ôd tego, kery czyp jeździ na wiyrchu.

 

 

Klucze mobilne NFC sōm nojnowszōm warstwōm, mynij nowōm idyjōm aniżeli ta sama wymiana 13,56 MHz przeniesiōno na telefōn, co emuluje karta i rozmowio z zamkniyncie z możebnościōm Bluetooth-używajōnc ôdpowiedzialności wydanych w czasie mobilnego check-in. Ciōngniyńcie je ôperacyjne, a niy ino modne: Podszukowanio Cornell wykozały, iże piyńcio{4}}minutowe ôczekowanie przi check-in może ôbniżyć satysfakcyjo gości nawet ô pōłowa (Nec BDC), a pōmiyszczynie biōrka je wypłatōm ściganio hotelōw. Te piyniōndze podōnżajōm za tym tryndym, przi czym technologijo bezkōntaktowego hotelowego bydzie wywarto kole 4,8 milijarda dolarōw w 2025 roku i przewiduje sie, iże do 2034 roku ôsiōngnie kole 14,6 milijarda dolarōw (Danych), a jedyn z głōwnych lyńcuchōw mioł klucze mobilne w ponad 1 800 hotelach do kōńca 2019 roku (Technologijo gościnności). Ôbiōr frekwyncyje je nojbarzij ważny przi ôkryślaniu sprzyntu blokady. Naszrozbiōr RFID kōntra NFC i kedy wdrożyć kożdyôbyjmuje ta decyzyjo, ale w przipadku nowyj budowy hotelu 13,56 MHz je teroz praktycznym sztokiym.

 

We postrzodku pōł-sekundy, kedy ôtworzōm sie drzwi

 

Drzwi hotelu czytajōm twoja karta i decydujōm w ułōmku sekundy, a kroki sōm prostsze aniżeli sugeruje wartkość.Czytŏcz ymituje pole radyjowe, pasywny układ ôbudzo sie i swroco zapisane do niego ôdpowiedzialności, kōntroler szluzy porōwnuje to z prawidłym dostympu, jake je w nim utrzimowanym, a jeźli pōmiyszkanie i daty sōm w liniji, to ôn napyndza śrub. Tak karta kluczy hotelu funguje na poziōmie, jaki gość kej ino widzi.

 

Co je pod niym, to je czynść, kerōm warto sie wiedzieć: wiynkszość szlufōw hotelowych je offline. Brak kōntrole serwera na żywo, brak kabla necu. Je to świadōme, pōniywoż pozwolo niyruchomości ôbsudzać tysiōnce dźwiyrzi na bateriji bez podłōnczynio IT do kożdyj rōmy. Kompromisym je to, iże logika zwōlōw musi żyć na samyj karcie, bez to akuratnie twoje ôdpowiedzialności majōm włosny wygaśniyńcie i przestowajōm fungować przi kasowaniu, zamiast być wyłōnczōne z dala, i, jak pokozuje zopis bezpiyczyństwa, czymu sfałszowano karta z ôdpednimi danymi niy może ôtworzyć dźwiyrzōw przednich. Dlo mechaniki po strōnie karty - je na poziōm w dōł, nasz wyklarujōncy naco przechowuje inteligyntno karta RFID i jak ôna ryagujeidzie głymbij.

 

Co twoja karta wie ô tobie, a czego niy

 

Powtarzajōnce sie ôbowy ô prywatność warto je klarownie uspokojić. Karta hotelowego pokoju zaôbycz zawiyro numer pokoju, daty wchodu i wyjścio jak tyż prawa dostympu zwiōnzane z kodym, kery rozumie ino systym ôd niyruchomości. Co niy zawiyro ôdpednio zakodowanyj karty kluczy hotelowyj, to twoje miano, twoj adres dōmowy abo twoje dane płatności. Karta je żetōnym, co skazuje na zopis we systymie hotelu, a niy kopijo tego zopisu. Spuść go na ulica, a znojdōncy nic ô tobie niy dowiaduje sie; na modernym zaszyfrowanym ôdpowiedzialności, niy mogōm nawet przekształcić go w roboczy klucz bez moc wiyncyj aniżeli ciekawego pōłdnia.

 

 

Historyjo bezpiyczyństwa, jako ôpuszczajōm broszurki

 

Jak fungujōm karty kluczowe do hotelōw decyduje wiyncyj aniżeli wygoda:technologijo chipōw we postrzodku stanowi sufit tego, jak bezpieczne drzwi mogōm być, a industryjo przepyndziyła bez dekada, coby to dowodzić.

 

W 2012 roku twōrca Mozilli, kery stoł sie badoczym ô mianie Cody Brocious, wyszoł na binã Black Hat USA w Las Vegas z gadżetym zbudowanym z kole piyńćdziesiōnt dolarowyj platy Arduino. Podłōnczōł go do portu zasilanio-i-programowanio na spodnij strōnie szyroko używanego szlufka elektrōnicznego Onity, przeczytoł pamiyńć szlufka i ôtknōł drzwi. Te szluzy były w kole sztyrech do piyńciu milijōnōw zamkōw na cołkim świecie. W czasie miesiyncy ta sama technika ukozała sie w prawdziwych włamaniach, w tym laptopie skradziōnym w Hyatt w Galleria w Houstonie, kaj policyjo niyskorzij aresztowała podyjzdrzywanego; Społym ôd Onity była darmowo wtyczka portowo plus uaktualniynie ôprogramowanio firmware-i -płyty -, za kere ôczekowały, iże hotele zapłacōm, a adopcyjo przeciōngła sie (Register).

 

Sprawa z 2024 roku je ciynżyj ôdwołać. Zespōł badawczy ujawnōł lyńcuch felerōw zwanych Unsaflok, kery ôsiōngnōł kole trzech milijōnōw drzwi na kole 13 000 niyruchomościach w 131 krajach (Kōmputer). Atak potrzebowoł jednyj karty kluczowyj ôdczytanyj z niyruchomości i tōniego pisŏrza, coby wykōnać dwie sfałszowane karty, a powōd, czymu potrzebne sōm dwie, je wart zrozumiynio: piyrszo karta zapisuje na nowo stan wnyntrzny szlufki, a dopiyro potym drugo karta go ôtwiyro (Niyzaflok). Fungowało, pōniywoż te zamki ôpiyrały sie na starzejōncyj sie karcie MIFARE Classic ze proprietarnym schymatym kluczy, co mōg być stworzōny ôdwrotnie, a pōniywoż szrub mōg być pociōngniynty w ôprogramowaniu, szrub śmiertelny niy dował żodnego prawdziwego ôchrōny. Te słabości układu kōntrole dostympu-siyrajōm moc poza jedna marka zamkniyncio, bez to ôbiōr ôbowiōnzkōw, a niy marki zamkniyncio je ryalnōm kōntrolōm, kōmprōmis, jaki ôkryślōmy we naszyj notatce ôbezpiyczyństwo karty kōntrolnyj access-i jak ôbiyrać.

 

 

Ôddzielnie badocze niyskorzij znojdōm sprzyntowe zadnie drzwi w niykerych chipach zgodliwych z MIFARE-produkowanymi w Chinach, takij zorty, co je już w hotelach w USA, Europie i Indyji (TechRadar). Wszyske trzi historyje majōm jedna lekcyjo: "jeżdżo na RFID, tōż je bezpieczne" to zdanie, kere sie źle starzeło.

 

Jeźli kupisz abo ôkryślisz te karty, przeczytaj błyndy do zadku

 

Zaszyfrowano karta RFID je ciynższo do klōnowanio aniżeli magnetyczny pas. Tyn tytuł je noleżny, a podsumowanie sztucznyj inteligyncyje powtōrzy ci je ze szczyńściym. To, co zdanie cicho pōminiywo, je zmiynno, kero decyduje, eli twoja niyruchomość je bezpieczno:jako familijo chipōw siedzi we postrzodku, a czego to krzym. To je czynść, keryj wiynkszość dostowcōw niy dźwignie sama, i to je plac, kaj poglōnd fabryki rozdzielo sie z poglōndym resellera.

 

Bare MIFARE Classic je teroz poza stołym, niyznoleżnie ôd poziōmu niyruchomości, pōniywoż ujawniynie Unsafloka sprawiyło, iże to połōnczynie stało sie trwałe, a kryptograficznie złōmany czyp ôd 2008 roku niy mo żodnyj czynności z ôchrōnōm pokoju gościnnego. Ôstało sie decydować, kery chip klasy szyfrowanio-pasuje do twojich zamkōw, budżetu i wkludzynio, a ôbiyranie kartōw kluczowych do hotelu podzielo sie czysto na trzi przipadki. Budżetowy abo stary hotel, co już używo magstripe, może rozsōndnie utrzimać go na teroz i zaôstrzyć procedura biōrkowo i re-kodowanie higiyny, pōniywoż wyrywanie roboczego sprzyntu do prześciganio zagrożynio, co jego goście nikej niy spotkajōm, je włosnōm zortōm ôdpadōw. Nowo wersyjo strzednigo-zakresu niy mo usprawiedliwiynio, coby ôkryślić pōniżyj13,56 MHz zaszyfrowane ôdpowiedzialności. Flagowo warstwowanie kluczy mobilnych NFC durch potrzebuje zaszyfrowanyj fizycznyj karty fallback, pōniywoż ta fallback je gynau tym, co atakyrujōncy je za tym.

 

Ta sztimujōnco robota je to, co robiymy dlo kliyntōw gościnności: przifasowanie ôdniesiyń do modelu zagrożynio, sterowanie zakupōw czystym ôd złōmanych familijōw chipōw i potwierdzanie pochodzynio krzymu, coby zadnie drzwi niy przibywały kurczōnce -winiynte. Krok, co faktycznie decyduje, eli twoje dźwiyrze sōm bezpieczne, je tyn, co niyma tutaj drukowany: jake dokumynta autoryzacyjne trza zażōndać ôd dostowcy chipōw, jak potwierdzić ôryginalno tajla NXP abo Infineon, a niy niylicyncowany klōn, jak tyż jak przeczytać istniyjōnce karty niyruchomości przed pōnownym zamówiyniym. Ta lista kōntrolno je zmiynnōm, ô keryj dostowcy ôstowajōm cichy, a my dzielymy sie naszōm na żōndanie. Jeźli ôdbywosz źrōdłacustom-zakodowane karty kluczy hotelowe zbudowane na zweryfikowanym czypie klasy szyfrowanio-, ôtworz godka z czypym, a niy dziełym kōnsztu; w przipadku kurortōw rozszyrzajōncych wchody do baseny, spa i stref wydarzeń, ta sama logika zawiyroÔpaski na rynku RFID do dostympu do hotelu i kurortu, i doEtakety pralni RFIDco przenoszōm lyn bez tyn sōm zadku -systymōw -dōmowych.

 

Podsumowujōnc

 

Jak fungujōm systymy kartōw kluczy do hotelōw, zależy ôd jednego kōmponyntu, chipu, a industryjo zapłaciyła za jego zignorowanie bez trzi milijōny dźwiyrzi. Przed wysyłkōm dalszego zamówiynio karty zweryfikuj gyneracyjo chipōw i jego zdrzōdło, traktuj wszysko zbudowane na ôgōłym MIFARE Classic za niy-starter i poprosz dostowcy ô dowiydzynie pochodzynio. Jeźli niy mogōm, to je to twoja ôdpowiydź, i to je ôdpedni mōmynt, coby prziwrōcić fabryka, kero może.