Tomáš Rosa: "Reálná rizika RFID aneb zloději s tranzistorákem"

Konference 15E15, 3.12.2009

Reálná bezpečnost RFIDaneb zloději s tranzistorákem

Dr. Tomáš Rosa, [email protected], a.s.

Konference 15E153.12.2009

Agenda

Fyzikální aspekty RFID v pásmech DV/KV

Fenomén „unikátního ID“ Bezpečnost současných přístupových

systémů Další rizikové oblasti použití RFID Závěr


Komunikace s transpondérem DV/KV

terminál RFID

transpondér RFID

internísíť

Pole transpondéru

Pole terminálu

Terminál: přímá amplitudová modulace základní nosnéČip: zátěžová modulace vedoucí k nepřímé amplitudově/fázové modulaci základní nosné


Odhady útočných vzdáleností pásem DV a KV

Aktivní komunikace s čipem desítky cm ve variantě „write only“ až jednotky m

Odposlech – terminál i čip jednotky m

Odposlech – pouze terminál desítky m

Aktivní komunikace s terminálem desítky m


O jednom penetračním testu

Cílem bylo vytvořit funkční duplikát existující přístupové karty. Jinými slovy zcizení funkční identity

nějakého zaměstnance, brigádníka, dodavatele, atp.

Podrobně viz crypto.hyperlink.cz/cryptoprax.htm


Transpondéry unikátního ID

Sériová paměť naprogramovaná při výrobě či personalizaci čipu

V poli terminálu automaticky cyklicky vysílá svůj obsah

Přenos není nijak kryptograficky chráněn Čip sdělí svůj obsah komukoliv Terminál naslouchá komukoliv

Příklady: „Unique ID“, HID Prox, INDALA, mnoho čipů z pásma KV v režimu „UID only“


Co nám vlastně brání…

Je důležité uvědomit si, co útočník rozhodně nemusí: Pochopit význam dat uložených v

paměti transpondéru. Ta někdy bývají i šifrována.

Nutnou a postačující podmínkou k vytvoření klonu je: Efektivně popsat posloupnost řídící

zátěžovou modulaci s cílem dokázat její projev dostatečně věrně zopakovat.


Q5 – Královna pásma DV

Programovatelný transpondér 330 bitů EEPROM, z toho 224 bitů k

libovolnému využití široká podpora modulačních schémat

Variabilita provedení – přívěsek, karta, atp.

Zatím dokázala emulovat všechny testované transpondéry unikátního ID v pásmu DV

Volně v prodeji


Útok s využitím Q5

Fáze I – popis signálu originálního čipu Teoreticky složitá úloha, ale… v

technické praxi se málokdy setkáme s unikátem.

Nechme se vést možnostmi Q5!

Fáze II – výroba duplikátu Popis signálu uložíme do paměti Q5 a

naprogramujeme výstupní kodér…


Příklad projevu pomocné nosné na základní nosné


Po detekci AM: Pomocná nosná s fázovou modulací


Takže, tedy…

Rodina „Unique ID“ přímý kód manchester, rychlost f/64, 64 bitů

celkem konfigurační slovo Q5: 60 01 F0 04

INDALA (1 konkrétní konfigurace) pomocná nosná f/2 s fázovou modulací, obraz

délky 64 modulačních znaků konfigurační slovo Q5: 60 00 F0 A4

HID Prox (1 konkrétní konfigurace) 2 pomocné nosné f/8 a f/10, frekvenční klíčování,

obraz délky 96 modulační znaků konfigurační slovo Q5: 60 01 80 56


Záchyt dat originálu cestou ve výtahu

Čip v pásmu DV, vzdálenost od autentizující se osoby cca 0,5 m.Přijímač Sangean ATS 909W na 183.59 kHz/USB.


Útok prostým odposlechem na KV

13.56 MHz, přijímač AOR AR8600MK2, výstup KV mf 10,7 MHz.Nejméně 2 čtečky v poli, vzdálenost od nejbližší cca 2 m.


UID lze často získat i jinak…

Kromě placení obědů je ta samá karta využita i v přístupovém systému. Samozřejmě…


PicNic - Emulátor pro pásmo KV

Podrobně viz http://crypto.hyperlink.cz/picnic.htm


PicNic & CPLD koprocesor in natura


Imobilizery – další na řadě?

125 kHz/WFMpřijímač AOR AR8200MK3odposlech z místa spolujezdce

Problematika se týká prakticky všech současných značek.


Kde už končí legrace

Rozhraní á-la RFID používají dnes běžně i implantabilní kardioverter-defibrilátory (ICD)

Slouží ke komunikaci mezi ICD a terminálem lékaře v pásmu DV či UKV

Studie z roku 2008 poukázala na řadu bezpečnostních slabin rozhraní jednoho konkrétního modelu ICD

Halperin, et al. on 2008 IEEE Symposium on Security and Privacy


Závěr

RFID je jistě perspektivní technologie. Bezpochyby dokáže přispět k ochraně zdraví a

majetku. Zde jsme se však soustředili na její rizika.

Zdaleka nejde „jen“ o ochranu osobních údajů. Často jsou bohužel přehlíženy ostatní závažné

hrozby, zejména odcizení plně funkční identity subjektu. Alarmující je zejména stav přístupových systémů. Smráká se nad imobilizery. Pozornost je záhodno věnovat elektronickým

implantátům v medicíně.


Děkuji za pozornost…

Dr. Tomáš RosaRaiffeisenbank, [email protected]

Date post:	06-Dec-2014
Category:	Technology
Upload:	15e15
View:	3,482 times
Download:	3 times

Tomáš Rosa: "Reálná rizika RFID aneb zloději s tranzistorákem"

Technology