Како функционишу кључне картице за хотеле? РФИД, Магстрипе и техника иза славине

 

Три технологије, три веома различите безбедносне приче

 

Испод брендирања, сваки акредитив хотелске собе ради на једној од три технологије, и свака се понаша другачије у тренутку када нешто крене наопако.

 

Магнетна трака је најстарији формат који је још увек у свакодневној употреби. Подаци о гостима живе као магнетизоване честице у тамној траци на полеђини, а брава их чита док се картица провлачи кроз отвор. Питање РФИД-а у односу на хотелску кључну картицу са магнетном траком обично почиње овде, јер је трака јефтина опција која касније тихо кошта више: ништа не складишти безбедно, деградира се током руковања, а на већини некретнина користи ниску-коерцитивну залиху која предаје своје кодирање залуталом магнету или заузетом циклусу ре-кодирања много раније него што људи очекују.

 

РФИД картице су замениле потез за додир, и овде постаје занимљиво разумевање како РФИД кључ картице за хотеле функционишу. Мали чип и калем бакарне антене запечаћени су у пластици. Читач у брави избацује радио поље, то поље напаја чип без батерије и контакта, а чип одговара са својим сачуваним акредитивима. Учесталост је детаљ који већина објашњаватеља прескаче.Застареле приступне картице раде на 125 кХз, ниско-опсег фреквенције без скоро никакве безбедности; савремени стандард је 13,56 МХз, -опсег високе фреквенције који дели породица чипова МИФАРЕ и НФЦ. Иста физика, потпуно другачија заштита у зависности од тога који чип се налази на врху.

 

 

НФЦ мобилни кључеви су најновији слој, мање нова идеја од исте размене од 13,56 МХз која је премештена на телефон, који емулира картицу и комуницира са бравом која подржава Блуетоотх-користећи акредитиве издате приликом пријаве на мобилном уређају-. Привлачење је оперативно, а не само модерно: истраживање Цорнелл-а је открило да пет-чекање на пријаву- може преполовити задовољство гостију (БДЦ мрежа), а прескакање стола је потера за хотелима. Новац прати тренд, са бесконтактном хотелском технологијом у вредности од близу 4,8 милијарди долара у 2025. години и предвиђа се да ће достићи отприлике 14,6 милијарди долара до 2034. (Датаинтело), а један велики ланац је до краја 2019. имао мобилне кључеве у више од 1.800 хотела (Хоспиталити Тецхнологи). Избор фреквенције је најважнији када се специфицира хардвер за закључавање. Нашеквар РФИД у односу на НФЦ и када треба применити свакипокрива ту одлуку, али за нову изградњу хотела, 13,56 МХз је сада практичан под.

 

Унутар пола-секунде када се врата отворе

 

Хотелска врата читају вашу картицу и одлучују за делић секунде, а кораци су једноставнији него што брзина сугерише.Читач емитује радио поље, пасивни чип се буди и враћа му исписане акредитиве, контролер браве то упоређује са правилом приступа које држи, и ако се соба и датуми поклапају, он покреће резу. Тако хотелска кључ картица функционише на нивоу који гост икада види.

 

Оно што се налази испод је део који вреди знати: већина брава на хотелским вратима је ван мреже. Нема провере сервера уживо, нема мрежног кабла. То је намерно, јер омогућава имању да покреће хиљаде врата на батерију без повезивања на сваки оквир. Компромис је у томе што логика дозволе мора да живи на самој картици, што је управо разлог зашто ваш акредитив истиче свој рок и престаје да ради на каси, а не да се искључи даљински, и, као што безбедносни запис показује, зашто фалсификована картица која носи исправне податке може отворити врата која рецепција никада није одобрила. За механику{4}}бочне стране картице један ниво ниже, наш објашњавачшта РФИД паметна картица чува и како реагујеиде дубље.

 

Шта ваша картица зна о вама, а шта не

 

Понављајућа забринутост за приватност вреди јасно решити. Картица хотелске собе обично садржи број собе, датуме-пријаве и одјаве-и дозволе за приступ везане за код који разуме само систем тог објекта. Оно што исправно кодирана хотелска кључна картица не садржи је ваше име, ваша кућна адреса или подаци о плаћању. Картица је токен који показује на запис унутар хотелског система, а не копију тог записа. Баците га на улицу и налазник не сазна ништа о вама; на савременим шифрованим акредитивима, не могу чак ни да га претворе у радни кључ без много више од радозналог поподнева.

 

 

Безбедносна историја коју брошуре изостављају

 

Како функционишу кључне картице за хотеле одлучује више од погодности:Технологија чипа изнутра поставља плафон о томе колико безбедна врата икада могу бити, а индустрија је провела више од деценије доказујући то.

 

Године 2012, Мозиллин програмер који је постао истраживач по имену Коди Брошус ушетао је на бину Блацк Хат УСА у Лас Вегасу са гаџетом направљеним од Ардуино плоче од отприлике педесет-долара. Укључио ју је у порт за-и-програмирање на доњој страни широко коришћене Онити електронске браве, прочитао меморију браве и отворио врата. Те су браве стајале на око четири до пет милиона соба широм света. У року од неколико месеци иста техника се појавила у стварним провалама, укључујући лаптоп украден из Хајата у Хјустонској галерији, где је полиција касније ухапсила осумњиченог; Онитијев лек је био бесплатан прикључак за порт плус надоградња фирмвера-и-и-плоче за коју су очекивали да хотели плаћају, а усвајање се одуговлачило (Тхе Регистер).

 

Теже је одбацити случај из 2024. Истраживачки тим је открио ланац недостатака под надимком Унсафлок који је достигао око три милиона врата на отприлике 13.000 некретнина у 131 земљи (БлеепингЦомпутер). За напад је била потребна једна кључна картица која се очитава са имовине и јефтин писац да би направио две фалсификоване картице, а вреди разумети разлог зашто су потребне две: прва картица преписује унутрашње стање браве, а тек онда је друга картица отвара (Унсафлок). Функционисало је зато што су се те браве ослањале на застарелу МИФАРЕ Цлассиц картицу са власничком шемом кључева која је могла да се конструише-обрнутим инжењерингом, а пошто је засун могао да се повуче у софтверу, засун није давао прави граничник. Те слабости чипа{3}}контроле приступа сежу далеко од једног бренда браве, због чега је избор акредитива уместо брендирања браве права контрола, компромис који наводимо у нашој белешци оприступ{0}}контроли безбедности картице и како да изаберете.

 

 

Одвојено, истраживачи су касније пронашли хардверска позадинска врата у одређеним МИФАРЕ-компатибилним чиповима направљеним у Кини, онаквима који се већ налазе у хотелима широм САД, Европе и Индије (ТецхРадар). Све три приче носе једну лекцију: „ради на РФИД, па је безбедно“ је реченица која је гадно остарела.

 

Ако купите или наведете ове картице, прочитајте грешке уназад

 

Шифровану РФИД картицу је теже клонирати него магнетну траку. Тај наслов је тачан, а резиме вештачке интелигенције ће вам га радо поновити. Оно што реченица тихо изоставља је променљива која одлучује да ли је ваша имовина безбедна:која породица чипова се налази унутра и чији је силицијум. То је део који већина добављача неће подићи сами, и то је место где се поглед фабрике раздваја од препродавца.

 

Баре МИФАРЕ Цлассиц сада није доступан, без обзира на ниво имовине, јер је Унсафлок обелодањивање учинило тај позив трајним, а чип који је криптографски покварен од 2008. нема посла да чува собу за госте. Остаје да одлучите који чип-класе шифровања одговара вашим бравама, буџету и увођењу, а одабир картица кључева за хотел се дели јасно у три случаја. Буџетски или застарели хотел који већ користи магстрипе за сада може разумно да га задржи и пооштри процедуру на радном месту и поново{4}}кодирање хигијене, пошто је кидање исправног хардвера да би се јурила претња са којом се гости никада неће сусрести представља сопствену врсту отпада. Нова верзија средње{6}}врсте нема изговора да наведе испод а13,56 МХз шифровани акредитив. Водећи НФЦ мобилни кључеви са слојевима и даље захтевају шифровану физичку резервну картицу, јер је управо та резерва оно што нападач тражи.

 

Тај посао упаривања је оно што радимо за угоститељске клијенте: прилагођавање акредитива моделу претње, избегавање набавке од фамилија покварених чипова и потврђивање порекла силицијума како бекдор не би стигао упакован-. Корак који заправо одлучује да ли су ваша врата безбедна је онај који овде није одштампан: које ауторизационе документе тражити од добављача чипова, како потврдити оригинални део НКСП или Инфинеон уместо нелиценцираног клона и како да прочитате постојеће картице имовине пре него што поново наручите. Та контролна листа је променљива добављача о којој ћуте, а ми ћемо поделити нашу на захтев. Ако сте изворприлагођене-кодиране хотелске кључ-картице направљене на верификованом чипу-класе шифровања, отворите разговор са чипом, а не уметничким делом; за одмаралишта која проширују улаз на базене, бање и зоне догађаја, иста логика се примењујеРФИД наруквице за приступ хотелима и одмаралиштима, и уРФИД ознаке за вешкоји померају постељину кроз исти-задњи део-кућних система.

 

Доња линија

 

Како функционишу системи кључних картица за хотеле, своди се на једну компоненту, чип, а индустрија је платила да га игнорише преко три милиона врата. Пре него што ваша следећа поруџбина картице буде испоручена, проверите генерацију чипа и њен извор, третирајте било шта направљено на чистом МИФАРЕ Цлассиц-у као не-стартер и замолите свог добављача да докаже порекло. Ако не могу, то је ваш одговор и прави је тренутак да уведете фабрику која може.