RFID Keyfobs အတွက် မှန်ကန်သော ကြိမ်နှုန်းကို ရွေးချယ်ခြင်း။

RFID Keyfobs အတွက် မှန်ကန်သော ကြိမ်နှုန်းကို ရွေးချယ်ခြင်း။

 

2024 ခုနှစ် မတ်လတွင် လုံခြုံရေးသုတေသီတစ်စုက ဟိုတယ်လုပ်ငန်းကို ဗုံးကြဲချခဲ့သည်။ KU Leuven မှ Lennert Wouters နှင့် Ian Carroll တို့သည် Unsaflok ဟုခေါ်သည့် ၎င်းတို့ကိုထုတ်ဝေခဲ့သည်-သော့ကတ်အတုနှစ်ခုဖြင့် ဟိုတယ်တစ်ခုအတွင်း မည်သည့်တံခါးကိုမဆို ဖွင့်နိုင်စေမည့် Dormakaba Saflok သော့များတွင် အားနည်းချက်များကွင်းဆက်တစ်ခုကို ထုတ်ဝေခဲ့သည်။ သော့ခတ်မှု ၃ သန်းကျော်. 131 နိုင်ငံ. 13,၀၀၀ ပိုင်ဆိုင်မှု။

 

ဘောလုံးကန်သူလား? ထိုသော့ခလောက်များကို 1988 ခုနှစ်ကတည်းက ရောင်းချခဲ့သည်။

 

ကြိုးဖြင့် ဖုံးအုပ်ထားသည်။ BleepingComputer၊ The Hacker News နှင့် SecurityWeek လည်း ထိုနည်းလည်းကောင်းပင်။ Dormakaba သည် patch စနစ်များဆီသို့ ပြေးလွှားသွားခဲ့သော်လည်း ၎င်းတို့၏ မတ်လ 2024 ခုနှစ်ထုတ်ပြန်ချက်အရ ထိခိုက်သောသော့ခလောက်များ၏ 36% ကိုသာ ပြင်ဆင်ပြီးဖြစ်သည်။ ကျန်တာတွေကတော့ ရှိနေတုန်းပါပဲ။

 

ဘယ်အရာက တိုက်ခိုက်မှုဖြစ်နိုင်သလဲ။ သော့ခတ်မှုများသည် Crypto လည်ပတ်သည့် MIFARE Classic ချစ်ပ်များကို အသုံးပြုခဲ့သည်-1 ကုဒ်ဝှက်ခြင်း-စနစ် လျှို့ဝှက်ရေးဂရပ်ဖစ်များသည် ဆယ်စုနှစ်တစ်ခုကျော်က သတိပေးနေခဲ့သည်။ သုတေသီများက ၎င်းကို Flipper Zero ဖြင့် ဖြိုခွဲခဲ့သည်။ စက်ပစ္စည်းကုန်ကျစရိတ်- ဒေါ်လာရာဂဏန်း။

 

ဤသည်မှာ ဝင်ရောက်ထိန်းချုပ်မှုအတွက် ကြိမ်နှုန်းရွေးချယ်ခြင်းအတွက် အမှန်တကယ်ဆိုလိုသည်။

 

 

125 kHz အခြေအနေ

 

ဒီမှာ အဆင်မပြေတဲ့အပိုင်း။

 

အနိမ့်ဆုံး-ကြိမ်နှုန်း 125 kHz တွင် RFID သည် တွင်တွင်ကျယ်ကျယ်အသုံးပြုနေဆဲ ရှေးအကျဆုံးနည်းပညာဖြစ်သည်။ EM4100၊ TK4100၊ HID ProxCard-တိုက်ခန်း အဆောက်အဦများမှ အသင်းအဖွဲ့ ကျောင်းခွဲများအထိ နေရာတိုင်းတွင် spec စာရွက်များပေါ်တွင် ပေါ်လာသော အမည်များ။

 

ဤချစ်ပ်များသည် တစ်ချက်လုပ်ဆောင်သည်- ၎င်းတို့သည် စာဖတ်သူအနီးသို့ရောက်သောအခါ ပုံသေနံပါတ်တစ်ခုကို ထုတ်လွှင့်ပါ။ လက်ဆွဲနှုတ်ဆက်ခြင်း မရှိပါ။ စိန်ခေါ်မှုမရှိပါ-တုံ့ပြန်မှု။ ကုဒ်ဝှက်ခြင်း လုံးဝမရှိပါ။

 

နယူးဇီလန်နိုင်ငံမှ ဝင်ရောက်ထိန်းချုပ်သည့်ကုမ္ပဏီတစ်ခုဖြစ်သည့် ICT သည် ၎င်းတို့၏အဖွဲ့သည် 125 kHz ကတ်ကို ဒေါ်လာ 30 ဖြင့် ငါးစက္ကန့်အတွင်း ဖန်တီးပြသသည့် 2023 ခုနှစ်တွင် သရုပ်ပြခဲ့သည်။ အခြားလုံခြုံရေးရောင်းချသူ Kisi သည် Flipper Zero သည် အထောက်အထားများကို ပိုက်ဆံအိတ်များနှင့် အိတ်ကပ်များမှတစ်ဆင့် တစ်စက္ကန့်အတွင်း ကူးယူနိုင်ကြောင်းပြသထားသည့် စာရွက်စာတမ်းကို ထုတ်ဝေခဲ့သည်။ TikTok သည် ဗီဒီယိုများဖြင့် ပြည့်နေသည်။ ဒါက သီအိုရီမဟုတ်ပါဘူး။

 

ဒါဆို ဘာကြောင့် 125 kHz ကို ဘယ်သူက အသုံးချနေသေးတာလဲ။ အများစုမှာ အမွေအနှစ် အခြေခံအဆောက်အအုံများ ဖြစ်သည်။ စာဖတ်သူ 500 နှင့် 10,000 အထောက်အထားများပါရှိသော အဆောက်အအုံသည် တစ်ညလုံး အရာအားလုံးကို ဖယ်ရှား၍မရပါ။ ထို့အပြင် ကုန်ကျစရိတ်-EM4100 keyfobs ပေါ်တွင် အစုလိုက်စျေးနှုန်းသည် တစ်ယူနစ်လျှင် $0.15 သို့မဟုတ် ၎င်းထက်နိမ့်နိုင်သည်။ ခြိမ်းခြောက်မှုပုံစံသည် "တစ်စုံတစ်ဦးမှ ခိုးဝင်နိုင်သည်" ဟူသော ခြိမ်းခြောက်မှုပုံစံသည် အားကစားခန်းမ သို့မဟုတ် သိုလှောင်ရုံတစ်ခုအတွက် ယင်းသင်္ချာသည် အဓိပ္ပာယ်ရှိနိုင်သည်။

 

အမှန်တကယ် လုံခြုံရေး လိုအပ်ချက်များနှင့် မည်သည့်အရာအတွက်မဆို၊

 

13.56 MHz သည် အလိုအလျောက်ဘေးကင်းမှုမဟုတ်ပါ။

 

Unsaflok ဖြစ်ရပ်သည် အဘယ်ကြောင့် "ကြိမ်နှုန်းမြင့်မားရန် အဆင့်မြှင့်တင်ခြင်း" သည် ပြီးပြည့်စုံသော အဖြေမဟုတ်ကြောင်း အတိအကျပြသသည်။

 

MIFARE Classic သည် ISO 14443 အောက်တွင် 13.56 MHz ဖြင့် လုပ်ဆောင်သည်။ ၎င်းတွင် ကုဒ်ဝှက်ခြင်း ပါရှိသည်။ ၎င်းတွင် စစ်မှန်ကြောင်းအထောက်အထားရှိသည်။ Crypto-1 သည် တစ်ဦးတည်းပိုင်ဖြစ်ပြီး အားနည်းသောကြောင့် မည်သို့ပင်ဖြစ်စေ ၎င်းသည် အက်ကွဲသွားပါသည်။ Dormakaba ၏သော့ခလောက်များကို ဖောက်ဖျက်ခဲ့သော သုတေသီများသည် အားနည်းချက်အသစ်ကို ရှာဖွေတွေ့ရှိခဲ့ခြင်း မဟုတ်ဘဲ လုံခြုံရေးအသိုက်အဝန်းက ၂၀၀၈ ခုနှစ်ကတည်းက သိရှိခဲ့သော အားနည်းချက်တစ်ခုကို အသုံးချခဲ့သည်။

ဤနေရာတွင် ပုံစံ- 13.56 MHz သည် သင့်အား ကုဒ်ဝှက်ခြင်းကို မှန်ကန်စွာလုပ်ဆောင်ရန် အခြေခံအဆောက်အအုံကို ပေးဆောင်သော်လည်း အတွင်းရှိ ချစ်ပ်သည် အညွှန်းပေါ်တွင် ရိုက်နှိပ်ထားသော အကြိမ်ရေထက် ပိုအရေးကြီးပါသည်။

 

AES-128 ပါရှိသော MIFARE DESFIRE သည် လူသိများသောတိုက်ခိုက်မှုများကို လုံခြုံစွာထိန်းသိမ်းထားသည်။ ပိုမိုရိုးရှင်းသော အပလီကေးရှင်းများအတွက် NTAG စီးရီးချစ်ပ်များ။ ဒါတွေက ချုပ်ကိုင်ထားတယ်။ MIFARE Classic တွင် မပါရှိပါ။

 

 

အကွာအဝေးနှင့် အနှောင့်အယှက်များကို ဖတ်ပါ။

 

တခါတရံ လူများသည် 13.56 MHz keyfobs သည် 125 kHz ကဲ့သို့ပင် အဝတ်အစားများမှတဆင့် အလုပ်လုပ်သလားဟု မေးကြသည်။

 

အတိုချုံးအဖြေ- ဟုတ်ကဲ့။ ကြိမ်နှုန်းနှစ်ခုစလုံးသည် ပုံမှန်ဝင်ရောက်ထိန်းချုပ်မှုအကွာအဝေးတွင် inductive coupling ကိုအသုံးပြုသည်။ သော့ဖောင်ပုံစံအချက်အများစုအတွက် အပိုင်းအခြားသည် 1-10 စင်တီမီတာဝန်းကျင်ရှိသည်။ အနီးနားရှိ သတ္တုပစ္စည်းများ-ဖုန်းများ၊ သော့များ၊ ခါးပတ်ကြိုးများ- အင်တင်နာကို ချိန်ညှိနိုင်ပြီး ဒုတိယအသာပုတ်ရန် လိုအပ်သည်။ ဘာမှမထူးခြားပါဘူး။

 

860-960 MHz တွင် UHF သည် ရူပဗေဒ ကွဲပြားသည်။ Inductive coupling အစား Electromagnetic backscatter ။ မီတာများစွာ၏ အကွာအဝေးကို ဖတ်ပါ။ ကားပါကင်ဂိတ်များ သို့မဟုတ် ဂိုဒေါင်စာရင်းများအတွက် အသုံးဝင်သည်၊ အသုံးပြုသူမှ ၎င်းအား အထောက်အထားကို စစ်မှန်ကြောင်းသက်သေပြလိုသည့်အချိန်တွင်သာ တံခါးဝင်ရောက်မှုအတွက် ပြဿနာရှိသည်။

 

ဒေသတွင်း လှိုင်းနှုန်းခွဲဝေမှုများသည်လည်း မြောက်အမေရိကနှင့် ဥရောပကြားတွင် ကွဲပြားသော UHF လှိုင်းများကို ပိုင်းခြားထားသောကြောင့် နိုင်ငံတကာ ဖြန့်ကျက်မှုများကို ရှုပ်ထွေးစေသည်။

 

ပရမ်းပတာမရှိဘဲ ရွှေ့ပြောင်းခြင်း။

 

Dual{0}}ကြိမ်နှုန်းသော့ဖော့များသည် အဆင့်လိုက် အကူးအပြောင်းများအတွက် အထူးရှိပါသည်။ အိမ်တစ်လုံးတွင် 125 kHz နှင့် 13.56 MHz ချစ်ပ်များပါရှိသည်။ အမွေအနှစ်စာဖတ်သူများသည် တစ်ခုမြင်သည်၊ အဆင့်မြှင့်ထားသောစာဖတ်သူများသည် အခြားတစ်ခုကိုမြင်သည်။ လဲလှယ်မှုတစ်လျှောက်တွင် အထောက်အထားများသည် အသုံးပြုသူများနှင့်အတူ ရှိနေပါသည်။

 

ကန့်သတ်ချက်မှာ အင်တင်နာ ဒီဇိုင်းဖြစ်သည်။ ချစ်ပ်နှစ်ခုစလုံးသည် အနှောင့်အယှက်မရှိဘဲ စိတ်ချယုံကြည်စွာ ဖတ်ရန် လိုအပ်သည်။ keyfob စက်ရုံတိုင်းက ဒီအခွင့်အရေးကို မရကြပါဘူး။ အသံအတိုးအကျယ် မှာယူမှုများကို မလုပ်ဆောင်မီ စွမ်းဆောင်ရည်ကို စစ်ဆေးပါ။

 

တကယ့်မေးခွန်း

 

ကြိမ်နှုန်းရွေးချယ်မှုသည် မတူညီသောဆုံးဖြတ်ချက်အတွက် ပရောက်စီတစ်ခုဖြစ်သည်- တစ်စုံတစ်ဦးသည် အထောက်အထားကို မိတ္တူကူးပါက သင်မည်မျှဂရုစိုက်သနည်း။

 

• 125 kHz သည် အကာအကွယ်မရှိပါ။ YouTube ၏ $30 နှင့် ဆယ်မိနစ်ရှိသော မည်သူမဆို keyfob ကိုပွားနိုင်သည်။
• MIFARE Classic ဖြင့် 13.56 MHz သည် လုံခြုံသည်ဟု ထင်ရသော်လည်း မဖြစ်ပါ။ ဟိုတယ်များကုို ကိုင်တွယ်ဖြေရှင်းနေဆဲဖြစ်သည်။
• 13.56 MHz ဖြင့် DESFire သို့မဟုတ် ညီမျှသည်-ယခုအချိန်အထိ ထိန်းထားနိုင်သည်။

- Unsaflok သုတေသီများ

 

သုံးဆယ့်-ခြောက်နှစ်သော့ခတ်မှု။ အဲဒါကတော့ ကြိမ်နှုန်းနဲ့ ချစ်ပ်ရွေးချယ်မှု မှားယွင်းတဲ့ကုန်ကျစရိတ်ပါပဲ။