ווי טאָן שליסל קאַרדס פֿאַר האָטעלס אַרבעט? RFID, Magstripe און די טעק הינטער די צאַפּן

 

דריי טעקנאַלאַדזשיז, דריי זייער פאַרשידענע זיכערהייט מעשיות

 

אונטער די בראַנדינג, יעדער האָטעל צימער קראַדענטשאַל לויפט אויף איינער פון דרייַ טעקנאַלאַדזשיז, און יעדער איינער ביכייווז דיפערענטלי ווען עפּעס גייט פאַלש.

 

א מאַגנעטיק פּאַס איז די אָולדאַסט פֿאָרמאַט נאָך אין טעגלעך דינסט. גאַסט דאַטן לעבן ווי מאַגנאַטייזד פּאַרטיקאַלז אין דער פינצטער באַנד אויף די צוריק, און די שלאָס לייענט עס ווען די קאָרט דראַגס דורך אַ שפּעלטל. די RFID קעגן מאַגנעטיק פּאַס האָטעל שליסל קאָרט קשיא יוזשאַוואַלי סטאַרץ דאָ, ווייַל די פּאַס איז די ביליק אָפּציע וואָס שטיל קאָס מער שפּעטער: עס קראָם גאָרנישט סיקיורלי, דיגריידיד מיט האַנדלינג, און אויף רובֿ פּראָפּערטיעס ניצט נידעריק- קאָוערסיוויטי לאַגער וואָס גיט אויף זיין קאָדירונג צו אַ בלאָנדזשען מאַגנעט אָדער אַ פאַרנומען רי- קאָדירונג ציקל פיל גיכער ווי מענטשן דערוואַרטן.

 

RFID קאַרדס האָבן די לאַקכענען פֿאַר אַ צאַפּן, און דאָס איז ווו עס איז טשיקאַווע צו פֿאַרשטיין ווי RFID שליסל קאַרדס פֿאַר האָטעלס אַרבעט. א קליין שפּאָן און אַ שפּול פון קופּער אַנטענע זיצן געחתמעט אין די פּלאַסטיק. דער לייענער אין די שלאָס ווארפט אויס אַ ראַדיאָ פעלד, אַז פעלד מאַכט די שפּאָן אָן באַטאַרייע און קיין קאָנטאַקט, און דער שפּאָן ענטפערט מיט זיין סטאָרד קראַדענטשאַל. אָפטקייַט איז די דעטאַל וואָס רובֿ יקספּלאָרדערז שפּרינגען.לעגאַט אַקסעס קאַרדס לויפן ביי 125 kHz, אַ נידעריק- אָפטקייַט באַנד מיט כּמעט קיין זיכערהייט; די מאָדערן נאָרמאַל איז 13.56 מהז, די הויך- אָפטקייַט באַנד שערד דורך די MIFARE שפּאָן משפּחה און דורך NFC. זעלביקער פיזיק, ווילדלי פאַרשידענע שוץ דיפּענדינג אויף וואָס שפּאָן רידעס אויף שפּיץ.

 

 

NFC רירעוודיק שליסלען זענען די נואַסט שיכטע, ווייניקער אַ נייַע געדאַנק ווי דער זעלביקער 13.56 מהז וועקסל אריבערגעפארן אַנטו אַ טעלעפאָן, וואָס עמיאַלייץ אַ קאָרט און רעדט צו אַ בלועטאָאָטה {{1} טויגעוודיק שלאָס ניצן קראַדענטשאַלז ארויס ביי רירעוודיק טשעק אין. די ציען איז אַפּעריישאַנאַל, ניט נאָר מאָדערן: קאָרנעל פאָרשונג האט געפונען אַז אַ פינף - מינוט וואַרטן ביי טשעק - קענען שנייַדן גאַסט צופֿרידנקייט מיט אַזוי פיל ווי האַלב (BDC נעץ), און סקיפּינג די שרייַבטיש איז די פּייאָף האָטעל יאָגן. די געלט גייט דעם גאַנג, מיט קאָנטאַקטלעסס האָטעל טעכנאָלאָגיע וואַליוד בייַ $ 4.8 ביליאָן אין 2025 און פּראַדזשעקטאַד צו דערגרייכן בעערעך $ 14.6 ביליאָן אין 2034 (Dataintelo), און איין הויפּט קייט האט רירעוודיק שליסלען לעבן אין מער ווי 1,800 האָטעלס ביז דעם סוף פון 2019 (האָספּיטאַליטי טעכנאָלאָגיע). די אָפטקייַט ברירה איז מערסט וויכטיק ווען ספּעציפיצירן שלאָס ייַזנוואַרג. אונדזערברייקדאַון פון RFID קעגן NFC און ווען צו צעוויקלען יעדערקאָווערס דעם באַשלוס, אָבער פֿאַר אַ נייַ האָטעל בויען, 13.56 MHz איז איצט די פּראַקטיש שטאָק.

 

אינעווייניק די האלב-סענדע ווען א טיר עפנט זיך

 

א האָטעל טיר לייענט דיין קאָרט און דיסיידז אין אַ בראָכצאָל פון אַ רגע, און די סטעפּס זענען סימפּלער ווי די גיכקייַט סאַגדזשעסץ.דער לייענער גיט ארויס א ראדיא פעלד, די פּאַסיוו שפּאָן ווייקס און קערט די קראַדענטשאַל געשריבן צו אים, די שלאָס ס קאָנטראָללער קאַמפּערז אַז קעגן די אַקסעס הערשן עס האלט, און אויב די צימער און די דאַטעס שורה אַרויף, עס דרייווז די ריגל. אַז איז ווי אַ האָטעל שליסל קאָרט אַרבעט אין דער מדרגה אַ גאַסט אלץ זעט.

 

וואָס לויפט ונטער איז דער טייל ווערט וויסן: רובֿ האָטעל טיר לאַקס זענען אָפפלינע. קיין לעבן סערווער טשעק, קיין נעץ קאַבלע. דאָס איז דיליבראַט, ווייַל עס לעץ אַ פאַרמאָג לויפן טויזנטער פון טירן אויף באַטאַרייע מאַכט אָן וויירינג עס צו יעדער ראַם. די טריידאָפף איז אַז די דערלויבעניש לאָגיק איז צו לעבן אויף די קאָרט זיך, וואָס איז פּונקט וואָס דיין קראַדענטשאַל טראגט זיין אייגענע עקספּיירי און סטאַפּס ארבעטן ביי ויסשרייַבן אלא ווי צו זיין אַוועקגענומען רימאָוטלי, און, ווי די זיכערהייט רעקאָרד ווייזט, וואָס אַ פאָרדזשד קאָרט מיט די רעכט דאַטן קענען עפענען אַ טיר וואָס די פראָנט שרייַבטיש קיינמאָל אָטערייזד. פֿאַר די קאָרט -זייַט מאַקאַניקס איין מדרגה אַראָפּ, אונדזער דערקלערן אויףוואָס אַ RFID סמאַרט קאָרט סטאָרז און ווי עס ריספּאַנדזגייט טיפער.

 

וואָס דיין קאָרט ווייסט וועגן איר און וואָס עס טוט נישט

 

א ריקערינג פּריוואַטקייט זאָרג איז ווערט סעטאַלינג קלאָר. א האטעל צימער קארטל טראגט געווענליך א צימער נומער, דיין טשעק-אין און{2}}אויס דאַטעס, און אַקסעס פּערמישאַנז פארבונדן צו אַ קאָד בלויז די פאַרמאָג ס סיסטעם פארשטייט. וואָס אַ רעכט קאָדעד האָטעל שליסל קאָרט טוט נישט האַלטן איז דיין נאָמען, דיין היים אַדרעס אָדער דיין צאָלונג דעטאַילס. די קאָרט איז אַ סימען וואָס ווייזט אויף אַ רעקאָרד אין דעם האָטעל 'ס סיסטעם, נישט אַ קאָפּיע פון ​​די רעקאָרד. פאַלן עס אויף די גאַס און אַ טרעגער לערנט גאָרנישט וועגן איר; אויף אַ מאָדערן ינקריפּטיד קראַדענטשאַל, זיי קענען נישט אפילו ווענדן עס אין אַ אַרבעט שליסל אָן פיל מער ווי אַ טשיקאַווע נאָכמיטאָג.

 

 

די זיכערהייט געשיכטע די בראָושורז לאָזן אויס

 

ווי שליסל קאַרדס פֿאַר האָטעלס אַרבעט דיסיידז מער ווי קאַנוויניאַנס:די שפּאָן טעכנאָלאָגיע ין שטעלט אַ סטעליע אויף ווי זיכער די טיר קענען אלץ זיין, און די אינדוסטריע האט פארבראכט איבער אַ יאָרצענדלינג עס פּראָווען.

 

אין 2012, אַ מאָזיללאַ דעוועלאָפּער אויסגעדרייט פאָרשער מיטן נאָמען Cody Brocious געגאנגען אַנטו די Black Hat USA בינע אין לאַס וועגאַס מיט אַ האַמצאָע געבויט פון אַ בעערעך פופציק -דאָללאַר Arduino ברעט. ער האט עס איינגעפלאגט אין דעם קראפט-און- פראגראמינג פארט אויף די אונטערזייט פון א ברייט באנוצטן אוניטי עלעקטראָנישן שלאס, געלייענט דעם זיקאָרן פון דעם שלאָס, און ארויסגעשטעלט די טיר. די לאַקס געזעסן אויף אַן עסטימאַטעד פיר-פינף מיליאָן רומז ווערלדווייד. אין מאנאטן איז די זעלבע טעכניק ארויסגעקומען אין עכטע בערגלערס, אריינגערעכנט א לעפטאפ וואס איז געגנבעט געווארן פון א הייאט אין יוסטאן'ס גאלעריע, וואו די פאליציי האבן שפעטער ארעסטירט א פארדעכטיגטער; אָניטי ס סגולע איז געווען אַ פריי פּאָרט צאַפּן פּלוס אַ פירמוואַרע-און-קרייַז-באָרד אַפּגרייד עס דערוואַרט האָטעלס צו באַצאָלן פֿאַר, און אַדאַפּשאַן דראַגד (די רעגיסטרירן).

 

די 2024 פאַל איז האַרדער צו כוואַליע אַוועק. א פאָרשונג מאַנשאַפֿט דיסקלאָוזד אַ קייט פון פלאָז ניקניימד Unsaflok וואָס ריטשט אַרום דריי מיליאָן טירן אַריבער בעערעך 13,000 פאַרמאָג אין 131 לענדער (בליפּינג קאָמפּיוטער). די אטאקע האט געדארפט לייענען איין שליסל קארד פון די פאַרמאָג און אַ ביליק שרייבער צו מאַכן צוויי פאָרדזשד קאַרדס, און די סיבה עס נעמט צוויי איז ווערט פארשטאנד: דער ערשטער קאָרט רירייט די ינערלעך שטאַט פון שלאָס, און בלויז דעמאָלט די צווייטע קאָרט עפֿענען עס (ונסאַפלאָק). עס געארבעט ווייַל די לאַקס לינד אויף די יידזשינג MIFARE קלאַסיק קאָרט מיט אַ פּראַפּרייאַטערי שליסל סכעמע וואָס קען זיין פאַרקערט - ענדזשאַנירד, און ווייַל די ריגל קען זיין פּולד אין ווייכווארג, די דעדבאָלט האט קיין פאַקטיש באַקסטאַפּ. די אַקסעס - קאָנטראָל שפּאָן וויקנאַסאַז דערגרייכן פיל ווייַטער פון איין שלאָס סאָרט, וואָס איז וואָס קראַדענטשאַל ברירה אלא ווי שלאָס בראַנדינג איז די פאַקטיש קאָנטראָל, אַ האַנדל-אָפף וואָס מיר לייגן אויס אין אונדזער באַמערקונגאַקסעס- קאָנטראָל קאָרט זיכערהייט און ווי צו קלייַבן.

 

 

סעפּעראַטלי, ריסערטשערז שפּעטער געפונען אַ ייַזנוואַרג באַקדאָר אין זיכער MIFARE- קאַמפּאַטאַבאַל טשיפּס געמאכט אין טשיינאַ, די מין שוין אין האָטעלס אַריבער די יו. עס., אייראָפּע און ינדיאַ (טעטשראַדאַר). אַלע דריי דערציילונגען האָבן איין לעקציע: "עס לויפט אויף RFID, אַזוי עס איז זיכער" איז אַ זאַץ וואָס איז שווער אַלט.

 

אויב איר קויפן אָדער ספּעציפיצירן די קאַרדס, לייענען די פייליערז קאַפּויער

 

אַ ענקריפּטיד RFID קאָרט איז האַרדער צו קלאָון ווי אַ מאַגנעטיק פּאַס. דער קעפל איז ריכטיק, און אַן אַי קיצער וועט איבערחזרן עס צו איר גליק. וואָס דער זאַץ שטיל אָוץ איז די בייַטעוודיק וואָס דיסיידז צי דיין פאַרמאָג איז זיכער:וועלכע טשיפּ משפּחה זיצט אינעווייניק, און וועמענס סיליציום עס איז. דאָס איז דער טייל וואָס רובֿ סאַפּלייערז וועט נישט כאַפּן אויף זייער אייגן, און עס איז ווו אַ פאַבריק ס מיינונג טיילן וועגן מיט אַ ריסעלער.

 

Bare MIFARE Classic איז אַוועק פון די טיש איצט, וועלכער די פאַרמאָג ריי, ווייַל די Unsaflok אַנטפּלעקונג געמאכט דעם רופן שטענדיק און אַ שפּאָן קריפּטאָגראַפיקאַללי צעבראכן זינט 2008 האט קיין געשעפט גאַרדינג אַ גאַסט צימער. וואָס איז לינקס צו באַשליסן איז וואָס ענקריפּשאַן -גראַד שפּאָן פּאַסיק דיין לאַקס, בודזשעט, און ראָולאַוט, און די ברירה פון שליסל קאַרדס פֿאַר אַ האָטעל שפּאַלטן ריין אין דריי קאַסעס. א בודזשעט אָדער לעגאַט האָטעל שוין פליסנדיק מאַגסטריפּע קען ריזאַנאַבלי האַלטן עס פֿאַר איצט און פאַרשטייַפן שרייַבטיש פּראָצעדור און שייַעך- קאָדירונג היגיענע, זינט רייסן אויס ארבעטן ייַזנוואַרג צו יאָגן אַ סאַקאָנע וואָס זיין געסט וועט קיינמאָל טרעפן איז זיין אייגענע סאָרט פון וויסט. א מיטל--נייע בויען האט ניט קיין אַנטשולדיקן צו ספּעציפיצירן אונטער אַ13.56 מהז ינקריפּטיד קראַדענטשאַל. א פלאַגשיפּ לייערינג NFC רירעוודיק שליסלען נאָך דאַרף די פיזיש פאַלבאַק קאָרט ינקריפּטיד, ווייַל די פאַלבאַק איז פּונקט וואָס אַ אַטאַקער גייט נאָך.

 

אַז ריכטן אַרבעט איז וואָס מיר טאָן פֿאַר האָספּיטאַליטי קלייאַנץ: צופּאַסן די קראַדענטשאַל צו די סאַקאָנע מאָדעל, סטירינג ייַנשאַפונג פון צעבראכן שפּאָן פאַמיליעס, און באַשטעטיקן סיליציום פּראָווענאַנס אַזוי אַז אַ באַקדאָר איז נישט ייַנשרומפּן - אלנגעוויקלט. דער שריט וואָס אַקשלי דיסיידז צי דיין טירן זענען זיכער איז דער וואָס איז נישט געדרוקט דאָ: וואָס דערלויבעניש דאָקומענטן צו דאַרפן פון אַ שפּאָן סאַפּלייער, ווי צו באַשטעטיקן אַן עכט NXP אָדער Infineon טייל אלא ווי אַן אַנלייסאַנסט קלאָון, און ווי צו לייענען די יגזיסטינג קאַרדס פון אַ פאַרמאָג איידער איר ריאָרדער. דער טשעקליסט איז די וועריאַבאַל סאַפּלייערז בלייבן שטיל וועגן, און מיר וועלן טיילן אונדזער אויף בעטן. אויב איר זענט סאָרסינגמנהג -ענקאָודעד האָטעל שליסל קאַרדס געבויט אויף אַ וועראַפייד ענקריפּשאַן- מיינונג שפּאָן, עפענען די שמועס מיט די שפּאָן, נישט די אַרטוואָרק; פֿאַר ריזאָרץ יקסטענדינג פּאָזיציע צו פּאָאָלס, ספּאַס און געשעעניש זאָנעס, די זעלבע לאָגיקRFID ווריסטבאַנדס פֿאַר האָטעל און ריזאָרט אַקסעס, און אין דיRFID וועש טאַגסוואָס מאַך לתונט דורך די זעלבע צוריק -פון - הויז סיסטעמען.

 

די דנאָ שורה

 

ווי שליסל קאָרט סיסטעמען פֿאַר האָטעלס אַרבעט קומט אַראָפּ צו איין קאָמפּאָנענט, די שפּאָן, און די אינדוסטריע האט באַצאָלט פֿאַר איגנאָרירן עס איבער דריי מיליאָן טירן. איידער דיין ווייַטער קאָרט סדר שיפן, באַשטעטיקן די שפּאָן דור און זייַן מקור, באַהאַנדלען עפּעס געבויט אויף נאַקעט MIFARE Classic ווי אַ ניט-סטאַרטער, און פרעגן דיין סאַפּלייער צו באַווייַזן פּראָווענאַנס. אויב זיי קענען נישט, דאָס איז דיין ענטפער, און עס איז די רעכט מאָמענט צו ברענגען אין אַ פאַבריק וואָס קענען.