Da li RFID oznake mogu da se kloniraju?

Zašto kloniranje RFID oznaka nije jednostavno pitanje sa odgovorom da ili ne

Iskren odgovor na pitanje da li RFID oznake mogu da se kloniraju jeste da, neke od njih mogu. Ali taj odgovor sam po sebi je previše jednostavan da bi bio koristan. U stvarnom svetu, da li RFID oznaka može da se klonira zavisi od vrste oznake, vrste podataka koji se na njoj čuvaju, bezbednosnih funkcija ugrađenih u čip, načina na koji je dizajniran sistem čitača i od toga šta ljudi zapravo podrazumevaju pod kloniranjem. U nekim slučajevima, kloniranje RFID oznake može biti jednostavno kao prepisivanje vidljivog identifikatora na drugu kompatibilnu oznaku. U drugim slučajevima, to je mnogo teže jer je oznaka izgrađena oko autentifikacije, zaštićene memorije ili kriptografskog izazova i odgovora. Dakle, praktičnije pitanje nije samo da li RFID oznake mogu da se kloniraju. Pitanje je koje RFID oznake je lako klonirati, koje je teže klonirati i šta preduzeće treba da uradi ako je rizik od kloniranja važan.

Mnogo zabune nastaje jer ljudi tretiraju sve RFID oznake kao da su ista stvar. Nisu. Osnovna pasivna UHF RFID etiketa koja se koristi za praćenje kartona nije isto što i bezbednosni akreditiv za kontrolu pristupa. HF NFC oznaka koja se koristi za marketinšku kampanju nije isto što i tranzitna kartica ili visokobezbednosni bedž zaposlenog. Neke oznake su dizajnirane uglavnom za identifikaciju i brzinu radnog procesa. Neke su dizajnirane sa jačom bezbednošću na umu. Ako oznaka čuva samo statični broj i ne nudi značajnu autentifikaciju, onda je rizik od kloniranja stvaran i često nije naročito komplikovan. Ako oznaka zahteva da čip dokaže da je originalan kroz bezbednu razmenu, kloniranje postaje sasvim drugačiji problem.

Ta razlika je važna jer kloniranje obično ne znači fizičko kopiranje cele mikroelektronike oznake. U većini poslovnih razgovora, kloniranje znači stvaranje druge oznake koja se sistemu čitača čini kao originalna oznaka. Ako sistem veruje samo statičnom identifikatoru, onda kopirani identifikator može biti dovoljan. Ako sistem očekuje bezbednu autentifikaciju od čipa, onda kopiranje samo vidljivih podataka možda neće prevariti sistem. Drugim rečima, kloniranje uspeva kada sistem ne može da razlikuje originalni akreditiv od lažnog.

Funkcionalno kloniranje naspram fizičkog umnožavanja

Operater povratne ambalaže to je naučio na teži način tokom regionalnog pilota. Kompanija je koristila RFID oznake na transportnim kontejnerima za višekratnu upotrebu i pretpostavila je da je sistem bezbedan jer su oznake izgledale specijalizovano i industrijski. Mesecima kasnije, operativni tim je primetio da se nekoliko kontejnera pojavilo na nemogućim mestima u isto vreme. Nakon pregleda događaja, otkrili su da su duplikati identifikatora uvedeni korišćenjem jeftinih programabilnih oznaka tokom lokalnog testiranja. Originalne oznake nisu bile fizički umnožene do nivoa silicijuma. Njihovi identiteti su jednostavno bili kopirani. Za taj radni proces, to je bilo dovoljno da stvori operativnu zabunu i lažnu istoriju imovine.

Ta priča pogađa suštinu problema. Mnogi RFID sistemi su ranjivi ne zato što je RF tehnologija slaba, već zato što je model poverenja slab. Ako pozadinski sistem tretira bilo koji podudarni identifikator kao pravi, kloniranje postaje mnogo lakše. To je posebno relevantno u primenama kao što su RFID kontrola pristupa, RFID praćenje imovine, RFID tiketiranje, RFID upravljanje alatom i neki programi verifikacije lanca snabdevanja. Što se sistem više oslanja samo na oznaku kao dokaz identiteta, to klonirana oznaka može postati štetnija.

Tim za opremu u bolnici suočio se sa sličnom zabrinutošću prilikom označavanja infuzionih pumpi i mobilnih uređaja. Njihov prvi dizajn koristio je jednostavne oznake sa čitljivim identifikatorima jer je cilj uglavnom bio vidljivost, a ne pristup vratima ili plaćanje. Operativno, oznake su funkcionisale. Bezbednosna služba je, međutim, videla problem. Ako bi ID oznake mogao da se kopira i postavi na drugi objekat, istorija lokacija kritične opreme mogla bi postati obmanjujuća. To ne bi nužno omogućilo nekome da ukrade pravi uređaj bez trenutnog primećivanja, ali bi moglo učiniti pretragu, reviziju i evidenciju usklađenosti mnogo manje pouzdanim. Bolnica je na kraju razdvojila nivoe rizika. Radni predmeti male vrednosti zadržali su standardne oznake, dok su sredstva sa većim poverenjem prebačena na oznake i sistemsku logiku sa jačom kontrolom identiteta.

Koje RFID oznake je lakše klonirati?

Dakle, koje RFID oznake je najlakše klonirati. Obično su lakše mete one oznake koje otkrivaju statični identifikator i ne obavljaju jaku autentifikaciju. Mnoge osnovne RFID etikete i oznake u aplikacijama inventara spadaju u tu kategoriju jer nikada nisu bile namenjene da se odupru napadima. Dizajnirane su za brzinu, cenu i efikasnost procesa. U tome nema ničeg suštinski pogrešnog sve dok preduzeće razume rizik. Etiketa na kartonu u skladištu možda ne zahteva zaštitu bankarskog nivoa ako identifikator postaje značajan samo unutar zaštićenog pozadinskog sistema. Ali kada ljudi koriste oznake niske bezbednosti u radnim procesima sa visokim poverenjem, profil rizika se brzo menja.

Projekat univerzitetskog kompleksa je dobar primer tog nesklada. Jedan tim za upravljanje zgradom želeo je jeftiniji način za izdavanje privremenih ulaznih akreditiva, pa je razmotrio pojednostavljeni format RFID bedža koji se uglavnom oslanjao na statični broj kartice. Pogodnost je bila očigledna. Kancelarija za bezbednost se usprotivila jer bi kopirani broj potencijalno mogao da proizvede funkcionalni duplikat ako vrata previše lako veruju tom broju. Kompleks je na kraju izabrao pristup jačih akreditiva za zaštićene zone i zadržao jednostavnije oznake za nekritične tokove prijave. Pouka nije bila da je RFID nebezbedan. Bila je da je RFID niske bezbednosti nebezbedan kada se od njega traži da se ponaša kao RFID visoke bezbednosti.

Kako autentifikacija menja bezbednosni model

Ovde autentifikacija menja igru. Bezbedne RFID oznake često rade više od otkrivanja podataka. One dokazuju da su originalne. Umesto da samo odgovore fiksnim identifikatorom, one učestvuju u procesu izazova i odgovora ili drugoj zaštićenoj razmeni. To čini kloniranje mnogo težim jer napadač ne može da pobedi jednostavnim čitanjem broja i njegovim ponavljanjem. Sistem očekuje ponašanje vezano za tajne ili kriptografske operacije unutar čipa. Kopirani vidljivi kod više ne izgleda kao originalna oznaka sistemu čitača.

Projekat pristupa premijum kancelarijama pokazao je razliku veoma jasno. Kompanija je prethodno koristila starije beskontaktne kartice koje su delovale moderno jer su zaposleni mogli da prinesu karticu i prođu. Međutim, tokom pregleda, bezbednosni tim je shvatio da se te kartice previše oslanjaju na predvidive podatke. Kada je kompanija prešla na jače akreditive, ponašanje zaposlenih se na površini nije promenilo uopšte. I dalje su prinosili karticu na vratima. U pozadini, nove kartice više nisu samo saopštavale broj. One su učestvovale u bezbednijem procesu autentifikacije. Ta promena nije učinila kloniranje teoretski nemogućim zauvek, ali je učinila povremeno umnožavanje daleko manje realnim.

Još jedan faktor je da li se memorija oznake može lako čitati ili ponovo pisati. Neki RFID čipovi dozvoljavaju lozinke, zaključane oblasti, zaštićene komande ili trajna zaključana stanja. Te funkcije ne zaustavljaju automatski svaki oblik kloniranja, ali mogu suziti ono što napadač može da sazna ili umnoži. Ako kritični podaci ne mogu da se čitaju otvoreno, kopiraju ili menjaju bez ovlašćenja, oznaka postaje mnogo manje pogodna meta. To je jedan od razloga zašto bezbedne RFID oznake obično uključuju više od jedne zaštite. Bezbednost je retko jedan prekidač. To je niz manjih barijera koje primoravaju napadača da radi mnogo teže.

Kompanija za farmaceutsku ambalažu videla je vrednost tog slojevitog pristupa kada je planirala RFID za serijalizovane proizvode. U početku, jedno odeljenje je želelo da čuva detaljne informacije o proizvodu direktno na oznaci radi lakše inspekcije tokom distribucije. Timovi za usklađenost i bezbednost odmah su prepoznali nedostatak. Čitljivi detalji značili su lakše kopiranje i lakšu podršku falsifikovanju ako neko odluči da oponaša legitimnu ambalažu. Konačni dizajn sveo je javne podatke na oznaci na minimum, zaključao važne memorijske oblasti nakon ovlašćenog pisanja i više se oslanjao na bezbednu verifikaciju u pozadinskom sistemu. To nije rešilo svaki problem falsifikovanja u univerzumu, ali je znatno smanjilo korisnost jednostavnog klona.

Zašto su sistemi čitača i pozadinska logika važni

Naravno, rizik od kloniranja zavisi i od sistema čitača i pozadinske logike. Kopirani RFID identitet je opasan samo ako ga sistem prihvata slepo. Dobar dizajn sistema može učiniti kloniranje mnogo manje vrednim. Jedna uobičajena strategija je da se na oznaci čuva malo značajnih podataka i da se pozadinski sistem koristi za bezbedno razrešavanje identifikatora. Druga je praćenje nemogućeg ponašanja, kao što je isti identitet koji se pojavljuje na dva udaljena mesta u nerealnom vremenskom okviru. Još jedna je kombinovanje RFID sa kontekstom, podacima senzora, identitetom korisnika, vremenskim pravilima ili istorijom transakcija. Klon koji funkcioniše izolovano može ipak da propadne pod inteligentnijim sistemom.

Proizvođač koji koristi RFID za praćenje rada u toku morao je to da nauči nakon što je primetio ponovljene anomalije identiteta između dve ćelije. U početku, tim je sumnjao na probleme sa čitačima. Dublja analiza je ukazala da su duplikati identifikatora iz lokalne test rutine dospeli u opticaj. Sistem je bio previše poverljiv jer se svaki skenirani identifikator tretirao kao legitiman rad u toku. Rešenje nije bilo samo promena oznaka. Kompanija je dodala logiku događaja koja je označavala nemoguće kretanje, ograničila ko može da aktivira oznake i ograničila koje stanice mogu da uvode nove identitete. Nakon toga, kopirani ID je imao daleko manje šanse da prođe neprimećeno.

Za kupce, to vodi ka važnoj promeni načina razmišljanja. Pitanje nije samo da li oznaka može da se klonira. Pitanje je šta se dešava ako neko pokuša. Ako oznaka sadrži samo neosetljiv referentni broj i pozadinski sistem zahteva kontekst pre nego što taj broj postane važan, rizik može biti upravljiv. Ako oznaka služi kao direktan dokaz za pristup, plaćanje ili regulisani identitet proizvoda, onda je rizik mnogo ozbiljniji i bezbednosni dizajn to mora da odrazi. Kloniranje nije jedan univerzalni nivo katastrofe. To je poslovni rizik koji se menja u zavisnosti od primene.

Distributer nakita to je otkrio tokom testiranja RFID za kretanje inventara visoke vrednosti. Prvi pilot koristio je standardne oznake jer je tim uglavnom želeo brže popise i vidljivost na policama. To je operativno funkcionisalo. Zatim se projekat proširio na obezbeđene transferne tačke između skladišnih i izložbenih prostora. Odjednom se značenje oznake promenilo. Ona više nije bila samo pomagalo za brojanje. Bila je deo pouzdanog zapisa o kretanju. Kompanija je reagovala tako što je pooštrila ko može da registruje oznake, koristila bezbednije akreditive za posluženje visoke vrednosti i zahtevala softversko usaglašavanje na tačkama predaje. Nisu proglasili sav RFID opasnim. Promenili su bezbednosni model kada se poslovno oslanjanje na oznaku promenilo.

Bezbedni čipovi i dalje zahtevaju bezbednu implementaciju

Još jedan nesporazum koji vredi razjasniti je da bezbedne oznake ne uklanjaju automatski svaku brigu o kloniranju zauvek. Bezbednosne funkcije podižu barijeru, ponekad dramatično, ali bezbednost i dalje zavisi od upravljanja ključevima, bezbednosti čitača, dozvola pozadinskog sistema i operativne discipline. Jak čip sa slabim ključevima ili nemanovnim registrovanjem čitača i dalje može da se nađe u slabom sistemu. Ovde ljude ponekad zavedu brošure. Bezbedni RFID čip je vredan, ali nije zamena za bezbednu RFID implementaciju.

Operater hladnog lanca to je video tokom nadogradnje skladišta. Rukovodstvo je odobrilo bezbedne oznake za određenu nadgledanu imovinu i osećalo se sigurno zbog funkcija čipa. Kasnije je interna bezbednosna revizija otkrila da nekoliko test čitača još uvek ima razvojna podešavanja i labave kontrole iz vremena puštanja u rad. Nije došlo do proboja, ali bezbednosni tim je izneo otvorenu poentu. Kompanija je kupila jače brave, a zatim ostavila nekoliko prozora otvorenih. Nakon očvršćivanja procesa upravljanja čitačima i pooštravanja ko može da koristi uređaje za registraciju, ukupna slika rizika od kloniranja poboljšala se mnogo više nego što bi to učinila još jedna promena čipova.

Privatnost, događaji i stvarni rizik od kloniranja

Brige o privatnosti potrošača povezuju se sa kloniranjem na zanimljiv način. U maloprodajnim i eventualnim okruženjima, kopirana oznaka se ne koristi uvek za oponašanje bezbednog identiteta. Ponekad je veća briga to što otvoreno čitljive oznake otkrivaju predvidive podatke koji mogu biti prikupljeni, analizirani ili ponovo upotrebljeni. Klonirana maloprodajna etiketa možda ne otvara vrata, ali ipak može stvoriti zabunu sa falsifikatima ili neželjene obrasce praćenja ako je sistem nemarno dizajniran. Zato RFID programi koji vode računa o privatnosti često svode čitljive detalje na minimum, smanjuju korisnost oznake nakon prodaje ili deaktiviraju oznake nakon kupovine gde je to prikladno.

Modni brend se suočio upravo sa tim izborom kada je uvodio RFID oznake inventara u velikom obimu. Operativne koristi su bile jasne, ali brend nije želeo da aktivne oznake proizvoda ostanu previše značajne nakon prodaje. Deo odgovora odnosio se na postupanje sa privatnošću, ali deo i na razmišljanje o sprečavanju kloniranja. Ako je etiketa nosila veoma ograničene korisne informacije izvan ekosistema prodavnice, onda su i neovlašćeno čitanje i povremeno kopiranje postali manje zanimljivi. Kompanija je zadržala prednost u efikasnosti bez prenošenja nepotrebne vrednosti bilo kome sa običnim čitačem.

Akreditivi za događaje pružaju još jedan dobar primer. Operater festivala je jednom pretpostavio da će klonirane RFID narukvice biti briga samo ako neko savršeno kopira elektroniku originalne narukvice. U stvarnosti, relevantnija pretnja bilo je funkcionalno umnožavanje. Ako bi kopirani identifikator mogao da prođe ulazne ili kontrole potrošnje, to je bilo dovoljno da stvori prevaru. Organizator je reagovao kombinovanjem jače logike akreditiva sa pravilima validacije u pozadinskom sistemu, vremenski ograničenim aktiviranjem i strožim kontrolama izdavanja. Odgovor nije bila jedna funkcija. Bio je to slojevit dizajn koji je učinio povremenno kloniranje mnogo manje isplativim.

Kako kompanije mogu da smanje rizik od kloniranja RFID oznaka

Dakle, da li RFID oznake mogu da se kloniraju. Da, neke mogu, a neke je mnogo lakše klonirati od drugih. Oznake koje se oslanjaju na statične, čitljive identifikatore sa malo ili nimalo autentifikacije najlakše je kopirati u praktičnom smislu. Oznake koje koriste jaču autentifikaciju, zaštićenu memoriju i kriptografske funkcije mnogo je teže uverljivo umnožiti. Ali konačni rizik nikada ne dolazi samo od oznake. Dolazi od celog sistema. Ako čitači, softver, ključevi, dozvole i radni proces tretiraju bilo koji podudarni identifikator kao istinu, kloniranje postaje ozbiljnija opasnost. Ako implementacija pretpostavlja da oznake mogu biti kopirane i dizajnira se oko te mogućnosti, rizik naglo opada.

Za kompanije koje procenjuju RFID bezbednost, praktična kontrolna lista je jednostavna. Prvo, odlučite da li je oznaka samo procesna etiketa ili pouzdani akreditiv. Drugo, izbegavajte čuvanje više korisnih informacija na oznaci nego što je potrebno. Treće, koristite bezbedne RFID čipove i funkcije autentifikacije kada primena to opravdava. Četvrto, kontrolišite ko može da izdaje, čita i registruje oznake. Peto, štitite čitače kao umrežene uređaje, a ne kao bezazlenu dodatnu opremu. Šesto, neka pozadinski sistem prati nemoguće ili sumnjivo ponašanje umesto da pretpostavlja da je svaki događaj oznake pravi. I na kraju, testirajte stvarni model poverenja, ne samo radio performanse.

Na kraju, pitanje kloniranja je zapravo pitanje dizajna. RFID oznake ne postaju magično bezbedne ili nebezbedne samo po kategoriji. One postaju lake ili teške za kloniranje na osnovu toga šta čip može da uradi, šta sistem očekuje i koliko je pažljivo cela implementacija izgrađena. Ako kompanija tretira RFID kao jednostavnu etiketu i ništa više, rizik od kloniranja može biti prihvatljiv u mnogim radnim procesima. Ako kompanija koristi RFID kao dokaz identiteta, plaćanja ili dozvole, onda jače kontrole nisu opcija. One su razlika između pogodnosti i pogrešnog poverenja.