Kako zaštititi RFID podatke od neovlašćenog očitavanja

Razumevanje neovlašćenog RFID čitanja

Kada kompanija počne da koristi RFID, jedno od prvih bezbednosnih pitanja obično zvuči vrlo jednostavno. Može li neko da čita naše oznake bez dozvole. Kratak odgovor je da, taj rizik može postojati. Ali korisniji odgovor je da neovlašćeno čitanje nije jedan jedini problem sa jednim jedinim rešenjem. Ono zavisi od toga koja vrsta RFID sistema se koristi, koji podaci se nalaze na oznaci, koliko daleko se oznake mogu čitati, kako se čitači upravljaju i šta preduzeće zapravo pokušava da zaštiti. Drugim rečima, zaštita RFID podataka je manje pitanje pronalaženja jedne magične bezbedne oznake, a više pitanje izgradnje slojevitog rešenja koje neovlašćeno čitanje čini teškim, beskorisnim ili oboje.

Ta razlika je važna jer se RFID koristi na vrlo različite načine. Pasivna UHF inventarna etiketa na kartonu nije izložena istom riziku kao karta za kontrolu pristupa, zdravstvena narukvica ili ulaznica za događaj uživo. Neke oznake sadrže samo besmisleni serijski broj koji postaje koristan tek kada se poveže sa bezbednim pozadinskim sistemom. Neke nose osetljivije podatke direktno na čipu. Neke treba da ostanu aktivne godinama, dok druge treba da funkcionišu samo nekoliko dana. Zato, kada neko pita kako zaštititi RFID podatke od neovlašćenog čitanja, pravi odgovor počinje razumevanjem koji su podaci izloženi, ko sme da ih vidi i šta se dešava ako ih neko ipak pročita.

Zašto neovlašćeno čitanje nije uvek direktna krađa podataka

Na najosnovnijem nivou, neovlašćeno čitanje se dešava kada neodobreni čitač beleži podatke sa oznake. To može značiti ručni uređaj blizu inventara, nelegalni čitač blizu vrata ili čak jeftinu testnu jedinicu koju koristi neko unutar operacije ko ne bi trebalo da ima taj nivo pristupa. Ponekad je rizik direktan. Osoba pročita oznaku i sazna nešto osetljivo. Ponekad je rizik indirektan. Osoba pročita dovoljno identifikatora da prati kretanje, zaključi sadržaj pošiljke ili kopira informacije u drugi sistem. Najjače RFID bezbednosne strategije smanjuju obe mogućnosti. One ili sprečavaju obično čitanje u startu, ili čine zabeležene podatke beskorisnim bez dodatnog zaštićenog konteksta.

Jedan distributer odeće to je naučio na teži način tokom pilota u prodavnici. Kompanija je koristila UHF RFID etikete da poboljša tačnost zaliha i brzinu dopune. Tim za maloprodajne operacije je voleo brže popise, ali je pregled privatnosti pokrenuo teže pitanje. Šta bi se desilo ako neko van preduzeća koristi generički čitač da zabeleži ID aktivnih etiketa sa robe blizu izloga. Sami podaci taga nisu otkrivali imena kupaca, ali su ipak mogli da otkriju obrasce kretanja artikala i identifikatore proizvoda. Rešenje nije bilo da se odustane od RFID. Brend je promenio svoj model podataka tako da etiketa nosi manje direktno značajnih informacija, a takođe je usvojio pravilo postupanja posle prodaje koje je smanjilo dalju izloženost nakon transakcije.

Svedite osetljive podatke na oznaci na minimum

Taj primer ukazuje na prvi veliki princip. Ne čuvajte osetljive podatke na oznaci osim ako za to postoji jasan operativni razlog. Ovo je verovatno najzanemarenija kontrola RFID privatnosti i bezbednosti jer deluje manje dramatično od šifrovanja ili autentifikacije. Ali je često najpametniji potez. Ako oznaka sadrži samo nasumični ili neznačajni identifikator, onda neovlašćeno čitanje otkriva vrlo malo samo po sebi. Korisne informacije ostaju unutar pozadinskog sistema, gde ih kontrola pristupa, evidentiranje i bezbednost na nivou sistema mogu efikasnije zaštititi. Mnoge kompanije upadaju u nevolje jer tretiraju oznaku kao zgodnu malu bazu podataka, a ona bi zapravo trebalo da funkcioniše više kao pokazivač.

Tim za farmaceutsko pakovanje video je vrednost tog pristupa tokom projekta serijalizacije. Rano u razvoju, predlog je bio da se detaljne informacije o proizvodu i seriji upišu direktno na RFID etiketu radi lakše vidljivosti na terenu. To je izgledalo efikasno dok timovi za bezbednost i usaglašenost nisu pitali šta bi se desilo ako neovlašćeni čitači prikupe te detalje u tranzitu. Kompanija je redizajnirala model tako da oznaka nosi ograničeni identifikator povezan sa bezbednim pozadinskim zapisima. Ovlašćeni sistemi su i dalje mogli trenutno da razreše pune informacije, ali bi spoljni čitač video daleko manje. Taj jedan izbor u dizajnu smanjio je izloženost pre nego što je ijedna napredna bezbednosna funkcija uopšte ušla u sliku.

Koristite funkcije zaštite na nivou oznake gde odgovaraju

Drugi princip je da koristite zaštitu lozinkom, zaključavanje memorije ili funkcije kontrole pristupa kada ih čip podržava. Različite RFID tehnologije nude različite nivoe zaštite, ali mnoge bezbedne RFID oznake dozvoljavaju ograničen pristup memorijskim oblastima ili funkcijama upisa. Ako aplikacija zahteva čuvanje podataka na oznaci, ne bi svi trebalo da ostanu otvoreno čitljivi i upisivi. Neki podaci bi trebalo da budu zaključani nakon kodiranja. Neka memorija bi trebalo da zahteva lozinku. Neke komande bi trebalo da budu onemogućene nakon puštanja u rad. Poenta je da se prestane sa tretiranjem celog čipa kao javnog prostora.

Dobavljač medicinskih uređaja naišao je na ovo dok je označavao komplete za višekratnu upotrebu. Kompleti su prolazili kroz sklapanje, sterilizaciju i isporuku u bolnicu, a tim je želeo da svaka oznaka nosi informacije vezane za servis radi brzih provera radnog toka. Tokom testiranja, inženjerska grupa je shvatila da otvorena memorija takođe znači da bi neovlašćeni uređaj potencijalno mogao da pročita više nego što je preduzeće nameravalo. Konačni dizajn razdvojio je podatke u slojeve. Osnovna identifikacija je ostala dostupna gde je potrebno, dok su osetljivija polja ograničena i zaključana nakon ovlašćenog upisa. To nije učinilo sistem nepobedivim, ali je uklonilo lak put koji je postojao u originalnoj verziji.

Primenite šifrovanje i autentifikaciju pažljivo

Šifrovanje funkcioniše samo kada ga ceo operativni model podržava

Šifrovanje je sledeći sloj o kome ljudi obično razmišljaju, i to s razlogom. Ako osetljivi podaci zaista moraju da se čuvaju ili razmenjuju, šifrovanje može učiniti neovlašćeno čitanje daleko beskorisnijim. Umesto da vidi jasne informacije, neodobreni čitač dobija šifrovani tekst ili zaštićenu razmenu koju ne može lako da protumači. Ipak, šifrovanje nije magija. Ono pomaže samo kada se upravljanjem ključevima rukuje pravilno i kada je ostatak sistema dovoljno disciplinovan da ne izlaže iste informacije negde drugde. Bezbedna oznaka sa lošim upravljanjem akreditivima čitača i dalje je slab ukupan dizajn.

Distributer nakita otkrio je to tokom pilota za kretanje visokovredne robe. Rukovodstvo je zatražilo šifrovane RFID oznake jer su proizvodi bili mali, prenosni i privlačne mete za unutrašnje preusmeravanje. Tehnički tim je primenio šifrovano skladištenje na strani oznake, što je zvučalo odlično na sastancima. Ali kasniji pregled je pokazao da je nekoliko testnih čitača i dalje koristilo zajedničke razvojne ključeve i labave kontrole uređaja. Na papiru su podaci taga bili zaštićeni. U praksi je operativni model bio previše ležeran. Kada je kompanija sredila rukovanje ključevima i ograničila koji upisani čitači mogu da pristupe bezbednim funkcijama, šifrovanje je počelo da radi posao za koji su ljudi pretpostavljali da već radi.

Autentifikacija čini razmenu između čitača i oznake selektivnijom

Još jedna jaka strategija je autentifikacija. Umesto da se dozvoli bilo kom čitaču da izvuče korisne informacije sa bilo koje oznake, bezbedniji sistem može zahtevati da oznaka i čitač dokažu legitimnost pre nego što se osetljivi podaci izlože. U nekim RFID sistemima, izazov-odgovor ili uzajamna autentifikacija čine mnogo težim da neovlašćeni uređaji dobiju zaštićene informacije, čak i ako mogu da napaju oznaku. To pomera bezbednosni model sa puke vidljivosti ka verifikovanom učešću. Za mnoge aplikacije sa višim rizikom, to je veliki korak napred.

Projekat pristupnih karti za kampus je dobar primer. Škola se oslanjala na starije beskontaktne kartice koje su bile zgodne, ali ne toliko jake koliko je kancelarija za bezbednost želela. Uprava je prvo predstavila problem kao rizik od kloniranja, ali tim za pregled je takođe ukazao na rizik od čitanja. Ako je previše informacija o akreditivu bilo dostupno nepoverljivim uređajima, kopiranje i zloupotreba su postajali lakši. Nadograđeni sistem je koristio jaču autentifikaciju tako da akreditiv nije jednostavno predavao značajne podatke bilo kom čitaču koji ih zatraži. Studenti su i dalje prinosili karticu na vratima kao i uvek, ali je u pozadini interakcija postala mnogo selektivnija i bezbednija.

Obezbedite RFID čitače i mrežno okruženje

Naravno, tehnologija na strani oznake je samo deo odgovora. Bezbednost čitača je jednako važna. RFID implementacija koja štiti memoriju oznake, ali ostavlja čitače neupravljanim, traži nevolju. Neovlašćeno čitanje se često ne dešava zato što stranac napravi savršen nelegalni laboratorijski uređaj. Dešava se zato što su legitimni uređaji loše kontrolisani, podrazumevane lozinke ostaju nepromenjene, interfejsi za upravljanje su izloženi ili rezervni čitači kruže bez discipline upisa. Prema čitaču treba postupati kao prema kontrolisanoj mrežnoj krajnjoj tački, a ne kao prema bezazlenom priboru.

Skladište hladnog lanca otkrilo je to tokom ubrzanog širenja. Novi čitači na dokovima radili su dobro operativno, ali je jedan uređaj instaliran sa slabim podešavanjima upravljanja jer je tim želeo brži početak rada. Kasnije je interna revizija pokazala da je jedinica mogla biti prekrajno lako rekonfigurisana ili ispitana od strane nekoga na pogrešnom segmentu mreže. Problem nije bio u tome što su same oznake loše dizajnirane. Strana čitača je stvorila put za neovlašćeni pristup. Nakon toga, kompanija je standardizovala upis uređaja, ojačala akreditive čitača i pažljivije odvojila saobraćaj čitača od opšte mreže.

Kontrolišite domet čitanja i fizičku izloženost

Fizički dizajn takođe može zaštititi RFID podatke od neovlašćenog čitanja više nego što ljudi očekuju. Domet čitanja nije samo funkcija pogodnosti. To je bezbednosni faktor. Ako polje čitača ili ponašanje oznake dozvoljava odgovore sa veće udaljenosti nego što stvarni radni tok zahteva, onda raste mogućnost neželjenih čitanja. Zato bezbedna RFID implementacija često uključuje namernu kontrolu zona. Koristite samo domet čitanja koji vam je potreban. Izbegavajte emitovanje u javne prostore, susedne trake ili neobezbeđene oblasti. Držite postavljanje antene preciznim. Veće nije uvek bolje.

Kompanija za kozmetiku to je naučila tokom projekta pakovanja u skladištu. Tim je podesio fiksnu stanicu za odlično beleženje završenih promotivnih setova, ali je polje bilo šire nego što je potrebno i dopiralo je bliže otvorenoj pripremnoj zoni nego što je iko shvatao. To je stvorilo scenario u kome su oznake van predviđenog događaja mogle biti prekrajno lako ispitane. Konačna postavka koristila je uže uglove antene i bolje ekraniranje oko aktivne tačke čitanja. Bezbednost se poboljšala ne zato što su oznake postale pametnije, već zato što je zona postala disciplinovanija.

Ekraniranje i odluke o rasporedu mogu smanjiti nepotrebne odgovore oznaka

Ekraniranje i kontrolisana okruženja su važni i u kontroli pristupa i upotrebi pametnih kabineta. Ako oznake koje drže osetljive identifikatore mogu biti ispitane kroz tanke zidove, otvorene police ili neobezbeđene pripremne zone, površina rizika postaje veća. Ponekad odgovor nije napredniji čip. Ponekad je to bolji dizajn kabineta, drugačija orijentacija vrata ili pomeranje tačke čitanja dalje od javnog saobraćaja. Ljudi iz bezbednosti vole elegantnu kriptografiju, ali obične odluke o fizičkom rasporedu često daju trenutna poboljšanja.

Implementacija upravljanja alatima pokazala je to vrlo jasno. Kompanija je imala bezbedne oznake na alatima za kalibraciju, ali je prvi prototip kabineta dozvoljavao previše slučajnog čitanja blizu bočnih panela. Oznake nisu dramatično odavale tajne, ali postavka nije pružala mnogo utehe bezbednosnom timu. Kada se geometrija kabineta promenila i prostor za čitanje postao sadržaniji, iste oznake i logika čitača izgledali su mnogo jače. To je bio podsetnik da je zaštita RFID podataka delimično pitanje smanjenja mogućnosti da se uopšte razgovara sa oznakom.

Deaktivirajte ili ograničite oznake nakon što njihova poslovna svrha prestane

Još jedna moćna kontrola je da se oznaka deaktivira ili ograniči nakon što je njena poslovna svrha završena. U nekim scenarijima maloprodaje, ulaznica i događaja, oznaka ne mora da ostane potpuno funkcionalna zauvek. Deaktivacija posle prodaje, režimi privatnosti ili komande za uništenje mogu smanjiti šansu da će neovlašćeni čitač kasnije prikupiti informacije sa oznaka koje više ne moraju da budu aktivne. Ovo nije pravi odgovor za svaki slučaj upotrebe, ali gde odgovara, često je jednostavnije i pouzdanije od ostavljanja aktivnih oznaka u opticaju i nadanja da ih niko nikada neće pročitati.

Operater premijum događaja usvojio je upravo tu logiku sa RFID narukvicama. Tokom ulaza, beznagotovinske potrošnje i pristupa zonama, narukvice su morale glatko da funkcionišu. Nakon događaja, nisu. Kompanija je u početku volela ideju da ih zadrži aktivnim za kasniju analitiku, ali to je pokrenulo nepotrebne brige o privatnosti. Konačna politika onemogućila je određene funkcije kada se događaj završio i ograničila šta preostali identifikatori mogu da otkriju. Operativna vrednost je ostala netaknuta dok je dugi rep izloženosti naglo opao.

Zaštite pozadinski sistem koji daje značenje RFID podacima

Bezbednost pozadinskog sistema je još jedan sloj koji odlučuje da li neovlašćeno čitanje postaje zaista štetno. Čak i ako nelegalni čitač zabeleži ID oznake, šteta je mnogo manja ako taj ID ne može lako da se razreši u osetljive poslovne informacije bez zaštićenog pristupa sistemu. To znači da su dozvole zasnovane na ulogama, šifrovani API-ji, evidentiranje revizije, segmentacija podataka o kupcima i stroga pravila razrešavanja podataka svi važni. Previše kompanija se fokusira samo na kontrole na strani oznake i zaboravlja da je pozadinski sistem mesto gde oznaka postaje značajna.

Proizvođač koji koristi RFID za praćenje rada u toku naučio je to tokom bezbednosnog pregleda. Tim je proveo vreme raspravljajući o opcijama čipa i podešavanju čitača, ali se ispostavilo da je veća briga interfejs za izveštavanje koji je otkrivao previše kada neko potraži sirove identifikatore oznaka. Sistem nije bio napadan, ali je bio previše darežljiv. Nakon pregleda, kompanija je pooštrila ko može da razreši identifikatore u detalje proizvodnje i dodala bolje evidentiranje oko osetljivih upita. Oznake se nisu promenile. Pravo poboljšanje bezbednosti dogodilo se u aplikativnom sloju.

Minimizacija podataka smanjuje vrednost zabeleženih identifikatora

Minimizacija podataka pomaže i ovde. Ako se ID oznake razrešava u usko ograničen zapis umesto u široki profil pun komercijalnih ili ličnih detalja, onda čak i procureli ili zabeleženi identifikator nanosi manju štetu. Dobra RFID bezbednost je često pitanje smanjenja vrednosti onoga što neovlašćeni čitač može da dobije. Ponekad to znači skraćivanje rokova čuvanja. Ponekad to znači čuvanje samo neprozirnih brojeva. Ponekad to znači razdvajanje podataka o identitetu od podataka o lokaciji dok ih ovlašćeni radni tok ne spoji.

Bolnička služba za posteljinu koristila je taj pristup na praktičan način. Oznake za veš su morale da podrže operacije kroz prikupljanje, pranje i preraspodelu. Rani predlozi su pripisivali više značenja specifičnog za kupca identitetu oznake nego što se timu za privatnost sviđalo. Konačni dizajn zadržao je RFID sloj mršavijim i premestio osetljivo mapiranje kupaca dublje u obezbeđeni pozadinski sistem. To nije smanjilo operativnu vidljivost za ovlašćeno osoblje, ali jeste smanjilo vrednost slučajnih ili neovlašćenih čitanja na terenu.

Kontrolišite interne procedure i ovlašćene uređaje

Još jedna stvar je vrlo važna u stvarnim operacijama. Neovlašćeno čitanje je često unutrašnji problem pre nego spoljašnji. Izvođači, privremeno osoblje, testni timovi i labavo upravljani servisni uređaji mogu svi stvoriti izloženost ako puštanje u rad i pristup čitača nisu čvrsto kontrolisani. Zato bezbedni RFID programi obično uključuju proceduralna pravila. Ko može da kodira oznake. Ko može da izdaje ključeve. Ko može da odobri upis čitača. Ko može da izveze podatke taga. Ko može da promeni konfiguraciju. Dobra procedura zvuči dosadno dok ne spreči vrlo skupan bezbednosni incident.

Operater povratne ambalaže naučio je to tokom uvođenja na više lokacija. Kompanija je pretpostavila da će njena glavna briga biti stranci koji čitaju oznake blizu dvorišta. Umesto toga, stvarni rizik došao je od nedoslednih lokalnih praksi kodiranja i neupravljanog testnog hardvera koji je koristilo osoblje na različitim lokacijama. Sistem nije bio kompromitovan na dramatičan filmski način. Jednostavno je bio previše labav. Standardizovana pravila izdavanja, kontrolisani inventari čitača i strože administrativne uloge rešili su više problema nego bilo koja pojedinačna nadogradnja hardvera.

Praktični koraci za zaštitu RFID podataka od neovlašćenog čitanja

Pa kako zaštititi RFID podatke od neovlašćenog čitanja u stvarnom svetu. Prvo, izbegavajte stavljanje osetljivih podataka na oznaku osim ako zaista pripadaju tamo. Drugo, koristite funkcije oznake kao što su zaključavanje memorije, lozinke, režimi privatnosti ili bezbedne komande gde tehnologija to podržava. Treće, koristite autentifikaciju i šifrovanje kada nivo rizika to opravdava, i upravljajte ključevima kao da su važni jer jesu. Četvrto, kontrolišite čitače kroz jake akreditive, disciplinu upisa i mrežnu bezbednost. Peto, dizajnirajte zonu čitanja pažljivo tako da oznake ne odgovaraju na mestima gde nikada nisu trebale da odgovaraju. Šesto, deaktivirajte ili ograničite oznake nakon njihovog korisnog veka kada je to prikladno. Sedmo, zaštite pozadinski sistem tako da zabeleženi identifikator automatski ne otkriva vredne informacije. I konačno, podržite sve to operativnim pravilima koja sprečavaju da ovlašćeni alati postanu laki alati za neovlašćeno čitanje.

Na kraju, zaštita RFID podataka najbolje funkcioniše kada sistem pretpostavlja da su radoznalost, zloupotreba i nesavršeno rukovanje normalne mogućnosti. Cilj nije da se pretvaramo da neovlašćeno čitanje nikada ne može biti pokušano. Cilj je da ti pokušaji budu daleko manje verovatni da uspeju i daleko beskorisniji ako uspeju. Kada su oznaka, čitač, pozadinski sistem i radni tok svi dizajnirani sa tim načinom razmišljanja, RFID može ostati brz i zgodan bez nemarnosti prema privatnosti i bezbednosti.