RFID কীফবসের জন্য সঠিক ফ্রিকোয়েন্সি নির্বাচন করা
Dec 16, 2025
একটি বার্তা রেখে যান
RFID কীফবসের জন্য সঠিক ফ্রিকোয়েন্সি নির্বাচন করা
মার্চ 2024, নিরাপত্তা গবেষকদের একটি দল হোটেল শিল্পে একটি বোমা ফেলেছিল। KU Leuven থেকে Lennert Wouters এবং ইয়ান ক্যারল প্রকাশ করেছেন যাকে তারা Unsaflok-Dormakaba Saflok লকগুলির একটি দুর্বলতার শৃঙ্খল বলে অভিহিত করেছেন যা তাদের দুটি নকল কীকার্ড সহ একটি হোটেলের যে কোনও দরজা খুলতে দেয়৷ 3 মিলিয়নেরও বেশি লক. 131 দেশ. 13,000 সম্পত্তি।
কিকার? এই লকগুলি 1988 সাল থেকে বিক্রি করা হয়েছিল।
ওয়্যারড এটি আচ্ছাদিত. ব্লিপিং কম্পিউটার, দ্য হ্যাকার নিউজ এবং সিকিউরিটি উইকও তাই করেছে। ডোরমাকাবা প্যাচ সিস্টেমে ঝাঁকুনি দিয়েছিল, কিন্তু তাদের মার্চ 2024 প্রকাশের হিসাবে, প্রভাবিত লকগুলির মাত্র 36% ঠিক করা হয়েছিল। বাকিরা এখনো বাইরে আছে।
কি আক্রমণ সম্ভব? লকগুলি MIFARE ক্লাসিক চিপ ব্যবহার করে ক্রিপ্টো-১টি এনক্রিপশন-একটি সিস্টেম ক্রিপ্টোগ্রাফাররা এক দশকেরও বেশি সময় ধরে সতর্ক করে আসছিল৷ গবেষকরা এটি একটি ফ্লিপার জিরো দিয়ে ক্র্যাক করেছেন। সরঞ্জাম খরচ: কয়েক শত ডলার.
অ্যাক্সেস নিয়ন্ত্রণের জন্য ফ্রিকোয়েন্সি নির্বাচন আসলে এটাই বোঝায়।
125 kHz পরিস্থিতি
এখানে অস্বস্তিকর অংশ.
125 kHz-এ কম-ফ্রিকোয়েন্সি RFID হল প্রাচীনতম প্রযুক্তি যা এখনও ব্যাপকভাবে ব্যবহৃত হচ্ছে৷ EM4100, TK4100, HID ProxCard-নাম যা অ্যাপার্টমেন্ট বিল্ডিং থেকে কর্পোরেট ক্যাম্পাস পর্যন্ত সর্বত্র স্পেস শীটে প্রদর্শিত হয়৷
এই চিপগুলি একটি কাজ করে: একটি নির্দিষ্ট সংখ্যা সম্প্রচার করে যখন তারা পাঠকের কাছে যায়। হ্যান্ডশেক নেই। কোন চ্যালেঞ্জ-সাড়া নেই। কোন এনক্রিপশন এ সব.
আইসিটি, একটি নিউজিল্যান্ডের অ্যাক্সেস কন্ট্রোল কোম্পানি, 2023 সালে একটি প্রদর্শনী পোস্ট করেছে যেখানে তাদের দল $30 ডিভাইসের সাথে পাঁচ সেকেন্ডে একটি 125 kHz কার্ড ক্লোন করেছে। কিসি, অন্য একটি নিরাপত্তা বিক্রেতা, প্রকাশিত ডকুমেন্টেশন দেখায় যে ফ্লিপার জিরো এক সেকেন্ডের মধ্যে ওয়ালেট এবং পকেটের মাধ্যমে শংসাপত্রগুলি অনুলিপি করতে পারে৷ TikTok ভিডিওতে পূর্ণ। এটি তাত্ত্বিক নয়।
তাহলে কেন কেউ এখনও 125 kHz স্থাপন করে? বেশিরভাগই উত্তরাধিকার অবকাঠামো। 500 পাঠক এবং 10,000 শংসাপত্র সহ একটি বিল্ডিং রাতারাতি সবকিছু ছিঁড়ে ফেলতে পারে না। এছাড়াও EM4100 keyfobs-এ খরচ-বাল্ক মূল্য প্রতি ইউনিট বা তার নিচে $0.15 হতে পারে। একটি জিম বা স্টোরেজ সুবিধার জন্য যেখানে হুমকির মডেলটি "কেউ লুকিয়ে থাকতে পারে," সেই গণিতটি বোঝা যায়।
প্রকৃত নিরাপত্তা প্রয়োজনীয়তা সঙ্গে কিছু জন্য, এটা না.
13.56 MHz স্বয়ংক্রিয় নিরাপত্তা নয়
Unsaflok ঘটনাটি ঠিক দেখায় কেন "উচ্চ ফ্রিকোয়েন্সিতে আপগ্রেড" একটি সম্পূর্ণ উত্তর নয়।
MIFARE ক্লাসিক ISO 14443 এর অধীনে 13.56 MHz এ চলে। এতে এনক্রিপশন রয়েছে। এটা প্রমাণীকরণ আছে. এবং যাইহোক এটি ক্র্যাক হয়ে গেছে, কারণ ক্রিপ্টো-1 ছিল মালিকানাধীন এবং দুর্বল। যে গবেষকরা ডোরমাকাবার তালা ভেঙ্গেছিলেন তারা একটি নতুন দুর্বলতা আবিষ্কার করেননি-তারা 2008 সাল থেকে নিরাপত্তা সম্প্রদায়ের পরিচিত একটি শোষণ করেছিল।
আগস্ট 2024 আরেকটি হিট এনেছে। কোয়ার্কল্যাব গবেষক ফিলিপ টিউয়েন সাংহাই ফুদান মাইক্রোইলেক্ট্রনিক্স দ্বারা নির্মিত MIFARE ক্লাসিক কার্ডগুলিতে একটি হার্ডওয়্যার ব্যাকডোর খুঁজে পেয়েছেন। ত্রুটিটি মার্কিন যুক্তরাষ্ট্র, ইউরোপ, চীন এবং ভারত জুড়ে হোটেলগুলিতে ব্যবহৃত FM11RF08S চিপগুলিকে প্রভাবিত করে৷ সিকিউরিটি উইক, দ্য হ্যাকার নিউজ, আরএফআইডি জার্নাল সবই গল্পটি চালিয়েছে।
এখানে প্যাটার্ন: 13.56 MHz আপনাকে সঠিকভাবে এনক্রিপশন করার জন্য পরিকাঠামো দেয়, কিন্তু ভিতরের চিপটি লেবেলে মুদ্রিত ফ্রিকোয়েন্সির চেয়ে বেশি গুরুত্বপূর্ণ।
AES-128 সহ MIFARE DESFire পরিচিত আক্রমণ থেকে সুরক্ষিত থাকে। সহজ অ্যাপ্লিকেশনের জন্য NTAG সিরিজ চিপ। এগুলো ধরে রেখেছে। MIFARE ক্লাসিক নেই.
দূরত্ব এবং হস্তক্ষেপ পড়ুন
লোকেরা কখনও কখনও জিজ্ঞাসা করে যে 13.56 মেগাহার্টজ কীফবগুলি পোশাকের মাধ্যমে একইভাবে কাজ করে যেভাবে 125 kHz করে।
সংক্ষিপ্ত উত্তর: হ্যাঁ। উভয় ফ্রিকোয়েন্সিই সাধারণ অ্যাক্সেস কন্ট্রোল দূরত্বে ইন্ডাকটিভ কাপলিং ব্যবহার করে। বেশিরভাগ কীফব ফর্ম ফ্যাক্টরের জন্য পরিসীমা প্রায় 1-10 সেমি। আশেপাশের ধাতব বস্তু-ফোন, চাবি, বেল্টের বাকল-অ্যান্টেনা বিচ্ছিন্ন করতে পারে এবং একটি দ্বিতীয় টোকা প্রয়োজন৷ নাটকীয় কিছুই না।
860-960 MHz এ UHF বিভিন্ন পদার্থবিদ্যা। ইন্ডাকটিভ কাপলিং এর পরিবর্তে ইলেক্ট্রোম্যাগনেটিক ব্যাকস্ক্যাটার। কয়েক মিটার রেঞ্জ পড়ুন। পার্কিং গেট বা গুদাম তালিকার জন্য দরকারী, দরজা অ্যাক্সেসের জন্য সমস্যাযুক্ত যেখানে আপনি শংসাপত্রটি শুধুমাত্র তখনই প্রমাণীকরণ করতে চান যখন ব্যবহারকারী এটি করতে চায়।
আঞ্চলিক ফ্রিকোয়েন্সি বরাদ্দ UHF ব্যান্ডগুলিকে উত্তর আমেরিকা এবং ইউরোপের মধ্যে আলাদাভাবে বিভক্ত করে, যা আন্তর্জাতিক স্থাপনাকে জটিল করে তোলে।
বিশৃঙ্খলা ছাড়াই মাইগ্রেশন
ডুয়াল-ফ্রিকোয়েন্সি কীফবগুলি বিশেষভাবে পর্যায়ক্রমে পরিবর্তনের জন্য বিদ্যমান। একটি একক আবাসনে 125 kHz এবং 13.56 MHz চিপ উভয়ই থাকে। উত্তরাধিকারী পাঠকরা একটি দেখেন, আপগ্রেড পাঠকরা অন্যটি দেখেন। শংসাপত্রগুলি অদলবদল জুড়ে ব্যবহারকারীদের সাথে থাকে।
সীমাবদ্ধতা হল অ্যান্টেনা ডিজাইন। উভয় চিপ হস্তক্ষেপ ছাড়াই নির্ভরযোগ্যভাবে পড়তে হবে। প্রতিটি কীফব কারখানা এই অধিকার পায় না। ভলিউম অর্ডার কমিট করার আগে কর্মক্ষমতা যাচাই করুন.
আসল প্রশ্ন
ফ্রিকোয়েন্সি নির্বাচন একটি ভিন্ন সিদ্ধান্তের জন্য একটি প্রক্সি: কেউ একটি শংসাপত্র অনুলিপি করলে আপনি কতটা যত্নশীল?
- 125 kHz এর কোনো প্রতিরক্ষা নেই। যে কেউ $30 এবং দশ মিনিটের ইউটিউব সহ একটি কীফব ক্লোন করতে পারে৷
- MIFARE ক্লাসিকের সাথে 13.56 MHz সুরক্ষিত লাগছিল কিন্তু ছিল না। হোটেলগুলি এখনও পতনের সাথে মোকাবিলা করছে।
- আপাতত 13.56 MHz DESFire বা সমতুল্য ধরে রাখে-।
"আমরা এই দুর্বলতাগুলি ব্যবহার করে এমন কোনও বাস্তব বিশ্বের আক্রমণ সম্পর্কে সচেতন নই, তবে এটি অসম্ভব নয় যে এই দুর্বলতাগুলি অন্যদের দ্বারা পরিচিত এবং ব্যবহার করা হয়েছে।"
- আনসাফলক গবেষকরা
ছত্রিশ-বছরের দুর্বল লক। এটি ফ্রিকোয়েন্সি পাওয়ার খরচ এবং চিপ নির্বাচন ভুল।
অনুসন্ধান পাঠান