RFIDデータセキュリティとは何ですか?
Dec 10, 2025
伝言を残す
RFIDデータセキュリティとは何ですか?
昨年、ある顧客が激怒して私たちに電話してきました。彼らのアクセス制御カードは「ハッキング」されていました。彼らは10年前からまだ125kHzの近接カードを実行していたことが判明しました。地下鉄で何者かが携帯電話サイズの端末を持って従業員の前を通り過ぎ、翌朝、その従業員の倉庫がクローン カードを使用した見知らぬ人物によってアクセスされました。
SYNTEK では 20 年近くにわたって RFID 製品を製造してきました。このような話は珍しいことではありません。企業が資産追跡システムに何百万ドルも費やした結果、AliExpress の 30 ドルのリーダーであればタグを書き換えることができることが判明するのを見てきました。重複したカードを使用して勤怠管理システムがゲームされており、-同じカード番号が 3 つの異なる都市で同時に表示されているのを確認しました。
「RFIDデータのセキュリティは複雑に聞こえますが、中心的な問題は非常に単純です。ワイヤレス信号は傍受される可能性があります。難しい部分は?ほとんどの購入者は、実際にどのようなセキュリティレベルが得られるのかわかりません。」
誰も話さないことはここにある
RFID はオープンな無線システムです。タグとリーダーは電波を介して通信します。適切な機材があれば誰でも聴くことができます。
無線通信は屋外で行われるため、物理的接触なしで傍受が可能になります。
問題は早い段階で始まった。メーカーが最初にこれらのチップを設計したとき、「読み取れるかどうか」に重点を置いていました。 「読ませてあげましょうか？」ではありません。多くのチップには認証がありません。読者は「あなたは誰ですか？」と尋ねます。そしてタグはただ...答えます。それが正規のデバイスであろうと、バックパックに Proxmark を入れた人であろうとは関係ありません。
通りを歩いていて、尋ねる人に自分の社会保障番号を大声で告げることを想像してみてください。これが基本的に、多くの RFID カードの仕組みです。
125kHz カードがセキュリティ ジョークである理由
これは業界が宣伝していないことです。現在も使用されているアクセス カードの膨大な部分は、1990 年代のテクノロジーで動作しています。
これらのカードは 125kHz で動作します。チップモデルは通常EM4100またはTK4100です。それらはどのように機能するのでしょうか?電源を入れ、ブロードキャスト ID が完了しました。暗号化はありません。認証はありません。チップに保存されている固定の数値だけです。
クローンを作成するにはコストがかかりますか? Amazon のリーダー-ライターなら 20 ドル、ブランク カードならさらに 5 ドルでしょう。作業時間は3分。
クライアントから「暗号化された 125kHz カードを作成できますか?」と尋ねられることがあります。
短い答え: いいえ。プロトコル自体は本格的なセキュリティをサポートしていません。保護が必要な場合は、実際に AES 暗号化をサポートする MIFARE DESFire や ICODE DNA などのチップを使用して、13.56MHz の高周波または UHF に移行します。
実際の攻撃はどのようなものなのか
お客様との会話に基づくと、RFID セキュリティが実際に失敗している箇所は次のとおりです。
アクセスカードのクローン作成
攻撃者はあなたのカードに触れる必要はありません。 -メッセンジャー バッグの中に高利得リーダーを隠しておき、エレベーターや昼食の列で数秒間後ろに立っているだけで、データを取得できます。-空白のカードにそれを書き込むと、相手がアクセスできるようになります。
ある不動産管理会社は、自社の集合住宅で立て続けに侵入があったと報告しました。{0}警察は最終的に、強盗が住民アクセスカードの複製を行っていたことを突き止めた。建物の進入記録？全員が被害者自身のカード番号を示していた。実際の侵入者の痕跡はありません。
データ改ざん
RFID システムが在庫や資産を追跡する場合、タグには ID だけでなく実際の情報が保存されます。ここで事態はさらに厄介になります。
書き込み可能なタグは、便利な機能を更新するために設計されています。{0}しかし、書き込み保護がなければ、誰でも変更を加えることができます。サプライチェーンの誰かがタグデータの「スタンダードグレード」を「プレミアム」に交換するか、製造日を6か月繰り上げます。それは起こります。
リプレイ攻撃
こいつは卑劣だ。攻撃者は何も復号化する必要がありません。タグとリーダー間の会話を記録し、後で再生するだけです。
次のように考えてください。カードをスワイプしてドアを開けると、近くにいる誰かがその無線通信全体を録音します。次回は、デバイスをリーダーに向けて、再生ボタンを押します。ドアが開きます。リーダーはあなたのカードをもう一度見ただけだと思います。
これを阻止するには、システムにはチャレンジ{0}応答プロトコル-、基本的にはワンタイム パスワードが必要です。-認証はそれぞれ異なるため、記録は役に立ちません。
コストとセキュリティのトレードオフ (そしてそれが簡単ではない理由)
お客様は常に「チップが高価であればセキュリティも向上するのでしょうか?」と尋ねます。
おおよそそのとおりですが、それは直線的ではありません。
| チップの種類 | おおよその費用 | セキュリティステータス |
|---|---|---|
| 125kHz EM4100 | $0.10 | なし |
| 13.56MHz MIFAREクラシック | ~$0.40 | 侵害 (2008) |
| ミファーレ デスファイア EV3 | $1-2 | AES-128 / 高 |
125kHz EM4100 カードの価格は 0.10 ドルです。 13.56MHz MIFARE Classic にステップアップすると、おそらく 0.40 ドルになりますが、セキュリティはそれほど向上しません (チップの暗号化は 2008 年に解読されました)。 AES-128 と相互認証を備えた MIFARE DESFire EV3 にアクセスすると、カードあたり 1 ～ 2 ドルの費用がかかりますが、既知の公開エクスプロイトは存在しません。
問題は、実際にそのレベルが必要かということです。
工場でレンチを追跡している場合、レンチを紛失すると、交換品を注文する必要があります。銀行の金庫室へのアクセスを制御している場合、クローンカードはまったく異なる意味を持ちます。
クライアントへのアドバイス: 「これが侵害された場合の最悪のケースは何ですか?」から始めましょう。次に逆方向に作業します。半分の場合、それは技術的な問題ではなく、認識の問題です。
すべてを交換せずにできること
状況によっては、安価なタグ-イベント用リストバンド、-大量の物流ラベルが本当に必要になります。すべてにプレミアムチップを搭載するのは現実的ではありません。しかし、他の選択肢もあります。
読み取り範囲を制限する
読み取り範囲が長いほど必ずしも良いとは限りません。 NFC は数センチメートル以内に設計されています-基本的にリーダーに触れる必要があります。リモートスキミングがさらに困難になります。
私たちが提携している高セキュリティのクライアントの中には、密閉された筐体内にリーダーを設置しているものもあります。{0}登録するにはカードを完全に挿入する必要があります。サイドチャネル攻撃を物理的にブロックします。-
RFIDシールド
ファラデーケージの原理。タグを導電性素材で包むと、電波が出入りできなくなります。これが、RFID- をブロックするスリーブやウォレットの役割です。弊社ではシールド製品も製造しています。-弊社サイトの「RFID 信号ブロッカー」セクションをご覧ください。
カードを使用しないときは、スリーブに入れておきます。誰もそれをスキャンすることはできません。必要なときは、引き出してください。シンプル、効果的、安価。
IDをデータから分離する
別のアプローチ: ランダムで意味のない ID のみをタグに保存します。実際の機密データをバックエンド データベースに保存します。誰かがタグを複製したとしても、役に立たない文字列が得られます。バックエンドレコードが一致しないとゴミになります。
これにより、リスクがタグからサーバー インフラストラクチャに移されます。しかし、タグのコストは抑えられます。
相互認証-は理解する価値があります
チャレンジ-への対応については前述しました。よく誤解されているので詳しく説明させてください。
従来の RFID 認証は一方向であり、リーダーがタグを検証します。-ただし、-セキュリティの高いアプリケーションには双方向の認証が必要です。-タグはリーダーが正規のものであることも検証します。
流れは次のとおりです。
リーダーはタグに乱数を送信します (チャレンジ)
タグは内部キーを介してその数値を実行し、結果を送り返します。
リーダーは同じキーで同じ計算を実行し、比較します
次に、タグはリーダーに乱数を送信します
リーダーが計算し、送り返し、タグを検証する
実際のデータ交換が行われる前に、双方が通過する必要があります。つまり、偽のリーダーがタグをだまして情報を漏らすことはできないということです。
MIFARE DESFire はこれをサポートします。銀行や政府機関と行うプロジェクトではほぼ必須です。
出発前の実用的な内容
1. 現在何を実行しているかを把握する
多くの企業が、何年も前に退職した人物によって RFID システムを設置されています。現在の IT 担当者は、実際に何が導入されているかを知りません。ベンダーから仕様を入手し、-少なくとも周波数とチップのモデルを把握してください。
2. 最悪のケースを数値化する
アクセス カードが複製された場合、どのような被害が生じますか?在庫タグが改ざんされた場合、どのような危険が及ぶのでしょうか?それに番号を付けてください。次に、アップグレードする価値があるかどうかを判断します。
3. セキュリティを階層化する
すべてに最大限の保護が必要なわけではありません。正規の従業員バッジは中層チップを実行できます。-サーバー ルームと財務オフィスのドアには、高度なセキュリティ チップが搭載されています。-バックエンド検証を使用すると、倉庫の物流タグを安価に使用できます。
4. 定期的に監査する
RFID が設定されていないと-忘れてしまいます。-アクセスログに異常がないか確認してください。同じカードが 2 つの場所に同時に出現します。 -時間後のアクセス試行。意味が分からないパターン。
5. アップグレードの計画
現時点で予算が限られており、中層ソリューションを使用する場合は、少なくとも将来のアップグレードが可能なアーキテクチャを選択してください。{0} 3 年で完全に交換する必要がある閉鎖的なシステムに自分自身を閉じ込めないでください。
質問がありますか? SYNTEK ではこれを約 20 年間にわたって行ってきました。予想よりも多くの障害モードが確認されました。新しいシステムの仕様を検討している場合でも、既存のシステムを監査している場合でも、喜んでご相談ください。
お問い合わせを送る