Keamanan RFID dan NFC

Label tanpa kontak mengendalikan akses fisik, pembayaran, transportasi, inventaris, dan identitas. RFID (Identifikasi Frekuensi Radio) dan NFC (Komunikasi Medan Dekat) digunakan untuk kartu akses gedung, kunci hotel, kartu transportasi, dan pembayaran dengan menempelkan perangkat.

Karena sistem ini mengatur keamanan fisik, kelemahannya dapat langsung menyebabkan pintu terbuka dan pembayaran berpindah tangan. Banyak penerapan masih mengandalkan teknologi dengan kelemahan yang telah diketahui selama puluhan tahun dan tidak pernah diganti oleh organisasi.

• Menyalin kartu akses dapat memberikan akses penuh ke gedung.
• Sistem kunci hotel yang lemah dapat dibuka dengan pembaca murah.

Memahami frekuensi dan jenis chip merupakan dasar setiap penilaian.

Label tanpa kontak terbagi menjadi dua kelompok frekuensi utama dengan tingkat keamanan yang sangat berbeda:

• Frekuensi Rendah (125 kHz) — kartu kedekatan lama seperti HID Prox dan EM4100. Jangkauan pendek, tanpa kriptografi; kartu ini hanya menyiarkan ID tetap.
• Frekuensi Tinggi (13,56 MHz) — NFC, MIFARE, kartu transportasi, dan kartu pembayaran. Mendukung memori, sektor, serta kriptografi pada chip yang lebih baik.

Kartu 125 kHz dapat disalin dengan mudah karena sama sekali tidak memiliki autentikasi. Kelompok 13,56 MHz mencakup rentang dari yang rentan (MIFARE Classic) hingga yang kuat (DESFire EV2/EV3).

Proxmark3 adalah perangkat penelitian RFID standar industri. Perangkat ini menangani frekuensi 125 kHz dan 13.56 MHz, serta dapat membaca, menulis, meniru, dan menjalankan skrip serangan.

Perangkat keras lain yang berguna:

• Flipper Zero — praktis untuk penggandaan LF dan pekerjaan NFC dasar.
• ACR122U — pembaca NFC PC/SC yang murah untuk 13.56 MHz.
• Chameleon — meniru berbagai jenis kartu untuk menguji pembaca.

Klien Proxmark menyediakan akses tingkat rendah ke radio sehingga Anda dapat menganalisis label yang tidak dapat ditangani perangkat konsumen.

Kartu proximity 125 kHz tidak memiliki perlindungan. Kartu tersebut memancarkan ID tetap, pembaca mencocokkannya dengan daftar akses, dan itulah keseluruhan model keamanannya.

Dengan Proxmark, Anda dapat membaca ID lalu menuliskannya ke kartu tulis ulang T5577 yang kosong, sehingga menghasilkan salinan sempurna dalam hitungan detik.

MIFARE Classic adalah salah satu kartu akses yang paling banyak digunakan, dan sandi Crypto-1-nya telah sepenuhnya dibobol sejak 2008.

Kartu ini membagi memori menjadi beberapa sektor, yang masing-masing dilindungi oleh dua kunci. Berbagai serangan dapat memulihkan kunci tersebut:

• Darkside — memulihkan kunci tanpa pengetahuan awal dengan memanfaatkan kelemahan sandi.
• Nested — setelah satu kunci diketahui, memulihkan semua kunci lainnya dengan cepat.
• Kamus kunci bawaan — banyak kartu masih menggunakan kunci pabrik seperti FFFFFFFFFFFF.

Setelah kunci dipulihkan, seluruh isi kartu dapat disalin dan ditulis ke kartu kosong.

Proxmark mengotomatiskan seluruh rangkaian serangan MIFARE Classic: memulihkan kunci, menyalin semua sektor, lalu menulis salinan tersebut ke kartu khusus yang blok 0-nya (blok UID) dapat ditulis.

NFC dibangun di atas 13.56 MHz dan mendefinisikan jenis label serta format data yang disebut NDEF (Format Pertukaran Data NFC). NDEF menyimpan rekaman seperti alamat web, teks, atau data peluncuran aplikasi.

Masalah keamanan pada lapisan ini meliputi:

• NDEF berbahaya — label yang mengarah ke alamat web phishing atau memicu tindakan saat disentuhkan.
• Label terkunci dan tidak terkunci — NTAG yang dapat ditulisi dapat diprogram ulang oleh siapa saja.
• Kendali akses berbasis UID lemah karena UID dapat dipalsukan pada kartu khusus.

Jangan pernah mempercayai UID saja untuk autentikasi; UID adalah pengenal, bukan rahasia.

Selain menggandakan kartu, perangkat dapat meniru kartu untuk pembaca. Proxmark atau Chameleon menampilkan kartu yang telah direkam untuk mengecoh pembaca akses tanpa memerlukan salinan fisik.

Serangan relai lebih kuat: dua perangkat menjembatani sambungan radio secara waktu nyata sehingga kartu yang berada jauh tampak hadir di pembaca. Hal ini mengalahkan sistem yang menganggap kedekatan sama dengan otorisasi.

• Satu perangkat berada di dekat kartu korban.
• Perangkat lain berada di pembaca sasaran.
• Perintah dan respons diteruskan melalui jaringan di antara keduanya.

Serangan relai mengancam sistem pembayaran dan akses tanpa kunci yang hanya mengandalkan kedekatan fisik.

Sistem nirsentuh modern yang dirancang dengan baik dapat menahan serangan-serangan ini:

• MIFARE DESFire EV2/EV3 — autentikasi timbal balik berbasis AES dan komunikasi terenkripsi.
• SmartMX / elemen keamanan — chip tahan manipulasi yang digunakan dalam kartu pembayaran.
• EMV nirsentuh — menggunakan kriptogram dinamis sehingga setiap sentuhan bersifat unik dan tidak dapat diputar ulang.

Sifat utamanya adalah autentikasi tantangan-respons: pembaca dan kartu membuktikan bahwa keduanya mengetahui suatu rahasia tanpa pernah mengirimkan nilai statis yang dapat digandakan.

Penilaian RFID yang terstruktur mengikuti tahapan yang jelas:

• Identifikasi frekuensi dan chip melalui pencarian frekuensi rendah dan frekuensi tinggi.
• Klasifikasikan teknologinya: apakah teknologi tersebut telah dibobol (125 kHz, MIFARE Classic) atau kuat (DESFire, EMV)?
• Uji penggandaan pada kartu yang Anda berwenang untuk nilai.
• Periksa ketergantungan pada UID dalam sistem sisi server; UID yang dapat dipalsukan merupakan temuan umum.
• Evaluasi paparan terhadap relai pada sistem yang mempercayai kedekatan.

Selalu bekerja dalam cakupan otorisasi yang terdokumentasi dan hanya terhadap kredensial serta pembaca milik klien sendiri.

Rekomendasi yang umum diberikan dari penilaian sistem nirsentuh meliputi:

• Hentikan penggunaan 125 kHz dan MIFARE Classic, lalu pilih DESFire EV2/EV3 atau yang setara.
• Gunakan autentikasi kriptografis timbal balik, jangan pernah menggunakan kendali akses yang hanya berbasis UID.
• Tambahkan faktor kedua (papan tombol PIN, kredensial seluler) untuk pintu dengan keamanan tinggi.
• Terapkan langkah anti-relai seperti batas waktu atau pembuktian jarak untuk pembayaran dan akses.
• Ganti kunci secara berkala dan nonaktifkan kunci bawaan pabrik.

Pesan utamanya: sistem apa pun yang mempercayai nilai statis yang dapat dibaca akan dapat digandakan. Keamanan harus berasal dari rahasia yang tidak pernah diungkapkan kartu.

Uji pemahaman Anda tentang keamanan kartu nirsentuh.

Sekarang Anda dapat mengevaluasi sistem akses dan identitas RFID serta NFC:

• Kartu LF 125 kHz tidak memiliki kriptografi dan dapat langsung digandakan ke kartu kosong T5577.
• Rentang 13.56 MHz mencakup teknologi yang telah dibobol (MIFARE Classic / Crypto-1, yang ditembus oleh serangan Darkside dan Nested) hingga teknologi yang kuat (DESFire, EMV).
• Proxmark3 dapat membaca, menyalin, menulis, dan meniru kartu pada kedua frekuensi.
• Kendali akses berbasis UID lemah karena UID dapat dipalsukan; serangan relai mengalahkan kepercayaan pada kedekatan.
• Rancangan yang aman menggunakan autentikasi kriptografis timbal balik sehingga kartu tidak pernah mengungkapkan rahasia yang dapat digandakan.

Selanjutnya Anda akan mempelajari perekaman dan pemutaran ulang sinyal RF secara lebih luas.