Segurança de RFID e NFC

Etiquetas sem contato controlam acesso físico, pagamentos, transporte, inventário e identidade. RFID (Identificação por radiofrequência) e NFC (Comunicação por campo próximo) alimentam crachás de acesso a edifícios, chaves de hotéis, cartões de transporte e pagamentos por aproximação.

Como esses sistemas controlam a segurança física, suas fragilidades se traduzem diretamente em portas que se abrem e pagamentos que são realizados. Muitas implementações ainda dependem de tecnologias com falhas conhecidas há décadas que as organizações nunca substituíram.

• Clonar um crachá pode conceder acesso completo ao edifício.
• Um sistema fraco de fechaduras de hotel pode ser aberto com um leitor barato.

Entender a frequência e o tipo de chip é a base de qualquer avaliação.

As etiquetas sem contato se dividem em duas principais famílias de frequência, com níveis de segurança muito diferentes:

• Baixa frequência (125 kHz) — cartões de proximidade mais antigos, como HID Prox e EM4100. Curto alcance e nenhuma criptografia; eles simplesmente transmitem um ID fixo.
• Alta frequência (13,56 MHz) — NFC, MIFARE, cartões de transporte e cartões de pagamento. Oferece suporte a memória, setores e, nos chips melhores, criptografia.

Os cartões de 125 kHz são clonados trivialmente porque não têm autenticação alguma. A família de 13,56 MHz vai de opções comprometidas (MIFARE Classic) a opções robustas (DESFire EV2/EV3).

O Proxmark3 é o dispositivo de pesquisa em RFID padrão do setor. Ele opera tanto em 125 kHz quanto em 13,56 MHz e pode ler, gravar, emular e executar programas de ataque.

Outros equipamentos úteis:

• Flipper Zero — conveniente para clonagem em baixa frequência e tarefas básicas com NFC.
• ACR122U — um leitor NFC barato para PC/SC, que opera em 13,56 MHz.
• Chameleon — emula vários tipos de cartão para testar leitores.

O cliente do Proxmark oferece acesso de baixo nível ao rádio, permitindo analisar etiquetas que as ferramentas comuns não conseguem analisar.

Os cartões de proximidade de 125 kHz não têm nenhuma proteção. O cartão transmite um ID fixo, o leitor o compara com uma lista de acesso, e esse é todo o modelo de segurança.

Com um Proxmark, você lê o ID e o grava em um cartão regravável T5577 em branco, produzindo um clone perfeito em segundos.

MIFARE Classic é um dos cartões de acesso mais usados, e sua cifra Crypto-1 foi completamente quebrada desde 2008.

O cartão divide a memória em setores, cada um protegido por duas chaves. Vários ataques recuperam essas chaves:

• Darkside — recupera uma chave sem conhecimento prévio, explorando pontos fracos da cifra.
• Nested — depois que uma chave é conhecida, recupera rapidamente todas as outras.
• Dicionários de chaves padrão — muitos cartões ainda usam chaves de fábrica, como FFFFFFFFFFFF.

Depois que as chaves são recuperadas, todo o conteúdo do cartão pode ser extraído e gravado em um cartão em branco.

O Proxmark automatiza toda a cadeia de ataque do MIFARE Classic: recupera as chaves, extrai todos os setores e grava os dados extraídos em um cartão mágico cujo bloco 0 (o bloco UID) pode ser gravado.

NFC baseia-se em 13,56 MHz e define tipos de etiquetas e um formato de dados chamado NDEF (Formato de troca de dados NFC). O NDEF armazena registros como URLs, textos ou dados para iniciar aplicativos.

As preocupações de segurança nessa camada incluem:

• NDEF malicioso — uma etiqueta que aponta para uma URL de phishing ou aciona uma ação quando aproximada.
• Etiquetas bloqueadas e desbloqueadas — um NTAG gravável pode ser reprogramado por qualquer pessoa.
• O controle de acesso baseado em UID é fraco porque os UIDs podem ser falsificados em cartões mágicos.

Nunca confie apenas em um UID para autenticação; ele é um identificador, não um segredo.

Além de clonar, as ferramentas podem emular um cartão para um leitor. Um Proxmark ou Chameleon apresenta um cartão capturado para enganar um leitor de acesso sem precisar de um clone físico.

Um ataque de retransmissão é ainda mais poderoso: dois dispositivos fazem a ponte entre os enlaces de rádio em tempo real, fazendo com que um cartão distante pareça estar presente no leitor. Isso derrota sistemas que presumem que proximidade equivale a autorização.

• Um dispositivo fica próximo ao cartão da vítima.
• Outro fica junto ao leitor-alvo.
• Comandos e respostas são retransmitidos pela rede entre eles.

Os ataques de retransmissão ameaçam sistemas de pagamento e de entrada sem chave que dependem exclusivamente da proximidade física.

Os sistemas modernos e bem projetados sem contato resistem a esses ataques:

• MIFARE DESFire EV2/EV3 — autenticação mútua baseada em AES e comunicação criptografada.
• SmartMX / elementos seguros — chips resistentes à adulteração usados em cartões de pagamento.
• EMV sem contato — usa criptogramas dinâmicos, de modo que cada aproximação é única e não pode ser repetida.

A principal característica é a autenticação por desafio-resposta: o leitor e o cartão comprovam que conhecem um segredo sem jamais transmitir um valor estático que possa ser clonado.

Uma avaliação estruturada de RFID segue uma progressão clara:

• Identifique a frequência e o chip usando buscas de baixa e alta frequência.
• Classifique a tecnologia: ela está quebrada (125 kHz, MIFARE Classic) ou é robusta (DESFire, EMV)?
• Teste a clonagem em cartões que você está autorizado a avaliar.
• Verifique a dependência do UID no sistema de retaguarda; UIDs falsificáveis são um achado comum.
• Avalie a exposição a ataques de retransmissão em sistemas que confiam na proximidade.

Atue sempre dentro de um escopo de autorização documentado e somente contra as credenciais e os leitores próprios do cliente.

As recomendações de uma avaliação de sistemas sem contato geralmente incluem:

• Substituir 125 kHz e MIFARE Classic por DESFire EV2/EV3 ou equivalente.
• Usar autenticação criptográfica mútua, nunca um controle de acesso baseado apenas em UID.
• Adicionar um segundo fator (teclado de PIN, credencial móvel) para portas de alta segurança.
• Implementar medidas contra retransmissão, como limites de tempo ou delimitação de distância, para pagamentos e entradas.
• Alternar as chaves e desativar as chaves padrão de fábrica.

O tema recorrente é: qualquer sistema que confie em um valor estático e legível será clonado. A segurança deve vir de segredos que o cartão nunca revela.

Teste sua compreensão sobre a segurança de cartões sem contato.

Agora você pode avaliar sistemas de acesso e identidade baseados em RFID e NFC:

• Os cartões LF de 125 kHz não têm criptografia e são clonados instantaneamente em cartões T5577 em branco.
• A faixa de 13,56 MHz vai de tecnologias quebradas (MIFARE Classic / Crypto-1, derrotadas pelos ataques Darkside e Nested) a tecnologias robustas (DESFire, EMV).
• O Proxmark3 lê, extrai, grava e emula em ambas as frequências.
• O controle de acesso baseado em UID é fraco porque os UIDs podem ser falsificados; os ataques de retransmissão derrotam a confiança na proximidade.
• Projetos seguros usam autenticação criptográfica mútua, para que o cartão nunca revele um segredo clonável.

Em seguida, você estudará a captura e a repetição de sinais de RF de forma mais abrangente.