RFID ve NFC Güvenliği

Temassız etiketler fiziksel erişimi, ödemeleri, ulaşımı, envanteri ve kimliği kontrol eder. RFID (Radyo Frekansı ile Tanımlama) ve NFC (Yakın Alan İletişimi), bina giriş kartlarını, otel anahtarlarını, ulaşım kartlarını ve temassız ödemeyi mümkün kılar.

Bu sistemler fiziksel güvenliği kontrol ettiği için zayıflıklar doğrudan açılan kapılara ve gerçekleşen ödemelere dönüşür. Birçok kurulum hâlâ kuruluşların değiştirmediği, bilinen ve on yıllık güvenlik açıklarına sahip teknolojilere dayanır.

• Bir giriş kartını kopyalamak binaya tam erişim sağlayabilir.
• Zayıf bir otel kilit sistemi ucuz bir okuyucuyla açılabilir.

Frekansı ve yonga türünü anlamak, her değerlendirmenin temelidir.

Temassız etiketler, güvenlik açısından birbirinden çok farklı iki ana frekans ailesine ayrılır:

• Düşük Frekans (125 kHz) — HID Prox ve EM4100 gibi eski yakınlık kartları. Kısa menzillidir, kriptografi içermez; yalnızca sabit bir ID yayınlar.
• Yüksek Frekans (13,56 MHz) — NFC, MIFARE, ulaşım ve ödeme kartları. Belleği, sektörleri ve daha iyi yongalarda kriptografiyi destekler.

125 kHz kartlar hiç kimlik doğrulaması içermediği için kolayca kopyalanabilir. 13,56 MHz ailesi, güvenliği kırılmış (MIFARE Classic) olanlardan sağlam (DESFire EV2/EV3) olanlara kadar uzanır.

Proxmark3, sektörde standart olarak kabul edilen RFID araştırma cihazıdır. Hem 125 kHz hem de 13.56 MHz ile çalışır; okuyabilir, yazabilir, öykünebilir ve saldırı betiklerini çalıştırabilir.

Diğer yararlı donanımlar:

• Flipper Zero — LF klonlama ve temel NFC çalışmaları için kullanışlıdır.
• ACR122U — 13.56 MHz için ucuz bir PC/SC NFC okuyucusudur.
• Chameleon — okuyucuları sınamak için birden çok kart türünü öykünür.

Proxmark istemcisi radyoya düşük düzeyde erişim sağlayarak tüketici araçlarının analiz edemediği etiketleri analiz etmenize olanak tanır.

125 kHz yakınlık kartlarının hiçbir savunması yoktur. Kart sabit bir ID iletir, okuyucu bunu erişim listesine karşı denetler ve güvenlik modeli bundan ibarettir.

Proxmark kullanarak ID'yi okuyup boş bir yeniden yazılabilir T5577 karta yazabilir ve saniyeler içinde kusursuz bir klon oluşturabilirsiniz.

MIFARE Classic, en yaygın kullanılan erişim kartlarından biridir ve Crypto-1 şifresi 2008'den beri kapsamlı biçimde kırılmıştır.

Kart belleği sektörlere ayırır; her sektör iki anahtarla korunur. Birden çok saldırı bu anahtarları kurtarır:

• Darkside — şifreleme zayıflıklarından yararlanarak önceden bilgi olmadan bir anahtarı kurtarır.
• Nested — bir anahtar bilindiğinde diğerlerinin tamamını hızla kurtarır.
• Varsayılan anahtar sözlükleri — birçok kartta FFFFFFFFFFFF gibi fabrika anahtarları hâlâ kullanılır.

Anahtarlar kurtarıldığında kartın tüm içeriğinin dökümü alınabilir ve boş bir karta yazılabilir.

Proxmark, MIFARE Classic saldırı zincirinin tamamını otomatikleştirir: anahtarları kurtarır, tüm sektörlerin dökümünü alır ve ardından dökümü 0. bloğu (UID bloğu) yazılabilir olan sihirli bir karta yazar.

NFC, 13.56 MHz temelinde çalışır ve NDEF (NFC Veri Değişim Biçimi) adı verilen etiket türleri ile bir veri biçimi tanımlar. NDEF; URL'ler, metin veya uygulama başlatma verileri gibi kayıtları depolar.

Bu katmandaki güvenlik sorunları şunlardır:

• Kötü amaçlı NDEF — kimlik avı URL'sine yönlendiren veya dokundurulduğunda bir eylemi tetikleyen etiket.
• Kilitli ve kilitsiz etiketler — yazılabilir bir NTAG herkes tarafından yeniden programlanabilir.
• UID tabanlı erişim denetimi zayıftır çünkü UID'ler sihirli kartlarda taklit edilebilir.

Kimlik doğrulama için hiçbir zaman yalnızca UID'ye güvenmeyin; bu bir tanımlayıcıdır, giz değildir.

Klonlamanın ötesinde araçlar, okuyucuya karşı bir kartı öykünebilir. Proxmark veya Chameleon, fiziksel bir klon olmadan erişim okuyucusunu kandırmak için yakalanmış bir kartı sunar.

Bir aktarma saldırısı daha güçlüdür: iki cihaz radyo bağlantısını gerçek zamanlı olarak birbirine bağlar ve uzaktaki bir kart okuyucunun yanında gibi görünür. Bu, yakınlığı yetkilendirme olarak kabul eden sistemleri etkisiz hâle getirir.

• Bir cihaz kurbanın kartının yanında bulunur.
• Diğer cihaz hedef okuyucunun yanında bulunur.
• Komutlar ve yanıtlar aralarında ağ üzerinden aktarılır.

Aktarma saldırıları, yalnızca fiziksel yakınlığa dayanan ödeme ve anahtarsız giriş sistemlerini tehdit eder.

Modern ve iyi tasarlanmış temassız sistemler bu saldırılara karşı dirençlidir:

• MIFARE DESFire EV2/EV3 — AES tabanlı karşılıklı kimlik doğrulama ve şifreli iletişim kullanır.
• SmartMX / güvenli öğeler — ödeme kartlarında kullanılan, kurcalamaya dayanıklı yongalardır.
• EMV temassız — dinamik kriptogramlar kullanır; böylece her dokundurma benzersiz olur ve yeniden oynatılamaz.

Temel özellik meydan okuma-yanıt kimlik doğrulamasıdır: okuyucu ve kart, klonlanabilir sabit bir değeri hiçbir zaman iletmeden gizli bir bilgiyi bildiklerini kanıtlar.

Yapılandırılmış bir RFID değerlendirmesi açık bir sıra izler:

• Frekansı ve yongayı lf araması ile hf araması kullanarak belirleyin.
• Teknolojiyi sınıflandırın: kırılmış mı (125 kHz, MIFARE Classic) yoksa güçlü mü (DESFire, EMV)?
• Yetkiniz bulunan kartlarda klonlamayı sınayın.
• Arka uçta UID'ye bağımlılığı denetleyin; taklit edilebilen UID'ler yaygın bir bulgudur.
• Yakınlığa güvenen sistemlerin aktarma saldırısına maruz kalma riskini değerlendirin.

Her zaman belgelenmiş bir yetkilendirme kapsamı içinde çalışın ve yalnızca müşterinin kendi kimlik bilgileri ile okuyucularını hedef alın.

Temassız bir değerlendirmeden çıkan öneriler genellikle şunları içerir:

• 125 kHz ve MIFARE Classic kullanımını bırakıp DESFire EV2/EV3 veya eşdeğerini tercih edin.
• Karşılıklı kriptografik kimlik doğrulama kullanın; yalnızca UID kullanan erişim denetimine asla güvenmeyin.
• Yüksek güvenlikli kapılar için bir ikinci etken (PIN tuş takımı, mobil kimlik bilgisi) ekleyin.
• Ödeme ve giriş işlemleri için zamanlama sınırları veya mesafe sınırlandırma gibi aktarma karşıtı önlemler uygulayın.
• Anahtarları değiştirin ve fabrika varsayılanı anahtarları devre dışı bırakın.

Yinelenen tema şudur: okunabilir sabit bir değere güvenen her sistem klonlanır. Güvenlik, kartın hiçbir zaman açığa çıkarmadığı gizlerden kaynaklanmalıdır.

Temassız kart güvenliği konusundaki anlayışınızı sınayın.

Artık RFID ve NFC erişim ve kimlik sistemlerini değerlendirebilirsiniz:

• 125 kHz LF kartlarında kriptografi yoktur ve anında boş T5577 kartlarına klonlanabilir.
• 13.56 MHz, kırılmış (MIFARE Classic / Crypto-1; Darkside ve Nested saldırılarıyla aşılmış) sistemlerden güçlü sistemlere (DESFire, EMV) kadar uzanır.
• Proxmark3, her iki frekansta okur, döküm alır, yazar ve öykünür.
• UID tabanlı erişim denetimi zayıftır çünkü UID'ler taklit edilebilir; aktarma saldırıları yakınlığa dayalı güveni geçersiz kılar.
• Güvenli tasarımlar, kartın klonlanabilir bir gizi hiçbir zaman açığa çıkarmaması için karşılıklı kriptografik kimlik doğrulama kullanır.

Daha sonra RF sinyallerini daha genel anlamda yakalamayı ve yeniden oynatmayı inceleyeceksiniz.