Die RFID-Zugangsetiketten Ihres Gebäudes könnten sehr unsicher sein

Nov 09, 2023

[Gabe Schuyler] hatte ein frustrierendes Problem, als es darum ging, in die Garage seines Gebäudes zu gelangen. Das RFID-Zugangssystem bedeutete, dass er seine Handschuhe ausziehen musste, während er auf seinem Motorrad saß, um den Schlüsselanhänger für den Zutritt herauszuholen. Er beschloss, mit weniger Aufwand eine bessere Lösung zu finden.

Sein ursprünglicher Plan bestand darin, den Schlüsselanhänger zu duplizieren und einen in seine Handschuhe einzunähen. Als er bei eBay einen 125-kHz-RFID-Tag-Kopierer kaufte, konnte er den Tag schnell kopieren und einen erstellen, der mit dem Zugangssystem seiner Garage funktionierte. Obwohl die doppelten Tags gut funktionierten, waren sie immer noch zu groß, um problemlos in einen Handschuh zu passen. Auch Versuche, ein Duplikat mit einem kleineren Tag zu erstellen, schlugen fehl. Schließlich fand [Gabe] einen Ring mit einem kompatiblen RFID-Chip und konnte seinen Zugangsanhänger darauf duplizieren. Jetzt, indem er den Ring trägt, kann er seine Garage und sein Gebäude mit einer einfachen Handbewegung betreten, mit oder ohne Handschuhe.

Natürlich ist das Duplizieren eines RFID-Tags kein großer Hack. Laut [Gabes] Shmoocon-Vortrag zu diesem Thema zeigt sich jedoch, dass viele Gebäude völlig unsichere RFID-Zugangsmethoden mit wenig bis gar keiner Sicherheit verwenden. Jeder, der ein auf dem Boden liegendes Zugangsetikett fand, konnte problemlos so viele nachbauen, wie er wollte, und ungehindert das Gebäude betreten. Es ist auch zu beachten, dass Sie RFID-Karten aus größerer Entfernung ausspionieren können, als Sie vielleicht erwarten.