Zutrittsystem mit RFID hat ein Sicherheitsmangel

[Chlosterdörfler]

Am Chaos Communication Congress gab es ein Bericht wie man durch die Manipulation an der Skipasskarte zur einer Türsystemekarte kommt. Der Forscher konnte bei einem Test ohne Probleme Türe öffnen welche mit dem RFID System gesichert sind und das mit bis zu 93% Erfolgsaussichten. Die gleiche Methode geht vielleicht auch mit den neuen Kreditkarten welche auch über das RFID-System verfügen wo man bei einem Detailhändler an der Kasse Kleinbeträge abgebucht werden ohne Codeeingabe und Berührung des Lesegerät.

Was bequem ist kann sich auch umkehren zu einem Nachteil was das Sicherheitsgefühl anbetrifft.

Da ich keine Ahnung habe sollte es auch möglich sein alte RFID-Karte mit ein wenig Grips und Technik in aktuelle Handfreekarte zu verwandeln darüber sollten die Hersteller mal nachdenken. Mein Lösungsvorschlag der ersteintritt ins Skigebiet durch eine andere Zutrittskontrolle bewerkstelligen.

 

[F. Feser]

ist ein alter Hut, mir ist bereits mehrfach zu Ohren gekommen dass regelmäßig Karten gefaked bzw. falsch programmiert werden und somit Skitage ergaunert werden. Das System ist wohl überanfällig...

 

[Tibor]

Ist das der Vortrag auf dem 30C3 ?
"RFID-Horror": Forscher knackt Wiener Haustüren mit Skipass
Adrian Dabrowski zeigte am 30C3 wie man Zentralsschließanlagen umgehen kann
Artikel im derStandard.at

Ist ja weder SkiData noch Axess.

Da ich keine Ahnung habe sollte es auch möglich sein alte RFID-Karte mit ein wenig Grips und Technik in aktuelle Handfreekarte zu verwandeln darüber sollten die Hersteller mal nachdenken. Mein Lösungsvorschlag der ersteintritt ins Skigebiet durch eine andere Zutrittskontrolle bewerkstelligen.

Dazu passt: Angriff auf die Schwarzfahrer

Ab Seite 8 kommt dann das Thema 'Bild beim Zugang speichern/vergleichen'.
Re: Angriff auf die Schwarzfahrer Seite 8/9

 

[k2k]

Na endlich, auf diese Meldung warte ich schon seit Jahren.

Mein Lösungsvorschlag der ersteintritt ins Skigebiet durch eine andere Zutrittskontrolle bewerkstelligen.

Das dürfte nicht nötig sein. Ich bin sicher, man kann die Systeme durchaus so gestalten dass sich solche Gaunereien verhindern lassen. RFID ist ja nicht per se unsicher.

 

[strohmi1991]

Die Tourengeher werden sich freuen - ist am Stubaier Gletscher schon lange Praxis über die Wilde Grube in das Skigebiet laufen

 

[whiteout]

Sind sie selbst schuld, wenn nicht kontrolliert wird, zumindest bei Eisjoch KSB und Rotadl sollten Drehkreuze hin.

Wenn ihnen da Geld durch die Lappen geht sind sie selbst schuld!
Würde ich als Tourengeher wohl auch so machen nach dem Gipfel noch eine Weile im Skigebiet rumfahren.

 

[sven.ths]

Key-Cards kann man immer leicht Fälschen, egal ob es nun mit Strichcode internem Passivsender oder Aktiv-Verschlüsselung ist, solche Systeme funktionieren nur dann, wenn der Potentielle Fälscher keinen Zugang zu einer Funktionierenden Schlüsselkarte hat. Unnötig zu erwähnen dass das bei Skigebieten natürlich nicht der Fall ist (er kauft sich sein Probe-Exemplar einfach).
Das einzig wirklich sichere ist, wenn über einen Zentralen Computer abgeprüft wird, ob die eingelesene Karte schon vor wenigen Minuten wo anders benutzt wurde, somit kann ausgeschlossen werden das sich jemand eine Tageskarte kauft, das verhalten dieser Karte einfach auf andere Karten schreibt und sich somit mehrere Leute gleichzeitig mit "Der Selben" Karte im Skigebiet aufhalten.

 

[Ram-Brand]

^^ Dann kommt die Meldung "Doppelverwendung".
Passiert auch wenn die Leute zu langsam durchs Drehkreuz gehen und dieses schon gesperrt hat.

 

[sunset]

Beim selben Einstieg ist mir das versehentlich schon passiert. Dass das aber gebietsweit synchronisiert wird wusste ich noch nicht - ist das wirklich schon so?

 

[Ram-Brand]

Ja, wie soll das Drehkreuz vor Ort den sonst wissen, das Du durch darfst?

Grob gesagt läuft es sicher so:

Du kaufst die Karte an der Kasse.
Karten ID: 1234

Die Kasse meldet dem Server: Karten ID 1234 - Erwachsener - gültig bis 4.4.14

Du stehst mit der Karte das erste Mal am Drehkreuz an einer Zubringerbahn.
Karten ID 1234 wird gelesen.
Gleichzeitig wird ein Foto gemacht und auf dem Server gespeichert mit Vermerk. Foto gehört zur Karte 1234.

Server meldet zurück an das Drehkreuz. ID 1234 darf durch heute ist 3.4.14
Drehkreuz wird freigegeben.


Beim nächsten Drehkreuz am Lift irgendwo im Skigebiet ist es dann ähnlich:
Karten ID 1234 wird gelesen.
Nachfrage beim Server ob noch Gültig?
Gleichzeitig wird vom Server das Foto zur Karten ID 1234 auf dem Kontrollmonitor angezeigt.

und so läuft das an jedem Drehkreuz ab. Alle vernetzt.

Gleichzeitig wenn Du durchgehst wird die Karte mit der ID 1234 für xyz Minuten am Drehkreuz gesperrt. (Doppelverwendung)