As etiquetas de acesso RFID do seu prédio podem ser realmente inseguras

Apr 27, 2023

[Gabe Schuyler] teve um problema frustrante quando se tratava de entrar na garagem de seu prédio. O sistema de acesso RFID significava que ele tinha que remover as luvas enquanto estava sentado em sua motocicleta para pescar o chaveiro para entrar. Ele decidiu criar uma solução melhor com menos barulho.

Seu plano inicial era duplicar o chaveiro e costurar um em suas luvas. Ao adquirir um duplicador de etiquetas RFID de 125 KHz no eBay, ele conseguiu copiar rapidamente a etiqueta e criar uma que funcionasse com o sistema de entrada de sua garagem. Embora as tags duplicadas funcionassem bem, elas ainda eram muito grandes para caber facilmente em uma luva. As tentativas de criar uma duplicata com uma tag menor também falharam. Eventualmente, [Gabe] descobriu um anel completo com um chip RFID compatível e conseguiu duplicar sua etiqueta de entrada nele. Agora, usando o anel, ele pode entrar em sua garagem e construir com um simples aceno de mão, com ou sem luvas.

Obviamente, duplicar uma etiqueta RFID não é um truque importante. De acordo com a palestra de Shmoocon de [Gabe] sobre o assunto, no entanto, isso mostra que muitos edifícios estão usando métodos de acesso RFID completamente inseguros com pouca ou nenhuma segurança. Qualquer pessoa que encontrasse uma etiqueta de acesso no chão poderia facilmente replicar quantas quisesse e entrar no prédio sem impedimentos. Também é importante observar que você pode bisbilhotar cartões RFID de mais longe do que você poderia esperar.