Thẻ RFID được ứng dụng cho thẻ nhân viên, thẻ ra vào tòa nhà hoặc cơ quan. Bằng cách sao chép thẻ RFID, hacker có thể truy cập trái phép vào các khu vực. Trong bài viết dưới đây, Trackify sẽ giải thích nguyên lý hoạt động của hình thức tấn công này và các giải pháp hiệu quả giúp tăng cường an ninh của doanh nghiệp.
Sao chép thẻ RFID là gì?
Sao chép thẻ RFID (RFID Cloning, RFID Spoofing) là hành vi sao chép trái phép thông tin của thẻ RFID nhằm mục đích đánh cắp dữ liệu hoặc truy cập vào các khu vực bị hạn chế.
Mỗi thẻ RFID đều chứa một chip RFID lưu trữ thông tin định danh duy nhất của thẻ như mã nhân viên. Thẻ RFID cho phép người sử dụng thẻ truy cập một khu vực nhất định bằng cách quét thẻ qua đầu đọc RFID được đặt tại cửa ra vào.
Vì thẻ RFID có thể giao tiếp với bất cứ đầu đọc nào trong phạm vi hoạt động, hacker sẽ đặt các đầu đọc ở gần thẻ RFID hợp lệ để quét dữ liệu thẻ. Phạm vi đọc của đầu đọc khá đa dạng, từ vài cm tới 1 mét. Các đầu đọc công suất cao có thể có phạm vi đọc lên tới 10 mét.
Dữ liệu này sau đó sẽ được sao chép sang một thẻ RFID trắng, cho phép kẻ tấn công sử dụng thẻ giả mạo để truy cập các khu vực được bảo mật.
Một hình thức tấn công khác có hình thức tương tự là sử dụng phần mềm đọc trộm dữ liệu (Skimmer) bên trong các đầu đọc thẻ của hệ thống RFID. Phần mềm này sẽ đánh cắp dữ liệu của thẻ và truyền dữ liệu đó tới thiết bị của hacker. Tuy nhiên, hình thức tấn công này không phổ biến do yêu cầu phải lắp đặt thiết bị phần cứng vào trong hệ thống kiểm soát.
Hình thức tấn công sao chép thẻ RFID
Bước 1: Chặn tín hiệu: Kẻ tấn công sử dụng đầu đọc RFID để thu các tín hiệu vô tuyến của thẻ RFID truyền tới đầu đọc. Các tín hiệu này chứa các dữ liệu như mã định danh duy nhất để xác thực thẻ RFID.
Bước 2: Trích xuất dữ liệu: Hacker tiến hành trích xuất tín hiệu thu được thành các dữ liệu quan trọng như:
- Mã định danh duy nhất của thẻ;
- Số seri của thẻ;
- Thông tin truy cập;
- Khóa mã hóa.
Bước 3: Sao chép thẻ RFID: Kẻ tấn công sử dụng thiết bị sao chép hoặc phần mềm để ghi các dữ liệu trích xuất được vào các thẻ RFID trắng, tạo ra một bản sao giả mạo của thẻ gốc.
Bước 4: Xác thực thông tin thẻ: Kẻ tấn công sẽ kiểm tra các thẻ sao chép để đảm bảo bản sao không bị nhận diện bởi hệ thống kiểm soát.
Các giải pháp hạn chế sao chép thẻ RFID
Để đối phó với hình thức tấn công này, doanh nghiệp cần triển khai các phương pháp bảo mật đa lớp cho hệ thống kiểm soát truy cập của mình.
Kết hợp xác thực nhiều yếu tố
Kết hợp thẻ RFID với các phương thức xác thực như:
- Mã PIN được cập nhật thường xuyên;
- Xác thực sinh trắc học (dấu vân tay,..);
- Xác thực trên ứng dụng di động.
Triển khai hệ thống bảo mật nâng cao
- Lắp đặt camera giám sát để theo dõi các đầu đọc thẻ RFID;
- Triển khai hệ thống giám sát các điểm ra vào;
- Sử dụng đầu đọc RFID chống giả mạo, có tính năng phát cảnh báo nếu bị can thiệp vật lý.
Ứng dụng các giải pháp công nghệ RFID hiện đại
- Thay thế thẻ RFID tần số thấp (125kHz) bằng thẻ tần số cao (13,56MHz) do các hệ thống tần số cao đòi hỏi thiết bị phức tạp hơn để xâm nhập. Hầu hết các thẻ RFID tần số thấp thường không hỗ trợ các phương thức mã hóa nâng cao và dễ bị tấn công;
- Sử dụng thẻ RFID hỗ trợ mã hóa dữ liệu truyền tải;
- Triển khai hệ thống RFID xác thực hai chiều.
Tăng cường hoạt động kiểm soát
- Đào tạo và hướng dẫn nhân viên cách sử dụng thẻ RFID đúng cách, nâng cao nhận thức về rủi ro của sao chép thẻ RFID;
- Nhanh chóng vô hiệu hóa thẻ trên hệ thống nếu phát hiện thẻ bị mất hoặc bị đánh cắp;
- Kiểm tra nhật ký thường xuyên để phát hiện các truy cập bất thường.
Triển khai các giải pháp chắn sóng
- Cung cấp cho nhân viên các ví hoặc hộp đựng thẻ có khả năng chắn sóng (RFID Blocking);
- Lắp đặt vật liệu chắn sóng vô tuyến tại các khu vực nhạy cảm;
- Triển khai công nghệ gây nhiễu sóng vô tuyến khi ngoài giờ làm việc.
Ứng dụng các giải pháp bảo mật nâng cao
- Thẻ RFID có chức năng chống sao chép vật lý (Physical Unclonable Functions – PUF) sẽ tạo các mã định danh duy nhất được tạo dựa trên thuộc tính vật lý của chip RFID và không thể sao chép;
- Ứng dụng AI để xác định các phiên truy cập có dấu hiệu đáng ngờ;
- Công nghệ băng tần siêu rộng (UWB).
Theo số liệu thống kê, có gần 80% các doanh nghiệp và tổ chức ứng dụng RFID để kiểm soát ra vào tòa nhà, cơ quan. Triển khai các giải pháp chống sao chép thẻ RFID sẽ đảm bảo an ninh cơ sở và hạn chế nguy cơ truy cập trái phép, đánh cắp dữ liệu.
Trackify là đơn vị tiên phong trong trong tư vấn và triển khai các giải pháp RFID tại Việt Nam. Với kinh nghiệm triển khai hàng trăm dự án RFID đa lĩnh vực – từ quản lý kho, quản lý tài sản, quản lý hàng hóa trong chuỗi cung ứng logistics tới hệ thống kiểm soát ra vào cho các doanh nghiệp như Heineken, Panasonic, Decathlon, Cosmos – Trackify hiểu rõ yêu cầu đặc thù của từng ngành và cách giải quyết các nhu cầu thực tế của doanh nghiệp.
Đội ngũ chuyên môn RFID của chúng tôi luôn sẵn sàng tư vấn và đưa ra giải pháp phù hợp với mức giá tối ưu nhất cho các doanh nghiệp tại Việt Nam. Doanh nghiệp vui lòng liên hệ Trackify qua số điện thoại 0778.333.000, gửi email tới contact@trackify.vn hoặc điền form liên hệ Tại đây để được tư vấn chi tiết và nhận báo giá cụ thể.
