Magazin als PDF - Bites, Bytes and my 5 cents - portfolio

ist heute sowohl bei Unternehmen, als auch in Privathäusern
(Autoschlüssel, Funk-Garagentoröffner)
sehr verbreitet und wegen des Komforts beliebt. Im
Wesentlichen besteht das System aus zwei Komponenten,
einem RFID Lesegerät und den sogenannten
Tags. Mit den Tags können sich die Zugangsberechtigten
Personen am Lesegerät identifizieren. Unabhängig
davon, ob das Tag aktiv (mit einer eigenen
Energieversorgung) oder passiv (die notwendige
Energie liefert das Lesegerät) ist, wird der Identifikationsvorgang
vom Tag eingeleitet. In den einfachsten
Fällen sendet das Tag unverschlüsselt die eigene
Seriennummer oder einen vorher eingespeicherten
Code, das Lesegerät empfängt den Code und
überprüft ob die Seriennummer oder der Code zugangsberechtigt
ist. In den wenigsten Fällen erfolgt
eine zusätzliche Kryptographische Authentifizierung
des Tags, die aber wegen der geringen Rechenkapazität
und Energieversorgung sehr einfach ausfällt.
Wie kann man solche Systeme überlisten?
Das Zauberwort dazu lautet „Software Defined Radio“
(SDR). Mit einem SDR Tranceiver ist man in der
Lage, die Kommunikation zwischen dem Tag und
dem Lesegerät aufzuzeichnen und auf einem Rechner
zu analysieren. Anschließend sendet man die
aufgezeichneten und eventuell bearbeiteten Daten
an das Lesegerät.
Wie läuft ein solcher Angriff ab?
Zunächst einmal muss man herausfinden, auf welcher
Frequenz die Kommunikation zwischen dem Lesegerät
und den Tags erfolgt. Dazu kann man über
den Herstellernamen des Lesegerätes und seinem
Produkt-Portfolio gehen oder einfach verschiedene
Tags ausprobieren. Wenn ein Tag mit dem eingesetzten
Lesegerät nicht kompatibel ist, erfolgt keine
Reaktion. Wird dem Tag der Zugang verweigert, so
zeigt das Lesegerät dies in der Regel an. Dann wird
ein SRD Tranceiver benötigt, der auf der benötigten
Frequenz arbeitet. Dazu verwende ich den USRP/
USRP2 Tranceiver mit einem passenden Daughterboard
und einer Richtantenne (700$/1.400$ + 275$
+ 100$). Der Vorteil dieses Universalsystems liegt
daran, dass man mit verschiedenen Daughterboard
unterschiedliche Frequenzen abdecken kann. Die
Richtantenne richtet man dann etwas seitlich auf das
Lesegerät aus und fängt mit der Aufzeichnung der
Daten in dem Frequenzbereich an. Bei Long Range
Tags (das Tag kann mehrere Meter vom Lesegerät
entfernt sein) reicht bei Unverschlüsselten Systemen
- wegen der höheren Sendestärke - die Aufzeichnung
einer Kommunikation aus. Passive Tags, wie RFID
Karten, senden ein viel schwächeres Signal, deshalb
sind die Aufzeichnungen oft gestört. In der Regel benötigt
man fünf bis zehn Aufzeichnungen um ein Mus-
Penetration Testing im Jahre 2010
Abbildung 7. Das Lesegerät reagiert auf eine Mifare-Classic Karte
und lehnt den Zugang ab
Abbildung 8. Eine Überwachungskamera hat eine Veränderung
im Bild detektiert. Der veränderte Bildausschnitt wird in einem
Rahmen angezeigt.
hakin9.org/de 21