RFID ਕੀਫੌਬਸ ਲਈ ਸਹੀ ਬਾਰੰਬਾਰਤਾ ਦੀ ਚੋਣ ਕਰਨਾ
Dec 16, 2025
ਇੱਕ ਸੁਨੇਹਾ ਛੱਡ ਦਿਓ
RFID ਕੀਫੌਬਸ ਲਈ ਸਹੀ ਬਾਰੰਬਾਰਤਾ ਦੀ ਚੋਣ ਕਰਨਾ
ਮਾਰਚ 2024, ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੇ ਹੋਟਲ ਉਦਯੋਗ 'ਤੇ ਇੱਕ ਬੰਬ ਸੁੱਟਿਆ। KU ਲੂਵੇਨ ਅਤੇ ਇਆਨ ਕੈਰੋਲ ਦੇ ਲੈਨਰਟ ਵਾਊਟਰਸ ਨੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਿਸ ਨੂੰ ਉਹਨਾਂ ਨੇ ਅਨਸਾਫਲੋਕ-ਡੋਰਮਾਕਾਬਾ ਸਫਲੋਕ ਤਾਲੇ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਕਿਹਾ ਜੋ ਉਹਨਾਂ ਨੂੰ ਦੋ ਜਾਅਲੀ ਕੀਕਾਰਡਾਂ ਨਾਲ ਇੱਕ ਹੋਟਲ ਵਿੱਚ ਕੋਈ ਵੀ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਣ ਦਿੰਦਾ ਹੈ। 3 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਲਾਕ. 131 ਦੇਸ਼. 13,000 ਸੰਪਤੀਆਂ।
ਕਿੱਕਰ? ਉਹ ਤਾਲੇ 1988 ਤੋਂ ਵਿਕ ਰਹੇ ਸਨ।
ਵਾਇਰਡ ਨੇ ਇਸ ਨੂੰ ਕਵਰ ਕੀਤਾ। ਇਸ ਤਰ੍ਹਾਂ ਬਲੀਪਿੰਗ ਕੰਪਿਊਟਰ, ਦ ਹੈਕਰ ਨਿਊਜ਼, ਅਤੇ ਸੁਰੱਖਿਆ ਵੀਕ ਨੇ ਕੀਤਾ। ਡੋਰਮਕਾਬਾ ਨੇ ਪੈਚ ਸਿਸਟਮਾਂ ਲਈ ਘਬਰਾਹਟ ਕੀਤੀ, ਪਰ ਉਹਨਾਂ ਦੇ ਮਾਰਚ 2024 ਦੇ ਖੁਲਾਸੇ ਅਨੁਸਾਰ, ਸਿਰਫ 36% ਪ੍ਰਭਾਵਿਤ ਤਾਲੇ ਹੀ ਠੀਕ ਕੀਤੇ ਗਏ ਸਨ। ਬਾਕੀ ਅਜੇ ਬਾਹਰ ਹਨ।
ਹਮਲਾ ਕਿਸ ਕਾਰਨ ਸੰਭਵ ਹੋਇਆ? ਤਾਲੇ ਕ੍ਰਿਪਟੋ-1 ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ MIFARE ਕਲਾਸਿਕ ਚਿਪਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ-ਇੱਕ ਸਿਸਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਇੱਕ ਦਹਾਕੇ ਤੋਂ ਵੱਧ ਸਮੇਂ ਤੋਂ ਚੇਤਾਵਨੀ ਦੇ ਰਹੇ ਸਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸ ਨੂੰ ਫਲਿੱਪਰ ਜ਼ੀਰੋ ਨਾਲ ਕਰੈਕ ਕੀਤਾ। ਸਾਜ਼-ਸਾਮਾਨ ਦੀ ਲਾਗਤ: ਕੁਝ ਸੌ ਡਾਲਰ।
ਐਕਸੈਸ ਨਿਯੰਤਰਣ ਲਈ ਅਸਲ ਵਿੱਚ ਬਾਰੰਬਾਰਤਾ ਚੋਣ ਦਾ ਮਤਲਬ ਇਹ ਹੈ।
125 kHz ਸਥਿਤੀ
ਇੱਥੇ ਅਸੁਵਿਧਾਜਨਕ ਹਿੱਸਾ ਹੈ.
125 kHz 'ਤੇ ਘੱਟ-ਫ੍ਰੀਕੁਐਂਸੀ RFID ਸਭ ਤੋਂ ਪੁਰਾਣੀ ਤਕਨੀਕ ਹੈ ਜੋ ਅਜੇ ਵੀ ਵਿਆਪਕ ਵਰਤੋਂ ਵਿੱਚ ਹੈ। EM4100, TK4100, HID ProxCard-ਨਾਮ ਜੋ ਅਪਾਰਟਮੈਂਟ ਬਿਲਡਿੰਗਾਂ ਤੋਂ ਲੈ ਕੇ ਕਾਰਪੋਰੇਟ ਕੈਂਪਸ ਤੱਕ ਹਰ ਥਾਂ ਵਿਸ਼ੇਸ਼ ਸ਼ੀਟਾਂ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ।
ਇਹ ਚਿਪਸ ਇੱਕ ਕੰਮ ਕਰਦੇ ਹਨ: ਇੱਕ ਨਿਸ਼ਚਿਤ ਸੰਖਿਆ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਦੇ ਹਨ ਜਦੋਂ ਉਹ ਇੱਕ ਪਾਠਕ ਦੇ ਨੇੜੇ ਆਉਂਦੇ ਹਨ। ਕੋਈ ਹੱਥ ਮਿਲਾਉਣਾ ਨਹੀਂ। ਕੋਈ ਚੁਣੌਤੀ-ਜਵਾਬ ਨਹੀਂ। ਕੋਈ ਵੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ।
ਆਈਸੀਟੀ, ਇੱਕ ਨਿਊਜ਼ੀਲੈਂਡ ਐਕਸੈਸ ਕੰਟਰੋਲ ਕੰਪਨੀ, ਨੇ 2023 ਵਿੱਚ ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਪੋਸਟ ਕੀਤਾ ਜਿਸ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਟੀਮ ਨੂੰ $30 ਡਿਵਾਈਸ ਦੇ ਨਾਲ ਪੰਜ ਸਕਿੰਟਾਂ ਵਿੱਚ ਇੱਕ 125 kHz ਕਾਰਡ ਦਾ ਕਲੋਨ ਦਿਖਾਇਆ ਗਿਆ। Kisi, ਇੱਕ ਹੋਰ ਸੁਰੱਖਿਆ ਵਿਕਰੇਤਾ, ਫਲਿੱਪਰ ਜ਼ੀਰੋ ਨੂੰ ਦਰਸਾਉਂਦਾ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਸਕਿੰਟ ਦੇ ਅੰਦਰ ਵਾਲਿਟ ਅਤੇ ਜੇਬਾਂ ਰਾਹੀਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ। TikTok ਵੀਡੀਓ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ। ਇਹ ਸਿਧਾਂਤਕ ਨਹੀਂ ਹੈ।
ਤਾਂ ਫਿਰ ਵੀ ਕੋਈ 125 kHz ਕਿਉਂ ਤੈਨਾਤ ਕਰਦਾ ਹੈ? ਜ਼ਿਆਦਾਤਰ ਵਿਰਾਸਤੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ। 500 ਪਾਠਕਾਂ ਅਤੇ 10,000 ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਵਾਲੀ ਇਮਾਰਤ ਰਾਤੋ-ਰਾਤ ਸਭ ਕੁਝ ਨਹੀਂ ਤੋੜ ਸਕਦੀ। ਨਾਲ ਹੀ EM4100 ਕੀਫੌਬਸ ਦੀ ਕੀਮਤ-ਬਲਕ ਕੀਮਤ $0.15 ਪ੍ਰਤੀ ਯੂਨਿਟ ਜਾਂ ਇਸ ਤੋਂ ਘੱਟ ਹੋ ਸਕਦੀ ਹੈ। ਇੱਕ ਜਿਮ ਜਾਂ ਸਟੋਰੇਜ ਸਹੂਲਤ ਲਈ ਜਿੱਥੇ ਖ਼ਤਰੇ ਦਾ ਮਾਡਲ "ਕੋਈ ਅੰਦਰ ਘੁਸ ਸਕਦਾ ਹੈ," ਇਹ ਗਣਿਤ ਦਾ ਅਰਥ ਹੋ ਸਕਦਾ ਹੈ।
ਅਸਲ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਵਾਲੀ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਲਈ, ਇਹ ਨਹੀਂ ਹੈ।
13.56 MHz ਆਟੋਮੈਟਿਕ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ
Unsaflok ਘਟਨਾ ਬਿਲਕੁਲ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ "ਉੱਚ ਫ੍ਰੀਕੁਐਂਸੀ ਵਿੱਚ ਅੱਪਗਰੇਡ" ਇੱਕ ਪੂਰਾ ਜਵਾਬ ਕਿਉਂ ਨਹੀਂ ਹੈ।
MIFARE ਕਲਾਸਿਕ ISO 14443 ਦੇ ਤਹਿਤ 13.56 MHz 'ਤੇ ਚੱਲਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਐਨਕ੍ਰਿਪਸ਼ਨ ਹੈ। ਇਸ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਹੈ। ਅਤੇ ਇਹ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਟੁੱਟ ਗਿਆ, ਕਿਉਂਕਿ ਕ੍ਰਿਪਟੋ-1 ਮਲਕੀਅਤ ਅਤੇ ਕਮਜ਼ੋਰ ਸੀ। ਡੋਰਮਕਾਬਾ ਦੇ ਤਾਲੇ ਤੋੜਨ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕੋਈ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਨਹੀਂ ਲੱਭੀ-ਉਨ੍ਹਾਂ ਨੇ ਉਸ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਿਸ ਬਾਰੇ ਸੁਰੱਖਿਆ ਭਾਈਚਾਰੇ ਨੂੰ 2008 ਤੋਂ ਪਤਾ ਸੀ।
ਅਗਸਤ 2024 ਇੱਕ ਹੋਰ ਹਿੱਟ ਲੈ ਕੇ ਆਇਆ। Quarkslab ਖੋਜਕਾਰ ਫਿਲਿਪ ਟੂਵੇਨ ਨੇ ਸ਼ੰਘਾਈ ਫੁਡਾਨ ਮਾਈਕ੍ਰੋਇਲੈਕਟ੍ਰੋਨਿਕਸ ਦੁਆਰਾ ਨਿਰਮਿਤ MIFARE ਕਲਾਸਿਕ ਕਾਰਡਾਂ ਵਿੱਚ ਇੱਕ ਹਾਰਡਵੇਅਰ ਬੈਕਡੋਰ ਪਾਇਆ। ਇਹ ਨੁਕਸ ਅਮਰੀਕਾ, ਯੂਰਪ, ਚੀਨ ਅਤੇ ਭਾਰਤ ਦੇ ਹੋਟਲਾਂ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ FM11RF08S ਚਿਪਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਵੀਕ, ਹੈਕਰ ਨਿਊਜ਼, ਆਰਐਫਆਈਡੀ ਜਰਨਲ ਸਭ ਨੇ ਕਹਾਣੀ ਚਲਾਈ।
ਇੱਥੇ ਪੈਟਰਨ: 13.56 MHz ਤੁਹਾਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕਰਨ ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਦਿੰਦਾ ਹੈ, ਪਰ ਅੰਦਰਲੀ ਚਿੱਪ ਲੇਬਲ 'ਤੇ ਛਾਪੀ ਗਈ ਬਾਰੰਬਾਰਤਾ ਤੋਂ ਵੱਧ ਮਾਇਨੇ ਰੱਖਦੀ ਹੈ।
AES-128 ਨਾਲ MIFARE DESFire ਜਾਣੇ-ਪਛਾਣੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦੀ ਹੈ। ਸਰਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ NTAG ਸੀਰੀਜ਼ ਚਿਪਸ। ਇਨ੍ਹਾਂ ਨੇ ਬਰਕਰਾਰ ਰੱਖਿਆ ਹੈ। MIFARE ਕਲਾਸਿਕ ਨਹੀਂ ਹੈ।
ਦੂਰੀ ਅਤੇ ਦਖਲਅੰਦਾਜ਼ੀ ਪੜ੍ਹੋ
ਲੋਕ ਕਈ ਵਾਰ ਪੁੱਛਦੇ ਹਨ ਕਿ ਕੀ 13.56 MHz ਕੀਫੌਬ ਕੱਪੜੇ ਰਾਹੀਂ ਉਸੇ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦੇ ਹਨ ਜਿਵੇਂ 125 kHz ਕਰਦਾ ਹੈ।
ਛੋਟਾ ਜਵਾਬ: ਹਾਂ। ਦੋਵੇਂ ਬਾਰੰਬਾਰਤਾ ਆਮ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਦੂਰੀਆਂ 'ਤੇ ਪ੍ਰੇਰਕ ਕਪਲਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ। ਜ਼ਿਆਦਾਤਰ ਕੀਫੌਬ ਫਾਰਮ ਫੈਕਟਰਾਂ ਲਈ ਰੇਂਜ ਲਗਭਗ 1-10 ਸੈਂਟੀਮੀਟਰ ਹੁੰਦੀ ਹੈ। ਨੇੜੇ ਦੀਆਂ ਧਾਤ ਦੀਆਂ ਵਸਤੂਆਂ-ਫੋਨ, ਕੁੰਜੀਆਂ, ਬੈਲਟ ਬਕਲਸ-ਐਂਟੀਨਾ ਨੂੰ ਡਿਟਿਊਨ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਦੂਜੀ ਟੈਪ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਕੁਝ ਵੀ ਨਾਟਕੀ ਨਹੀਂ।
860-960 MHz 'ਤੇ UHF ਵੱਖ-ਵੱਖ ਭੌਤਿਕ ਵਿਗਿਆਨ ਹੈ। ਇੰਡਕਟਿਵ ਕਪਲਿੰਗ ਦੀ ਬਜਾਏ ਇਲੈਕਟ੍ਰੋਮੈਗਨੈਟਿਕ ਬੈਕਸਕੈਟਰ। ਕਈ ਮੀਟਰ ਦੀ ਰੇਂਜ ਪੜ੍ਹੋ। ਪਾਰਕਿੰਗ ਗੇਟਾਂ ਜਾਂ ਵੇਅਰਹਾਊਸ ਇਨਵੈਂਟਰੀ ਲਈ ਉਪਯੋਗੀ, ਦਰਵਾਜ਼ੇ ਤੱਕ ਪਹੁੰਚ ਲਈ ਸਮੱਸਿਆ ਹੈ ਜਿੱਥੇ ਤੁਸੀਂ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨੂੰ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਜਦੋਂ ਉਪਭੋਗਤਾ ਇਸਦਾ ਇਰਾਦਾ ਰੱਖਦਾ ਹੈ।
ਖੇਤਰੀ ਬਾਰੰਬਾਰਤਾ ਅਲਾਟਮੈਂਟ ਵੀ ਉੱਤਰੀ ਅਮਰੀਕਾ ਅਤੇ ਯੂਰਪ ਵਿਚਕਾਰ UHF ਬੈਂਡਾਂ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵੰਡਦਾ ਹੈ, ਜੋ ਅੰਤਰਰਾਸ਼ਟਰੀ ਤੈਨਾਤੀਆਂ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦਾ ਹੈ।
ਹਫੜਾ-ਦਫੜੀ ਤੋਂ ਬਿਨਾਂ ਪਰਵਾਸ
ਦੋਹਰੀ-ਫ੍ਰੀਕੁਐਂਸੀ ਕੀਫੌਬ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਪੜਾਅਵਾਰ ਤਬਦੀਲੀਆਂ ਲਈ ਮੌਜੂਦ ਹਨ। ਇੱਕ ਸਿੰਗਲ ਹਾਊਸਿੰਗ ਵਿੱਚ 125 kHz ਅਤੇ 13.56 MHz ਦੋਵੇਂ ਚਿਪਸ ਸ਼ਾਮਲ ਹਨ। ਵਿਰਾਸਤੀ ਪਾਠਕ ਇੱਕ ਦੇਖਦੇ ਹਨ, ਅੱਪਗਰੇਡ ਕੀਤੇ ਪਾਠਕ ਦੂਜੇ ਨੂੰ ਦੇਖਦੇ ਹਨ। ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਵੈਪ ਦੌਰਾਨ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਾਲ ਰਹਿੰਦੇ ਹਨ।
ਰੁਕਾਵਟ ਐਂਟੀਨਾ ਡਿਜ਼ਾਈਨ ਹੈ। ਦੋਵੇਂ ਚਿਪਸ ਨੂੰ ਬਿਨਾਂ ਦਖਲ ਦੇ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਪੜ੍ਹਨ ਦੀ ਲੋੜ ਹੈ। ਹਰ ਕੀਫੋਬ ਫੈਕਟਰੀ ਨੂੰ ਇਹ ਅਧਿਕਾਰ ਨਹੀਂ ਮਿਲਦਾ। ਵਾਲੀਅਮ ਆਰਡਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
ਅਸਲ ਸਵਾਲ
ਬਾਰੰਬਾਰਤਾ ਦੀ ਚੋਣ ਇੱਕ ਵੱਖਰੇ ਫੈਸਲੇ ਲਈ ਇੱਕ ਪ੍ਰੌਕਸੀ ਹੈ: ਜੇਕਰ ਕੋਈ ਇੱਕ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ ਤਾਂ ਤੁਸੀਂ ਕਿੰਨੀ ਪਰਵਾਹ ਕਰਦੇ ਹੋ?
- 125 kHz ਦਾ ਕੋਈ ਬਚਾਅ ਨਹੀਂ ਹੈ। ਯੂਟਿਊਬ ਦੇ $30 ਅਤੇ ਦਸ ਮਿੰਟ ਵਾਲਾ ਕੋਈ ਵੀ ਕੀਫੌਬ ਕਲੋਨ ਕਰ ਸਕਦਾ ਹੈ।
- MIFARE ਕਲਾਸਿਕ ਦੇ ਨਾਲ 13.56 MHz ਸੁਰੱਖਿਅਤ ਲੱਗ ਰਿਹਾ ਸੀ ਪਰ ਨਹੀਂ ਸੀ। ਹੋਟਲ ਅਜੇ ਵੀ ਗਿਰਾਵਟ ਨਾਲ ਨਜਿੱਠ ਰਹੇ ਹਨ.
- DESFire ਦੇ ਨਾਲ 13.56 MHz ਜਾਂ ਇਸ ਦੇ ਬਰਾਬਰ ਹੋਲਡ-ਹੁਣ ਲਈ।
"ਅਸੀਂ ਕਿਸੇ ਵੀ ਅਸਲ ਸੰਸਾਰ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਜਾਣੂ ਨਹੀਂ ਹਾਂ ਜੋ ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪਰ ਇਹ ਅਸੰਭਵ ਨਹੀਂ ਹੈ ਕਿ ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਦੂਜਿਆਂ ਦੁਆਰਾ ਜਾਣੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ."
- ਅਨਸਾਫਲੋਕ ਖੋਜਕਰਤਾ
ਕਮਜ਼ੋਰ ਤਾਲੇ ਦੇ ਤੀਹ-ਸਾਲ। ਇਹ ਬਾਰੰਬਾਰਤਾ ਅਤੇ ਚਿੱਪ ਦੀ ਚੋਣ ਗਲਤ ਹੋਣ ਦੀ ਕੀਮਤ ਹੈ।
ਜਾਂਚ ਭੇਜੋ