Las etiquetas de acceso RFID de su edificio pueden ser realmente inseguras

Nov 09, 2023

[Gabe Schuyler] tenía un problema frustrante cuando se trataba de entrar al garaje de su edificio. El sistema de acceso RFID significaba que tenía que quitarse los guantes mientras estaba sentado en su motocicleta para sacar el llavero para ingresar. Decidió preparar una mejor solución con menos alboroto.

Su plan inicial era duplicar el llavero y coser uno en sus guantes. Al comprar una duplicadora de etiquetas RFID de 125 KHz en eBay, pudo copiar rápidamente la etiqueta y crear una que funcionara con el sistema de entrada de su garaje. Si bien las etiquetas duplicadas funcionaron bien, todavía eran demasiado grandes para caber fácilmente en un guante. Los intentos de crear un duplicado con una etiqueta más pequeña también fallaron. Eventualmente, [Gabe] encontró un anillo completo con un chip RFID compatible y pudo duplicar su etiqueta de entrada en él. Ahora, al usar el anillo, puede ingresar a su garaje y edificio con un simple movimiento de la mano, con o sin guantes.

Por supuesto, duplicar una etiqueta RFID no es un gran truco. Sin embargo, según la charla de Shmoocon de [Gabe] sobre el tema, muestra que muchos edificios están utilizando métodos de acceso RFID completamente inseguros con poca o ninguna seguridad. Cualquiera que encontrara una etiqueta de acceso en el suelo podría replicar fácilmente tantas como quisiera y entrar al edificio sin obstáculos. También vale la pena señalar que puede husmear tarjetas RFID desde más lejos de lo que podría esperar.