Ryzyko MIFARE Classic: dlaczego starsze karty RFID można łatwo sklonować

Najbardziej niepokojąca prawda o kartach MIFARE Classic nie polega na tym, że każde drzwi, które z nich korzystają, są z góry skazane na porażkę. Problem polega na tym, że wiele firm nadal traktuje je jak nowoczesne, bezpieczne identyfikatory, mimo że ich model bezpieczeństwa pochodzi z wcześniejszej epoki. W zbyt wielu biurach, klubach fitness, hotelach, szkołach, magazynach, laboratoriach i budynkach mieszkalnych mała karta zbliżeniowa budzi zaufanie tylko dlatego, że otwiera drzwi i wygląda profesjonalnie. Nikt nie pyta, jaki układ scalony znajduje się w środku. Nikt nie sprawdza, czy czytnik weryfikuje dane szyfrowane, czy jedynie odczytuje numer karty. Nikt nie zastanawia się, czy ten sam format poświadczeń nie jest używany bez przeglądu od dziesięciu lat. Dopiero audyt bezpieczeństwa ujawnia zespołowi odpowiedzialnemu za kontrolę dostępu, że karta, której wszyscy ufali, jest znacznie łatwiejsza do skopiowania, niż zakładano.

MIFARE Classic zdobyły popularność, ponieważ były niedrogie, szeroko obsługiwane, łatwe do kodowania i wygodne w systemach kontroli dostępu, kartach członkowskich, kartach kampusowych, obiektach publicznych, szafkach, automatach vendingowych oraz prostych systemach przedpłaconych. Przez długi czas takie połączenie miało sens. Problem w tym, że popularność często tworzy bezwładność. Budynek instaluje kompatybilne czytniki. Drukarka kart zostaje skonfigurowana. Pracownicy uczą się procesu wydawania kart. Dział zakupów zamawia te same puste karty raz za razem. Mijają lata. Platforma kontroli dostępu się zmienia, ale technologia kart pozostaje ta sama, bo jej wymiana wydaje się niewygodna. Właśnie tak ryzyko związane ze starszymi poświadczeniami ukrywa się na widoku.

Dlaczego karty MIFARE Classic stały się ukrytym ryzykiem bezpieczeństwa

Główny problem polega na tym, że MIFARE Classic nie zostały zaprojektowane z myślą o dzisiejszym środowisku zagrożeń. Ich starsza konstrukcja kryptograficzna była publicznie analizowana przez wiele lat, a ta rodzina kart jest powszechnie uznawana za nieodpowiednią do zastosowań o wysokim poziomie bezpieczeństwa, jeśli pełni rolę głównego identyfikatora dostępowego. Praktyczne ryzyko rośnie, gdy systemy opierają się wyłącznie na UID karty, używają domyślnych kluczy, współdzielą klucze między wieloma lokalizacjami albo nie uwierzytelniają karty w prawidłowy sposób. Mówiąc prościej: jeśli system drzwi traktuje kartę MIFARE Classic jak bezpieczny dowód tożsamości bez dodatkowych zabezpieczeń, organizacja może ufać poświadczeniu, które napastnik skopiuje lub podrobi znacznie łatwiej, niż oczekuje kierownictwo.

Przestrzeń coworkingowa w Berlinie przekonała się o tym, gdy jeden z najemców zapytał, czy budynek nadal używa kart dostępu MIFARE Classic. Kierownik operacyjny nie znał odpowiedzi. Karty miały logo firmy, nazwiska użytkowników i eleganckie matowe wykończenie, więc wszyscy zakładali, że są wystarczająco dobre. Konsultant przeanalizował system i wykazał, że czytniki akceptowały numer seryjny karty zamiast bezpiecznej aplikacji. Przez drzwi co tydzień przechodziły setki członków, gości tymczasowych, pracowników sprzątających i uczestników wydarzeń. Największym problemem nie były same stare karty. Najbardziej kłopotliwe było to, że nikt w firmie nie rozróżniał estetycznej karty RFID od bezpiecznego poświadczenia RFID.

Dlaczego kupujący często mylą typ karty z jej bezpieczeństwem

To częste nieporozumienie. Wielu kupujących używa określeń takich jak karta RFID, karta NFC, karta zbliżeniowa, karta dostępu i karta inteligentna tak, jakby oznaczały to samo. Nie oznaczają. Prosty system oparty na UID nie jest tym samym co bezpieczna karta dostępu DESFire. Karta MIFARE Classic nie jest tym samym co nowoczesne szyfrowane poświadczenie. Karta, którą można odczytać za pomocą biurkowego enkodera, nie jest automatycznie chroniona przed klonowaniem. Gdy zespoły zakupowe proszą jedynie o „13.56 MHz karty RFID”, mogą otrzymać kartę działającą z czytnikiem, ale niespełniającą rzeczywistych wymagań bezpieczeństwa firmy.

Prywatna sieć klubów fitness w Miami miała problem z nadużyciami członkowskimi, który początkowo wydawał się niewielki. Klienci skarżyli się, że szafki były otwierane, a rejestry wejść gości nie zgadzały się z zapisami recepcji. Klub używał kart MIFARE Classic do dostępu członkowskiego, kontroli szafek i wydawania ręczników. System działał od lat, więc personel zakładał, że przyczyną są błędy pracowników. Przegląd bezpieczeństwa wykazał, że część poświadczeń członków można było zduplikować, ponieważ system zbyt mocno polegał na statycznych danych karty. Klub nie nagłośnił problemu i nie wywołał paniki wśród klientów. Po cichu przeniósł strefy premium na mocniejsze karty i zaktualizował czytniki szafek. Nadużycia przestały być łatwe, bo poświadczenie wreszcie stało się trudniejsze do podrobienia.

Zagrożenie nie pochodzi wyłącznie od zewnętrznych hakerów. Słabe systemy kart tworzą również ryzyko nadużyć wewnętrznych. Jeśli wykonawca, były pracownik, pracownik tymczasowy albo nieuczciwy członek może zdobyć działające poświadczenie i je skopiować, zapisy dostępu tracą wiarygodność. System może pokazać, że „karta Alice” weszła przez dane drzwi, ale jeśli istnieje kopia, log nie dowodzi już, że była tam Alice. To poważny problem w biurach, laboratoriach, szpitalach, fabrykach i budynkach mieszkalnych, gdzie ścieżka audytu ma znaczenie. Słaba karta nie tylko otwiera drzwi. Osłabia wiarygodność każdego raportu dostępowego.

Firma pakująca produkty farmaceutyczne w Bazylei odkryła to podczas dochodzenia dotyczącego wejścia poza godzinami pracy do kontrolowanego magazynu. Log pokazywał wejście karty autoryzowanego technika w nocy. Technik zaprzeczył obecności na miejscu, a nagranie z kamer sugerowało, że drzwi użyła inna osoba. Firma od lat wydawała identyfikatory MIFARE Classic i nigdy nie przeanalizowała projektu poświadczeń. Incydent wymusił plan migracji na bezpieczne karty DESFire EV3, uwierzytelnianie po stronie czytnika i bardziej rygorystyczne zasady wydawania identyfikatorów. Najbardziej bolesna nie była sama wymiana kart. Najtrudniejsze było uświadomienie sobie, że stare logi dostępu były mniej wiarygodne, niż sądziło kierownictwo.

Dlaczego działające karty dostępu nadal mogą być niebezpieczne

Ryzyko MIFARE Classic często pozostaje ukryte, ponieważ system nadal działa. Drzwi się otwierają. Pracownicy przykładają karty bez problemu. Drukarki kodują karty. Goście otrzymują identyfikatory. Nic nie wygląda na uszkodzone. Awaria bezpieczeństwa w kontroli dostępu nie zawsze jest widoczna jak pęknięty zamek. Może wyglądać całkowicie normalnie, dopóki ktoś tego nie wykorzysta. Dlatego organizacje nie powinny czekać na incydent, aby ocenić technologię kart. Jeśli budynek używa MIFARE Classic, właściwe pytanie nie brzmi: „Czy to nadal działa?”. Właściwe pytanie brzmi: „Co dokładnie weryfikuje czytnik i co stanie się, jeśli to poświadczenie zostanie skopiowane?”.

Uniwersytet w Toronto miał w obiegu ponad 40 000 kart kampusowych. Studenci używali ich do dostępu do budynków, wypożyczania książek, drukowania, posiłków i wejścia do akademików. Uczelnia wiedziała, że system kart jest stary, ale wymiana wydawała się kosztowna. Po audycie zewnętrznym zespół bezpieczeństwa zrozumiał, że różne systemy kampusowe używały karty w różny sposób. Niektóre systemy miały silniejsze kontrole backendowe, podczas gdy kilka starszych drzwi opierało się na słabej weryfikacji poświadczeń. Uczelnia nie wymieniła wszystkiego z dnia na dzień. Zaczęła od akademików, laboratoriów i magazynów egzaminacyjnych, a obszary o niższym ryzyku przeniosła później. Takie etapowe podejście zadziałało, ponieważ uczelnia przestała traktować każde drzwi tak samo.

To właściwy sposób myślenia. Nie każde wdrożenie MIFARE Classic tworzy ten sam poziom ryzyka. Karta używana wyłącznie w programie lojalnościowym o niskiej wartości różni się od karty chroniącej centrum danych, pomieszczenie z lekami, portfel płatniczy, luksusowy apartamentowiec, laboratorium badawcze czy szpitalny korytarz tylko dla personelu. Pilność działań zależy od wpływu biznesowego. Mimo to każda organizacja używająca MIFARE Classic do kontroli dostępu powinna rozumieć, że jest to technologia starszej generacji i należy zaplanować ścieżkę migracji. Traktowanie problemu jako wyłącznie teoretycznego jest prawdziwym błędem.

Luksusowy budynek mieszkalny w Londynie znalazł się w niezręcznej sytuacji, gdy mieszkańcy zaczęli pytać o klonowanie identyfikatorów po lekturze wiadomości o bezpieczeństwie. Budynek używał breloków MIFARE Classic do wejścia głównego, wind, siłowni i pomieszczeń paczkowych. Zarząd najpierw próbował uspokajać mieszkańców, mówiąc, że breloki są „szyfrowane”, ale inżynier budynku nie potrafił wyjaśnić, co to oznacza. Integrator bezpieczeństwa przetestował system i zalecił przejście na poświadczenia oparte na DESFire z prawidłowym zarządzaniem kluczami. Budynek zachował ten sam styl wizualny breloków dla mieszkańców, ale zmienił układ scalony i czytniki. Mieszkańcy nie musieli rozumieć każdego szczegółu technicznego. Potrzebowali, aby budynek przestał opierać bezpieczeństwo na niejasnych, uspokajających hasłach.

Kolejna niewygodna prawda jest taka, że wiele systemów MIFARE Classic instalowano z wygodą jako priorytetem. Integratorzy chcieli kompatybilności. Klienci chcieli niskich kosztów kart. Biura identyfikatorów chciały łatwego wydawania. Producenci czytników chcieli szerokiej obsługi. W prostych środowiskach takie priorytety miały sens, ale często prowadziły do słabych praktyk kluczowych, powielonych konfiguracji i minimalnego zarządzania cyklem życia. Gdy lokalizacja ma już tysiące kart i czytników, zmiana systemu wydaje się trudna. Im dłużej organizacja czeka, tym trudniejsza staje się migracja.

Magazyn logistyczny w Rotterdamie używał identyfikatorów MIFARE Classic przy wejściach pracowników, pomieszczeniach ładowania wózków widłowych i strefach magazynowania w klatkach. Technologia kart została odziedziczona po starszym systemie rejestracji czasu pracy. Gdy firma dodała strefę składowania elektroniki o wysokiej wartości, po prostu rozszerzyła ten sam dostęp kartą na nową klatkę. To był błąd. Późniejszy przegląd ryzyka rozdzielił poziomy dostępu. Drzwi ogólne tymczasowo pozostały w starym systemie kart, ale klatka z elektroniką przeszła na bezpieczne poświadczenia, dostęp wspierany monitoringiem i zgodę kierownika. Magazyn zrozumiał, że rozszerzanie starego poświadczenia na obszary o wyższym ryzyku po cichu zwiększa ekspozycję.

Dlaczego odczyt UID jest częstym słabym punktem

Najczęstszym błędem obronnym jest odczytywanie wyłącznie UID. UID może być wygodny, ponieważ czytniki RFID i oprogramowanie łatwo go przetwarzają, ale opieranie bezpieczeństwa wyłącznie na UID jest słabe. Bezpieczny projekt kontroli dostępu powinien weryfikować chronione dane poświadczenia i stosować nowoczesne uwierzytelnianie kryptograficzne, w którym karta i czytnik potwierdzają coś więcej niż widoczny numer seryjny. Jeśli dostawca kontroli dostępu mówi: „Po prostu odczytujemy numer karty”, warto zadać kolejne pytania. Numer karty to nie to samo co bezpieczna tożsamość.

Mała firma programistyczna w Austin zamówiła niestandardowe drewniane karty z funkcjami RFID, ponieważ założyciele chcieli lepszego doświadczenia onboardingowego. Karty wyglądały świetnie, a funkcja NFC po dotknięciu otwierała wewnętrzną stronę profilu. Jednak czytniki przy drzwiach biura skonfigurowano tak, aby akceptowały wyłącznie UID karty. Doradca zwrócił uwagę, że firma ulepszyła materiał identyfikatora, ale nie ulepszyła bezpieczeństwa poświadczenia. Kolejną partię zaprojektowano z bezpiecznym chipem dostępowym, a funkcję profilu NFC pozostawiono oddzielnie. Pierwsza wersja była stylowa. Druga była stylowa i możliwa do obrony.

Jak przeprowadzić migrację bez chaosu

Migracja nie zawsze musi oznaczać chaos. Wiele organizacji używa kart dwutechnologicznych w okresie przejściowym. Jedna karta może łączyć zgodność ze starszymi czytnikami i bezpieczny chip dla zmodernizowanych drzwi. Dzięki temu firma może wymieniać czytniki etapami, a pracownicy noszą jeden identyfikator. Karty dwutechnologiczne należy jednak traktować jako pomost, a nie stałą wymówkę, aby utrzymywać słabe czytniki bez końca. Jeśli starsza część karty pozostaje aktywna bezterminowo, ryzyko również pozostaje aktywne.

Szpital w Singapurze migrował z kart pracowniczych MIFARE Classic na poświadczenia DESFire przez osiemnaście miesięcy. Pierwsza faza wykorzystywała identyfikatory dwutechnologiczne, aby personel nadal mógł wchodzić do starszych budynków, gdy w aptekach, salach operacyjnych i oddziałach położniczych instalowano nowe czytniki. Po modernizacji obszarów krytycznych szpital wyłączył akceptację starszej technologii przy tych drzwiach. Później usunął stare czytniki z biur o niższym ryzyku. Projekt etapowy się powiódł, ponieważ zespół bezpieczeństwa określił jasny stan docelowy. Dwie technologie pomogły w migracji, ale nie stały się trwałym kompromisem.

Niektóre organizacje zapominają także o systemach innych niż drzwi. Identyfikator może być używany do automatów vendingowych, drukowania, szafek, parkingu, płatności w kantynie, kiosków dla gości, sal konferencyjnych, rejestracji czasu pracy i wind. Jeśli karta zostanie zmodernizowana, ale jeden stary podsystem nadal zależy od danych MIFARE Classic, projekt może utknąć. Pełna migracja kart powinna mapować każde miejsce, w którym karta jest używana. Największym zaskoczeniem często nie jest główna platforma kontroli dostępu. Jest nim zapomniana kopiarka, stary kontroler szafek albo czytnik parkingu podziemnego, który nadal oczekuje danych starszej generacji.

Kampus korporacyjny w Paryżu próbował szybko zmodernizować identyfikatory po audycie bezpieczeństwa. Główne drzwi były gotowe, ale szafki pracownicze, terminale płatności w stołówce i stacje zwalniania wydruków korzystały ze starych ustawień kart. Projekt wstrzymano, gdy IT i administracja mapowały wszystkie punkty użycia identyfikatora. Ostateczna migracja trwała dłużej, ale pozwoliła uniknąć wydania nowych kart, które otwierałyby drzwi, lecz nie działałyby nigdzie indziej. Firma nauczyła się, że modernizacja identyfikatorów to projekt procesu biznesowego, a nie tylko zamówienie kart.

Jak ustalić priorytety kosztów, ryzyka i zgodności

Koszt jest zwykle głównym zastrzeżeniem. Karty MIFARE Classic są tanie, a wiele kompatybilnych czytników jest już zainstalowanych. Bezpieczne karty inteligentne i zmodernizowane czytniki kosztują więcej. Takie porównanie jest jednak nieuczciwe, jeśli pomija ryzyko. Jaki jest koszt nieautoryzowanego wejścia? Jaki jest koszt niewiarygodnych logów audytowych? Jaki jest koszt skradzionego laptopa z chronionego biura, brakujących leków z szafki, skargi mieszkańca, nieudanego audytu bezpieczeństwa albo osoby wewnętrznej korzystającej ze skopiowanego identyfikatora? Tanie poświadczenia nie są tanie, gdy chronią drogie przestrzenie.

Laboratorium badań medycznych w Bostonie opóźniało migrację, ponieważ budżet na karty wyglądał wysoko. Następnie przegląd zgodności zapytał, w jaki sposób laboratorium kontroluje dostęp po godzinach do pomieszczeń z próbkami. Zespół mógł pokazać logi, ale audytor zakwestionował, czy system poświadczeń może wiarygodnie potwierdzić osobę. To zmieniło rozmowę o budżecie. Laboratorium najpierw zmodernizowało czytniki chroniące próbki, zamrażarki i pomieszczenia z kontrolowaną dokumentacją. Drzwi biurowe przyszły później. Laboratorium nie wydało pieniędzy wszędzie naraz. Wydało je tam, gdzie słabe poświadczenia tworzyły największą ekspozycję regulacyjną.

Edukacja to prosty, ale często pomijany krok. Kierownicy obiektów, zespoły HR, pracownicy zakupów i osoby wydające identyfikatory w recepcji nie muszą zostać kryptografami. Powinni jednak wiedzieć, że wygląd karty nie oznacza bezpieczeństwa karty. Na podstawowym poziomie powinni rozumieć różnicę między starszą technologią proximity, MIFARE Classic, marketingowymi tagami NFC, poświadczeniami DESFire, odczytem UID i bezpiecznym uwierzytelnianiem. To zapobiega przypadkowym regresjom. Pomaga też kupującym zadawać dostawcom lepsze pytania.

Grupa hotelowa w Madrycie niemal zamówiła tańszą partię zastępczych kart dla gości i personelu po tym, jak dostawca opisał je jako „zgodne z MIFARE”. Menedżer IT zapytał, jaki chip znajduje się w środku i jak pasuje on do systemu zamków. Odpowiedź ujawniła, że oferowana karta nie była odpowiednia dla planowanej modernizacji bezpiecznego dostępu personelu. Kupujący wybrał inną kartę dla poświadczeń pracowniczych, a karty do pokoi gościnnych pozostawił w oddzielnej specyfikacji systemu zamków. Jedno pytanie zapobiegło temu, aby skrót zakupowy stał się krokiem wstecz w bezpieczeństwie.

O co zapytać przed wymianą kart MIFARE Classic

Rozmowa z dostawcą powinna być konkretna. Zapytaj, jaki chip jest dostarczany. Zapytaj, czy system odczytuje tylko UID, czy uwierzytelnia chronione dane. Zapytaj, czy gdziekolwiek używane są domyślne klucze. Zapytaj, czy klucze są dywersyfikowane według lokalizacji lub karty. Zapytaj, jak dezaktywowane są zgubione karty. Zapytaj, czy czytniki obsługują bezpieczne poświadczenia, takie jak MIFARE DESFire EV2 lub EV3. Zapytaj, czy platforma kontroli dostępu może zarządzać migracją. Zapytaj, jak obsługiwane są karty gości, identyfikatory wykonawców i poświadczenia tymczasowe. Jeśli dostawca odpowiada tylko „13.56 MHz RFID”, pytaj dalej.

Operator centrum danych w Sztokholmie zastosował to podejście podczas przeglądu poświadczeń. Firma odziedziczyła różne technologie kart po przejęciach. Niektóre lokalizacje używały bezpiecznych kart. Inne korzystały ze starych identyfikatorów MIFARE Classic. Zamiast zamawiać jedną kartę zastępczą w ciemno, zespół bezpieczeństwa zbudował macierz typów czytników, chipów kart, poziomów dostępu i wysiłku migracyjnego. Pomieszczenia o najwyższym ryzyku przeniesiono jako pierwsze. Projekt był nudny w najlepszym znaczeniu tego słowa: udokumentowany, etapowy, przetestowany i mierzalny.

Ważne jest również, aby po migracji nie składać przesadnych obietnic. System oparty na DESFire jest znacznie silniejszy niż źle wdrożony system MIFARE Classic, ale tylko wtedy, gdy zostanie poprawnie zaimplementowany. Bezpieczne chipy nadal wymagają właściwego zarządzania kluczami, konfiguracji czytników, kontroli backendowych, polityki wydawania kart, obsługi zgubionych identyfikatorów i regularnych przeglądów. Technologia wzmacnia fundament. Proces utrzymuje go w dobrej kondycji. Organizacja, która modernizuje karty, ale pozostawia zdezaktywowanych pracowników jako aktywnych w bazie danych, nadal ma problem z dostępem.

Szybko rosnący startup w Nowym Jorku przeszedł ze starych kart MIFARE Classic na bezpieczne bambusowe identyfikatory pracownicze DESFire. Pierwszy miesiąc wyglądał pomyślnie, ale przegląd dostępu wykazał, że kilku byłych wykonawców nadal miało aktywne uprawnienia w platformie kontroli dostępu. Technologia identyfikatora nie była już najsłabszym ogniwem. Administracja była. Firma dodała automatyczne wyzwalacze offboardingu z HR i miesięczne przeglądy uprawnień. Modernizacja stała się znacząca dopiero wtedy, gdy proces dorównał nowemu poświadczeniu.

Jak odpowiedzialnie komunikować ryzyko

Dla osób odpowiedzialnych za SEO i menedżerów produktu ten temat wymaga ostrożnego ujęcia. Treści oparte na strachu mogą zdobywać kliknięcia, ale odpowiedzialne wskazówki budują zaufanie. Komunikat nie powinien uczyć, jak atakować karty MIFARE Classic. Powinien wyjaśniać, dlaczego starsze poświadczenia są ryzykowne, jak rozpoznać słabe wdrożenia i jak przejść w stronę bezpiecznych kart RFID do kontroli dostępu. Kupujący, którzy szukają haseł takich jak MIFARE Classic security risk, RFID card cloning prevention, secure access control cards, DESFire EV3 card manufacturer, MIFARE Classic replacement lub encrypted RFID badges, zwykle nie szukają sensacji. Szukają bezpiecznego następnego kroku.

Firma zarządzająca nieruchomościami w Vancouver przekonała się o tym po przygotowaniu komunikatu dla mieszkańców o modernizacji identyfikatorów. Pierwsza wersja mówiła, że stare karty można łatwo zhakować, co przestraszyło mieszkańców i wywołało falę nerwowych wiadomości. Poprawiona wersja wyjaśniała, że budynek przechodzi ze starszego poświadczenia na bezpieczniejszą szyfrowaną kartę dostępu, że stare karty zostaną dezaktywowane po okresie przejściowym oraz że mieszkańcy nie stracą dostępu podczas migracji. Fakty pozostały poważne, ale komunikat stał się operacyjny zamiast alarmujący.

Praktyczna reakcja na ryzyko kart MIFARE Classic

Najbardziej niepokojąca prawda nie jest więc taka, że karty MIFARE Classic istnieją. Przez wiele lat służyły wielu systemom. Problem polega na tym, że zbyt wiele organizacji nadal używa ich bez świadomości ryzyka, które akceptuje. Starsza karta może być wystarczająca dla lady lojalnościowej o niskim ryzyku albo tymczasowego laboratorium szkoleniowego, ale nie powinna bez przeglądu chronić pomieszczeń o wysokiej wartości, prywatnych rezydencji, obszarów medycznych, laboratoriów badawczych, biur finansowych ani infrastruktury krytycznej. Jeśli kartę można skopiować, log drzwi można zakwestionować. Jeśli log drzwi można zakwestionować, cała narracja kontroli dostępu staje się słabsza.

Praktyczna odpowiedź jest jasna. Ustal, jakiej technologii kart używasz. Sprawdź, czy czytniki uwierzytelniają bezpieczne dane, czy odczytują tylko proste identyfikatory. Zmapuj każdy system korzystający z karty. Uporządkuj drzwi i funkcje według poziomu ryzyka. Najpierw zmodernizuj obszary krytyczne. Tam, gdzie to właściwe, przejdź na bezpieczne poświadczenia, takie jak DESFire. Stosuj prawidłowe zarządzanie kluczami. Unikaj domyślnych konfiguracji. Szybko dezaktywuj zgubione i stare karty. Naucz zakupy, aby nie zamawiały nieprecyzyjnych „kart RFID” bez informacji o chipie i bezpieczeństwie. Regularnie przeglądaj prawa dostępu. Zachowaj atrakcyjny projekt karty, jeśli marka tego wymaga, ale nie myl powierzchni premium z bezpieczeństwem premium.

MIFARE Classic przypomina, że wygoda może przetrwać dłużej niż bezpieczeństwo. Karta może stać się tak znajoma, że nikt jej nie kwestionuje. Czytnik może wisieć na ścianie długo po tym, jak jego założenia straciły aktualność. Biuro identyfikatorów może nadal zamawiać ten sam produkt, ponieważ zawsze działał. Właśnie tak utrzymuje się ryzyko starszych technologii. Rozwiązaniem nie jest panika. Rozwiązaniem jest techniczna szczerość. Wiedz, czego używasz, wiedz, co to chroni, i wiedz, czy poświadczenie jest wystarczająco mocne do danego zadania. Jeśli odpowiedź brzmi „nie”, rozpocznij migrację, zanim incydent nauczy cię tej lekcji.