{"id":3009,"date":"2022-01-26T10:28:07","date_gmt":"2022-01-26T10:28:07","guid":{"rendered":"https:\/\/anteus.tasnadi.group\/?p=3009"},"modified":"2025-04-01T12:32:37","modified_gmt":"2025-04-01T10:32:37","slug":"igy-lesz-biztonsagosabb-a-beleptetorendszer-2022-ben","status":"publish","type":"post","link":"https:\/\/anteus.tasnadi.group\/en\/igy-lesz-biztonsagosabb-a-beleptetorendszer-2022-ben\/","title":{"rendered":"\u00cdgy lesz biztons\u00e1gosabb a bel\u00e9ptet\u0151rendszer 2022-ben!"},"content":{"rendered":"

\u00c1ltal\u00e1nosan elfogadott alapelv, hogy a bel\u00e9ptet\u0151 rendszer akkor m\u0171k\u00f6dik j\u00f3l, ha megakad\u00e1lyozza, hogy illet\u00e9ktelen szem\u00e9lyek bel\u00e9pjenek az \u00e9p\u00fcletbe vagy az ellen\u0151rz\u00e9si z\u00f3n\u00e1ba. Olyan k\u00f6nny\u0171nek hangzik, az alapvelv, miszerint az arra jogosult munkat\u00e1rsaknak van egy eszk\u00f6ze (pl: okostelefon alkalmaz\u00e1s, bel\u00e9p\u0151 k\u00e1rtya, vagy \u00f3ra stb.), amit a megfelel\u0151 helyen haszn\u00e1lva igazolja mag\u00e1t. Azonban ezen eszk\u00f6z\u00f6k v\u00e9delm\u00e9re is gondolnunk kell, hiszen az els\u0151 sz\u00e1m\u00fa biztons\u00e1gi r\u00e9s, hogy az eszk\u00f6z\u00f6ket illet\u00e9ktelenek lem\u00e1solj\u00e1k.
\n<\/span><\/p>\n

Szerencs\u00e9re ma m\u00e1r ez nem \u00fagy m\u0171k\u00f6dik, hogy ellopj\u00e1k, bedugj\u00e1k egy g\u00e9pbe, majd visszacsemp\u00e9szik, ha megvan a m\u00e1solat, mint n\u00e9h\u00e1ny izgalmas akci\u00f3 filmben l\u00e1thattuk. Ma k\u00fcl\u00f6nf\u00e9le technikai megold\u00e1sokkal megpr\u00f3b\u00e1lj\u00e1k az eszk\u00f6z\u00f6k k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3 sor\u00e1n a leadott jelet befogni, majd felt\u00f6rni annak titkos\u00edt\u00e1s\u00e1t. Ez az\u00e9rt j\u00f3 h\u00edr, mert ez ellen a m\u00f3dszer ellen egyre magasabb szint\u0171 megold\u00e1sokkal lehet v\u00e9dekezni. P\u00e9ld\u00e1ul az \u00e1ltalunk is haszn\u00e1lt technol\u00f3gi\u00e1kkal, amik megakad\u00e1lyozz\u00e1k az azonos\u00edt\u00f3 lem\u00e1sol\u00e1s\u00e1t. Sz\u00e1mos m\u00f3dszer\u00fcnk van erre, mint p\u00e9ld\u00e1ul a dupla ellen\u0151rz\u00e9s mobil telefon-azonos\u00edt\u00f3 eset\u00e9n vagy a k\u00e1rtya megfelel\u0151 titkos\u00edt\u00e1sa, amelyre saj\u00e1t megold\u00e1sa is van az Anteusnak, de a haszn\u00e1ljuk a glob\u00e1lisan az egyik legjobbk\u00e9nt elfogadott MIFARE DESFire azonos\u00edt\u00f3t is.<\/p>\n

\"\"<\/strong><\/p>\n

De hogyan lehet megg\u00e1tolni, hogy ellopj\u00e1k az adatokat?<\/strong><\/p>\n

A leggyakoribb m\u00f3dszer, amivel k\u00fcl\u00f6n\u00f6sebb szaktud\u00e1s n\u00e9lk\u00fcl is vissza lehet \u00e9lni, hogy egy erre a c\u00e9lra k\u00e9sz\u00edtett speci\u00e1lis olvas\u00f3val egyszer\u0171en leolvass\u00e1k az azonos\u00edt\u00f3nkat \u00e9s lem\u00e1solj\u00e1k azt. Ezt \u00e1ltal\u00e1ban \u00e9szre sem veszi az \u00e1ldozat, mert ezek a kiolvas\u00f3 eszk\u00f6z\u00f6k is k\u00f6zel\u00edt\u00e9ses m\u00f3dszerrel m\u0171k\u00f6dnek, mint a fali olvas\u00f3, teh\u00e1t el\u00e9g n\u00e9h\u00e1ny centim\u00e9terre megk\u00f6zel\u00edteni pl. a t\u00e1sk\u00e1ban lapul\u00f3 k\u00e1rty\u00e1t. Ez ut\u00f3bbi a legegyszer\u0171bb \u00e9s leggyakoribb vissza\u00e9l\u00e9si forma, mert ilyen m\u00e1sol\u00f3 eszk\u00f6zh\u00f6z b\u00e1rki hozz\u00e1juthat webshopokb\u00f3l. Ez\u00e9rt is fontos, hogy ne a legegyszer\u0171bb azonos\u00edt\u00f3 technol\u00f3gi\u00e1t v\u00e1lasszuk \u00e9s az azonos\u00edt\u00f3 valamilyen m\u00f3don v\u00e9dett legyen az egyszer\u0171 m\u00e1sol\u00e1s ellen. Szerencs\u00e9re a biztons\u00e1gos azonos\u00edt\u00f3k ma m\u00e1r k\u00f6nnyen \u00e9s kedvez\u0151 \u00e1ron el\u00e9rhet\u0151k, de ezen k\u00edv\u00fcl a titkos\u00edt\u00e1sra is figyelni kell, ez\u00e9rt a technol\u00f3gia kiv\u00e1laszt\u00e1sa el\u0151tt mindenk\u00e9ppen javasolt a konzult\u00e1ci\u00f3 szakemberrel.<\/p>\n

T\u00f6bb specifikus tud\u00e1ssal egy elterjedt m\u00f3dszer, amivel a hackerek pr\u00f3b\u00e1lkoznak, az RFID-olvas\u00f3k \u00e9s a jelad\u00f3k k\u00f6z\u00f6tti vezet\u00e9k n\u00e9lk\u00fcli interf\u00e9sz felder\u00edt\u00e9se \u00e9s az adatok kiolvas\u00e1sa az azonos\u00edt\u00f3b\u00f3l. Leegyszer\u0171s\u00edtve ez olyasmi, mint amikor r\u00e1di\u00f3n megpr\u00f3b\u00e1ltunk belehallgatni a taxisok vagy a rend\u0151rs\u00e9g \u00fczenetv\u00e1lt\u00e1saiba \u2013 ha megtal\u00e1ltuk a hull\u00e1mhosszt, akkor hallhattuk mir\u0151l besz\u00e9lnek egym\u00e1s k\u00f6z\u00f6tt. Itt is a k\u00e9t eszk\u00f6z k\u00f6z\u00f6tti kapcsolatra csatlakoznak r\u00e1<\/p>\n

Egy m\u00e1sik m\u00f3dszer, hogy az RFID olvas\u00f3k \u00e9s az adatokat t\u00e1rol\u00f3 szerver k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3ra csatlakoznak r\u00e1 \u00e9s \u00edgy szerzik meg az adatokat.<\/p>\n

Ahhoz, hogy megakad\u00e1lyozzuk, hogy ezekb\u0151l gond legyen, kett\u0151 dolgot kell ki\u00e9p\u00edteni: az egyik, hogy biztons\u00e1gi kulcsokat haszn\u00e1lunk az azonos\u00edt\u00f3k \u00e9s az olvas\u00f3k k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3ban. A m\u00e1sik az adatforgalom titkos\u00edt\u00e1sa az olvas\u00f3 \u00e9s a szerver k\u00f6z\u00f6tt. Ezek egy\u00fcttesen legy\u0151zik mindk\u00e9t felt\u00f6r\u00e9si m\u00f3dszert, \u00edgy a felhaszn\u00e1l\u00f3i adatokat a teljes \u00fatvonalon v\u00e9dik.<\/p>\n

Ami a mobil azonos\u00edt\u00e1st illeti, a technol\u00f3gia elk\u00e9peszt\u0151 m\u00e9rt\u00e9kben fejl\u0151d\u00f6tt az elm\u00falt \u00e9vekben, hiszen komplex lehet\u0151s\u00e9geket biztos\u00edt a potenci\u00e1lis biztons\u00e1g \u00e9rdek\u00e9ben. Amellett, hogy a technika k\u00e9pes azokat a titkos\u00edt\u00e1sokat \u00e9s vezet\u00e9k n\u00e9lk\u00fcli kapcsolatokat (pl.: BLE, NFC stb.) haszn\u00e1lni, maga az eszk\u00f6z biztons\u00e1gi eszk\u00f6zt\u00e1ra is rendk\u00edv\u00fcl fejlett\u00e9 v\u00e1lt. P\u00e9ld\u00e1ul szinte alapfelszerelts\u00e9g a biometrikus ujjlenyomatos hiteles\u00edt\u00e9s, alapvet\u0151 lehet\u0151s\u00e9g az arcfelismer\u0151 haszn\u00e1lata bejelentkez\u00e9shez, ahogy a GPS alap\u00fa helymeghat\u00e1roz\u00e1s is. Ezek a funkci\u00f3k nagym\u00e9rt\u00e9kben n\u00f6velik a biztons\u00e1got.<\/p>\n

\"\"<\/p>\n

C\u00e9g\u00fcnk az Anteus is folyamatosan kutatja, fejleszti, hogyan lehet a legegyszer\u0171bben bevezetni a mobil azonos\u00edt\u00e1st ak\u00e1r egy megl\u00e9v\u0151 bel\u00e9ptet\u0151 rendszerbe.<\/p>\n

Az Anteus lehet\u0151s\u00e9get k\u00edn\u00e1l<\/strong><\/p>\n

Miut\u00e1n ki\u00e9p\u00edt\u00e9sre ker\u00fcl az okostelefon kompatibilis MaxReader olvas\u00f3, telep\u00edteni kell egy applik\u00e1ci\u00f3t, amellyel biztons\u00e1gos azonos\u00edt\u00f3 j\u00f6n l\u00e9tre \u00e9s m\u00e1r haszn\u00e1lhat\u00f3 is a bel\u00e9ptet\u0151 rendszerben. Nincs sz\u00fcks\u00e9g k\u00fcl\u00f6n felh\u0151szolg\u00e1ltat\u00e1sra vagy p\u00e1rhuzamos rendszerre a mobil hiteles\u00edt\u0151 adatok kezel\u00e9s\u00e9hez. Ehelyett a hagyom\u00e1nyos felhaszn\u00e1l\u00f3i hiteles\u00edt\u0151 adatokkal egy\u00fctt t\u00e1rolhatja \u0151ket. Ez\u00e1ltal a hiteles\u00edt\u0151 adatok kezel\u00e9se egyszer\u0171 \u00e9s k\u00e9nyelmes marad az \u00d6n sz\u00e1m\u00e1ra.<\/p>\n

Jav\u00edtsa bel\u00e9ptet\u0151 rendszer\u00e9nek biztons\u00e1g\u00e1t az Anteus seg\u00edts\u00e9g\u00e9vel az al\u00e1bbi m\u00f3dokon<\/strong><\/p>\n