حقيقة بطاقات RFID «المضادة للاستنساخ»: هل أنت آمن فعلاً؟

تبدو عبارة بطاقات RFID المضادة للاستنساخ مطمئنة. فهي توحي بحل قوي وبسيط ونهائي. يرى المشتري هذه العبارة على صفحة منتج فيظن أن المشكلة انتهت: لا بطاقات منسوخة، ولا دخول غير مصرّح به، ولا اجتماع محرج مع فريق الأمن بعد مرور شخص عبر باب مقيّد باستخدام اعتماد مزيف. لكن الحقيقة أقل راحة. أمان بطاقة RFID لا يتحدد من جسم البطاقة أو الوصف التسويقي فقط، بل من الشريحة، وطريقة الترميز، وإعداد القارئ، وإدارة المفاتيح، وبرنامج التحكم في الدخول، والانضباط التشغيلي اليومي. وجود عبارة “مضادة للاستنساخ” على البطاقة لا يجعل النظام كله آمناً تلقائياً.

لماذا قد تكون ملصقات "مضادة للاستنساخ" مضللة

تكمن أهمية ذلك في أن كثيراً من الشركات تشتري بطاقات الدخول كما تشتري القرطاسية المطبوعة. فهي تسأل عن طباعة الشعار، ونوع الشريحة، والكمية، وموعد التسليم. وقد تسأل أيضاً عما إذا كانت البطاقة متوافقة مع نظام الأبواب لديها. لكنها غالباً لا تسأل كيف تثبت البطاقة هويتها للقارئ، وهل تستخدم مصادقة تشفير قوية، وهل المفاتيح متنوعة، وهل تم تعطيل الاعتمادات القديمة، أو ما إذا كان النظام لا يزال يقبل الدخول الضعيف المعتمد على UID فقط. هنا يكمن الخطر الحقيقي. فالاستنساخ لا يتعلق بالبطاقة وحدها، بل بالعلاقة بين البطاقة والقارئ.

كيف يحدث استنساخ RFID فعلياً

ببساطة، بطاقة RFID المستنسخة هي اعتماد منسوخ يخدع نظام التحكم في الدخول ليتعامل معه كما لو كان البطاقة الأصلية. تعتمد بعض الأنظمة القديمة بشكل مفرط على رقم تسلسلي ثابت، ويُسمى غالباً UID أو رقم البطاقة. إذا كان القارئ يتحقق فقط من هذا الرقم الظاهر، فلن يحتاج المهاجم إلى فهم نظام المبنى بالكامل. يكفيه أن يقدم الرقم نفسه للقارئ بطريقة ما. لذلك يكون التحكم في الدخول المعتمد على UID فقط محفوفاً بالمخاطر. إنه يشبه التحقق من الاسم المطبوع على بطاقة الموظف دون التأكد من أن الشركة هي التي أصدرت البطاقة فعلاً.

دراسة حالة: شركة إدارة عقارات في Dublin

اعتقدت شركة لإدارة العقارات في Dublin أن نظام دخول مكاتبها محمي لأن المورد باع لها البطاقات على أنها بطاقات دخول RFID آمنة. كانت البطاقات تبدو احترافية، وتحمل شعار الشركة، وتعمل بسرعة عند كل باب. لكن أثناء مراجعة أمنية لاحقة، اكتشف منفذ التكامل أن القارئات تستخدم الرقم التسلسلي للبطاقة فقط. كانت البطاقات تحتوي على ذاكرة أكثر قدرة، لكن النظام لم يكن يستخدم المصادقة. لم تتعرض الشركة لاختراق كبير، إلا أن المراجعة غيرت سياسة الشراء لديها. توقفت عن طلب “بطاقات RFID مضادة للاستنساخ” فقط، وبدأت تسأل عما إذا كان القارئ ووحدة التحكم يتحققان من اعتمادات مشفرة.

خطر التفكير بمنطق "البطاقة المتوافقة"

أخطر عبارة في أمن RFID هي “بطاقة متوافقة”. فالتوافق يعني فقط أن البطاقة يمكن أن تعمل مع النظام، ولا يعني أن النظام يستخدم أقوى وضع أمني متاح. على سبيل المثال، يمكن لبطاقة MIFARE DESFire EV3 أن تدعم مصادقة قوية قائمة على AES عند تنفيذها بشكل صحيح. لكن إذا كان النظام يقرأ فقط معرفاً بسيطاً مخزناً بطريقة ضعيفة، فقد لا تقدم البطاقة الأعلى سعراً مستوى الأمان الذي يتخيله المشتري. الشريحة الآمنة داخل سير عمل غير آمن تصبح زينة لا وسيلة دفاع.

لذلك ينبغي لفرق المشتريات الفصل بين تقنية البطاقة وسلوك النظام. فقد تكون البطاقة من نوع MIFARE Classic أو MIFARE Plus أو MIFARE DESFire أو بطاقة قرب بأسلوب HID أو بطاقة منخفضة التردد 125 kHz أو متوافقة مع NFC أو بطاقة RFID مزدوجة التردد. لكل تقنية خصائص أمنية مختلفة. لكن السؤال الحقيقي هو: كيف يستخدمها نظام التحكم في الدخول؟ هل ينفذ القارئ مصادقة متبادلة؟ هل تُدار المفاتيح بأمان؟ هل بيانات البطاقة مشفرة؟ هل أُزيلت المفاتيح الافتراضية؟ هل يمكن إلغاء البطاقات المفقودة بسرعة؟ هل تُراجع سجلات التدقيق؟ هل لا تزال المنشأة تقبل البطاقات القديمة الضعيفة بدافع الراحة؟ الإجابة بنعم أو لا على عبارة “مضادة للاستنساخ” ليست كافية.

دراسة حالة: مصنع في Ohio

قام مصنع في Ohio بترقية بطاقات هوية الموظفين بعد أن حذر أحد المقاولين من أن بطاقات القرب القديمة بتردد 125 kHz سهلة النسخ. وُصفت البطاقات الجديدة بأنها بطاقات ذكية مضادة للاستنساخ، فشعر فريق الشراء بالاطمئنان. بعد ستة أشهر، اكتشف المصنع أن مدخلاً جانبياً ما زال يستخدم قارئاً قديماً تُرك في مكانه لأن استبداله كان يتطلب تمديدات جديدة. استخدم الموظفون البطاقات المحدثة عند الأبواب الرئيسية مع قارئات آمنة، لكن المدخل القديم ظل يقبل الاعتمادات القديمة. لقد اشترى المصنع بطاقات أفضل، لكن أضعف قارئ أبقى المخاطر قائمة. لم يتحسن الأمن فعلياً إلا بعد إزالة القارئ القديم من مسار الدخول.

مقاومة النسخ البسيط مقابل أمن الاعتمادات الجاد

هناك أيضاً فرق بين مقاومة النسخ البسيط وبين أمن الاعتمادات الحقيقي. بعض البطاقات تقاوم النسخ السهل لأن نوع الشريحة أقل شيوعاً أو لأن البيانات لا تُخزن في مكان واضح. قد يمنع ذلك محاولة نسخ قليلة الجهد لدى محل محلي لنسخ المفاتيح. لكنه لا يمنع بالضرورة هجوماً موجهاً ضد مبنى سيئ الإعداد. لذلك ينبغي للمشترين الحذر من عبارات عامة مثل بطاقة غير قابلة للنسخ، بطاقة RFID مشفرة، بطاقة دخول غير قابلة للاستنساخ، أو شارة RFID عالية الأمان. هذه العبارات تحتاج إلى أساس فني. اسأل عن الشريحة المستخدمة. اسأل عن طريقة المصادقة. اسأل من يملك المفاتيح ويتحكم فيها. واسأل كيف تُرمّز البطاقات وتُحمى أثناء الإنتاج.

دراسة حالة: مدرسة خاصة في Singapore

أرادت مدرسة خاصة في Singapore الحصول على بطاقات هوية أكثر أماناً للطلاب والموظفين بعد أن سمعت عن نسخ شارات دخول في مدينة أخرى. كانت المدرسة تنوي في البداية إعادة طلب البطاقات نفسها من مورد أرخص عبر الإنترنت يعلن عن بطاقات RFID مضادة للنسخ. طلب مستشار تقنية المعلومات تفاصيل الشريحة، فوجد أن البطاقات تعتمد على UID فقط. غيرت المدرسة مسارها واختارت حلاً آمناً لبطاقات RFID يعتمد على مفاتيح متنوعة وإصدار مضبوط عبر مورد نظام التحكم في الدخول. بدت البطاقات النهائية للطلاب شبه مماثلة من الخارج، لكن العملية الخلفية كانت مختلفة تماماً. جاء التحسن من بنية الاعتمادات، لا من البلاستيك المطبوع.

إدارة المفاتيح: الأساس غير المرئي للأمان

إدارة المفاتيح من أقل أجزاء أمن بطاقات RFID ظهوراً، لكنها من أهمها. إذا كانت كل بطاقة في المنشأة تستخدم المفتاح الثابت نفسه، فقد يكون النظام أسهل في الإدارة، لكنه يصبح أكثر خطورة إذا انكشف ذلك المفتاح. تستخدم الأنظمة الأفضل غالباً مفاتيح متنوعة، حيث تكون بيانات كل بطاقة مشتقة بطريقة مضبوطة من مفتاح رئيسي ومعلومات فريدة للبطاقة. بهذه الطريقة