nfc - アクセス制御に NFC NTAG216 を使用

Question

NXP の NTAG216 を pwd および pack 認証付きで使用して部屋の入退室を制御するのはどのくらい安全ですか? nxp の公式サイトでは、NTAG216 の対象アプリケーションはアクセス制御ではありません。

タグのデータは、pwd によって読み取りおよび書き込み保護されています。タグごとに異なる pwd と pack を使用しています。

NTAG216のデータシートを見ると、pwdとpackが読み取れないのですが、これは正しいですか？

Answer 1

それは、アクセス制御をどの程度安全にしたいかによって異なります。

つまり、NTAG216 パスワードはリーダーによってクリア テキストで送信されるため、攻撃者が行う必要があるのは、セキュリティで保護されたドアで偽装して再生することだけです。数メートル離れた場所でも可能です。

適切な機器があれば、NTAG216 に基づくアクセス制御システムを破るのに約 2 時間かかります。

一方、多くのホテルはいまだに完全に壊れた mifare クラシック タグをアクセス コントロールに使用しており、誰も気にしていないようです。