Por 70 pesos se puede duplicar una llave electrónica

[BPN-25/08/14] El pasado 6 de agosto, el Ing. Alejandro Deleon, socio de Avaxon, alertó que las llaves electrónicas (tarjetas RFID) tienen un sistema de protección de datos débil, pueden ser fácilmente duplicadas por un importe mínimo, advirtió que todos los chips incorporados en estos dispositivos provienen de un solo fabricante de origen chino y adelantó que en su empresa están trabajando en un desarrollo de la mano de una tecnología más segura.

En el marco de su disertación, Deleon explicó que "las llaves de acceso electrónicas (tarjetas) que se utilizaban hace 10 años –conocidas por su sigla RFID [Identificación por Radiofrecuencia]- trabajan en una frecuencia muy común (125 kilohertz) y todas utilizan un mismo chip codificado. Ese código ya ha tenido hackeos porque en realidad es muy vulnerable".

"Este código está compuesto por 3 bytes, es decir, 3 dígitos binarios. Cada uno de ellos almacena un número entre el 1 y el 255. Si se multiplica 255 por 255 por 255 –o sea 255 al cubo- da como resultado poco más de 16 millones de combinaciones. Parece un número enorme, sin embargo para el mundo y especialmente para los chinos que las fabrican todo el tiempo, esas 16 millones ya se agotaron", afirmó y agregó: "y no sólo existe ese problema. Los mismos chinos fabrican la maquinita para duplicar esas llaves".

El especialista advirtió que "los cerrajeros argentinos saben que existe esa necesidad y si uno va a una cerrajería de Mar del Plata con la llavecita del control de acceso, una copia se hace en menos de 2 minutos y sale 70 pesos".

No obstante, aclaró que "salió un sistema anticopia. A esos 3 bytes le agregaron otro y ahora tiene 4 bytes. O sea que ahora las combinaciones llegaron a los 4.228 millones que es el resultado de elevar 255 a la cuarta potencia. Simplemente se agregan más cantidad de combinaciones".

Por otra parte, Deleon anticipó que en su empresa están trabajando en un nuevo sistema más seguro basado en la tecnología "Mifare", que es la que se utiliza, entre otros, en las tarjetas SUBE. "Si bien hubo algunos intentos de hackeo y algún loco universitario o fanático consiguió abrirlas, es muy difícil porque hay que tener 20 horas secuestrada una tarjeta para abrir el código", indicó y agregó: "de todos modos si bien se pudo acceder a la información que hay adentro de la tarjeta pero no se la puede modificar ya que de hacerlo, queda inutilizable".