使用 NFC NTAG216 进行访问控制

Question

使用 NXP 的 NTAG216 以及 pwd 和 pack 身份验证进行房间访问控制有多安全？ 在 nxp 官方网站上，NTAG216 的目标应用不是访问控制。

我们标签上的数据受密码读写保护。 我们为每个标签使用不同的密码和包。

根据我们对 NTAG216 数据表的理解，无法读取 pwd 和 pack，这是正确的吗？

Answer 1

这取决于您希望访问控制的安全程度。

简而言之，NTAG216 密码由 reader 以明文形式传输，因此攻击者所要做的就是在安全门上进行欺骗和重放。即使在几米的距离也可以做到这一点。

使用合适的设备，我大约需要两个小时才能破解基于 NTAG216 的门禁系统。

另一方面，许多酒店仍在使用完全损坏的 mifare 经典标签进行访问控制，似乎没人在意。