Pourquoi un badge RFID peut être cloné

Un badge RFID contient une puce et une antenne. Lorsqu'il passe devant un lecteur, celui-ci l'alimente par ondes radio et lit les informations qu'il renvoie. Tout dépend alors de ce que le badge transmet, et de la façon dont il le protège.

• Les badges basse fréquence (125 kHz). Très répandus dans les bâtiments anciens, ils se contentent souvent d'envoyer un identifiant fixe, en clair, sans aucune authentification. N'importe quel lecteur compatible peut le lire, et l'identifiant peut ensuite être réécrit sur une carte vierge avec un copieur vendu à bas prix.
• Les badges MIFARE Classic (13,56 MHz). Ils utilisent un chiffrement propriétaire, Crypto-1, dont les faiblesses ont été rendues publiques par des chercheurs dès 2008. Leurs clés peuvent être retrouvées, ce qui permet de dupliquer le badge.
• La lecture à distance. Un badge radio répond à tout lecteur suffisamment proche. Avec une antenne plus puissante, un attaquant peut le lire plus loin que prévu, par exemple dans une file d'attente ou un ascenseur.
• Les attaques par relais. Même un badge bien chiffré peut être « prolongé » : deux appareils relaient le signal entre le badge, resté dans une poche, et une porte située plus loin. La porte croit dialoguer avec le vrai badge.

Vos badges sont-ils vulnérables ?

Pour le savoir, il faut identifier la technologie utilisée. Elle figure parfois sur le badge lui-même ; sinon, votre installateur ou le fournisseur de votre système de contrôle d'accès peut vous la communiquer. En règle générale :

• un badge 125 kHz doit être considéré comme copiable ;
• un badge MIFARE Classic l'est aussi, malgré son chiffrement ;
• les cartes à authentification forte (par exemple de la famille MIFARE DESFire, dans leurs versions récentes et correctement configurées) résistent bien mieux à la copie, mais restent des badges radio, donc exposés au relais.

Comment protéger vos accès

1. Abandonner les badges les plus faibles. Remplacer les badges 125 kHz et MIFARE Classic par des cartes à authentification forte, avec des clés propres à chaque site.
2. Ajouter un second facteur sur les zones sensibles. Un code, ou une vérification supplémentaire, empêche qu'un badge copié suffise à entrer.
3. Gérer les droits et surveiller les passages. Retirer rapidement les accès des personnes qui partent, et consulter les journaux pour repérer les passages anormaux.
4. Dématérialiser les badges. Un identifiant porté par le smartphone peut reposer sur des codes éphémères, renouvelés à chaque passage : une copie n'a alors plus de valeur. Attention toutefois : si l'échange se fait par radio (NFC ou Bluetooth), le risque de relais demeure et doit être traité. Notre guide de la dématérialisation des badges compare les différentes approches.
5. Supprimer le canal radio. C'est le choix d'AuthFlash : le flash du smartphone transmet une clé cryptographique éphémère par la lumière, que le lecteur ne reçoit que dans son axe. Il n'y a pas de signal à capter à distance, et un code intercepté est refusé par le serveur s'il est rejoué. Vous pouvez l'essayer dans notre démonstration interactive.

En résumé

Le clonage de badge n'est pas une menace théorique : il vise d'abord les technologies les plus anciennes, encore très présentes. La première étape consiste à savoir quels badges vous utilisez. Ensuite, chaque mesure compte : cartes plus robustes, second facteur, gestion rigoureuse des droits et, à terme, dématérialisation. Pour en parler avec nous, contactez l'équipe AuthFlash.

Cet article a une visée informative et préventive : il ne décrit volontairement aucune procédure de copie.

Why an RFID badge can be cloned

An RFID badge contains a chip and an antenna. When it passes in front of a reader, the reader powers it with radio waves and reads the information it sends back. Everything then depends on what the badge transmits, and how it protects it.

• Low-frequency badges (125 kHz). Very common in older buildings, they often just send a fixed identifier, in clear text, with no authentication at all. Any compatible reader can read it, and the identifier can then be rewritten onto a blank card with an inexpensive copier.
• MIFARE Classic badges (13.56 MHz). They rely on a proprietary cipher, Crypto-1, whose weaknesses were made public by researchers as early as 2008. Their keys can be recovered, which makes it possible to duplicate the badge.
• Remote reading. A radio badge answers any reader that is close enough. With a more powerful antenna, an attacker can read it further away than intended, for instance in a queue or a lift.
• Relay attacks. Even a well-encrypted badge can be "extended": two devices relay the signal between the badge, still in a pocket, and a door further away. The door believes it is talking to the real badge.

Are your badges vulnerable?

To find out, you need to identify the technology in use. It is sometimes printed on the badge itself; otherwise, your installer or access control provider can tell you. As a general rule:

• a 125 kHz badge should be considered copyable;
• a MIFARE Classic badge is too, despite its encryption;
• cards with strong authentication (for example the MIFARE DESFire family, in recent and properly configured versions) resist copying much better, but remain radio badges, and are therefore exposed to relay attacks.

How to protect your access points

1. Phase out the weakest badges. Replace 125 kHz and MIFARE Classic badges with strong-authentication cards, using keys specific to each site.
2. Add a second factor for sensitive areas. A PIN or an extra check prevents a copied badge from being enough to get in.
3. Manage rights and monitor entries. Revoke access quickly when people leave, and review logs to spot unusual entries.
4. Digitize badges. A credential carried by the smartphone can rely on ephemeral codes, renewed at every entry: a copy is then worthless. Beware, however: if the exchange happens over radio (NFC or Bluetooth), the relay risk remains and must be addressed. Our badge digitization guide compares the different approaches.
5. Remove the radio channel altogether. This is AuthFlash's choice: the smartphone flash sends an ephemeral cryptographic key through light, which the reader only receives along its axis. There is no signal to capture from a distance, and an intercepted code is rejected by the server if replayed. You can try it in our interactive demo.

In short

Badge cloning is not a theoretical threat: it primarily targets older technologies, which are still very widespread. The first step is to know which badges you use. After that, every measure counts: stronger cards, a second factor, rigorous rights management and, ultimately, digitization. To discuss it with us, contact the AuthFlash team.

This article is informative and preventive: it deliberately does not describe any copying procedure.