--- id: CP-086 slug: klonen-toegangsbadges-nfc-rfid lang: nl title: Klonen van NFC- en RFID-toegangsbadges description: Een contactloze toegangsbadge kan worden gekopieerd of doorgestuurd zonder dat de houder het merkt. Wat bekend is, wat u ziet en wat u doet. canonical_url: https://startbrain.io/cyberpedia/nl/articles/klonen-toegangsbadges-nfc-rfid/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/klonen-toegangsbadges-nfc-rfid.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Klonen van NFC- en RFID-toegangsbadges”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/klonen-toegangsbadges-nfc-rfid/ (CC BY 4.0) wing: 1 theme: secure_devices reflex: cr-053 schema: G3 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/klonen-toegangsbadges-nfc-rfid/ fr: https://startbrain.io/cyberpedia/fr/articles/clonage-badges-acces-nfc-rfid/ en: https://startbrain.io/cyberpedia/en/articles/nfc-rfid-access-badge-cloning/ de: https://startbrain.io/cyberpedia/de/articles/klonen-zutrittsbadges-nfc-rfid/ es: https://startbrain.io/cyberpedia/es/articles/clonacion-tarjetas-acceso-nfc-rfid/ it: https://startbrain.io/cyberpedia/it/articles/clonazione-badge-accesso-nfc-rfid/ sources: - "n": 1 title: Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1111/ accessed: "2026-11-03" - "n": 2 title: Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1557/ accessed: "2026-11-03" - "n": 3 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 4 title: SP 800-116 Rev. 1, Guidelines for the Use of PIV Credentials in Facility Access | CSRC publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/116/r1/final published: "2018-06-29" accessed: "2026-11-03" --- # Klonen van NFC- en RFID-toegangsbadges Met een toegangsbadge opent u een deur, een tourniquet of een lift zonder iets aan te raken. De badge communiceert op korte afstand met een lezer, en een derde kan die communicatie in principe kopiëren of doorsturen. Dit artikel legt het idee uit voor een medewerker en laat zien wat die zelf kan doen. Een opmerking over de werkwijze. De hier geciteerde bronnen zijn algemene artikelen over kwaadaardige hardware, het onderscheppen van communicatie en sterke authenticatie, plus een Amerikaanse aanbeveling over toegangskaarten. Geen enkele beschrijft in detail het klonen van 125 kHz-badges, de zwakheden van MIFARE Classic of een openbare demonstratie met Proxmark of Chameleon. Die punten worden hier dus niet beweerd. ## In 30 seconden - Waar het gebeurt: bij de ingang van de lokalen en overal waar een badge voor een lezer wordt gehouden. De hier geciteerde bronnen noemen geen specifieke plaats voor het kopiëren zelf. - Wat de aanvaller wil: inloggegevens verkrijgen om toegang te krijgen tot systemen, diensten en netwerkbronnen [1]. - Als het al gebeurd is: meld het verlies of de twijfel direct aan de persoon die verantwoordelijk is voor de beveiliging van de lokalen, die de badge kan intrekken. - De reflex: laat een badge niet onbeheerd liggen, berg hem op als u hem niet gebruikt, en meld elk onbekend apparaat dat is aangesloten op of neergelegd bij een lezer of een netwerk. ## Directe vragen ### Kan ik zien dat mijn badge is gekopieerd? De hier geciteerde bronnen zeggen dat niet. Ze beschrijven andere gevallen waarin de aanval verloopt via een tussenpartij tussen twee apparaten [2]. Het is dus verstandig het zo te zien: het ontbreken van een teken bewijst niets. ### Is een recente badge veilig? De bronnen stellen niet vast dat een bepaald type badge veilig is. NIST publiceert aanbevelingen voor het gebruik van PIV-kaarten, Amerikaanse professionele identiteitskaarten, bij de toegangscontrole tot gebouwen. Ze steunen op een risicogebaseerde strategie om het passende authenticatiemechanisme te kiezen [4]. De keuze van het mechanisme hangt dus af van het risico van de locatie, niet van één vaste regel. ### Wat moet ik doen als ik mijn badge verlies? Een MITRE-artikel adviseert om smartcards te verwijderen wanneer ze niet worden gebruikt [1]. Bij een verloren badge kan de organisatie die uitschakelen als u het direct meldt. Dat laatste advies is gezond verstand van de organisatie en komt niet uit een van de geciteerde bronnen. ## In de huid van de aanvaller De artikelen van MITRE ATT&CK beschrijven aanvallers die zich richten op het authenticatiemiddel in plaats van alleen op het wachtwoord. Het artikel over het onderscheppen van multifactorauthenticatie noemt smartcards en codegeneratoren onder de beoogde mechanismen [1]. Het vermeldt dat voor een smartcard een keylogger nodig is om het bijbehorende wachtwoord tijdens normaal gebruik te bemachtigen [1]. Met de ingestoken kaart en dit wachtwoord kan de aanvaller inloggen op een bron door de authenticatie via de geïnfecteerde computer te laten lopen [1]. Een verwante logica geldt voor communicatie: zich tussen twee apparaten plaatsen om informatie te verzamelen of in hun plaats te handelen [2]. Het idee van een realtime relay tussen een badge en een deur op afstand hoort bij deze familie van aanvallen, maar de hier geciteerde bronnen passen het niet toe op toegangsbadges. ## Wat u op het scherm ziet Bij een badge is er meestal geen scherm. De bronnen beschrijven bij toegevoegde hardware tekenen aan de kant van netwerk en werkplek: een nieuw extern apparaat dat het systeem herkent, gevolgd door processen die in dezelfde sessie starten, of een nieuwe netwerkinterface die een adres krijgt [3]. Deze tekenen zijn voor de IT-teams, die ze in de logbestanden zoeken [3]. Voor een medewerker is het bruikbare signaal vaak fysiek. Een onbekend kastje of een kleine computer, aangesloten op een wandaansluiting: het artikel over toegevoegde hardware spreekt van apparaten die fysiek zijn aangesloten op de omgeving van de organisatie [3]. Zo'n voorwerp meldt u, u koppelt het niet zelf los. ## Onder de motorkap Het MITRE-artikel over toegevoegde hardware stelt dat accessoires, netwerkhardware of andere apparaten fysiek in een systeem of netwerk kunnen worden gebracht om er toegang toe te krijgen [3]. Het voegt toe dat openbare verwijzingen naar gebruik door kwaadwillenden zeldzaam zijn, terwijl veel geautoriseerde intrusieteams ze inzetten voor de eerste toegang [3]. Tot de genoemde mogelijkheden horen passief meeluisteren op het netwerk, het wijzigen van verkeer, het injecteren van toetsaanslagen en het toevoegen van draadloze toegangspunten [3]. Het artikel over de aanvaller in het midden beschrijft het principe van de relay: een apparaat dwingen te communiceren via een systeem dat de aanvaller beheert, om informatie te verzamelen of te handelen [2]. Het noemt ook downgrade-aanvallen, die een zwakkere of verouderde versie van een protocol of versleutelingsalgoritme afdwingen [2]. Voor de versleuteling van verkeer adviseert hetzelfde artikel erop toe te zien dat al het bekabelde en draadloze verkeer goed is versleuteld [2]. De parallel met oude of onversleutelde badges is een analogie van de schrijver: die wordt door deze bronnen niet vastgesteld. Aan de verdedigingskant adviseert het artikel over toegevoegde hardware onbekende apparaten en accessoires te blokkeren via de configuratie van de werkplekken en de netwerktoegang te controleren met apparaatcertificaten en de norm 802.1x [3]. De aanbeveling van NIST, gepubliceerd in juni 2018, gaat over de keuze van authenticatiemechanismen voor PIV-kaarten bij toegang tot gebouwen, naargelang het risico [4]. ## Incidentanalyses ### DarkVishnya, banken aangevallen via een directe verbinding (verwijzing van 6 december 2018) Het MITRE-artikel over toegevoegde hardware noemt de groep DarkVishnya. Die sloot fysiek een Bash Bunny, een Raspberry Pi, netbooks en goedkope laptops aan op de omgeving van de beoogde organisatie, om toegang te krijgen tot het lokale netwerk [3]. De referentiepublicatie, van S. Golovanov, heet “DarkVishnya: Banks attacked through direct connection to local network” en is gedateerd 6 december 2018 [3]. Dit geval gaat niet over een gekloonde badge. Het laat zien dat iemand die in de lokalen aanwezig is, of erin heeft kunnen komen, goedkope hardware kan plaatsen die toegang geeft tot het interne netwerk [3]. Dat is een reden te meer om te letten op wie binnenkomt en wat er wordt aangesloten. De hier geciteerde bronnen bevatten geen gedateerde demonstratie van het klonen van een HID Prox-badge, noch van een NFC-relay tegen betaalkaarten of sleutels. Dit artikel presenteert er dus geen. ## Bronnen 1. MITRE ATT&CK, “Multi-Factor Authentication Interception, Technique T1111 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1111/ (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1557/ (geraadpleegd op 3 november 2026) 3. MITRE ATT&CK, “Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1200/ (geraadpleegd op 3 november 2026) 4. NIST, “SP 800-116 Rev. 1, Guidelines for the Use of PIV Credentials in Facility Access | CSRC”, 29 juni 2018. https://csrc.nist.gov/pubs/sp/800/116/r1/final (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/klonen-toegangsbadges-nfc-rfid/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.