Què és un adhesiu RFID clonat i com funciona en els sistemes de seguretat moderns?

Un duplicador sona i la pantalla diuescriure amb èxit. L'adhesiu va a la part posterior d'un telèfon. A la porta, el lector no fa res: ni bip, ni LED, ni entrada de registre. El client està allà amb un producte que va provar bé fa deu minuts.

 

Aquest és el bitllet de suport més comú que rebem dels compradors que venen duplicacions i, en gairebé tots els casos, la copiadora va fer exactament el que se suposava. Per tant, la pregunta útil sobre un adhesiu RFID clonat no és si l'escriptura va funcionar. És el que més havia de ser cert perquè aquell escrit sobrevisqués al viatge des del banc fins a la porta.

 

 

 

 

La paraulaclonaramaga el fet que hi ha dos camins tècnics no relacionats a sota, i en confondre'ls és on l'aprovisionament falla primer.

 

Les credencials de 125 kHz de baixa-freqüència, és a dir, la família EM4100/TK4100 habitual en el control d'accés heretat, es dupliquen escrivint un nou identificador en un xip T5577 o EM4305 perquè presenti la identitat de l'original. Les credencials d'alta-freqüència de 13,56 MHz basades en MIFARE Classic funcionen de manera diferent. L'identificador únic es troba al bloc 0, que en un xip estàndard només es pot llegir-, de manera que cal un adhesiu RFID canviable d'UID abans que sigui possible la duplicació. L'ordre que defineix la resposta d'aquestes dues famílies està documentada en detall per la comunitat de recerca de codi obert-que manté l'eina Proxmark (RfidResearchGroup), i la pròpia interfície d'aire HF es defineix a ISO/IEC 14443.

 

Per a un comprador, la traducció és curta: la freqüència ha de coincidir amb el lector abans que qualsevol altra pregunta sigui important.

 

Aquesta frase és certa i també és on la majoria de la gent s'atura, i és per això que molts lots encara fallen després de comprovar la freqüència. Si coincideix amb la freqüència, només s'introdueix l'adhesiu a la conversa. Que el lector accepti el que escolta a continuació depèn de les característiques de resposta del xip, i això és un filtre independent, aplicat pel maquinari que no controleu. Si el sistema objectiu s'executa a 13,56 MHz, val la pena resoldre les preguntes sobre el-format UID i el comportament del lector-per si sols abans de tallar cap mostra (Notes d'origen{0}}de la classe MIFARE).

 

 

Aquesta és la variable que decideix si una comanda d'adhesius RFID clonable s'executa en silenci o es converteix en una cua de suport permanent, i rarament apareix en un full d'especificacions: la generació "màgica" del xip HF.

Els xips Gen1a requereixen una ordre especial d'activació-de la porta posterior abans que es pugui reescriure el bloc 0. Els xips Gen2 són d'escriptura directa-i accepten una ordre d'escriptura normal sense cap seqüència especial. Les classes d'escriptura-un cop-com ara FUID deixen de respondre l'ordre de la porta posterior després de la primera edició del bloc 0, que bloqueja la còpia permanentment. Envieu a un client 5.000 peces on 3.000 són Gen1a i 2.000 són Gen2, i si la seva estació de programació només emet la seqüència de la porta posterior, la part Gen2 és ferralla a l'arribada: no és defectuosa, només no es pot programar amb l'equip que posseeix. Es tracta d'una baixa-de cinc xifres- causada per una línia d'una comanda de compra que ningú ha emplenat.

 

Classe de xip	Mètode d'escriptura del bloc 0	Es pot tornar a escriure-després de la primera còpia	Ajust del comprador típic
Gen1a màgia	Ordre d'activació-de la porta posterior	Sí, repetidament	Operadors amb eines de classe-Proxmark
màgia Gen2	Escriptura directa, comanda estàndard	Sí, repetidament	Flotes d'eines mixtes, fluxos de treball-basats en Android
FUID / una-vegació	Porta del darrere, només la primera edició	No, bloquejos després de la primera escriptura	Serveis que han d'impedir la re-clonació aigües avall

 

Hi ha un segon mode de fallada més lent que val la pena conèixer. Els primers xips màgics tenien un defecte en la manera de gestionar la breu pausa de camp dins del període de 2 bits ISO 14443-. Una targeta genuïna s'aturaria on algunes targetes màgiques continuarien i, posteriorment, els lectors es van actualitzar amb filtres que identificaven exactament aquest comportament, la qual cosa finalment va fer que aquests xips fossin de producció. Per a un distribuïdor, la conseqüència arriba tard: un lot d'adhesius RFID clonable que supera totes les proves avui dia pot ser rebutjat en silenci per un lector actualitzat de microprogramari divuit mesos després, molt després que la factura s'hagi liquidat.

 

Cap proveïdor pot prometre el comportament futur del firmware d'un fabricant de lectors, i qualsevol que ho faci ho endevina. El que pots fer és contractual més que tècnic, i es redueix a quatre coses. Corregiu el número exacte de peça del xip a la comanda en lloc d'acceptar "compatible amb MIFARE-". Requereix números de lot impresos o registrats per cartró, de manera que es pot aïllar un lot problemàtic en lloc de recordar un any de sortida. Conserveu les mostres segellades de cada lot per les dues cares. I acordeu per avançat qui re-proves i qui absorbeix el cost si el microprogramari del lector d'un client canvia a mig-contracte. Res d'això és exòtic. És una pràctica estàndard en qualsevol subministrament de components regulat, i és el que separa un incident traçable d'un argument. Les famílies de xips darrere d'aquestes decisions són les mateixes que nosaltresCreeu llaços i adhesius de duplicació-al voltant, és per això que el número de peça pertany a la comanda i no a la conversa de vendes.

 

Una trampa més petita es troba dins del pas d'escriptura. El byte que segueix l'UID és una suma de comprovació BCC, la XOR dels quatre bytes de l'UID, i escriure un valor no vàlid-permet el xip. En una línia de gran-volum que arriba directament a la taxa de ferralla, que és una altra raó per la qual la consistència del lot és una qüestió de fabricació més que una qüestió de sort.

 

 

L'hàbit de la indústria diu que un adhesiu és un adhesiu i que les úniques variables són el diàmetre i l'adhesiu. El fracàs més confús d'aquesta categoria de productes diu el contrari. Traieu un adhesiu que funcioni d'una caixa, col·loqueu-lo a la part posterior d'un telèfon o a una placa de porta d'acer i la gamma s'enfonsa o desapareix. El xip està bé. La física va canviar.

 

 

La solució és una capa d'aïllament de ferrita entre l'adhesiu i el metall, que restaura el rang útil mantenint el flux fora de la superfície conductora. Però un desplegament de control d'accés d'adhesius RFID antimetall encara necessita una decisió en lloc d'una casella de selecció, i el límit és aproximadament aquest. Si la distància de lectura objectiu és curta, és a dir, un lector de paret que l'usuari toca directament, el reposicionament sol sovint recupera prou abast sense ferrita. Si l'adhesiu ha de funcionar amb un mòdul de bateria complet o una placa de porta d'acer, la ferrita no és opcional i el gruix és important. Els proveïdors de components com Laird publiquen gruixos de làmines estàndard de 0,05, 0,1 i 0,2 mm per a aquesta classe d'aplicació, amb 0,3 mm disponibles a petició, i l'extrem prim d'aquest rang acostuma a tenir un rendiment inferior a 125 kHz quan el volum de flux és més gran. L'espai d'aire per si sol és el pitjor dels dos mons: afegeix volum molt abans que afegeix abast.

 

És per això que el lliurament aquí és una mesura més que una afirmació. Les xifres en centímetres absoluts viatgen malament entre els projectes, perquè en un sistema acoblat inductiu el sostre el fixa el lector: una regla general útil és que l'abast màxim arriba a aproximadament una o dues vegades el diàmetre de l'antena del lector. El que fa viatjar és la relació. La taula següent és el sobre d'acceptació amb el qual treballem a les compilacions d'adhesius, expressat en funció de la línia de base de la superfície nua-de cada lot:

 

Condició de muntatge	Construcció	Resultat esperat vs. base	Veredicte
Superfície-no metàl·lica nua	Adhesiu estàndard de 0,9 mm	100% per definició. En un adhesiu de monedes de 25 a 30 mm contra un lector de paret típic, es troba a l'extrem inferior de la banda publicada d'1 a 10 cm.	Referència del lot
Placa d'acer, contacte directe	Adhesiu estàndard de 0,9 mm	Prop de zero, normalment no es llegeix en absolut	No cites aquesta construcció
Placa d'acer	Adhesiu + 0.2–0,3 mm de ferrita	60–80%	Acceptar a Més o menys un 60%
Tornar al telèfon, a través de la bateria	Adhesiu estàndard de 0,9 mm	Prop de zero	No cites aquesta construcció
Enrere del telèfon, vora, lluny de la bobina de càrrega	Adhesiu + 0.2–0,3 mm de ferrita	40-70%, varia segons el telèfon	Accepteu a Més o menys un 50% en tres models de telèfons

 

Executeu-ho una vegada contra el vostre propi lector i escriviu el model i el diàmetre de l'antena al costat dels números. Aquest full únic respon a la majoria del que demanarà un client durant el primer mes d'un llançament. I si la restricció de muntatge-del telèfon resulta que no és essencial, una carcassa del clauer evita tot el problema, que val la pena sospesar abans de comprometre's amb un factor de forma d'adhesiu (selecció fob per a projectes de control d'accés).

 

 

 

Hi ha un avantatge dur en aquesta categoria, i ser sincer al respecte és part de ser un proveïdor creïble. Les credencials xifrades com DESFire EV3, SEOS i les modernes generacions MIFARE estan dissenyades específicament per resistir la duplicació, i molts lectors actuals rebutgen les còpies directament. Només els formats heretats i sense xifrar són pràcticament duplicables. El mercat més ampli s'està movent d'aquesta manera deliberadament: els-lectors de control d'accés s'estan desplaçant de les targetes de proximitat de baixa-freqüència i fàcilment copiables cap a credencials intel·ligents xifrades i autenticació multi-factor a la porta (Recerca 360i). Un adhesiu RFID duplicat per al control d'accés té una base adreçable que es redueix, i fingir el contrari no fa cap favor al comprador.

 

"Compatible" tampoc és un sinònim de "so". Quan els investigadors van examinar el FM11RF08S, un xip venut àmpliament com a reemplaçament compatible amb MIFARE Classic-, van trobar una porta del darrere de maquinari accessible mitjançant un atac de targeta-només, capaç d'exposar les claus-definides per l'usuari (Quarkslab, a través de CyberInsider).

 

Llavors, què hauria de fer un comprador amb això? Tres coses, totes verificables des del vostre costat de la taula. Demaneu el número de peça del xip i el venedor de la matriu pel nom en lloc de la família, perquè "MIFARE-compatible 1K" descriu una dotzena de fitxes amb diferents historials de seguretat. Pregunteu si el proveïdor enganxa els seus propis xips o compra incrustacions acabades, perquè una fàbrica que gestiona la seva pròpia línia d'adhesió-de xips rep directament lots de circuits integrats i us pot dir d'on prové un lot, mentre que una empresa comercial que revenda incrustacions normalment no ho pot fer. I pregunteu què passa quan un venedor d'encunys es veu compromès públicament a mig-contracte: qui qualifica el substitut i el calendari de qui. Un proveïdor que hagi pensat en això respondrà en una frase. Qui no ho hagi fet canviarà el tema al preu. La mateixa lògica regula com s'especifica la seguretat de les credencials als projectes d'hostaleria, on elhipòtesis de seguretat darrere de les targetes clau de l'hotelsolen ser auditats més de prop que en el treball residencial.

 

 

Tant si és una còpialegalgairebé no té res a veure amb si ho éstècnicament possible. Les credencials d'accés sovint es tracten com a propietat controlada en lloc d'articles personals, i aquest estat apareix als contractes d'arrendament d'apartaments, estatuts de condominis i polítiques de HOA. La via sancionada a una credencial addicional sol ser el procés d'emissió del propi edifici, on s'inscriu la nova còpia i l'antiga es pot revocar i auditar (Nimbio). Escollir copiar un clauer en un adhesiu RFID clonat fora d'aquest procés soluciona un inconvenient i crea un buit comptable, perquè és possible que la direcció no sàpiga que existeix la credencial addicional.

 

Subministrem empreses que operen dins d'aquest marc autoritzat: serrallers, serveis de-duplicació de credencials, integradors de sistemes i operadors immobiliaris que tornen a emetre credencials als seus propis inquilins. No subministrem res dissenyat per derrotar un sistema de seguretat i afirmar que és clarament una característica més que una exempció de responsabilitat.

 

També passa per descriure els nostres millors clients. Els compradors que ja saben quines credencials estan autoritzats a reproduir, i que poden documentar-ho, són els que fan les preguntes d'abastament a l'apartat següent, perquè el seu risc no és l'exposició legal. És un lot que no funciona.

 

 

La majoria dels problemes d'aprovisionament d'aquesta categoria es poden evitar en l'etapa de la-comanda de compra. S'han de determinar sis coses que els llistats genèrics deixen flotant, i qualsevol proveïdor seriós d'adhesius RFID clonables OEM hauria de respondre a les sis sense cobertura: el número exacte de peça del xip i la seva font; la generació màgica, indicada explícitament com una-escriptura-una vegada versus reescriptura; diàmetre itotalgruix inclosa qualsevol capa de ferrita; grau d'adhesiu i el substrat per al qual està classificat; els elements de prova sortints, és a dir, freqüència, distància de lectura i integritat de les dades, amb la taxa de cobertura; i traçabilitat del lot.

 

La llista és la meitat fàcil. La meitat que realment protegeix una comanda a l'engròs d'adhesius RFID clonables és saber què significa una resposta feble i què fer-hi.

 

Si el proveïdor dóna un xipfamíliaen lloc d'un número de peça, això normalment significa que compren incrustacions acabades i no controlen la matriu. Funcionable per a un volum de risc baix-, però deixeu de fer-los preguntes de compatibilitat que no poden respondre i pressuposteu la vostra pròpia inspecció entrant. Si no poden indicar la generació màgica, suposeu que el lot està barrejat i rebutgeu-lo o el preu en un pas de classificació. Si les proves de sortida es descriuen com a "mostreig" sense una taxa, demaneu la taxa i l'AQL; un proveïdor que prova el 100% ho dirà immediatament, perquè els costa diners i volen crèdit. Si no poden proporcionar números de lot, no teniu cap manera d'aïllar un lot dolent més endavant, que és la cosa més cara d'aquesta llista per descobrir després del fet. I si el gruix indicat exclou la capa de ferrita, torneu a mesurar-la mostra vosaltres mateixos, perquè aquesta discrepància és la que converteix un projecte-de muntatge de telèfon en un retorn.

 

Per la nostra banda, aquestes preguntes tenen respostes concretes perquè el procés es controla de punta a punta: bobinat de l'antena de filferro de coure-mantingut a aproximadament ±0,1 mm, unió de xips de-casa amb una capacitat diària de centenars de milers i inspecció de sortida del 100% en lloc de mostreig. Aquest ±0,1 mm és una especificació de freqüència disfressada. La geometria de la bobina estableix la inductància, la inductància estableix on ressona l'etiqueta i un punt de ressonància que vagi unitat a unitat significa que algunes peces d'un lot s'asseuen més a prop de la vora de la finestra de tolerància del lector que d'altres. Aquestes són les peces que es llegeixen de manera intermitent a la porta mentre la resta de l'enviament es comporta, i també en són el motiuvalidar una mostra amb el lector objectiu abans de comprometre's amb el volumval la pena les dues setmanes que costa. Si el vostre projecte necessita un factor de forma, un gruix o una construcció de ferrita que no es troba en un catàleg estàndard, això és aqüestions sobre eines i processos que tractem a casa{0}més que un exercici d'aprovisionament.

 

 

Una de les nostres relacions més llargues és amb una empresa francesa al capdavant del mercat de duplicació de credencials d'{0}}accés-edifici. Durant cinc anys ens han pres aproximadament 500.000 còpies a l'any, i la decisió que ho va fer funcionar no va ser el preu.

 

Van especificar un xip FUID d'una -escriptura-en comptes d'un xip màgic que es pot reescriure sense fi. El motiu era comercial. Una vegada que una credencial surt del seu mostrador, volien que fos impossible que el client final, o qualsevol persona aigües avall, la tornés a escriure en una altra cosa i que es remuntés a la seva marca. També vam tallar eines noves perquè els seus fobs portin el seu propi logotip, cosa que va tancar l'altra meitat del mateix problema: les botigues de copisteria van passar carcasses genèriques com el seu producte. Cinc anys i aproximadament 2,5 milions d'unitats després, la pregunta de generació de xips-mai no ha tornat a ser un problema d'assistència, perquè es va respondre una vegada, per escrit, abans de fer la primera comanda.

 

Aquest és tot l'argument per tractar un adhesiu RFID clonat com una especificació més que com una mercaderia. Si voleu treballar amb les mateixes compensacions-per al vostre propi volum, que cobreix la generació de xips, el gruix, la construcció de ferrita i la cobertura de prova, els nostres enginyers ho faran amb una mostra real ifull d'especificacions abans de comprometre's amb les eines.