Čo je to klonová RFID nálepka a ako to funguje v moderných bezpečnostných systémoch?

Duplikátor pípne a na obrazovke sa zobrazí správapísať úspešne. Nálepka sa umiestni na zadnú stranu telefónu. Pri dverách čítačka nerobí nič: žiadne pípnutie, žiadna LED, žiadny záznam. Zákazník tam stojí s produktom, ktorý bol testovaný v poriadku pred desiatimi minútami.

 

Toto je najbežnejší lístok na podporu, ktorý dostávame od kupujúcich, ktorí predávajú duplikáty, a takmer v každom prípade kopírka urobila presne to, čo mala. Takže užitočná otázka o klonovej nálepke RFID nie je, či zápis fungoval. Toto ešte muselo platiť, aby ten zápis prežil cestu od lavičky k dverám.

 

 

 

 

Slovoklonovaťskrýva skutočnosť, že pod ním sú dve nesúvisiace technické cesty a ich mätenie je to, kde sa získavanie zdrojov pokazí ako prvé.

 

Nízkofrekvenčné 125 kHz poverenia, čo znamená rad EM4100/TK4100, ktorý je bežný v staršom riadení prístupu, sa duplikujú zapísaním nového ID do čipu T5577 alebo EM4305 tak, aby predstavoval identitu originálu. Poverenia s vysokou-frekvenciou 13,56 MHz založené na MIFARE Classic fungujú inak. Jedinečný identifikátor sa nachádza v bloku 0, ktorý je na štandardnom čipe{11}iba na čítanie, takže na to, aby bola duplikácia vôbec možná, je potrebná vymeniteľná nálepka RFID UID. Príkaz nastavuje odpovede týchto dvoch rodín podrobne zdokumentované výskumnou komunitou s otvoreným zdrojom{13}, ktorá spravuje nástroj Proxmark (RfidResearchGroup) a samotné HF vzduchové rozhranie je definované v ISO/IEC 14443.

 

Pre kupujúceho je preklad krátky: frekvencia sa musí zhodovať s čitateľom skôr, ako bude dôležitá akákoľvek iná otázka.

 

Táto veta je pravdivá a je to tiež miesto, kde sa väčšina ľudí zastaví, čo je dôvod, prečo toľko dávok po kontrole frekvencie stále zlyháva. Zhoda frekvencie dostane nálepku iba do konverzácie. Či čítačka akceptuje to, čo počuje ďalej, závisí od charakteristík odozvy čipu, a to je samostatný filter, aplikovaný hardvérom, ktorý neovládate. Ak cieľový systém beží na frekvencii 13,56 MHz, otázky týkajúce sa formátu UID a -formátu a{5}}správania čitateľa sa oplatí prepracovať samy osebe predtým, ako sa vystrihne akákoľvek vzorka (Poznámky k zdroju triedy MIFARE-).

 

 

Tu je premenná, ktorá rozhoduje o tom, či objednávka klonovateľných nálepiek RFID beží ticho alebo sa zmení na stály podporný rad a zriedka sa objaví na hárku so špecifikáciami: „magická“ generácia HF čipu.

Čipy Gen1a vyžadujú špeciálny príkaz na prebudenie-zadných vrátok, aby bolo možné prepísať blok 0. Čipy Gen2 sú priame-zapisujú a prijímajú obyčajný príkaz na zápis bez špeciálnej sekvencie. Triedy-jednorazového{8}}písania, ako napríklad FUID, prestanú odpovedať na príkaz backdoor po prvej úprave bloku 0, čím sa kópia natrvalo uzamkne. Pošlite zákazníkovi 5 000 kusov, z ktorých 3 000 je Gen1a a 2 000 je Gen2, a ak ich programovacia stanica vydá iba sekvenciu zadných vrátok, časť Gen2 je pri príchode šrot: nie je chybná, len sa nedá naprogramovať pomocou zariadenia, ktoré vlastnia. Ide o päť{21}}odpis-zapríčinený riadkom v objednávke, ktorú nikto nevyplnil.

 

Trieda čipov	Metóda zápisu bloku 0	Prepisovateľné po prvej kópii	Typický kupujúci vhodný
Gen1a mágia	Príkaz na prebudenie{0}}zadných vrátok	Áno, opakovane	Operátori s nástrojmi triedy Proxmark{0}}
Gen2 mágia	Priamy zápis, štandardný príkaz	Áno, opakovane	Zmiešané flotily nástrojov, pracovné postupy-založené na systéme Android
FUID / jedno{0}}raz	Zadné vrátka, iba prvá úprava	Nie, po prvom zápise sa uzamkne	Služby, ktoré musia zabrániť opätovnému{0}}klonovaniu

 

Existuje druhý, pomalší režim zlyhania, o ktorom stojí za to vedieť. Prvé magické čipy mali chybu v tom, ako zvládli krátku prestávku poľa v rámci ISO 14443-2 bitového obdobia. Pravá karta by sa zastavila tam, kde by niektoré magické karty pokračovali, a čítačky boli následne aktualizované filtrami, ktoré zachytávajú presne toto správanie, čo nakoniec vytlačilo tieto čipy z výroby. Pre predajcu sa dôsledok dostaví neskoro: klonovateľnú dávku nálepiek RFID, ktorá dnes prejde každým testom, môže čítačka s aktualizovaným firmvérom ticho odmietnuť o osemnásť mesiacov neskôr, dlho po zúčtovaní faktúry.

 

Žiadny dodávateľ nemôže výrobcovi čítačiek sľúbiť budúce správanie firmvéru a každý, kto tak urobí, háda. Čo môžete urobiť, je skôr zmluvné ako technické, a to sa týka štyroch vecí. Opravte presné číslo dielu čipu v objednávke namiesto akceptovania "MIFARE-kompatibilné". Vyžadovať vytlačenie alebo zaznamenanie čísel šarží na kartón, aby bolo možné izolovať problémovú dávku namiesto toho, aby sa vyvolal rok výroby. Uchovajte zapečatené vzorky z každej šarže na oboch stranách. A vopred sa dohodnite, kto znova-testuje a kto znáša náklady, ak sa firmvér čítačky zákazníka zmení v priebehu-zmluvy. Nič z toho nie je exotické. Je to štandardná prax v akejkoľvek regulovanej dodávke komponentov a je to to, čo oddeľuje vysledovateľný incident od argumentu. Rodiny čipov za týmito rozhodnutiami sú tie isté ako myvytvoriť duplicitné{0}}nálepky a nálepky, preto číslo dielu patrí skôr na objednávku než do predajnej konverzácie.

 

Menšia pasca je umiestnená vo vnútri samotného kroku zápisu. Bajt, ktorý nasleduje za UID, je kontrolný súčet BCC, XOR štyroch bajtov UID a zápis neplatnej hodnoty soft-zničí čip. Na linke s vysokým{3}}objemom, ktorá sa dostáva priamo do šrotu, čo je ďalší dôvod, prečo je konzistencia šarží skôr otázkou výroby než otázkou šťastia.

 

 

Priemyselný zvyk hovorí, že nálepka je nálepka a jediné premenné sú priemer a lepidlo. Najviac mätúce zlyhanie v tejto kategórii produktov hovorí niečo iné. Odlepte pracovnú nálepku zo škatule, nalepte ju na zadnú stranu slúchadla alebo na oceľovú dosku dverí a dosah sa zrúti alebo zmizne. Čip je v poriadku. Fyzika sa zmenila.

 

 

Opravou je feritová izolačná vrstva medzi nálepkou a kovom, ktorá obnovuje použiteľný rozsah tým, že udržuje tok mimo vodivého povrchu. Nasadenie kontroly prístupu na antikovovú nálepku RFID však stále vyžaduje rozhodnutie a nie začiarkavacie políčko a hranica je zhruba takáto. Ak je cieľová čítacia vzdialenosť krátka, čo znamená, že na nástennú čítačku používateľ klepne priamo, samotná zmena polohy často obnoví dostatočný dosah bez akéhokoľvek feritu. Ak má nálepka fungovať cez celý modul batérie alebo oceľovú dosku dverí, ferit nie je voliteľný a na hrúbke záleží. Dodávatelia komponentov, ako je Laird, zverejňujú štandardné hrúbky plechu 0,05, 0,1 a 0,2 mm pre túto triedu použitia, pričom 0,3 mm je k dispozícii na požiadanie a tenší koniec tohto rozsahu má tendenciu pod-výkon pri 125 kHz, kde je objem toku väčší. Samotná vzduchová medzera je najhoršia z oboch svetov: zvyšuje objem dávno predtým, ako zvyšuje dosah.

 

To je dôvod, prečo je výstupom skôr meranie ako tvrdenie. Absolútne centimetre sa medzi projektmi pohybujú zle, pretože v indukčne viazanom systéme je strop nastavený čitateľom: užitočným pravidlom je, že maximálny dosah je približne jeden až dvojnásobok priemeru antény čítačky. Čo cestovanie je pomer. Nižšie uvedená tabuľka je akceptačná obálka, s ktorou pracujeme na zostavách nálepiek, vyjadrená na základe vlastnej základnej čiary povrchu každej šarže:-

 

Stav montáže	Stavebníctvo	Očakávaný výsledok vs	Verdikt
Nekovový-povrch	Štandardná nálepka 0,9 mm	100% podľa definície. Na 25–30 mm mincovej nálepke proti typickej nástennej čítačke sa nachádza na spodnom konci publikovaného 1–10 cm pásika	Odkaz na šaržu
Oceľový plech, priamy kontakt	Štandardná nálepka 0,9 mm	Takmer nula, zvyčajne žiadne čítanie	Necitujte túto zostavu
Oceľový plech	Nálepka + 0.2 – 0,3 mm ferit	60–80%	Prijať pri väčšom alebo rovnom 60 %
Telefón späť, cez batériu	Štandardná nálepka 0,9 mm	Takmer nula	Necitujte túto zostavu
Zadná strana telefónu, okraj, bez nabíjacej cievky	Nálepka + 0.2 – 0,3 mm ferit	40–70 %, líši sa v závislosti od telefónu	Prijmite pri väčšom alebo rovnom 50 % na troch modeloch slúchadiel

 

Spustite to raz proti svojej vlastnej čítačke a vedľa čísel napíšte model a priemer antény. Tento jediný hárok odpovedá na väčšinu toho, čo sa zákazník bude pýtať v prvom mesiaci zavedenia. A ak sa ukáže, že obmedzenie uchytenia telefónu- nie je nevyhnutné, puzdro na kľúčenku obíde celý problém, ktorý stojí za zváženie predtým, ako sa vôbec zaviažete použiť nálepku (výber FOB pre projekty riadenia prístupu).

 

 

 

V tejto kategórii je tvrdá hrana a byť v tejto veci úprimný je súčasťou toho, aby ste boli dôveryhodným dodávateľom. Šifrované prihlasovacie údaje, ako sú DESFire EV3, SEOS a moderné generácie MIFARE, sú špeciálne navrhnuté tak, aby odolávali duplicite, a mnohí súčasní čitatelia kópie priamo odmietajú. Iba staršie, nešifrované formáty sú prakticky duplikovateľné. Širší trh sa týmto spôsobom pohybuje zámerne: čítačky na ovládanie-prístupu sa presúvajú od nízkofrekvenčných, ľahko kopírovateľných bezdotykových kariet smerom k zašifrovaným inteligentným prihlasovacím údajom a viac{6}}faktorovej autentifikácii pri dverách (360iResearch). Duplicitná nálepka RFID na kontrolu prístupu má zmenšujúcu sa adresovateľnú základňu a predstieranie opaku nie je pre kupujúceho žiadnou výhodou.

 

„Kompatibilný“ tiež nie je synonymom pre „zvuk“. Keď výskumníci skúmali čip FM11RF08S, ktorý sa bežne predáva ako náhrada kompatibilná s MIFARE Classic-, našli hardvérové ​​zadné vrátka dosiahnuteľné-iba kartovým útokom, ktoré je schopné odhaliť používateľom-definované kľúče (Quarkslab cez CyberInsider).

 

Čo s tým má teda kupujúci robiť? Tri veci, všetky overiteľné z vašej strany stola. Požiadajte o číslo dielu čipu a dodávateľa matrice podľa mena, nie rodiny, pretože „MIFARE-kompatibilné 1K“ popisuje tucet čipov s rôznou históriou zabezpečenia. Opýtajte sa, či dodávateľ viaže svoje vlastné čipy alebo kupuje hotové vložky, pretože továreň, ktorá prevádzkuje vlastnú linku na lepenie čipov-, dostáva šarže integrovaných obvodov priamo a vie vám povedať, odkiaľ pochádza šarža, zatiaľ čo obchodný dom, ktorý predávajú vložky, to zvyčajne nedokáže. A opýtajte sa, čo sa stane, keď dôjde k verejnému ohrozeniu dodávateľa matrice počas-zmluvy: kto spĺňa podmienky na výmenu a podľa koho plánu. Dodávateľ, ktorý o tom premýšľal, odpovie vetou. Kto nie, zmení predmet ceny. Rovnaká logika riadi, ako sa špecifikuje zabezpečenie poverení v projektoch pohostinstva, kdebezpečnostné predpoklady za hotelovými kľúčovými kartamimajú tendenciu byť kontrolované dôkladnejšie ako pri práci v domácnosti.

 

 

Či je kópialegálnenemá takmer nič spoločné s tým, či jetechnicky možné. Prístupové poverenia sa často považujú za kontrolovaný majetok a nie za osobné veci a tento stav sa objavuje v prenájmoch bytov, stanovách bytov a zásadách HOA. Schválenou cestou k dodatočným povereniam je zvyčajne proces vydávania vlastnej budovy, kde je zaregistrovaná nová kópia a stará môže byť odvolaná a kontrolovaná (Nimbio). Výber skopírovania prívesku na kľúče na nálepku klonu RFID mimo tohto procesu rieši nepríjemnosti a vytvára medzeru v účtovníctve, pretože vedenie nemusí vedieť, že existujú ďalšie poverenia.

 

Dodávame firmám pôsobiacim v rámci tohto autorizovaného rámca: zámočníkom, -službám na duplikovanie poverení, systémovým integrátorom a prevádzkovateľom nehnuteľností, ktorí opätovne vydávajú poverenia svojim vlastným nájomníkom. Nedodávame nič, čo by bolo navrhnuté tak, aby porazilo bezpečnostný systém, a uvádzame, že je to skôr vlastnosť než vylúčenie zodpovednosti.

 

Stáva sa tiež, že opisuje našich najlepších zákazníkov. Kupujúci, ktorí už vedia, ktoré poverenia sú oprávnení reprodukovať a ktorí ich môžu zdokumentovať, sú tí, ktorí kladú otázky týkajúce sa zdrojov v ďalšej časti, pretože ich riziko nie je právne vystavené. Je to šarža, ktorá nefunguje.

 

 

Väčšine problémov so získavaním zdrojov v tejto kategórii sa dá predísť vo fáze nákupu-objednávky. Je potrebné zdôrazniť šesť vecí, ktoré generické zoznamy nechávajú plávať, a každý seriózny dodávateľ OEM klonovateľných RFID nálepiek by mal odpovedať na všetkých šesť bez zaistenia: presné číslo dielu čipu a zdroj jeho matrice; magické generovanie, ktoré je výslovne uvedené ako jedno{2}}jednorázové{3}}zapísanie verzus prepisovateľné; priemer acelkomhrúbka vrátane akejkoľvek feritovej vrstvy; trieda lepidla a podklad, pre ktorý je určený; odchádzajúce testované položky, čo znamená frekvenciu, čítaciu vzdialenosť a integritu údajov s mierou pokrytia; a sledovateľnosť šarže.

 

Zoznam je ľahká polovica. Polovica, ktorá v skutočnosti chráni veľkoobchodnú objednávku klonovateľnej nálepky RFID, vie, čo znamená slabá odpoveď a čo s tým robiť.

 

Ak dodávateľ dá čiprodinanamiesto čísla dielu to zvyčajne znamená, že kupujú hotové vložky a neovládajú matricu. Funkčné pre objem s nízkym{1}}rizikom, ale prestaňte im klásť otázky týkajúce sa kompatibility, na ktoré nevedia odpovedať, a vytvorte si rozpočet na vlastnú prichádzajúcu kontrolu. Ak nemôžu uviesť magickú generáciu, predpokladajte, že šarža je zmiešaná a buď ju odmietnite, alebo ocente v kroku triedenia. Ak je odchádzajúce testovanie opísané ako „vzorkovanie“ bez sadzby, požiadajte o sadzbu a AQL; dodávateľ, ktorý testuje na 100% to hneď povie, lebo ich to stojí peniaze a chcú za to úver. Ak nemôžu poskytnúť čísla šarží, nemáte žiadny spôsob, ako neskôr izolovať zlú šaržu, čo je tá najdrahšia vec na tomto zozname, ktorú je možné následne objaviť. A ak uvedená hrúbka nezahŕňa feritovú vrstvu, znova-zmerajte vzorku sami, pretože práve tento rozdiel premení-projekt držiaka telefónu na návratnosť.

 

Na našej strane majú tieto otázky konkrétne odpovede, pretože celý proces je kontrolovaný: medené-drôtové vinutie antény udržiavané na približne ±0,1 mm, vlastné-spájanie čipov s dennou kapacitou v stovkách tisíc a 100 % odchádzajúca kontrola namiesto odberu vzoriek. Tých ±0,1 mm je zamaskovaná frekvenčná špecifikácia. Geometria cievky nastavuje indukčnosť, indukčnosť nastavuje miesto, kde štítok rezonuje, a rezonančný bod, ktorý putuje z jednotky na jednotku, znamená, že niektoré kusy v dávke sedia bližšie k okraju tolerančného okna čítačky ako iné. To sú kúsky, ktoré sa prerušovane čítajú pri dverách, kým sa zvyšok zásielky správa, a sú tiež dôvodomoverenie vzorky proti cieľovému čitateľovi pred odovzdaním do objemustojí za tie dva týždne, ktoré to stojí. Ak váš projekt potrebuje tvarový faktor, hrúbku alebo feritovú konštrukciu, ktorá nie je v štandardnom katalógu, je to naprotázky týkajúce sa nástrojov a procesov, ktoré riešime-vo vlastnej réžiiskôr ako získavanie zdrojov.

 

 

Jeden z našich najdlhších vzťahov je s francúzskou spoločnosťou, ktorá je na vrchole trhu budovania-prístupu-duplikácie poverení. Počas piatich rokov od nás odobrali zhruba 500 000 kópií ročne a rozhodnutie, vďaka ktorému to fungovalo, nebola cena.

 

Namiesto nekonečne prepisovateľného magického čipu určili jednorazový{0}}zápis-čipu FUID. Dôvod bol komerčný. Akonáhle poverenie opustí ich pult, chceli, aby bolo nemožné, aby ho koncový zákazník alebo ktokoľvek na druhom mieste prepísal na niečo iné a aby to bolo možné vysledovať späť k ich značke. Vyrezali sme tiež nové nástroje, takže ich prívesky majú svoje vlastné logo, čím sme uzavreli druhú polovicu toho istého problému: kopírovacie obchody vydávajú generické kryty za svoj produkt. O päť rokov a približne 2,5 milióna jednotiek neskôr sa otázka týkajúca sa-vytvorenia čipu nikdy nevrátila ako problém podpory, pretože bola zodpovedaná raz, písomne, pred zadaním prvej objednávky.

 

To je celý argument pre zaobchádzanie s klonovou RFID nálepkou ako so špecifikáciou a nie s komoditou. Ak sa chcete dopracovať k rovnakým-zľavám pre svoj vlastný objem, ktorý zahŕňa tvorbu čipov, hrúbku, konštrukciu feritu a testovacie pokrytie, naši inžinieri to urobia na skutočnej vzorke ahárok so špecifikáciami predtým, ako sa zaviažete k obrábaniu nástrojov.