Co je to klonovací RFID nálepka a jak to funguje v moderních bezpečnostních systémech?

Zapípá duplikátor a na obrazovce se oznámípsát úspěšně. Nálepka se nachází na zadní straně telefonu. U dveří čtečka nic nedělá: žádné pípnutí, žádná LED, žádný záznam. Zákazník tam stojí s výrobkem, který byl před deseti minutami v pořádku.

 

Toto je nejběžnější žádost o podporu, kterou dostáváme od kupujících, kteří přeprodávají duplikáty, a téměř v každém případě kopírka udělala přesně to, co měla. Užitečná otázka týkající se nálepky klonu RFID tedy není, zda zápis fungoval. Co jiného muselo platit, aby ten zápis přežil cestu od lavičky ke dveřím.

 

 

 

 

Slovoklonskrývá skutečnost, že pod ním jsou dvě nesouvisející technické cesty a jejich zmatení je tím, kde se získávání zdrojů pokazí jako první.

 

Nízkofrekvenční 125 kHz pověření, což znamená, že řada EM4100/TK4100 běžná ve starším řízení přístupu, se duplikuje zápisem nového ID do čipu T5577 nebo EM4305 tak, aby představoval identitu originálu. Pověření pro vysokofrekvenční-13,56 MHz založené na MIFARE Classic fungují jinak. Jedinečný identifikátor se nachází v bloku 0, který je na standardním čipu-pouze pro čtení, takže než bude duplikace vůbec možná, je vyžadována vyměnitelná nálepka RFID UID. Příkaz nastavuje odpovědi těchto dvou rodin je podrobně zdokumentován výzkumnou komunitou s otevřeným zdrojovým kódem{13}}, která spravuje nástroj Proxmark (RfidResearchGroup) a samotné HF vzduchové rozhraní je definováno v ISO/IEC 14443.

 

Pro kupujícího je překlad krátký: frekvence se musí shodovat se čtenářem, než bude záležet na jakékoli jiné otázce.

 

Tato věta je pravdivá a je to také místo, kde se většina lidí zastaví, což je důvod, proč tolik dávek stále selhává po kontrole frekvence. Shoda frekvence dostane nálepku pouze do konverzace. Zda čtečka akceptuje to, co slyší dále, závisí na charakteristikách odezvy čipu, a to je samostatný filtr, aplikovaný hardwarem, který neovládáte. Pokud cílový systém běží na 13,56 MHz, stojí za to prozkoumat otázky týkající se -formátu UID a-chování čtenářů samy o sobě, než dojde k vyříznutí jakéhokoli vzorku (Poznámky o zdrojích třídy MIFARE-).

 

 

Zde je proměnná, která rozhoduje o tom, zda objednávka klonovatelných nálepek RFID proběhne tiše, nebo se změní na trvalou frontu podpory, a na technickém listu se objeví jen zřídka: „magická“ generace HF čipu.

Čipy Gen1a vyžadují speciální{1}}příkaz probuzení zadních vrátek, než bude možné blok 0 přepsat. Čipy Gen2 jsou přímé-zapisují a přijímají běžný příkaz zápisu bez zvláštní sekvence. Třídy-jednorázového{8}}zápisu, jako je FUID, přestanou odpovídat na příkaz backdoor po první úpravě bloku 0, čímž se kopie trvale uzamkne. Pošlete zákazníkovi 5 000 kusů, z nichž 3 000 je Gen1a a 2 000 je Gen2, a pokud jejich programovací stanice vydá pouze sekvenci zadních vrátek, část Gen2 je při příchodu šrot: není vadná, pouze se nedá naprogramovat pomocí zařízení, které vlastní. To je pětimístný odpis-způsobený řádkem na objednávce, kterou nikdo nevyplnil.

 

Třída čipů	Metoda zápisu bloku 0	Přepisovatelné po první kopii	Typický kupující fit
Gen1a magie	Příkaz probuzení-zadních vrátek	Ano, opakovaně	Operátoři s nástroji třídy Proxmark{0}}
Gen2 magie	Přímý zápis, standardní příkaz	Ano, opakovaně	Smíšené flotily nástrojů, pracovní postupy-založené na Androidu
FUID / jednorázově-	Zadní vrátka, pouze první úprava	Ne, po prvním zápisu se uzamkne	Služby, které musí zabránit opětovnému klonování{0}} po proudu

 

Existuje druhý, pomalejší režim selhání, o kterém stojí za to vědět. Rané magické čipy měly chybu v tom, jak zvládaly krátkou pauzu pole uvnitř dvoubitové periody ISO 14443-. Pravá karta by se zastavila tam, kde by některé magické karty pokračovaly, a čtečky byly následně aktualizovány filtry, které otiskovaly přesně toto chování, což nakonec vytlačilo tyto čipy z výroby. Pro prodejce se důsledek dostaví pozdě: klonovatelnou dávku nálepek RFID, která dnes projde každým testem, může čtečka s aktualizovaným firmwarem tiše odmítnout o osmnáct měsíců později, dlouho po proplacení faktury.

 

Žádný dodavatel nemůže výrobci čtečky slíbit budoucí chování firmwaru a každý, kdo to udělá, hádá. Co můžete udělat, je spíše smluvní než technické, a jde o čtyři věci. Opravte přesné číslo dílu čipu v objednávce namísto přijetí „kompatibilní s MIFARE-“. Vyžadovat vytištění nebo zaznamenání čísel šarží na karton, takže problémová dávka může být izolována namísto vyvolání roku výroby. Uchovávejte zapečetěné vzorky z každé šarže na obou stranách. A předem se dohodněte, kdo provede nové-testy a kdo ponese náklady, pokud se firmware čtečky zákazníka změní v průběhu-smluvy. Nic z toho není exotické. Je to standardní praxe v jakékoli regulované dodávce součástek a je to to, co odděluje sledovatelný incident od argumentu. Rodiny čipů za těmito rozhodnutími jsou stejné jako myvytvářet duplicitní{0}}nálepky a nálepky, proto číslo dílu patří spíše na objednávku než do prodejní konverzace.

 

Uvnitř samotného kroku zápisu je umístěna menší past. Bajt následující za UID je kontrolní součet BCC, XOR čtyř bajtů UID, a zápis neplatné hodnoty soft-zničí čip. Na vysokoobjemové lince, která se dostává přímo do zmetkovitosti, což je další důvod, proč je konzistence šarže spíše otázkou výroby než věcí štěstí.

 

 

Průmyslový zvyk říká, že nálepka je nálepka a jediné proměnné jsou průměr a lepidlo. Nejvíce matoucí selhání v této kategorii produktů říká něco jiného. Odlepte pracovní nálepku z krabice, nalepte ji na zadní stranu sluchátka nebo na ocelovou desku dveří a dosah se zhroutí nebo zmizí. Čip je v pořádku. Fyzika se změnila.

 

 

Fix je feritová izolační vrstva mezi nálepkou a kovem, která obnovuje použitelný rozsah tím, že udržuje tavidlo mimo vodivý povrch. Ale nasazení kontroly přístupu pomocí antikovových RFID nálepek stále vyžaduje rozhodnutí spíše než zaškrtávací políčko a hranice je zhruba toto. Pokud je cílová čtecí vzdálenost krátká, což znamená, že uživatel klepne přímo na nástěnnou čtečku, samotné přemístění často obnoví dostatečný dosah bez jakéhokoli feritu. Pokud má nálepka fungovat přes celý bateriový modul nebo ocelovou desku dveří, ferit není volitelný a na tloušťce záleží. Dodavatelé komponentů, jako je Laird, publikují standardní tloušťky plechu 0,05, 0,1 a 0,2 mm pro tuto třídu aplikací, přičemž 0,3 mm je k dispozici na vyžádání, a tenčí konec tohoto rozsahu má tendenci pod-výkon při 125 kHz, kde je objem toku větší. Samotná vzduchová mezera je nejhorší z obou světů: zvyšuje objem dlouho předtím, než zvyšuje dosah.

 

Proto je zde výstup spíše měřením než tvrzením. Absolutní centimetry se mezi projekty špatně pohybují, protože v indukčně vázaném systému je strop nastaven čtenářem: užitečným pravidlem je, že maximální dosah je zhruba jeden až dvojnásobek průměru antény čtečky. Co cestuje, je poměr. Níže uvedená tabulka je přijímací obálka, se kterou pracujeme na sestavách nálepek, vyjádřená na základě vlastního holého-povrchu každé šarže:

 

Stav montáže	Konstrukce	Očekávaný výsledek vs	Výrok
Holý ne{0}}kovový povrch	Standardní nálepka 0,9 mm	100% podle definice. Na 25–30mm mincovní nálepce proti typické nástěnné čtečce se nachází na spodním konci publikovaného pásku 1–10 cm	Odkaz na šarži
Ocelový plech, přímý kontakt	Standardní nálepka 0,9 mm	Téměř nula, obvykle žádné čtení	Tuto stavbu necitujte
Ocelová deska	Nálepka + 0.2–0,3 mm ferit	60–80%	Přijmout na Větší nebo rovné 60 %
Telefon zpět, přes baterii	Standardní nálepka 0,9 mm	Téměř nula	Tuto stavbu necitujte
Zadní strana telefonu, okraj, mimo nabíjecí cívku	Nálepka + 0.2–0,3 mm ferit	40–70 %, liší se podle sluchátka	Přijmout při větší nebo rovné 50 % u tří modelů sluchátek

 

Spusťte to jednou proti své vlastní čtečce a napište model a průměr antény vedle čísel. Tento jediný list odpovídá na většinu toho, co se zákazník bude ptát v prvním měsíci zavedení. A pokud se ukáže, že omezení uchycení telefonu-není zásadní, pouzdro klíčenky obchází celý problém, což stojí za zvážení, než se vůbec zavážeme k vytvoření nálepky (výběr FOB pro projekty řízení přístupu).

 

 

 

Tato kategorie má tvrdé ostří a být v ní přímočarý je součástí důvěryhodného dodavatele. Šifrované přihlašovací údaje, jako jsou DESFire EV3, SEOS a moderní generace MIFARE, jsou navrženy speciálně tak, aby odolávaly duplikaci, a mnoho současných čtenářů kopie přímo odmítá. Pouze starší, nešifrované formáty jsou prakticky duplikovatelné. Širší trh se tímto způsobem pohybuje záměrně: čtečky-kontroly přístupu se přesouvají od nízkofrekvenčních, snadno kopírovatelných bezdotykových karet k zašifrovaným inteligentním přihlašovacím údajům a více-faktorové autentizaci u dveří (360iResearch). Duplicitní RFID nálepka pro řízení přístupu má zmenšující se adresovatelnou základnu a předstírání opaku není pro kupujícího žádné výhody.

 

„Kompatibilní“ také není synonymem pro „zvuk“. Když výzkumníci zkoumali FM11RF08S, čip široce prodávaný jako náhrada kompatibilní s MIFARE Classic-, našli hardwarová zadní vrátka dosažitelná prostřednictvím -pouze kartového útoku, schopná odhalit uživatelem-definované klíče (Quarkslab, přes CyberInsider).

 

Co s tím má tedy kupující dělat? Tři věci, všechny ověřitelné z vaší strany stolu. Zeptejte se na číslo dílu čipu a dodavatele matrice podle jména, nikoli rodiny, protože „MIFARE-kompatibilní 1K“ popisuje tucet čipů s různou historií zabezpečení. Zeptejte se, zda dodavatel lepí své vlastní čipy, nebo kupuje hotové vložky, protože továrna, která provozuje vlastní linku na lepení čipů-, dostává šarže integrovaných obvodů přímo a může vám sdělit, odkud šarže pochází, zatímco obchodní dům, který přeprodává vložky, obvykle ne. A zeptejte se, co se stane, když je v polovině smlouvy veřejně kompromitován dodavatel matrice: kdo splňuje podmínky pro výměnu a podle čího plánu. Dodavatel, který o tom přemýšlel, odpoví větou. Kdo ne, změní předmět ceny. Stejná logika řídí, jak je zabezpečení pověření specifikováno v projektech pohostinství, kdebezpečnostní předpoklady za hotelovými klíčovými kartamibývají kontrolovány přísněji než v rezidenční práci.

 

 

Zda je kopieprávnínemá téměř nic společného s tím, zda jetechnicky možné. Přístupové údaje jsou často považovány za kontrolovaný majetek spíše než za osobní věci a tento stav se objevuje v pronájmech bytů, stanovách bytů a zásadách HOA. Schválenou cestou k dalšímu pověření je obvykle proces vydávání vlastní budovy, kde je zaregistrována nová kopie a stará může být odvolána a prověřena (Nimbio). Volba zkopírovat klíčenku na klonovou nálepku RFID mimo tento proces řeší nepříjemnosti a vytváří mezeru v účetnictví, protože vedení nemusí vědět, že existuje další pověření.

 

Dodáváme firmám působícím v tomto autorizovaném rámci: zámečníkům, -duplikačním službám pověření, systémovým integrátorům a provozovatelům nemovitostí, kteří znovu vydávají pověření svým vlastním nájemcům. Nedodáváme nic, co by bylo navrženo tak, aby porazilo bezpečnostní systém, a prohlašujeme, že to je spíše funkce než odmítnutí odpovědnosti.

 

Stává se také, že popisuje naše nejlepší zákazníky. Kupující, kteří již vědí, jaké přihlašovací údaje jsou oprávněni reprodukovat a kteří je mohou doložit, jsou těmi, kdo pokládají otázky týkající se zdrojů v další části, protože jejich riziko není legální vystavení. Je to šarže, která nefunguje.

 

 

Většině problémů se zdroji v této kategorii lze předejít ve fázi nákupu-objednávky. Je třeba uvést šest věcí, které generické výpisy nechají plavat, a každý seriózní dodavatel OEM klonovatelných RFID nálepek by měl odpovědět na všech šest bez zajištění: přesné číslo dílu čipu a jeho zdroj; magické generování, které je výslovně uvedeno jako jednorázový-zápis versus přepisovatelný; průměr acelkovýtloušťka včetně jakékoli feritové vrstvy; druh lepidla a podklad, pro který je určen; odchozí testovací položky, což znamená frekvenci, čtenou vzdálenost a integritu dat, s mírou pokrytí; a sledovatelnost šarže.

 

Seznam je ta snadná polovina. Polovina, která ve skutečnosti chrání velkoobchodní objednávku klonovatelných nálepek RFID, ví, co znamená slabá odpověď a co s tím dělat.

 

Pokud dodavatel dá čiprodinamísto čísla dílu to obvykle znamená, že kupují hotové intarzie a neovládají matrici. Funkční pro objem-nízkého rizika, ale přestaňte se jich ptát na otázky týkající se kompatibility, na které nedokážou odpovědět, a vydělejte si rozpočet na vlastní příchozí kontrolu. Pokud nemohou uvést generování magie, předpokládejme, že je šarže smíšená a buď ji odmítněte, nebo ocente v kroku třídění. Pokud je odchozí testování popsáno jako „vzorkování“ bez sazby, požádejte o sazbu a AQL; dodavatel co testuje na 100% to hned rekne, protoze je to stoji penize a chteji za to uver. Pokud nemohou poskytnout čísla šarží, nemáte žádný způsob, jak později izolovat špatnou šarži, což je ta jediná nejdražší věc na tomto seznamu, kterou lze následně zjistit. A pokud uvedená tloušťka nezahrnuje feritovou vrstvu, přeměřte-vzorek sami, protože právě tato nesrovnalost proměňuje projekt-uchycení telefonu na návratnost.

 

Na naší straně mají tyto otázky konkrétní odpovědi, protože proces je řízen od začátku do konce: vinutí antény z měděného-drátu udržovaného na zhruba ±0,1 mm, vlastní-spojování čipů s denní kapacitou ve stovkách tisíc a 100% odchozí kontrola namísto odběru vzorků. To ±0,1 mm je frekvenční specifikace v přestrojení. Geometrie cívky nastavuje indukčnost, indukčnost nastavuje místo, kde štítek rezonuje, a rezonanční bod, který putuje z jednotky na jednotku, znamená, že některé kusy v dávce sedí blíže okraji tolerančního okna čtečky než jiné. To jsou kusy, které se přerušovaně čtou u dveří, zatímco se zbytek zásilky chová, a jsou také důvodemověření vzorku proti cílovému čtenáři před odevzdáním do svazkustojí za ty dva týdny, které to stojí. Pokud váš projekt potřebuje tvarový faktor, tloušťku nebo feritovou konstrukci, která není ve standardním katalogu, je to napřotázky týkající se nástrojů a procesů, které řešíme-ve vlastní firměspíše než získávání zdrojů.

 

 

Jeden z našich nejdelších vztahů je s francouzskou společností, která je na vrcholu trhu budování-přístupových{1}}duplikací pověření. Během pěti let od nás odebírali zhruba 500 000 kopií ročně a rozhodnutí, díky kterému to fungovalo, nebyla cena.

 

Místo nekonečně přepisovatelného magického čipu specifikovali jednorázový{0}}zápis-čipu FUID. Důvod byl komerční. Jakmile pověření opustí jejich pult, chtěli, aby bylo nemožné, aby je koncový zákazník nebo kdokoli po proudu přepsal na něco jiného a aby to bylo možné vysledovat zpět k jejich značce. Také jsme vyřezali nové nástroje, takže jejich přívěsky nesly vlastní logo, což uzavřelo druhou polovinu stejného problému: kopírovací obchody vydávající generická pouzdra za svůj produkt. O pět let a zhruba 2,5 milionu jednotek později se otázka generování čipu již nikdy nevrátila jako problém podpory, protože byla jednou písemně zodpovězena před zadáním první objednávky.

 

To je celý argument pro zacházení s klonovou RFID nálepkou spíše jako se specifikací než jako s komoditou. Chcete-li pracovat prostřednictvím stejných kompromisů-pro svůj vlastní objem, který zahrnuje tvorbu čipu, tloušťku, konstrukci feritu a testovací pokrytí, naši inženýři to provedou se skutečným vzorkem alist se specifikacemi, než se pustíte do obrábění nástrojů.