Co to jest naklejka RFID Clone i jak działa w nowoczesnych systemach bezpieczeństwa?

Powielacz wydaje sygnał dźwiękowy, a na ekranie pojawia się komunikatnapisz pomyślnie. Naklejka trafia na tył telefonu. Przy drzwiach czytnik nic nie robi: żadnego sygnału dźwiękowego, żadnej diody LED, żadnego wpisu do dziennika. Klient stoi z produktem, który przetestował dobrze dziesięć minut temu.

 

Jest to najczęstsza skarga do pomocy technicznej, jaką otrzymujemy od kupujących, którzy sprzedają kopie i prawie w każdym przypadku kopiarka zrobiła dokładnie to, co powinna. Zatem użytecznym pytaniem dotyczącym klonowanej naklejki RFID nie jest to, czy zapis zadziałał. To właśnie musiało być prawdą, aby ten tekst przetrwał podróż od ławki do drzwi.

 

 

 

 

Słowoklonukrywa fakt, że pod nim znajdują się dwie niepowiązane ścieżki techniczne, a mylenie ich następuje w przypadku, gdy zaopatrzenie kończy się niepowodzeniem.

 

Dane uwierzytelniające o niskiej-częstotliwości 125 kHz, co oznacza rodzinę EM4100/TK4100 powszechnie stosowaną w starszej kontroli dostępu, są duplikowane poprzez zapisanie nowego identyfikatora w chipie T5577 lub EM4305, tak aby przedstawiał on tożsamość oryginału. Poświadczenia wysokiej-częstotliwości 13,56 MHz oparte na MIFARE Classic działają inaczej. Unikalny identyfikator znajduje się w bloku 0, który na standardowym chipie jest-tylko do odczytu, dlatego zanim kopiowanie będzie w ogóle możliwe, wymagana jest naklejka RFID z możliwością zmiany UID. Polecenie ustawia odpowiedzi tych dwóch rodzin na szczegółowo udokumentowane przez społeczność badawczą-open source, która utrzymuje narzędzia Proxmark (Grupa badawcza Rfid), a sam interfejs powietrzny HF jest zdefiniowany w normie ISO/IEC 14443.

 

Dla kupującego tłumaczenie jest krótkie: częstotliwość musi być dostosowana do czytelnika, zanim jakiekolwiek inne pytania będą miały znaczenie.

 

To zdanie jest prawdziwe i na nim większość ludzi zatrzymuje się, dlatego tak wiele partii nadal kończy się niepowodzeniem po sprawdzeniu częstotliwości. Dopasowanie częstotliwości powoduje jedynie dodanie naklejki do rozmowy. To, czy czytnik zaakceptuje to, co usłyszy dalej, zależy od charakterystyki reakcji chipa, a jest to osobny filtr stosowany przez sprzęt, nad którym nie masz kontroli. Jeśli system docelowy działa na częstotliwości 13,56 MHz, warto samodzielnie przepracować format-UID i{5}}zachowanie czytnika przed wycięciem jakiejkolwiek próbki (Uwagi dotyczące pozyskiwania klas MIFARE-).

 

 

Oto zmienna decydująca o tym, czy zamówienie na sklonowaną naklejkę RFID przebiega cicho, czy zamienia się w stałą kolejkę wsparcia i rzadko w ogóle pojawia się w arkuszu specyfikacji: „magiczna” generacja chipa HF.

Chipy Gen1a wymagają specjalnego polecenia backdoora-budzenia, zanim będzie można przepisać blok 0. Chipy Gen2 umożliwiają zapis-bezpośredni i akceptują zwykłe polecenie zapisu bez specjalnej sekwencji. Klasy-jednorazowego-zapisu, takie jak FUID, przestają odpowiadać na polecenie backdoora po pierwszej edycji bloku 0, która trwale blokuje kopię. Wyślij klientowi 5000 elementów, z czego 3000 to Gen1a, a 2000 to Gen2, a jeśli jego stacja programująca wyda tylko sekwencję backdoora, część Gen2 po dostarczeniu zostanie złomowana: nie jest wadliwa, po prostu nie można jej zaprogramować za pomocą posiadanego sprzętu. Jest to pięciocyfrowa-odpis-spowodowany przez wiersz w zamówieniu, którego nikt nie wypełnił.

 

Klasa chipa	Metoda zapisu bloku 0	Możliwość ponownego-zapisu po pierwszej kopii	Typowy krój kupującego
Magia Gen1a	Polecenie wybudzenia backdoora-	Tak, wielokrotnie	Operatory z narzędziami klasy-Proxmark
Gen2 magic	Zapis bezpośredni, standardowe polecenie	Tak, wielokrotnie	Mieszane floty narzędzi, przepływy pracy oparte na systemie Android-
FUID / jeden-raz	Backdoor, tylko pierwsza edycja	Nie, blokuje się po pierwszym zapisie	Usługi, które muszą zapobiegać-ponownemu klonowaniu w dalszej części łańcucha dostaw

 

Istnieje drugi, wolniejszy tryb awarii, o którym warto wiedzieć. Wczesne magiczne chipy miały wadę w sposobie obsługi krótkiej przerwy w polu wewnątrz 2-bitowego okresu ISO 14443-. Prawdziwa karta zatrzymywała się w miejscu, w którym działały niektóre karty magiczne, a czytniki zostały następnie zaktualizowane o filtry wykrywające dokładnie to zachowanie, co ostatecznie spowodowało wycofanie tych chipów z produkcji. Dla sprzedawcy konsekwencje pojawiają się późno: partia naklejek RFID, które można sklonować, która dzisiaj pomyślnie przechodzi wszystkie testy, może zostać po cichu odrzucona przez czytnik z zaktualizowanym oprogramowaniem osiemnaście miesięcy później, długo po rozliczeniu faktury.

 

Żaden dostawca nie może obiecać producentowi czytnika przyszłego zachowania oprogramowania sprzętowego, a każdy, kto to robi, może się tylko domyślać. To, co możesz zrobić, ma charakter umowny, a nie techniczny, i sprowadza się do czterech rzeczy. Popraw dokładny numer części chipa w zamówieniu, zamiast akceptować „kompatybilność z MIFARE-”. Wymagaj drukowania lub rejestrowania numerów partii na kartonie, aby można było wyodrębnić problematyczną partię zamiast przypominać o roku produkcji. Zachowaj zapieczętowane próbki z każdej partii po obu stronach. I z góry uzgodnij, kto-przetestuje ponownie i kto poniesie koszty, jeśli oprogramowanie sprzętowe czytnika klienta ulegnie zmianie w trakcie-umowy. Nic z tego nie jest egzotyczne. Jest to standardowa praktyka w przypadku każdej regulowanej dostawy komponentów i to właśnie odróżnia możliwy do prześledzenia incydent od kłótni. Rodziny chipów stojące za tymi decyzjami są tymi samymi, które my mamytwórz wokół nich powielające się-breloczki i naklejki, dlatego numer części należy podać w zamówieniu, a nie w rozmowie sprzedażowej.

 

Mniejsza pułapka znajduje się wewnątrz samego kroku zapisu. Bajt następujący po UID to suma kontrolna BCC, czyli XOR czterech bajtów UID, a zapisanie nieprawidłowej wartości- powoduje uszkodzenie chipa. Na linii-o dużym wolumenie, która bezpośrednio wpływa na poziom złomowania, co jest kolejnym powodem, dla którego spójność partii jest kwestią produkcyjną, a nie kwestią szczęścia.

 

 

Przyzwyczajenie branżowe mówi, że naklejka to naklejka, a jedynymi zmiennymi są średnica i klej. Najbardziej zagmatwana porażka w tej kategorii produktów mówi co innego. Odklej działającą naklejkę z pudełka, połóż ją z tyłu słuchawki lub na stalowych drzwiach, a zasięg zwinie się lub zniknie. Chip jest w porządku. Fizyka się zmieniła.

 

 

Element mocujący to ferrytowa warstwa izolacyjna pomiędzy naklejką a metalem, która przywraca użyteczny zasięg, utrzymując strumień z dala od powierzchni przewodzącej. Jednak wdrożenie kontroli dostępu za pomocą naklejek RFID zawierających antymetalowe naklejki nadal wymaga decyzji, a nie pola wyboru, a granica jest mniej więcej taka. Jeśli docelowa odległość odczytu jest niewielka, co oznacza czytnik ścienny, którego użytkownik dotyka bezpośrednio, sama zmiana położenia często pozwala odzyskać wystarczający zasięg bez użycia ferrytu. Jeśli naklejka musi nakładać się na cały moduł akumulatora lub stalową płytkę drzwiową, ferryt nie jest opcjonalny i grubość ma znaczenie. Dostawcy komponentów, tacy jak Laird, publikują standardowe grubości blachy 0,05, 0,1 i 0,2 mm dla tej klasy zastosowań, przy czym 0,3 mm jest dostępne na żądanie, a cienka część tego zakresu zwykle-spisuje się gorzej przy 125 kHz, gdzie objętość strumienia jest większa. Sama szczelina powietrzna jest najgorsza z obu światów: zwiększa masę na długo przed zwiększeniem zasięgu.

 

Dlatego też dostarczony tutaj produkt jest raczej pomiarem niż twierdzeniem. Wartości bezwzględne w centymetrach źle się przemieszczają pomiędzy projektami, ponieważ w systemie sprzężonym indukcyjnie sufit jest ustalany przez czytnik: praktyczną zasadą jest to, że maksymalny zasięg wynosi w przybliżeniu jeden do dwóch razy średnica anteny czytnika. Podróżowanie to stosunek. Poniższa tabela przedstawia kopertę akceptacji, według której pracujemy nad kompilacjami naklejek, wyrażoną w odniesieniu do własnej linii bazowej gołej powierzchni- każdej partii:

 

Stan montażu	Budowa	Oczekiwany wynik vs wartość bazowa	Werdykt
Goła powierzchnia niemetalowa-	Standardowa naklejka o grubości 0,9 mm	Z definicji 100%. Na naklejce na monety o średnicy 25–30 mm umieszczonej na tle typowego czytnika ściennego znajduje się ona w dolnej części opublikowanego pasma 1–10 cm	Odniesienie do partii
Płyta stalowa, kontakt bezpośredni	Standardowa naklejka o grubości 0,9 mm	Prawie zero, zwykle w ogóle nie czytany	Nie cytuj tej kompilacji
Płyta stalowa	Naklejka + 0.2–ferryt 0,3 mm	60–80%	Zaakceptuj przy wartości większej lub równej 60%
Telefon z powrotem, nad baterią	Standardowa naklejka o grubości 0,9 mm	Blisko zera	Nie cytuj tej kompilacji
Tył telefonu, krawędź, z dala od cewki ładującej	Naklejka + 0.2–ferryt 0,3 mm	40–70%, zależy od słuchawki	Zaakceptuj wartość większą lub równą 50% dla trzech modeli słuchawek

 

Uruchom to raz względem własnego czytnika i wpisz model oraz średnicę anteny obok liczb. Ten pojedynczy arkusz zawiera odpowiedzi na większość pytań, o które klient będzie pytał w pierwszym miesiącu wdrożenia. A jeśli ograniczenie-montażu telefonu okaże się nieistotne, obudowa pilota pozwala uniknąć całego problemu, co warto rozważyć, zanim w ogóle zdecydujemy się na naklejkę (wybór fobów dla projektów kontroli dostępu).

 

 

 

Ta kategoria ma twardą przewagę i bycie wiarygodnym dostawcą polega na tym, aby zachować prostotę. Szyfrowane dane uwierzytelniające, takie jak DESFire EV3, SEOS i nowoczesne generacje MIFARE, zostały zaprojektowane specjalnie tak, aby były odporne na powielanie, a wielu obecnych czytelników wprost odrzuca kopie. Praktycznie można powielać jedynie starsze, niezaszyfrowane formaty. Szerszy rynek celowo podąża w tym kierunku: czytniki-kontroli dostępu odchodzą od łatwo kopiowanych kart zbliżeniowych o niskiej-częstotliwości w kierunku szyfrowanych inteligentnych danych uwierzytelniających i-wieloczynnikowego uwierzytelniania przy drzwiach (Badania 360i). Duplikat naklejki RFID do kontroli dostępu ma kurczącą się adresowalną podstawę, a udawanie, że jest inaczej, nie sprzyja kupującemu.

 

„Kompatybilny” nie jest także synonimem „dźwięku”. Kiedy badacze zbadali FM11RF08S, chip powszechnie sprzedawany jako zamiennik zgodny z MIFARE Classic-, odkryli sprzętowego backdoora, do którego można dotrzeć za pomocą ataku-tylko na kartę, i który może ujawnić-klucze zdefiniowane przez użytkownika (Quarkslab za pośrednictwem CyberInsidera).

 

Co zatem powinien z tym zrobić kupujący? Trzy rzeczy, wszystkie możliwe do sprawdzenia z twojej strony stołu. Zapytaj o numer części chipa i nazwę dostawcy matrycy, a nie o rodzinę, ponieważ „kompatybilny z MIFARE-1K” opisuje tuzin chipów z różnymi historiami bezpieczeństwa. Zapytaj, czy dostawca spaja własne chipy, czy kupuje gotowe wkłady, ponieważ fabryka posiadająca własną-linię klejenia chipów otrzymuje partie układów scalonych bezpośrednio i może powiedzieć, skąd pochodzi partia, podczas gdy dom handlowy zajmujący się odsprzedażą wkładów zwykle nie jest w stanie tego zrobić. I zapytaj, co się stanie, gdy dostawca matryc zostanie publicznie narażony na ryzyko w trakcie-umowy: kto kwalifikuje się do wymiany i według czyjego harmonogramu. Dostawca, który się nad tym zastanowił, odpowie jednym zdaniem. Kto nie, zmieni temat na cenę. Ta sama logika rządzi sposobem określania zabezpieczeń poświadczeń w projektach hotelarskich, gdziezałożenia bezpieczeństwa kryjące się za kartami-kluczami hotelowymisą zwykle kontrolowane dokładniej niż w przypadku pracy w domu.

 

 

Czy kopia jestprawnynie ma prawie nic wspólnego z tym, czy tak jesttechnicznie możliwe. Dane uwierzytelniające dostępu są często traktowane jako kontrolowana własność, a nie przedmioty osobiste, a status ten pojawia się w umowach najmu mieszkań, regulaminach mieszkań i zasadach HOA. Sankcjonowaną drogą do uzyskania dodatkowego poświadczenia jest zazwyczaj proces wydawania własnego budynku, podczas którego rejestrowana jest nowa kopia, a stara może zostać unieważniona i skontrolowana (Nimbio). Decyzja o skopiowaniu breloczka do klonowanej naklejki RFID poza tym procesem rozwiązuje niedogodności i tworzy lukę księgową, ponieważ kierownictwo może nie wiedzieć o istnieniu dodatkowych danych uwierzytelniających.

 

Zaopatrujemy firmy działające w ramach tych autoryzowanych ram: ślusarzy, usługi-duplikacji danych uwierzytelniających, integratorów systemów i operatorów nieruchomości ponownie wystawiających dane uwierzytelniające swoim własnym najemcom. Nie dostarczamy niczego, co ma na celu pokonanie systemu bezpieczeństwa i stwierdzamy, że jest to po prostu funkcja, a nie zastrzeżenie.

 

Zdarza się również, że opisujemy naszych najlepszych klientów. Kupujący, którzy już wiedzą, jakie dane uwierzytelniające są upoważnieni do powielania i potrafią to udokumentować, to ci, którzy zadają pytania dotyczące pozyskiwania w następnej sekcji, ponieważ ich ryzyko nie polega na narażeniu prawnym. Jest to partia, która nie działa.

 

 

Większości problemów z zaopatrzeniem w tej kategorii można zapobiec na etapie-zamawiania zakupu. Należy ustalić sześć rzeczy, które nie są widoczne w ogólnych wykazach, a każdy poważny dostawca naklejek RFID z możliwością klonowania OEM powinien odpowiedzieć na wszystkie sześć bez zabezpieczenia: dokładny numer części chipa i źródło jego matrycy; generowanie magii, wyraźnie określone jako jednorazowe-zapis-w porównaniu z możliwością wielokrotnego zapisu; średnica icałkowitygrubość łącznie z dowolną warstwą ferrytu; gatunek kleju i podłoże, dla którego jest przeznaczony; wychodzące elementy testowe, czyli częstotliwość, odległość odczytu i integralność danych, wraz ze stopniem pokrycia; i identyfikowalność partii.

 

Lista to łatwa połowa. Połową, która faktycznie chroni zamówienie hurtowe naklejek RFID z możliwością sklonowania, jest wiedza, co oznacza słaba odpowiedź i co z tym zrobić.

 

Jeśli dostawca daje chiprodzinazamiast numeru części, co zwykle oznacza, że ​​kupują gotowe wkładki i nie kontrolują matrycy. Wykonalne w przypadku niskiego-ryzyka, ale przestań zadawać im pytania dotyczące zgodności, na które nie potrafią odpowiedzieć, i zaplanuj budżet na własną inspekcję przychodzącą. Jeśli nie mogą określić magicznego wytwarzania, załóż, że partia jest wymieszana i albo ją odrzuć, albo wyceń ją na etapie sortowania. Jeżeli badanie wychodzące jest opisane jako „próbkowanie” bez stawki, zapytaj o częstotliwość i AQL; dostawca, który testuje na 100%, od razu to powie, bo to go kosztuje i chcą za to kredytu. Jeśli nie mogą podać numerów partii, nie ma możliwości późniejszego wyizolowania wadliwej partii, co jest najdroższą rzeczą na tej liście, którą można odkryć po fakcie. A jeśli podana grubość nie uwzględnia warstwy ferrytu,-zmierz próbkę samodzielnie, ponieważ właśnie ta rozbieżność sprawia, że ​​projekt montażu-telefonu staje się zwrotem.

 

Z naszej strony na te pytania można znaleźć konkretne odpowiedzi, ponieważ proces jest kontrolowany od początku do końca: uzwojenie anteny z drutu miedzianego- utrzymywane na poziomie około ±0,1 mm,-wewnątrz firmy łączenie chipów z wydajnością liczoną w setkach tysięcy dziennie oraz 100% kontrola wychodząca zamiast pobierania próbek. To ±0,1 mm to zamaskowana specyfikacja częstotliwości. Geometria cewki określa indukcyjność, indukcyjność określa miejsce, w którym znacznik rezonuje, a punkt rezonansowy wędrujący z jednostki na jednostkę oznacza, że ​​niektóre elementy w partii znajdują się bliżej krawędzi okna tolerancji czytnika niż inne. Są to elementy, które sporadycznie czytają przy drzwiach, podczas gdy reszta przesyłki zachowuje się i są one również przyczynąwalidację próbki względem docelowego czytelnika przed określeniem objętościjest warte tych dwóch tygodni, które kosztuje. Jeśli Twój projekt wymaga kształtu, grubości lub konstrukcji ferrytowej, której nie ma w standardowym katalogu, tjkwestiami związanymi z narzędziami i procesami, którymi zajmujemy się-we własnym zakresiea nie ćwiczenie zaopatrzenia.

 

 

Jedną z naszych najdłuższych relacji jest współpraca z francuską firmą znajdującą się na szczycie rynku-dostępu-podwajania danych uwierzytelniających. W ciągu pięciu lat zabierali nam około 500 000 egzemplarzy breloczków rocznie, a ostateczną decyzją nie była cena.

 

Wybrali chip FUID do jednorazowego-zapisu-zamiast magicznego chipa z możliwością nieograniczonego zapisu. Powód był komercyjny. Chcieli, aby po tym, jak referencje opuszczą ladę, klient końcowy ani żadna inna osoba na dalszym etapie łańcucha dostaw nie mogła przepisać go na coś innego i powiązać go z marką. Przycinamy także nowe oprzyrządowanie, tak aby ich breloczki nosiły własne logo, co rozwiązało drugą połowę tego samego problemu: sklepy kopiujące podają standardowe obudowy jako swój produkt. Pięć lat i około 2,5 miliona sztuk później pytanie dotyczące generacji chipów-nigdy nie wróciło do działu pomocy technicznej, ponieważ odpowiedź na nie udzielono tylko raz w formie pisemnej, przed złożeniem pierwszego zamówienia.

 

Oto cały argument przemawiający za traktowaniem naklejek RFID z klonem raczej jako specyfikacji, a nie towaru. Jeśli chcesz zastosować te same kompromisy-w przypadku własnego wolumenu, obejmujące wytwarzanie chipów, grubość, budowę ferrytu i zakres testów, nasi inżynierowie zrobią to na podstawie prawdziwej próbki iarkusz specyfikacji, zanim zdecydujesz się na oprzyrządowanie.