Apakah Pelekat RFID Klon dan Bagaimana Ia Berfungsi dalam Sistem Keselamatan Moden?

Pendua berbunyi bip dan skrin berkatamenulis berjaya. Pelekat itu diletakkan di belakang telefon. Di pintu, pembaca tidak melakukan apa-apa: tiada bip, tiada LED, tiada kemasukan log. Pelanggan berdiri di sana dengan produk yang diuji dengan baik sepuluh minit yang lalu.

 

Ini adalah tiket sokongan paling biasa yang kami perolehi daripada pembeli yang menjual semula pendua, dan dalam hampir setiap kes mesin penyalin melakukan apa yang sepatutnya. Jadi soalan berguna tentang pelekat RFID klon bukanlah sama ada penulisan itu berfungsi. Ia adalah apa lagi yang harus benar untuk menulis itu untuk bertahan dalam perjalanan dari bangku simpanan ke pintu.

 

 

 

 

perkataanklonmenyembunyikan fakta bahawa terdapat dua laluan teknikal yang tidak berkaitan di bawahnya, dan mengelirukan mereka adalah di mana sumber menjadi salah dahulu.

 

Bukti kelayakan 125 kHz frekuensi rendah, bermakna keluarga EM4100/TK4100 yang biasa dalam kawalan akses lama, diduplikasi dengan menulis ID baharu ke dalam cip T5577 atau EM4305 supaya ia menunjukkan identiti asal. Bukti kelayakan-kekerapan tinggi 13.56 MHz berdasarkan MIFARE Classic berfungsi secara berbeza. Pengecam unik tinggal di blok 0, yang pada cip standard dibaca-sahaja, jadi pelekat RFID boleh tukar UID diperlukan sebelum penduaan boleh dilakukan sama sekali. Perintah yang menetapkan jawapan kedua-dua keluarga ini didokumenkan secara terperinci oleh komuniti penyelidikan-sumber terbuka yang mengekalkan alatan Proxmark (RfidResearchGroup), dan antara muka udara HF itu sendiri ditakrifkan dalam ISO/IEC 14443.

 

Bagi pembeli terjemahan adalah pendek: kekerapan perlu sepadan dengan pembaca sebelum sebarang soalan lain penting.

 

Ayat itu adalah benar dan ia juga merupakan tempat kebanyakan orang berhenti, itulah sebabnya banyak kelompok masih gagal selepas kekerapan diperiksa. Memadankan kekerapan hanya memasukkan pelekat ke dalam perbualan. Sama ada pembaca menerima apa yang didengarinya seterusnya bergantung pada ciri tindak balas cip, dan itu adalah penapis berasingan, digunakan oleh perkakasan yang tidak anda kawal. Jika sistem sasaran berjalan pada 13.56 MHz, soalan kelakuan UID-dan pembaca-berbaloi untuk diselesaikan sendiri sebelum sebarang sampel dipotong (MIFARE-nota sumber kelas).

 

 

Berikut ialah pembolehubah yang menentukan sama ada pesanan pelekat RFID yang boleh diklon berjalan dengan senyap atau bertukar menjadi baris gilir sokongan kekal, dan ia jarang sekali muncul pada helaian spesifikasi: generasi "ajaib" cip HF.

Cip Gen1a memerlukan arahan-bangun pintu belakang khas sebelum blok 0 boleh ditulis semula. Cip Gen2 adalah terus-tulis dan menerima arahan tulis biasa tanpa urutan khas. Satu-kali-tulis kelas seperti FUID berhenti menjawab arahan pintu belakang selepas suntingan blok 0 pertama, yang mengunci salinan secara kekal. Hantar kepada pelanggan 5,000 keping dengan 3,000 adalah Gen1a dan 2,000 adalah Gen2, dan jika stesen pengaturcaraan mereka hanya mengeluarkan urutan pintu belakang, bahagian Gen2 adalah lusuh semasa ketibaan: tidak rosak, hanya tidak boleh diprogramkan dengan peralatan yang mereka miliki. Itu ialah hapus kira -lima angka-disebabkan oleh baris pada pesanan pembelian yang tidak diisi oleh sesiapa pun.

 

Kelas cip	Kaedah tulis blok 0	-Boleh ditulis semula selepas salinan pertama	Kesesuaian pembeli biasa
Gen1a sihir	Perintah bangun pintu belakang-	Ya, berulang kali	Operator dengan perkakas kelas-Proxmark
Gen2 sihir	Tulis langsung, arahan standard	Ya, berulang kali	Kumpulan alat bercampur, aliran kerja-berasaskan Android
FUID / sekali-kali	Pintu belakang, edit pertama sahaja	Tidak, kunci selepas menulis pertama	Perkhidmatan yang mesti menghalang-pengklonan semula hiliran

 

Terdapat mod kegagalan kedua yang lebih perlahan yang patut diketahui. Cip ajaib awal mempunyai kelemahan dalam cara mereka mengendalikan jeda medan ringkas dalam tempoh ISO 14443-2 bit. Kad tulen akan berhenti di tempat beberapa kad ajaib akan diteruskan, dan pembaca kemudiannya dikemas kini dengan penapis yang cap jari betul-betul gelagat itu, yang akhirnya menolak cip tersebut daripada pengeluaran. Bagi penjual semula, akibatnya tiba lewat: kumpulan pelekat RFID boleh klon yang lulus setiap ujian hari ini boleh ditolak secara senyap oleh pembaca yang dikemas kini perisian tegar lapan belas bulan kemudian, lama selepas invois dibersihkan.

 

Tiada pembekal boleh menjanjikan tingkah laku perisian tegar masa hadapan pengeluar pembaca, dan sesiapa yang melakukannya pasti meneka. Apa yang boleh anda lakukan ialah berkontrak dan bukannya teknikal, dan ia datang kepada empat perkara. Betulkan nombor bahagian cip yang tepat dalam PO dan bukannya menerima "MIFARE-serasi". Memerlukan nombor lot yang dicetak atau direkodkan setiap kadbod, jadi kumpulan masalah boleh diasingkan dan bukannya memanggil semula satu tahun keluaran. Kekalkan sampel tertutup dari setiap lot pada kedua-dua belah. Dan bersetuju terlebih dahulu siapa yang-uji semula dan siapa yang menyerap kos jika perisian tegar pembaca pelanggan menukar pertengahan-kontrak. Tiada satu pun yang eksotik. Ia adalah amalan standard dalam mana-mana bekalan komponen terkawal, dan inilah yang memisahkan insiden yang boleh dikesan daripada hujah. Keluarga cip di sebalik keputusan ini adalah sama seperti kitabina penduaan-fob gred dan pelekat di sekeliling, itulah sebabnya nombor bahagian tergolong dalam pesanan dan bukannya dalam perbualan jualan.

 

Perangkap yang lebih kecil terletak di dalam langkah tulis itu sendiri. Bait yang mengikuti UID ialah jumlah semak BCC, XOR daripada empat bait UID dan menulis nilai tidak sah lembut-membuat cip. Pada barisan kelantangan tinggi-yang mendarat terus dalam kadar sekerap, yang merupakan satu lagi sebab konsistensi kelompok adalah persoalan pembuatan dan bukannya masalah nasib.

 

 

Tabiat industri mengatakan pelekat ialah pelekat dan satu-satunya pembolehubah ialah diameter dan pelekat. Kegagalan yang paling mengelirukan dalam kategori produk ini berkata sebaliknya. Tanggalkan pelekat yang berfungsi dari kotak, letakkan di belakang telefon bimbit atau pada plat pintu keluli, dan julat itu runtuh atau hilang. Cip itu baik-baik saja. Fizik berubah.

 

 

Pembaikan ialah lapisan pengasingan ferit antara pelekat dan logam, yang memulihkan julat yang boleh digunakan dengan mengekalkan fluks daripada permukaan konduktif. Tetapi penggunaan kawalan capaian pelekat RFID anti logam masih memerlukan keputusan dan bukannya kotak semak, dan sempadannya adalah kira-kira ini. Jika jarak bacaan sasaran adalah pendek, bermakna pembaca dinding yang diketik oleh pengguna secara langsung, kedudukan semula sahaja selalunya memulihkan julat yang mencukupi tanpa sebarang ferit sama sekali. Jika pelekat perlu berfungsi merentasi modul bateri penuh atau plat pintu keluli, ferit bukan pilihan dan ketebalan adalah penting. Pembekal komponen seperti Laird menerbitkan ketebalan helaian standard 0.05, 0.1 dan 0.2 mm untuk kelas aplikasi ini, dengan 0.3 mm tersedia atas permintaan dan hujung nipis julat itu cenderung kurang-berprestasi pada 125 kHz dengan volum fluks lebih besar. Jurang udara sahaja adalah yang paling teruk antara kedua-dua dunia: ia menambah pukal lama sebelum ia menambah julat.

 

Itulah sebabnya penghantaran di sini adalah ukuran dan bukannya tuntutan. Angka sentimeter mutlak bergerak dengan teruk antara projek, kerana dalam sistem gandingan induktif siling ditetapkan oleh pembaca: peraturan yang berguna ialah julat maksimum mendarat pada kira-kira satu hingga dua kali diameter antena pembaca. Apa yang dimaksudkan dengan perjalanan ialah nisbah. Jadual di bawah ialah sampul penerimaan yang kami usahakan pada binaan pelekat, dinyatakan pada garis dasar permukaan-telanjang setiap kumpulan sendiri:

 

Keadaan pemasangan	Pembinaan	Hasil yang dijangka berbanding garis dasar	keputusan
Permukaan bukan logam kosong.-	Pelekat standard 0.9 mm	100% mengikut definisi. Pada pelekat syiling 25–30 mm pada pembaca dinding biasa ini terletak di hujung rendah jalur 1–10 cm yang diterbitkan	Rujukan untuk kumpulan
Plat keluli, sentuhan langsung	Pelekat standard 0.9 mm	Hampir sifar, selalunya tiada bacaan langsung	Jangan petik binaan ini
Plat keluli	Pelekat + 0.2–0.3 mm ferit	60–80%	Terima pada Lebih daripada atau sama dengan 60%
Telefon belakang, atas bateri	Pelekat standard 0.9 mm	Hampir sifar	Jangan petik binaan ini
Telefon belakang, tepi, kosong daripada gegelung pengecasan	Pelekat + 0.2–0.3 mm ferit	40–70%, berbeza mengikut telefon bimbit	Terima pada Lebih daripada atau sama dengan 50% merentas tiga model telefon bimbit

 

Jalankan ini sekali terhadap pembaca anda sendiri dan tulis model dan diameter antena di sebelah nombor. Helaian tunggal itu menjawab kebanyakan perkara yang akan ditanya oleh pelanggan pada bulan pertama pelancaran. Dan jika kekangan lekapan-telefon ternyata tidak penting, perumah keyfob mengetepikan keseluruhan masalah, yang patut ditimbang sebelum melakukan faktor bentuk pelekat sama sekali (pemilihan fob untuk projek kawalan akses).

 

 

 

Terdapat kelebihan yang sukar untuk kategori ini, dan bersikap lurus mengenainya adalah sebahagian daripada menjadi pembekal yang boleh dipercayai. Bukti kelayakan yang disulitkan seperti DESFire EV3, SEOS dan generasi MIFARE moden direka bentuk khusus untuk menentang pertindihan, dan banyak pembaca semasa menolak salinan secara langsung. Hanya format lama dan tidak disulitkan boleh diduakan. Pasaran yang lebih luas bergerak ke arah itu dengan sengaja: akses-pembaca kawalan beralih daripada frekuensi-rendah, kad kehampiran yang mudah disalin ke arah bukti kelayakan pintar yang disulitkan dan pengesahan berbilang-faktor di depan pintu (360iPenyelidikan). Pelekat RFID pendua untuk kawalan akses mempunyai pangkalan boleh dialamat yang mengecut, dan berpura-pura sebaliknya tidak memberi sebarang faedah kepada pembeli.

 

"Serasi" juga bukan sinonim untuk "bunyi". Apabila penyelidik meneliti FM11RF08S, cip yang dijual secara meluas sebagai pengganti MIFARE Classic-serasi, mereka mendapati pintu belakang perkakasan boleh dicapai melalui serangan-sahaja, yang mampu mendedahkan kunci yang ditentukan pengguna-(Quarkslab, melalui CyberInsider).

 

Jadi apa yang perlu dilakukan oleh pembeli dengan itu? Tiga perkara, semuanya boleh disahkan dari sisi meja anda. Minta nombor bahagian cip dan vendor cetakan mengikut nama dan bukannya keluarga, kerana "MIFARE-serasi 1K" menerangkan sedozen cip dengan sejarah keselamatan yang berbeza. Tanya sama ada pembekal mengikat cipnya sendiri atau membeli tatahan siap, kerana kilang yang menjalankan talian ikatan cipnya sendiri-menerima lot IC secara langsung dan boleh memberitahu anda dari mana kumpulan itu datang, manakala rumah perdagangan menjual semula tatahan biasanya tidak boleh. Dan tanya apa yang berlaku apabila vendor die dikompromi secara terbuka pada pertengahan-kontrak: siapa yang layak untuk menggantikannya dan pada jadual siapa. Pembekal yang telah memikirkan tentang itu akan menjawab dalam ayat. Seseorang yang tidak mempunyai akan menukar subjek kepada harga. Logik yang sama mengawal cara keselamatan kelayakan ditentukan dalam projek hospitaliti, di manaandaian keselamatan di sebalik kad kunci hotelcenderung untuk diaudit lebih rapat daripada dalam kerja kediaman.

 

 

Sama ada salinansahhampir tiada kaitan sama adasecara teknikal mungkin. Bukti kelayakan akses sering dianggap sebagai harta terkawal dan bukannya item peribadi, dan status itu muncul dalam pajakan pangsapuri, undang-undang kecil kondo dan polisi HOA. Laluan yang dibenarkan kepada kelayakan tambahan biasanya adalah proses pengeluaran bangunan itu sendiri, di mana salinan baharu didaftarkan dan yang lama boleh dibatalkan dan diaudit (Nimbio). Memilih untuk menyalin fob kunci ke pelekat RFID klon di luar proses itu menyelesaikan kesulitan dan mewujudkan jurang perakaunan, kerana pengurusan mungkin tidak mengetahui bukti kelayakan tambahan wujud.

 

Kami membekalkan perniagaan yang beroperasi di dalam bingkai yang dibenarkan itu: tukang kunci,{0}}perkhidmatan pendua bukti kelayakan, penyepadu sistem dan pengendali hartanah yang mengeluarkan semula bukti kelayakan kepada penyewa mereka sendiri. Kami tidak membekalkan apa-apa yang direka untuk mengalahkan sistem keselamatan, dan menyatakan bahawa secara jelas adalah ciri dan bukannya penafian.

 

Ia juga berlaku untuk menggambarkan pelanggan terbaik kami. Pembeli yang sudah mengetahui kelayakan mana yang mereka dibenarkan untuk mengeluarkan semula, dan siapa yang boleh mendokumenkannya, adalah mereka yang bertanya soalan penyumberan di bahagian seterusnya, kerana risiko mereka bukan pendedahan undang-undang. Ia adalah kumpulan yang tidak berprestasi.

 

 

Kebanyakan masalah penyumberan dalam kategori ini boleh dicegah pada-peringkat pesanan pembelian. Enam perkara perlu disematkan bahawa penyenaraian generik dibiarkan terapung, dan mana-mana pembekal pelekat RFID boleh klon OEM yang serius harus menjawab kesemua enam tanpa lindung nilai: nombor bahagian cip yang tepat dan sumber matinya; generasi ajaib, dinyatakan secara eksplisit sebagai satu-kali-tulis berbanding boleh ditulis semula; diameter danjumlahketebalan termasuk mana-mana lapisan ferit; gred pelekat dan substrat yang dinilai untuknya; item ujian keluar, kekerapan bermakna, jarak bacaan dan integriti data, dengan kadar liputan; dan kebolehkesanan lot.

 

Senarai itu adalah separuh mudah. Separuh yang sebenarnya melindungi pesanan borong pelekat RFID yang boleh diklon ialah mengetahui maksud jawapan yang lemah dan apa yang perlu dilakukan mengenainya.

 

Jika pembekal memberikan cipkeluargabukannya nombor bahagian, itu biasanya bermakna mereka membeli tatahan siap dan tidak mengawal dadu. Boleh digunakan untuk-volume berisiko rendah, tetapi berhenti bertanya kepada mereka soalan keserasian yang tidak dapat mereka jawab dan belanjawan untuk pemeriksaan masuk anda sendiri. Jika mereka tidak dapat menyatakan generasi ajaib, anggap kumpulan itu bercampur dan sama ada menolaknya atau harga dalam langkah pengisihan. Jika ujian keluar digambarkan sebagai "persampelan" tanpa kadar, minta kadar dan AQL; pembekal yang menguji 100% akan berkata demikian dengan segera, kerana ia memerlukan wang dan mereka mahukan kredit untuknya. Jika mereka tidak dapat memberikan nombor lot, anda tidak mempunyai cara untuk mengasingkan kumpulan buruk kemudian, yang merupakan satu-satunya perkara paling mahal dalam senarai ini untuk ditemui selepas fakta itu. Dan jika ketebalan yang disebut mengecualikan lapisan ferit, -ukur semula sampel itu sendiri, kerana percanggahan itulah yang menjadikan projek-lekap telefon menjadi pulangan.

 

Di pihak kami, soalan tersebut mempunyai jawapan yang konkrit kerana prosesnya dikawal dari hujung ke hujung:-penggulungan antena wayar kuprum dipegang pada kira-kira ±0.1 mm,-ikatan cip dalaman pada kapasiti harian dalam ratusan ribu dan 100% pemeriksaan keluar daripada pensampelan. ±0.1 mm itu ialah spesifikasi frekuensi yang menyamar. Geometri gegelung menetapkan kearuhan, set kearuhan tempat tag bergema, dan titik resonan yang mengembara unit ke unit bermakna beberapa kepingan dalam satu kelompok duduk lebih dekat ke tepi tetingkap toleransi pembaca daripada yang lain. Itu adalah kepingan yang dibaca berselang-seli di pintu manakala selebihnya penghantaran berkelakuan, dan ia juga sebabnyamengesahkan sampel terhadap pembaca sasaran sebelum melakukan kelantanganberbaloi dengan kos dua minggu. Jika projek anda memerlukan faktor bentuk, ketebalan, atau binaan ferit yang tiada dalam katalog standard, itu adalahsoal perkakas dan proses yang kami kendalikan secara-sendiribukannya latihan mencari sumber.

 

 

Salah satu hubungan kami yang paling lama ialah dengan syarikat Perancis di bahagian atas bangunan-akses-pasaran penduaan kelayakan. Selama lima tahun mereka telah mengambil kira-kira 500,000 salinan fob setahun daripada kami, dan keputusan yang menjadikannya berkesan bukanlah harga.

 

Mereka menetapkan satu-kali-tulis cip FUID dan bukannya cip ajaib yang boleh ditulis semula tanpa henti. Alasannya adalah komersial. Sebaik sahaja bukti kelayakan meninggalkan kaunter mereka, mereka mahu pelanggan akhir, atau sesiapa di hiliran, mustahil untuk menulis semula ke dalam sesuatu yang lain dan menjejakinya kembali ke jenama mereka. Kami juga memotong alatan baharu supaya fob mereka membawa logo mereka sendiri, yang menutup separuh lagi masalah yang sama: kedai salin menyerahkan perumahan generik sebagai produk mereka. Lima tahun dan kira-kira 2.5 juta unit kemudian, soalan penjanaan-cip tidak pernah kembali sebagai isu sokongan, kerana ia telah dijawab sekali, secara bertulis, sebelum pesanan pertama dibuat.

 

Itulah keseluruhan hujah untuk menganggap pelekat RFID klon sebagai spesifikasi dan bukannya komoditi. Jika anda ingin melakukan pertukaran yang sama-untuk volum anda sendiri, meliputi penjanaan cip, ketebalan, binaan ferit dan liputan ujian, jurutera kami akan melakukannya terhadap sampel sebenar danhelaian spesifikasi sebelum anda komited kepada perkakas.