Што е клон РФИД налепница и како функционира во современите безбедносни системи?

Сигнува дупликатор и екранот велипишувај успешно. Налепницата оди на задната страна на телефонот. На вратата, читателот не прави ништо: нема звучен сигнал, нема LED, нема влез во дневникот. Клиентот стои таму со производ кој добро се тестираше пред десет минути.

 

Ова е најчестиот билет за поддршка што го добиваме од купувачите кои препродаваат дуплирање, и скоро во секој случај копирот го направил токму она што требаше да го направи. Значи, корисното прашање за клонирана RFID налепница не е дали пишувањето функционирало. Тоа е уште што требаше да биде вистина за тој напис да го преживее патувањето од клупата до вратата.

 

 

 

 

Зборотклонго крие фактот дека има две неповрзани технички патеки под него, а нивното збунување е местото каде што изворите прво тргнуваат наопаку.

 

Ингеренциите со ниска-фреквенција од 125 kHz, што значи семејството EM4100/TK4100, вообичаено за контролата на пристапот во наследство, се дуплираат со пишување нов ID во чип T5577 или EM4305, така што ќе го претстави идентитетот на оригиналот. Ингеренциите со висока-фреквенција од 13,56 MHz врз основа на MIFARE Classic работат поинаку. Уникатниот идентификатор живее во блокот 0, кој на стандарден чип се чита{11}само, па затоа е потребна UID-променлива RFID налепница пред воопшто да биде можно дуплирање. Командата ги поставува одговорите на овие две семејства се документирани во детали од-истражувачката заедница со отворен извор што ја одржува алатката Proxmark (RfidResearch Group), а самиот интерфејс за воздух HF е дефиниран во ISO/IEC 14443.

 

За купувачот, преводот е краток: фреквенцијата треба да одговара на читателот пред да биде важно кое било друго прашање.

 

Таа реченица е вистинита и тоа е исто така местото каде што повеќето луѓе застануваат, поради што толку многу серии сè уште не успеваат по проверките на фреквенцијата. Усогласувањето со фреквенцијата само ја внесува налепницата во разговорот. Дали читателот ќе го прифати следното што ќе го слушне зависи од карактеристиките на одговорот на чипот, а тоа е посебен филтер, применет од хардвер што не го контролирате. Ако целниот систем работи на 13,56 MHz, прашањата за однесувањето на UID-форматот и читателот-вреди да се разрешат сами пред да се исече кој било примерок (MIFARE-класа за извори).

 

 

Овде е променливата што одлучува дали нарачката на RFID налепници што може да се клонира ќе работи тивко или ќе се претвори во постојана редица за поддршка, а таа воопшто ретко се појавува на лист со спецификации: „магичната“ генерација на HF чипот.

За чиповите Gen1a потребна е специјална команда за будење{1}}задна врата пред блокот 0 да може повторно да се запише. Gen2 чиповите се директно-запишуваат и прифаќаат обична команда за пишување без посебна секвенца. Еднократно--запишување класи како што е FUID престануваат да одговараат на командата на задна врата по првото уредување на блок 0, што ја заклучува копијата трајно. Испратете му на клиентот 5.000 парчиња каде што 3.000 се Gen1a и 2.000 се Gen2, и ако нивната програмска станица ја издава само низата на задна врата, делот Gen2 е отпад при пристигнувањето: не е дефектен, само не може да се програмира со опремата што ја поседуваат. Тоа е пет-отпис- предизвикан од линија на нарачка што никој не ја пополнил.

 

Класа на чипови	Метод за пишување блок 0	Повторно-запишување по првата копија	Типично одговара на купувачот
Gen1a магија	Команда за будење{0}}задна врата	Да, постојано	Оператори со алатки од класата Proxmark-
Gen2 магија	Директно пишување, стандардна команда	Да, постојано	Мешани флоти на алатки, работни текови{0}}засновани на Android
FUID / еднаш-	Задна врата, само прво уредување	Не, се заклучува по првото пишување	Услуги кои мора да спречат повторно{0}}клонирање низводно

 

Постои втор, побавен режим на неуспех за кој вреди да се знае. Раните магични чипови имаа пропуст во начинот на кој се справуваа со кратката пауза на полето во ISO 14443-2 битниот период. Оригиналната картичка ќе запре таму каде што ќе продолжат некои волшебни картички, а читателите последователно беа ажурирани со филтри кои отпечатоци од прсти го имаат токму тоа однесување, што на крајот ги исфрли тие чипови од производство. За препродавач, последицата пристигнува доцна: серија налепници RFID што може да се клонираат што го поминува секој тест денес, може тивко да се отфрли од читач ажуриран со фирмверот осумнаесет месеци подоцна, долго откако ќе се исчисти фактурата.

 

Ниту еден добавувач не може да вети идното однесување на фирмверот на производителот на читателот, а секој што го прави тоа, погодува. Она што можете да го направите е договорно наместо техничко, и се сведува на четири работи. Поправете го точниот број на дел од чипот во ПО наместо да прифатите „MIFARE-компатибилен“. Потребни се печатени или снимени броеви на многу по картонска кутија, за да може да се изолира проблематичната серија наместо да се потсети на година на производство. Задржете ги запечатените примероци од секоја група од двете страни. И однапред договорете се кој повторно-проверува и кој ги апсорбира трошоците ако фирмверот за читач на клиентот го промени среден-договорот. Ништо од тоа не е егзотично. Тоа е стандардна практика во секое регулирано снабдување со компоненти, и тоа е она што го одвојува инцидентот што може да се следи од расправијата. Семејствата на чипови зад овие одлуки се истите ниеизградете дупликат-оценки и налепници наоколу, поради што бројот на делот припаѓа на нарачката наместо во разговорот за продажба.

 

Помала стапица се наоѓа во самиот чекор за пишување. Бајтот што следи по UID е контролна сума на BCC, XOR од четирите UID бајти и пишувањето неважечка вредност го прави меко-чипот. На линијата со висок-зафатнина што се спушта директно во стапката на отпад, што е уште една причина зошто конзистентноста на серијата е прашање на производство наместо прашање на среќа.

 

 

Навиката во индустријата вели дека налепницата е налепница и единствените променливи се дијаметарот и лепилото. Најзбунувачкиот неуспех во оваа категорија на производи кажува поинаку. Излупете ја работната налепница од кутијата, ставете ја на задниот дел од слушалката или на челична плоча на вратата и опсегот се срушува или исчезнува. Чипот е во ред. Физиката се промени.

 

 

Поправката е феритен изолациски слој помеѓу налепницата и металот, кој го враќа употребливиот опсег со задржување на флуксот надвор од спроводливата површина. Но, за распоредување на контрола на пристап на антиметална RFID налепница сè уште треба да се донесе одлука наместо поле за избор, а границата е приближно оваа. Ако растојанието за читање на целта е кратко, што значи дека корисникот директно допира ѕиден читач, самото репозиционирање често враќа доволно опсег без никаков ферит. Ако налепницата треба да работи преку модул со полна батерија или челична плоча на вратата, феритот не е изборен и дебелината е важна. Добавувачите на компоненти, како што е Laird, објавуваат стандардни дебелини на листот од 0,05, 0,1 и 0,2 mm за оваа класа на апликации, со 0,3 mm достапни на барање, а тенкиот крај на тој опсег има тенденција да- работи на 125 kHz каде што волуменот на флуксот е поголем. Само воздушниот јаз е најлошото од двата света: додава волумен долго пред да додаде опсег.

 

Затоа, резултатот овде е мерење наместо тврдење. Апсолутни цифри од сантиметар патуваат лошо помеѓу проектите, бидејќи во индуктивно поврзан систем таванот е поставен од читателот: корисно правило е дека максималниот опсег се спушта на приближно еден до два пати поголем од дијаметарот на читачката антена. Она што значи патување е односот. Табелата подолу е ковертот за прифаќање на кој работиме на изработката на налепници, изразена според сопствената гола-површинска основна линија на секоја серија:

 

Состојба на монтирање	Градежништво	Очекуван резултат наспроти основната линија	Пресуда
Гола не-{0}}метална површина	Стандардна налепница од 0,9 мм	100% по дефиниција. На налепница за монети од 25–30 мм против типичен ѕиден читач, се наоѓа на долниот крај на објавената лента од 1–10 cm	Референца за серијата
Челична плоча, директен контакт	Стандардна налепница од 0,9 мм	Близу нула, обично воопшто нема читање	Не ја цитирај оваа градба
Челична плоча	Налепница + 0.2–0,3 mm ферит	60–80%	Прифати на поголемо или еднакво на 60%
Телефонот назад, преку батеријата	Стандардна налепница од 0,9 мм	Близу нула	Не ја цитирај оваа градба
Назад на телефонот, раб, без калем за полнење	Налепница + 0.2–0,3 mm ферит	40–70%, варира во зависност од слушалката	Прифатете повеќе од или еднакво на 50% кај три модели на слушалки

 

Извршете го ова еднаш против вашиот сопствен читач и напишете ги моделот и дијаметарот на антената покрај бројките. Тој единечен лист одговара на повеќето од она што клиентот ќе го праша во првиот месец од објавувањето. И ако се покаже дека ограничувањето за монтирање на телефонот- не е од суштинско значење, куќиштето на тастатурата го заобиколува целиот проблем, што вреди да се измери пред воопшто да се заложи за формата на налепницата (избор на фоб за проекти за контрола на пристап).

 

 

 

Оваа категорија има тежок раб, и да се биде искрен во врска со тоа е дел од тоа да се биде кредибилен снабдувач. Шифрираните акредитиви како што се DESFire EV3, SEOS и модерните генерации MIFARE се конструирани специјално за да се спротивстават на дуплирањето, а многу сегашни читатели целосно ги отфрлаат копии. Само наследените, нешифрирани формати практично се удвојуваат. Поширокиот пазар намерно се движи на тој начин: читателите на пристапот-се оддалечуваат од картичките за близина со ниска-фреквенција, лесно копирани кон шифрирани паметни акредитиви и повеќе-верификација на фактори на вратата (360iИстражување). Дупликат RFID налепница за контрола на пристап има смалена адресибилна база и преправањето поинаку не му прави на купувачот никаква корист.

 

„Компатибилен“ исто така не е синоним за „звук“. Кога истражувачите го испитуваа FM11RF08S, чип кој нашироко се продаваше како MIFARE Classic-компатибилна замена, тие најдоа хардверска задна врата достапна само преку напад со картичка-, способна да ги открие-одредените клучеви од корисникот (Quarkslab, преку CyberInsider).

 

Значи, што треба да направи купувачот со тоа? Три работи, сите може да се проверат од вашата страна на масата. Побарајте го бројот на делот на чипот и продавачот на матрицата по име наместо семејството, бидејќи „MIFARE-компатибилен 1K“ опишува десетина чипови со различни безбедносни истории. Прашајте дали добавувачот ги врзува сопствените чипови или купува готови инлеи, затоа што фабриката што работи со сопствена линија за поврзување чипови- директно добива IC лотови и може да ви каже од каде доаѓа серија, додека трговската куќа која препродава инлеи обично не може. И прашајте што се случува кога продавачот на матрици е јавно компромитиран во текот на-договорот: кој ја квалификува замената и според чиј распоред. Добавувач кој размислувал за тоа ќе одговори во реченица. Оној што нема, ќе ја смени темата според цената. Истата логика управува со тоа како се одредува безбедноста на акредитивите во угостителските проекти, каде штобезбедносни претпоставки зад картичките со клучеви на хотелотимаат тенденција да бидат ревидирани повнимателно отколку во резиденцијална работа.

 

 

Без разлика дали е копијазаконскинема речиси никаква врска со тоа дали етехнички можно. Ингеренциите за пристап често се третираат како контролирана сопственост наместо лични предмети, а тој статус се појавува во закупот на станови, подзаконските акти на станови и политиките на HOA. Санкционираната рута до дополнителни акредитиви обично е процес на издавање на самата зграда, каде што се запишува новиот примерок, а стариот може да се отповика и ревидира (Нимбио). Изборот да се копира клучен фоб на клонирана RFID налепница надвор од тој процес решава непријатности и создава сметководствен јаз, бидејќи раководството можеби не знае дека постои дополнителна акредитација.

 

Ние доставуваме бизниси кои работат во таа овластена рамка: бравари, услуги за дуплирање{0}}акредитиви, системски интегратори и оператори на имот кои повторно издаваат акредитиви на своите станари. Ние не обезбедуваме ништо дизајнирано да го порази безбедносниот систем, и наведувајќи дека тоа јасно е карактеристика, а не одрекување.

 

Исто така, се случува да ги опишеме нашите најдобри клиенти. Купувачите кои веќе знаат кои акредитиви се овластени да ги репродуцираат и кои можат да го документираат тоа, се тие што ги поставуваат прашањата за изворите во следниот дел, бидејќи нивниот ризик не е законска изложеност. Тоа е серија што не функционира.

 

 

Повеќето проблеми со изворите во оваа категорија може да се спречат во фазата на нарачка- на купување. Треба да се утврдат шест работи што генеричките списоци оставаат да лебдат, а секој сериозен снабдувач на RFID налепници што може да се клонира на OEM треба да одговори на сите шест без заштита: точниот број на дел од чипот и неговиот извор на матрица; магичната генерација, експлицитно наведена како едно-запишување-наспроти презапишување; дијаметар ивкупнодебелина вклучувајќи го и секој феритен слој; класа на лепило и подлогата за која е оценет; појдовните тест ставки, што значи фреквенција, растојание за читање и интегритет на податоците, со стапка на покриеност; и следливост на многу.

 

Списокот е лесната половина. Половина што всушност штити нарачка на големо со RFID налепници што може да се клонираат е да знаете што значи слаб одговор и што да направите во врска со тоа.

 

Ако добавувачот даде чипсемејствотонаместо број на дел, тоа обично значи дека купуваат готови влошки и не ја контролираат матрицата. Работи за низок-ризичен волумен, но престанете да им поставувате прашања за компатибилност на кои не можат да одговорат и буџетирајте за вашата дојдовна проверка. Ако не можат да ја наведат волшебната генерација, претпоставете дека серијата е измешана и или отфрлете ја или цена во чекор на сортирање. Ако појдовното тестирање е опишано како „земање примерок“ без стапка, побарајте ја стапката и AQL; добавувач кој тестира 100% ќе го каже тоа веднаш, бидејќи тоа им чини пари и тие сакаат кредит за тоа. Ако не можат да дадат многу броеви, немате начин да изолирате лоша серија подоцна, што е единствената најскапа работа на оваа листа што треба да се открие после фактот. И ако цитираната дебелина го исклучува феритниот слој, повторно-измерете го примерокот сами, бидејќи тоа несовпаѓање е она што го претвора проектот за монтирање на телефонот- во повратен.

 

Од наша страна, тие прашања имаат конкретни одговори бидејќи процесот е контролиран од крај до крај: бакарна-жична намотка на антената се задржува на приближно ±0,1 mm,-поврзување на домашниот чип со дневен капацитет од стотици илјади и 100% појдовна инспекција наместо земање примероци. Тој ±0,1 mm е прикриен спецификација на фреквенцијата. Геометријата на серпентина ја поставува индуктивноста, множествата на индуктивност каде што резонира ознаката и резонантната точка што талка од единица до единица значи дека некои парчиња во серијата седат поблиску до работ на прозорецот за толеранција на читателот од другите. Тоа се парчињата кои наизменично се читаат на вратата додека останатиот дел од пратката се однесува, а тие се и причинапотврдување на примерокот во однос на целниот читач пред да се заложи за волуменвреди за две недели што ги чини. Ако на вашиот проект му треба форма фактор, дебелина или феритна конструкција што не е во стандарден каталог, тоа епрашање за алатки и процесирање што го решаваме- во куќатанаместо вежба за извори.

 

 

Еден од нашите најдолги врски е со француска компанија на врвот на зградата-пристап-пазарот за дуплирање акредитиви. Во текот на пет години, тие ни земаа приближно 500.000 копии годишно, а одлуката што го натера да функционира не беше цената.

 

Тие наведоа FUID чип за еднократно--запишување наместо бескрајно презапишување магичен чип. Причината беше комерцијална. Откако акредитивот ќе излезе од нивниот шалтер, тие сакаа да биде невозможно за крајниот клиент, или некој што е низводно, да го преработи во нешто друго и тоа да се проследи до нивниот бренд. Ние, исто така, исечевме нови алатки, така што нивните фоби носат свое лого, што ја затвори другата половина од истиот проблем: продавниците за копирање што ги пренесуваат генеричките куќишта како свој производ. Пет години и приближно 2,5 милиони единици подоцна, прашањето за генерирање чипови- никогаш не се врати како проблем за поддршка, бидејќи беше одговорено еднаш, писмено, пред да се изврши првата нарачка.

 

Тоа е целиот аргумент за третирање на клон RFID налепница како спецификација наместо како стока. Ако сакате да ги поминете истите заменливи-за вашиот сопствен волумен, покривајќи го создавањето на чипови, дебелината, градбата на феритите и покриеноста со тестирање, нашите инженери ќе го направат тоа со вистински примерок илист со спецификации пред да се посветите на алатирање.