Kaj je klon RFID nalepka in kako deluje v sodobnih varnostnih sistemih?

Razmnoževalec piska in na zaslonu pišepisati uspešno. Nalepka se nalepi na zadnjo stran telefona. Pri vratih čitalec ne naredi ničesar: ne piska, ne LED, ne vpisuje v dnevnik. Stranka stoji tam z izdelkom, ki je bil pred desetimi minutami preizkušen v redu.

 

To je najpogostejša podpora, ki jo dobimo od kupcev, ki preprodajajo kopije, in v skoraj vseh primerih je kopirni stroj naredil točno to, kar je moral. Uporabno vprašanje o klonirani nalepki RFID torej ni, ali je pisanje delovalo. Kaj drugega je moralo biti res, da je to pisanje preživelo pot od klopi do vrat.

 

 

 

 

Besedaklonskriva dejstvo, da sta pod njim dve nepovezani tehnični poti, zmešnjava pa je tista, kjer gre pri pridobivanju najprej narobe.

 

Nizko{0}}frekvenčne poverilnice 125 kHz, kar pomeni družino EM4100/TK4100, ki je običajna pri podedovanem nadzoru dostopa, se podvojijo z zapisom novega ID-ja v čip T5577 ali EM4305, tako da predstavlja izvirno identiteto. Visoko{7}}frekvenčne poverilnice 13,56 MHz, ki temeljijo na MIFARE Classic, delujejo drugače. Enolični identifikator je v bloku 0, ki je na standardnem čipu-samo za branje, zato je potrebna nalepka RFID, ki jo je mogoče spremeniti UID, preden je podvajanje sploh možno. Odprtokodna raziskovalna skupnost, ki vzdržuje orodje Proxmark (RfidResearchGroup), sam HF zračni vmesnik pa je opredeljen v ISO/IEC 14443.

 

Za kupca je prevod kratek: pogostost se mora ujemati z bralcem, preden pride do kakršnih koli drugih vprašanj.

 

Ta stavek je resničen in tu se tudi večina ljudi ustavi, zato toliko serij še vedno ne uspe, potem ko se preveri frekvenca. Ujemanje frekvence samo vključi nalepko v pogovor. Ali bralec sprejme tisto, kar sliši, je odvisno od odzivnih lastnosti čipa, to pa je ločen filter, ki ga uporablja strojna oprema, ki je ne nadzorujete. Če ciljni sistem deluje na 13,56 MHz, je vredno obravnavati vprašanja o-formatu UID-in-vedenju bralnika, preden se vzorec izreže (Opombe o izvoru-razreda MIFARE).

 

 

Tukaj je spremenljivka, ki odloča, ali naročilo nalepk RFID, ki ga je mogoče klonirati, teče tiho ali se spremeni v trajno čakalno vrsto za podporo in se redkokdaj sploh pojavi na specifikacijskem listu: "čarobna" generacija HF čipa.

Gen1a čipi zahtevajo poseben backdoor wake-ukaz, preden se blok 0 lahko ponovno zapiše. Čipi Gen2 omogočajo neposredno-pisanje in sprejemajo navaden ukaz za pisanje brez posebnega zaporedja. Enkratni-razredi-zapisovanja, kot je FUID, prenehajo odgovarjati na ukaz backdoor po prvem urejanju bloka 0, kar trajno zaklene kopijo. Stranki pošljite 5.000 kosov, od katerih jih je 3.000 Gen1a in 2.000 Gen2, in če njihova programska postaja izda samo zaporedje zakulisnih vrat, je del Gen2 odpadek ob prihodu: ni okvarjen, samo ni ga mogoče programirati z opremo, ki jo imajo. To je pet{21}}mestni odpis-povzročen zaradi vrstice v naročilnici, ki je nihče ni izpolnil.

 

Razred čipov	Metoda pisanja bloka 0	Po-zapisljiva po prvi kopiji	Tipičen kupec
Gen1a magija	Backdoor wake-ukaz	Da, večkrat	Operaterji z orodjem razreda Proxmark-
Gen2 magija	Neposredno pisanje, standardni ukaz	Da, večkrat	Mešani parki orodij, delovni tokovi,-ki temeljijo na sistemu Android
FUID/enkrat-	Backdoor, samo prvo urejanje	Ne, zaklene se po prvem pisanju	Storitve, ki morajo preprečiti ponovno-kloniranje navzdol

 

Obstaja drugi, počasnejši način okvare, o katerem je vredno vedeti. Zgodnji čarobni čipi so imeli napako v tem, kako so ravnali s kratkim premorom polja znotraj 2-bitnega obdobja ISO 14443-. Pristna kartica bi se ustavila tam, kjer bi se nekatere čarobne karte nadaljevale, bralniki pa so bili naknadno posodobljeni s filtri, ki zaznavajo natančno to vedenje, kar je sčasoma potisnilo te čipe iz proizvodnje. Za preprodajalca posledica pride pozno: serijo nalepk RFID, ki jo je mogoče klonirati in prestane vse teste danes, lahko čitalnik s posodobljeno vdelano programsko opremo tiho zavrne osemnajst mesecev pozneje, dolgo po tem, ko je račun potrjen.

 

Noben dobavitelj ne more proizvajalcu bralnika obljubiti prihodnjega vedenja vdelane programske opreme in vsak, ki to stori, ugiba. Kar lahko storite, je pogodbeno in ne tehnično, in se zmanjša na štiri stvari. Popravite natančno številko dela čipa v naročilnici, namesto da sprejmete "MIFARE-compatible". Zahtevajte številke serije, natisnjene ali zabeležene na škatlo, tako da se lahko problemska serija izolira, namesto da se prikliče leto proizvodnje. Shranite zapečatene vzorce iz vsake serije na obeh straneh. In vnaprej se dogovorite, kdo ponovno-testira in kdo krije stroške, če se vdelana programska oprema strankinega bralnika spremeni-sredi pogodbe. Nič od tega ni eksotika. To je standardna praksa pri kateri koli regulirani dobavi sestavnih delov in to je tisto, kar loči sledljiv incident od spora. Družine čipov, ki stojijo za temi odločitvami, so iste kot minaokoli ustvarite podvajajoče{0}}objemke in nalepke, zato številka dela sodi k naročilu in ne k prodajnemu pogovoru.

 

Manjša past je v samem koraku pisanja. Bajt, ki sledi UID-ju, je kontrolna vsota BCC, XOR štirih bajtov UID-ja, pisanje neveljavne vrednosti pa mehko-zagradi čip. Na vrsti-velikega obsega, ki pristane neposredno v stopnji odpadkov, kar je še en razlog več, da je doslednost serije proizvodno vprašanje in ne stvar sreče.

 

 

Industrijska navada pravi, da je nalepka nalepka in sta edini spremenljivki premer in lepilo. Najbolj zmedena napaka v tej kategoriji izdelkov pravi drugače. Odlepite delujočo nalepko s škatle, jo namestite na hrbtno stran slušalke ali na jekleno ploščo na vratih in obseg se bo zmanjšal ali izginil. Čip je v redu. Fizika se je spremenila.

 

 

Popravek je feritna izolacijska plast med nalepko in kovino, ki obnovi uporabno območje tako, da prepreči pretok iz prevodne površine. Toda uvedba nadzora dostopa proti kovinskim nalepkam RFID še vedno potrebuje odločitev in ne potrditveno polje, meja pa je približno to. Če je ciljna razdalja branja kratka, kar pomeni stenski čitalnik, ki se ga uporabnik dotakne neposredno, samo prestavljanje pogosto povrne zadosten obseg brez ferita. Če mora nalepka delovati čez poln baterijski modul ali jekleno vratno ploščo, ferit ni neobvezen in je pomembna debelina. Dobavitelji komponent, kot je Laird, objavljajo standardne debeline pločevine 0,05, 0,1 in 0,2 mm za ta razred uporabe, pri čemer je 0,3 mm na voljo na zahtevo, tanek del tega obsega pa je običajno pod-zmogljiv pri 125 kHz, kjer je prostornina toka večja. Sama zračna reža je najslabša od obeh svetov: poveča prostornino, veliko preden poveča doseg.

 

Zato je rezultat tukaj meritev in ne trditev. Številke v absolutnem centimetru se slabo gibljejo med projekti, ker v induktivno sklopljenem sistemu zgornjo mejo nastavi čitalnik: uporabno pravilo je, da je največji doseg pri približno enem do dvakratniku premera antene čitalnika. Kar pomeni potovanje, je razmerje. Spodnja tabela je ovojnica sprejemljivosti, za katero delamo pri izdelavi nalepk, izražena glede na osnovno linijo gole-površine vsake serije:

 

Stanje montaže	Gradnja	Pričakovani rezultat v primerjavi z izhodiščem	Razsodba
Gola nekovinska-površina	Standardna 0,9 mm nalepka	100% po definiciji. Na 25–30 mm nalepki za kovance ob tipičnem stenskem bralniku je to na spodnjem koncu objavljenega traku 1–10 cm	Referenca za serijo
Jeklena plošča, neposredni stik	Standardna 0,9 mm nalepka	Blizu ničle, običajno se sploh ne bere	Ne navajajte te zgradbe
Jeklena plošča	Nalepka + 0.2–0,3 mm ferit	60–80%	Sprejmi pri večjem ali enakem 60 %
Telefon nazaj, čez baterijo	Standardna 0,9 mm nalepka	Blizu ničle	Ne navajajte te zgradbe
Hrbtna stran telefona, rob, stran od polnilne tuljave	Nalepka + 0.2–0,3 mm ferit	40–70 %, odvisno od slušalke	Sprejmi več kot ali enako 50 % v treh modelih slušalk

 

To enkrat primerjajte s svojim čitalnikom in poleg številk zapišite model in premer antene. Ta posamezen list odgovori na večino vprašanj, ki jih bo stranka vprašala v prvem mesecu uvedbe. In če se izkaže, da omejitev za pritrditev na telefon- ni bistvena, ohišje obeska za ključe odpravi celotno težavo, kar je vredno pretehtati, preden se sploh odločimo za obliko nalepke (izbira fob za projekte nadzora dostopa).

 

 

 

V tej kategoriji je trda prednost in poštenost je del tega, da ste verodostojen dobavitelj. Šifrirane poverilnice, kot so DESFire EV3, SEOS in sodobne generacije MIFARE, so zasnovane posebej za odpornost proti podvajanju in številni trenutni bralci kopije v celoti zavračajo. Samo podedovane, nešifrirane oblike so praktično podvojljive. Širši trg gre namerno v to smer: čitalniki-nadzora dostopa se odmikajo od nizkofrekvenčnih-kartic bližine, ki jih je enostavno kopirati, k šifriranim pametnim poverilnicam in-večfaktorskemu preverjanju pristnosti na vratih (360iResearch). Podvojena nalepka RFID za nadzor dostopa ima manjšo naslovno osnovo in pretvarjanje, da je drugače, kupcu ne dela nobene usluge.

 

"Združljiv" tudi ni sinonim za "zvok". Ko so raziskovalci pregledali FM11RF08S, čip, ki se široko prodaja kot zamenjava,-združljiva z MIFARE Classic, so odkrili stranska vrata strojne opreme, dosegljiva prek-samo napada s kartico, ki lahko razkrije uporabni-definirane ključe (Quarkslab, prek CyberInsiderja).

 

Kaj naj torej kupec naredi s tem? Tri stvari, vse preverljive z vaše strani mize. Vprašajte za številko dela čipa in prodajalca matrice po imenu namesto družine, ker "MIFARE-compatible 1K" opisuje ducat čipov z različnimi varnostnimi zgodovinami. Vprašajte, ali dobavitelj zlepi svoje čipe ali kupi dokončane vložke, saj tovarna, ki vodi lastno-linijo za lepljenje čipov, neposredno prejme serije IC in vam lahko pove, od kod prihaja serija, medtem ko trgovska hiša, ki preprodaja vložke, običajno ne more. In vprašajte, kaj se zgodi, ko je prodajalec matrice javno ogrožen sredi-pogodbe: kdo izpolnjuje pogoje za zamenjavo in po čigavem načrtu. Dobavitelj, ki je o tem razmišljal, bo odgovoril v stavku. Kdor ni, bo spremenil temo na ceno. Ista logika ureja, kako se določi varnost poverilnic v gostinskih projektih, kjer jevarnostne predpostavke za hotelskimi ključise nagibajo k natančnejšemu pregledu kot pri delu v domu.

 

 

Ali je kopijapravninima skoraj nobene zveze s tem, ali jetehnično mogoče. Poverilnice za dostop se pogosto obravnavajo kot nadzorovana lastnina in ne kot osebni predmeti, ta status pa je prikazan v najemih stanovanj, statutih stanovanj in pravilnikih HOA. Dovoljena pot do dodatne poverilnice je običajno postopek izdaje lastne zgradbe, kjer se nova kopija vnese, staro pa je mogoče preklicati in revidirati (Nimbio). Če se odločite za kopiranje obeska za ključe na klon nalepke RFID zunaj tega postopka, odpravite nevšečnost in ustvarite računovodsko vrzel, ker vodstvo morda ne ve, da obstaja dodatna poverilnica.

 

Oskrbujemo podjetja, ki delujejo znotraj tega pooblaščenega okvira: ključavničarje, storitve-podvajanja poverilnic, sistemske integratorje in upravljavce nepremičnin, ki ponovno izdajajo poverilnice svojim najemnikom. Ne dobavljamo ničesar, kar je zasnovano tako, da bi premagalo varnostni sistem, in navedba tega je bolj značilnost kot zavrnitev odgovornosti.

 

Zgodi se tudi, da opisuje naše najboljše stranke. Kupci, ki že vedo, katere poverilnice so pooblaščeni za reprodukcijo, in ki lahko to dokumentirajo, so tisti, ki postavljajo vprašanja o izvoru v naslednjem razdelku, ker njihovo tveganje ni pravna izpostavljenost. To je serija, ki ne deluje.

 

 

Večino težav z nabavo v tej kategoriji je mogoče preprečiti na stopnji-naročila. Šest stvari je treba določiti, da generični seznami ostanejo plavajoči, in vsak resen dobavitelj nalepk RFID, ki jih je mogoče klonirati OEM, bi moral odgovoriti na vseh šest brez varovanja: točna številka dela čipa in njegov izvor matrice; čarobna generacija, izrecno navedena kot-enkratno-zapisovanje proti ponovnemu zapisovanju; premer inskupajdebelina vključno s kakršno koli feritno plastjo; razred lepila in podlago, za katero je ocenjeno; odhodne testne elemente, kar pomeni frekvenco, razdaljo branja in celovitost podatkov, s stopnjo pokritosti; in sledljivost serije.

 

Seznam je lahka polovica. Polovica, ki dejansko ščiti veleprodajno naročilo nalepke RFID, ki jo je mogoče klonirati, je vedeti, kaj pomeni šibek odgovor in kaj storiti glede tega.

 

Če dobavitelj da čipdružinanamesto številke dela to običajno pomeni, da kupijo dokončane vložke in ne nadzorujejo matrice. Izvedljivo za obseg-nizkega tveganja, vendar jim nehajte postavljati vprašanja o združljivosti, na katera ne znajo odgovoriti, in pripravite proračun za svoj dohodni pregled. Če ne morejo navesti čarobne generacije, domnevajo, da je serija mešana, in jo zavrnejo ali določijo ceno v koraku razvrščanja. Če je odhodno testiranje opisano kot "vzorčenje" brez stopnje, vprašajte za stopnjo in AQL; dobavitelj, ki testira 100%, bo to takoj povedal, ker ga to stane in za to hoče kredit. Če ne morejo zagotoviti številk serije, pozneje ne morete izolirati slabe serije, ki je najdražja stvar na tem seznamu, ki jo odkrijete naknadno. In če navedena debelina izključuje feritno plast, znova-izmerite vzorec sami, ker to neskladje spremeni projekt-namestitve za telefon v vračilo.

 

Na naši strani imajo ta vprašanja konkretne odgovore, ker je proces nadzorovan od konca do konca: navitje antene iz bakrene-žice je pritrjeno na približno ±0,1 mm,-hišno spajanje čipov pri dnevni zmogljivosti na stotisoče in 100-odstotni izhodni pregled namesto vzorčenja. Ta ±0,1 mm je prikrita frekvenčna specifikacija. Geometrija tuljave določa induktivnost, induktivnost določa, kje oznaka resonira, in resonančna točka, ki se sprehaja od enote do enote, pomeni, da so nekateri kosi v seriji bližje robu okna tolerance bralnika kot drugi. To so deli, ki občasno berejo na vratih, medtem ko se preostali del pošiljke obnaša, in so tudi razlogpreverjanje vzorca v primerjavi s ciljnim bralcem, preden se zavežete količinije vredno teh dveh tednov, kolikor stane. Če vaš projekt potrebuje faktor oblike, debelino ali feritno zgradbo, ki ni v standardnem katalogu, je tovprašanja o orodjih in postopkih, ki jih-rešujemo domanamesto iskanja virov.

 

 

Eno naših najdaljših odnosov je s francoskim podjetjem, ki je na vrhu trga-dostopa-za podvajanje poverilnic. V petih letih so od nas vzeli približno 500.000 kopij na leto in odločitev, zaradi katere je delovalo, ni bila cena.

 

Določili so-enkrat{1}}čip FUID namesto čarobnega čipa, ki ga je mogoče neskončno zapisovati. Razlog je bil komercialni. Ko poverilnica zapusti njihov števec, so želeli, da bi bilo nemogoče, da bi jo končni kupec ali kdor koli na nižji stopnji prepisal v nekaj drugega in to sledil nazaj do njihove blagovne znamke. Izdelali smo tudi novo orodje, tako da imajo njihovi nosilci lasten logotip, kar je odpravilo drugo polovico istega problema: kopirnice, ki za svoje izdelke izdajajo generična ohišja. Pet let in približno 2,5 milijona enot kasneje se vprašanje o generaciji čip-ni nikoli več pojavilo kot vprašanje podpore, ker je bilo nanj odgovorjeno enkrat, pisno, preden je bilo prvo naročilo oddano.

 

To je celoten argument za obravnavanje klonske nalepke RFID kot specifikacije in ne kot blaga. Če želite doseči enake kompromise-za svoj obseg, ki zajemajo generacijo čipov, debelino, zgradbo ferita in pokritost testa, bodo naši inženirji to storili glede na pravi vzorec intehnični list, preden se zavežete orodju.