Qué es un pegasolet RFID de clon e cossí fonciona dins de sistèmas de seguretat modèrnes?

Un duplicator sona e l'ecran ditzescriure capitat. L'adesiu se met sul dorsièr d'un telefòn. A la pòrta, lo legeire fa pas res : pas de bip, pas de LED, pas d'entrada de jornal. Lo client es aquí de pè amb un produch que foguèt plan testat fa dètz minutas.

 

Aquò's lo bilhet de sosten mai comun qu'obtenèm dels crompaires que revendon la duplicacion, e dins gaireben totes los cases lo copiaire faguèt exactament çò que deviá far. Doncas la question utila a prepaus d'un pegasolet RFID de clon es pas se l'escritura foncionèt. Es çò que deviá èsser verai per aquela escritura per subreviure al viatge del banc a la pòrta.

 

 

 

 

Lo motclonamaga lo fach que i a dos camins tecnics pas ligats jos el, e los confondre es ont l'aprovisionament va mal primièr.

 

Las credencials de 125 kHz de frequéncia bassa-, çò que significa la familha EM4100/TK4100 comuna dins lo contraròtle d'accès ancian, son duplicadas en escrivent un novèl ID dins un puce T5577 o EM4305 per que presente l'identitat de l'original. Las credencials de 13,56 MHz de frequéncia nauta- basadas sus MIFARE Classic foncionan diferentament. L'identificant unic viu dins lo blòc 0, que sus una puce estandard es solament de lectura-, doncas un pegasolet RFID cambiable UID es requerit abans que la duplicacion siá possibla. Los ensembles de comandas a las qualas respondon aquelas doas familhas son documentats en detalh per la comunautat de recerca de font dobèrta-que manten l'aisina Proxmark (Grop de Recèrca Rfid), e l'interfàcia d'aire HF ela meteissa es definida dins ISO/IEC 14443.

 

Per un crompaire la traduccion es corta: la frequéncia deu correspondre al legeire abans que tota autra question importe.

 

Aquela frasa es vertadièra e es tanben ont la màger part de la gent s'arrèstan, es per aquò que tant de lots fracassan encara après que la frequéncia es verificada. La correspondéncia de la frequéncia fa pas que l'adesiu dins la convèrsa. Se lo legeire accepta çò qu'ausís après depend de las caracteristicas de responsa de la puce, e aquò's un filtre separat, aplicat per un material que contraròtlatz pas. Se lo sistèma cibla fonciona a 13,56 MHz, lo format UID- e las questions de comportament del legeire- valon la pena de trabalhar per eles meteisses abans que cap de mòstra siá talhat (Nòtas d'aprovisionament de la classa MIFARE-).

 

 

Vaquí la variabla que decidís se una comanda d'adesiu RFID clonable s'executa en silenci o se convertís en una còla de supòrt permanenta, e apareis rarament sus una fuèlha d'especificacions: la generacion "magica" de la puce HF.

Las puces Gen1a an besonh d'una comanda especiala de pòrta de darrièr wake-up abans que lo blòt 0 pòsca èsser reescrich. Los puces Gen2 son d'escritura dirècta e acceptan una comanda d'escritura ordinària sens sequéncia especiala. Un-còp-de classas d'escritura coma FUID s'arrèstan de respondre a la comanda backdoor après la primièra modificacion de blòt 0, que bloca la còpia definitivament. Mandatz a un client 5000 pèças ont 3000 son Gen1a e 2000 son Gen2, e se son estacion de programacion emet pas que la sequéncia de la pòrta de darrièr, la porcion Gen2 es de ferralha a l'arribada: pas defectuosa, sonque inprogramable amb l'equipament que possedís. Aquò's una escritura de cinc-chifras causada per una linha sus una comanda de crompa que degun a pas emplenat.

 

Classa de chips	Metòde d'escritura de blòt 0	Re-escrivible après la primièra còpia	Ajustament tipic del crompaire
Magia Gen1a	Comanda de revelh-de pòrta de darrièr	Òc, de manièra repetida	Operators amb d'aisinas de classa Proxmark-
Magia de Gen2	Escritura dirècta, comanda estandard	Òc, de manièra repetida	Flòtas d'aisinas mixtas, fluxes de trabalh basats sus Android-
FUID / un-còp	Pòrta de darrièr, primièra modificacion solament	Non, verrolha après la primièra escritura	Servicis que devon empachar lo re-clonatge en aval

 

I a un segond mòde de fracàs mai lent que val la pena de conéisser. Los primièrs puces magics avián un defaut dins la manièra de gerir la brèva pausa de camp dins lo periòde de bits ISO 14443-2. Una carta autentica s'arrestariá ont qualques cartas magicas contunharián, e los legeires èran posteriorament mes a jorn amb de filtres qu'emprentavan exactament aquel comportament, çò que butèt fin finala aquelas puces fòra de produccion. Per un revendeire la consequéncia arriba tard: un lot de pegasolets RFID clonable que passa cada tèst uèi pòt èsser refusat en silenci per un lector actualizat pel micrologicial dètz-e-uèch meses mai tard, longtemps après que la factura siá escafada.

 

Cap de provesidor pòt pas prometre lo comportament futur del micrologicial d'un fabricant de lector, e qual que siá que o fa es a devinar. Çò que podètz far es contractual puslèu que tecnic, e se redusís a quatre causas. Corregir lo numèro exacte de pèça de la puce dins lo PO al luòc d'acceptar "MIFARE-compatible". Demandatz de numèros de lòt estampats o enregistrats per carton, per que un lot problèma pòsca èsser isolat en luòc de remembrar un an de produccion. Conservar de mòstras tancadas de cada lòt dels dos costats. E convenètz d'avança qui re-testa e qui absorbís lo còst se lo micrologicial lector d'un client càmbia a mièg-contracte. Res d'aquò es pas exotic. Es una practica estandard dins tota provesiment de compausants regulats, e es çò que separa un incident traçable d'un argument. Las familhas de chips darrièr aquelas decisions son las meteissas quebastir de fobs e de pegasolets de gra de duplicacion- a l'entorn, es per aquò que lo numèro de pèça aparten a la comanda puslèu que dins la convèrsa de venta.

 

Una trapèla mai pichona se tròba dins l'estapa d'escritura ela meteissa. L'octet seguent l'UID es una soma de contraròtle BCC, l'XOR dels quatre octets UID, e l'escritura d'una valor invalida soft-brica la puce. Sus una linha de volum naut- qu'aterris dirèctament dins lo taus de ferralha, qu'es una rason de mai que la consisténcia del lot es una question de fabricacion puslèu qu'una question de sòrt.

 

 

L'abitud de l'industria ditz qu'un pegasolet es un pegasolet e que las solas variablas son lo diamètre e l'adesiu. Lo fracàs mai confus dins aquesta categoria de produch ditz lo contrari. Pelar un pegasolet de foncionament d'una bóstia, lo metre sul dorsièr d'un telefonet o sus una placa de pòrta d'acièr, e la portada s'esfondra o desapareis. Lo chip es plan. La fisica cambièt.

 

 

La correccion es una capa d'isolament de ferrita entre l'adesiu e lo metal, que restablís la portada utilizabla en gardant lo flux fòra de la superfícia conductritz. Mas un desplegament de contraròtle d'accès d'adesiu RFID anti metal a besonh encara d'una decision puslèu qu'una bóstia de seleccion, e la frontièra es aperaquí aquò. Se la distància de lectura cibla es corta, es a dire qu'un lector de paret que l'utilizaire pica dirèctament, lo reposicionament sol recupera sovent pro de portada sens cap de ferrita. Se l'adesiu deu foncionar sus un modul de batariá complet o una placa de pòrta d'acièr, la ferrita es pas facultativa e l'espessor compta. Los provesidors de compausants coma Laird publican d'espessors de fuèlhas estandard de 0,05, 0,1 e 0,2 mm per aquela classa d'aplicacion, amb 0,3 mm disponible sus demanda, e l'extrèm prim d'aquela gama tend a sos-performar a 125 kHz ont lo volum de flux es mai grand. L'espaci d'aire sol es lo pièger dels dos monds: apond de massa plan abans qu'apond de portada.

 

Es per aquò que lo liurable aicí es una mesura puslèu qu'una revendicacion. Las chifras de centimètres absoluts viatjan mal entre de projèctes, perque dins un sistèma inductivament acoblat lo plafon es fixat pel legeire: una règla generala utila es que la portada maximala aterrís a aperaquí un a dos còps lo diamètre de l'antena del legeire. Çò que viatja es lo rapòrt. Lo tablèu çai-jos es l'envolopa d'acceptacion que trabalham sus las construccions d'adesius, exprimida contra la linha de basa de superfícia nuda de cada lot :

 

Estat de montatge	Construccion	Resultat esperat vs la linha de basa	Verdicte
Superfícia nuda non-metalica	Adesiu estandard de 0,9 mm	100% per definicion. Sus un pegasolet de pèça de 25-30 mm contra un lector de paret tipic aquò se tròba a l'extrèm bas de la benda publicada de 1-10 cm	Referéncia pel lot
Placa d'acièr, contacte dirècte	Adesiu estandard de 0,9 mm	Près de zèro, generalament pas cap de lectura	Citatz pas aquesta version
Placa d'acièr	Adesiu + 0.2–0,3 mm de ferrita	60–80%	Acceptar a mai grand o egal a 60%
Telefòn de retorn, sus la batariá	Adesiu estandard de 0,9 mm	Près de zèro	Citatz pas aquesta version
Dos de telefòn, bòrd, clar de la bobina de recarga	Adesiu + 0.2–0,3 mm de ferrita	40–70%, varia segon lo telefòn	Acceptar a mai grand o egal a 50% sus tres modèls de telefòns

 

Executatz aquò un còp contra vòstre pròpri legeire e escrivètz lo modèl e lo diamètre de l'antena al costat dels nombres. Aquel sol fuèlh respond a la màger part de çò qu'un client demandarà dins lo primièr mes d'un desplegament. E se la contrainte de montatge del telefòn- se revela pas essenciala, un carcatge del clavièr esquiva lo problèma entièr, çò que val la pena de pesar abans de s'engatjar a un factor de forma d'adesiu (seleccion de fob pels projèctes de contraròtle d'accès).

 

 

 

I a un avantatge dur a aquela categoria, e èsser drech a prepaus d'aquò fa partida d'èsser un provesidor credible. Las credencials chifradas coma DESFire EV3, SEOS, e las generacions modèrnas MIFARE son concebudas especificament per resistir a la duplicacion, e fòrça legeires actuals refusan las còpias del tot. Sonque los formats ancians e non chifrats son practicament duplicables. Lo mercat mai larg se desplaça d'aquel biais deliberadament: los legeires de contraròtle d'accès s'aluenhan de las cartas de proximitat de frequéncia bassa, aisidament copiadas, cap a las credencialas intelligentas chifradas e l'autentificacion multi-factor a la pòrta (360iRecerca). Un pegasolet RFID en doble pel contraròtle d'accès a una basa adreçabla en reculada, e fintar lo contrari fa pas cap de favor al crompaire.

 

« Compatible » es tanben pas un sinonim de « son ». Quand los cercaires examinèron lo FM11RF08S, un puce largament vendut coma un remplaçament compatible amb MIFARE Classic-, trobèron una pòrta de darrièr de maquinari accessibla a travèrs d'una ataca de carta-solament, capabla d'expausar las claus definidas per l'utilizaire (Quarkslab, via CyberInsider).

 

Alara, qué deuriá far un crompaire amb aquò? Tres causas, totas verificablas de vòstre costat de la taula. Demandatz lo numèro de pèça de la puce e lo provesidor de matriç per nom puslèu que per la familha, perque "MIFARE-compatible 1K" descriu un dotzenat de puces amb d'istòrias de seguretat diferentas. Demandatz se lo provesidor liga sas pròprias puces o crompa d'incrustacions acabadas, perque una usina que dirigís sa pròpria linha de ligam de puces-recep de lòts IC dirèctament e pòt vos dire d'ont ven un lot, del temps qu'una maison de comèrci que revend d'incrustacions pòt pas generalament. E demandatz çò que se passa quand un vendeire de mòrt es publicament compromés a mièg-contracte: qual qualifica lo remplaçament, e dins son calendièr. Un provesidor qu'a pensat aquò respondrà en una frasa. Un qu'a pas fach cambiarà lo subjècte per prètz. La meteissa logica govèrna cossí la seguretat de las credencials es especificada dins los projèctes d'ospitalitat, ont losuposicions de seguretat darrièr las cartas claus d'oteltendon a èsser auditadas mai de prèp que dins lo trabalh residencial.

 

 

Se una còpia eslegaua gaireben pas res a veire amb s'estecnicament possible. Las credencials d'accès son sovent tractadas coma de proprietats contrarotladas puslèu que d'objèctes personals, e aquel estatut apareis dins los contractes de locacion d'apartaments, los estatuts de condominis e las politicas de l'ostalariá. La via sancionada cap a una credencial suplementària es generalament lo procès d'emission pròpri de l'edifici, ont la nòva còpia es inscricha e l'anciana pòt èsser revocada e auditada (Nimbio). Causir de copiar un portaclaus sus un pegasolet RFID de clon en defòra d'aquel procès resòlv un inconvenient e crea un lacuna comptable, perque la gestion pòt pas saber que l'identificacion suplementària existís.

 

Fornissèm las entrepresas qu'operan dins aquel encastre autorizat: serralhièrs, servicis de duplicacion d'identificacions-, integrators de sistèmas, e operators immobiliaris que tornan emetre d'identificacions a lors pròpris locataris. Fornissèm pas res concebut per desfaire un sistèma de seguretat, e dire aquò es clarament una foncionalitat puslèu qu'una disclaimer.

 

Arriba tanben a descriure nòstres melhors clients. Los crompaires que sabon ja quinas credencials son autorizats a reproduire, e que pòdon las documentar, son los que pausan las questions d'aprovisionament dins la seccion seguenta, perque lor risc es pas l'exposicion legala. Es un lot que fonciona pas.

 

 

La màger part dels problèmas d'aprovisionament dins aquesta categoria son evitables a l'estadi de la crompa-comanda. Sièis causas an de fixar que las listas genericas daissan flotanta, e quin provesidor de pegasolets RFID clonables OEM seriós deuriá respondre a totas sièis sens cobertura: lo numèro de pèça exacte de la puce e sa font de mòrt; la generacion magica, indicada explicitament coma un-còp-escritura contra reescritura; diamètre etotalespessor inclusent tota capa de ferrita; qualitat adhesiva e lo substrat per lo qual es classat; los elements de tèst sortents, es a dire la frequéncia, la distància de lectura e l'integritat de las donadas, amb lo taus de cobertura; e traçabilitat de lòt.

 

La lista es la mitat aisida. La mitat que protegís realament una comanda a l'engròs d'adesiu RFID clonable es de saber çò que vòl dire una responsa febla e çò que cal far a prepaus d'aquò.

 

Se lo provesidor dona una fichafamilhaen luòc d'un numèro de pèça, aquò vòl dire generalament que crompan d'incrustacions acabadas e que contraròtlan pas lo matriç. Foncionable per un volum de risc bas, mas arrèstatz de lor pausar de questions de compatibilitat que pòdon pas respondre, e budgetatz ​​per vòstra pròpria inspeccion entranta. Se pòdon pas indicar la generacion magica, supausatz que lo lot es mesclat e lo refusatz o lo prètz dins una etapa de triament. Se los tèsts sortents son descriches coma "mostrament" sens un taus, demandatz lo taus e l'AQL; un provesidor que fa de tèsts a 100% o dirà immediatament, perque lor còsta d'argent e vòlon de crèdit per aquò. Se pòdon pas provesir de numèros de lòt, avètz pas cap de biais d'isolar un lot marrit mai tard, çò qu'es la sola causa mai cara d'aquesta lista de descobrir après lo fach. E se l'espessor citada exclutz lo calc de ferrita, tornatz mesurar l'escandalhatge vos-meteis, perque aquela discrepància es çò que convertís un projècte de montatge sul telefòn en un retorn.

 

De nòstre costat aquelas questions an de responsas concrètas perque lo procès es contrarotlat de punta a punta: enrotlament d'antena de fial de coire- tengut a aperaquí ±0,1 mm, ligason de puce interiora a una capacitat quotidiana dels centenats de milièrs, e 100% d'inspeccion sortenta puslèu que de prelevament. Aquò ±0,1 mm es una especificacion de frequéncia en desguisament. La geometria de la bobina fixa l'inductància, l'inductància fixa ont l'etiqueta ressona, e un punt ressonant que vaga d'unitat a unitat significa que qualques pèças dins un lot se tròban mai prèp del bòrd de la fenèstra de tolerància del legeire que d'autras. Aquelas son las pèças que legisson intermitentament a la pòrta del temps que lo rèsta de l'expedicion se compòrta, e son tanben la rasonvalidant un mòstra contra lo legeire cibla abans de s'engatjar al volumval la pena las doas setmanas que còsta. Se vòstre projècte a besonh d'un factor de forma, d'espessor, o de construccion de ferrita qu'es pas dins un catalòg estandard, aquò's unquestion d'aisinas e de processus que tractam dins-ostalpuslèu qu'un exercici de provesiment.

 

 

Una de nòstras relacions mai longas es amb una entrepresa francesa al cap del mercat-accès-de duplicacion d'identificacions. En cinc ans nos an pres aperaquí 500 000 copy fobs per an, e la decision que lo faguèt foncionar èra pas lo prètz.

 

Especifiquèron un puce FUID d'escritura d'un-còp al luòc d'un puce magic reescritable sens fin. La rason èra comerciala. Un còp qu'una credencial sortís de lor comptador, volián qu'èra impossible pel client final, o qual que siá en aval, de la tornar escriure dins quicòm mai e d'aver aquò remontat a lor marca. Tanben talhèrem d'aisinas novèlas per que lors fobs pòrten lor pròpri lògo, çò que barrèt l'autra mitat del meteis problèma: las botigas de còpia passant d'abitatges generics coma lor produch. Cinc ans e aperaquí 2,5 milions d'unitats mai tard, la question de generacion de chip- es pas jamai tornada coma un problèma de supòrt, perque foguèt responduda un còp, per escrich, abans que la primièra comanda foguèsse plaçada.

 

Aquò's l'argument entièr per tractar un pegasolet RFID de clon coma una especificacion puslèu qu'una merça. Se volètz trabalhar pels meteisses compromés per vòstre pròpri volum, en cobrissent la generacion de puces, l'espessor, la construccion de ferrita e la cobertura de tèst, nòstres engenhaires o faràn contra una mòstra reala efuèlha d'especificacions abans de vos engatjar a far d'aisinas.