Çfarë është një ngjitëse RFID e klonit dhe si funksionon në sistemet moderne të sigurisë?

Një duplikator bip dhe ekrani thotëshkruaj me sukses. Ngjitësja shkon në pjesën e pasme të një telefoni. Në derë, lexuesi nuk bën asgjë: pa bip, pa LED, pa hyrje në regjistër. Klienti qëndron atje me një produkt që u testua mirë dhjetë minuta më parë.

 

Kjo është bileta më e zakonshme e mbështetjes që marrim nga blerësit që rishesin dyfishim, dhe pothuajse në çdo rast kopjuesi bëri pikërisht atë që duhej të bënte. Pra, pyetja e dobishme në lidhje me një ngjitëse RFID të klonit nuk është nëse shkrimi funksionoi. Është çfarë tjetër duhej të ishte e vërtetë që ai shkrim t'i mbijetonte udhëtimit nga stoli te dera.

 

 

 

 

Fjalaklonfsheh faktin se ka dy shtigje teknike të palidhura nën të, dhe ngatërrimi i tyre është vendi ku burimi shkon keq fillimisht.

 

Kredencialet me frekuencë të ulët-125 kHz, që do të thotë se familja EM4100/TK4100 e zakonshme në kontrollin e aksesit të vjetër, dublikohen duke shkruar një ID të re në një çip T5577 ose EM4305 në mënyrë që të paraqesë identitetin e origjinalit. Kredencialet me frekuencë të lartë-13,56 MHz bazuar në MIFARE Classic funksionojnë ndryshe. Identifikuesi unik jeton në bllokun 0, i cili në një çip standard lexohet{11}vetëm, kështu që kërkohet një ngjitës RFID i ndryshueshëm UID përpara se të jetë i mundur fare dyfishimi. Komanda vendos që përgjigjet e këtyre dy familjeve të dokumentohen në detaje nga-komuniteti kërkimor me burim të hapur që mirëmban veglat Proxmark (RfidResearchGroup), dhe vetë ndërfaqja e ajrit HF është përcaktuar në ISO/IEC 14443.

 

Për një blerës përkthimi është i shkurtër: frekuenca duhet të përputhet me lexuesin përpara se çdo pyetje tjetër të ketë rëndësi.

 

Kjo fjali është e vërtetë dhe është gjithashtu vendi ku shumica e njerëzve ndalojnë, kjo është arsyeja pse kaq shumë grupe ende dështojnë pas kontrolleve të frekuencës. Përputhja e frekuencës e fut vetëm ngjitësin në bisedë. Nëse lexuesi pranon atë që dëgjon më pas varet nga karakteristikat e përgjigjes së çipit, dhe ky është një filtër i veçantë, i aplikuar nga hardueri që ju nuk e kontrolloni. Nëse sistemi i synuar funksionon në 13,56 MHz, pyetjet e sjelljes së formatit dhe lexuesit-UID ia vlen të trajtohen vetë përpara se të pritet ndonjë mostër (Shënime burimore të klasës MIFARE-).

 

 

Këtu është variabla që vendos nëse një porosi ngjitëse RFID e klonueshme funksionon në heshtje ose kthehet në një radhë të përhershme mbështetëse dhe rrallë shfaqet fare në një fletë specifikimesh: gjenerimi "magjik" i çipit HF.

Çipat Gen1a kërkojnë një komandë të posaçme për zgjim{1}}përpara se blloku 0 të mund të rishkruhet. Çipat Gen2 janë të drejtpërdrejta-shkruajnë dhe pranojnë një komandë të zakonshme shkrimi pa sekuencë të veçantë. Një-herë-klasat e shkruara si FUID ndalojnë t'i përgjigjen komandës së "backdoor" pas modifikimit të parë të bllokut 0, i cili bllokon kopjen përgjithmonë. Dërgojini një klienti 5,000 copë ku 3,000 janë Gen1a dhe 2,000 janë Gen2, dhe nëse stacioni i tyre i programimit lëshon vetëm sekuencën e dyerve të pasme, pjesa Gen2 është skrap pas mbërritjes: jo me defekt, thjesht i paprogramueshëm me pajisjet që zotërojnë. Ky është një-shlyerje- me pesë shifra të shkaktuar nga një rresht në një urdhër blerjeje që askush nuk e ka plotësuar.

 

Klasa e çipave	Metoda e shkrimit të bllokut 0	Ri{0}}shkruhen pas kopjes së parë	Përshtatje tipike e blerësit
Gen1a magji	Komanda e zgjimit të derës së pasme-	Po, në mënyrë të përsëritur	Operatorët me vegla të klasës-Proxmark
Magjia e Gen2	Shkrimi i drejtpërdrejtë, komanda standarde	Po, në mënyrë të përsëritur	Flota të përziera të mjeteve, flukse pune të bazuara në{0}}Android
FUID / një-herë	Backdoor, vetëm modifikimi i parë	Jo, kyçet pas shkrimit të parë	Shërbime që duhet të parandalojnë ri{0}}klonimin në rrjedhën e poshtme

 

Ekziston një mënyrë e dytë, më e ngadaltë e dështimit që ia vlen të dihet. Çipat e hershëm magjik kishin një defekt në mënyrën se si e trajtonin pauzën e shkurtër të fushës brenda periudhës ISO 14443-2 bit. Një kartë e vërtetë do të ndalonte aty ku do të vazhdonin disa karta magjike, dhe lexuesit u përditësuan më pas me filtra që gjurmë gishtash pikërisht në atë sjellje, gjë që përfundimisht i shtyu ato çipa nga prodhimi. Për një rishitës, pasoja vjen me vonesë: një grup ngjitësish RFID i klonueshëm që kalon çdo provë sot, mund të refuzohet në heshtje nga një lexues i përditësuar me firmuerin tetëmbëdhjetë muaj më vonë, shumë kohë pasi të jetë pastruar fatura.

 

Asnjë furnizues nuk mund të premtojë sjelljen e ardhshme të firmuerit të një prodhuesi lexues, dhe kushdo që e bën këtë është duke hamendësuar. Ajo që mund të bëni është kontraktuale dhe jo teknike, dhe ka të bëjë me katër gjëra. Rregulloni numrin e saktë të pjesës së çipit në PO në vend që të pranoni "MIFARE-përputhshëm". Kërkoni numra të shumave të printuara ose të regjistruara për kuti kartoni, kështu që një grup problematik mund të izolohet në vend që të kujtohet një vit prodhimi. Mbani mostra të mbyllura nga çdo pjesë në të dyja anët. Dhe bini dakord paraprakisht se kush e ri-teston dhe kush e përthith koston nëse firmware-i i lexuesit të klientit ndryshon në mes-kontratës. Asnjë nga këto nuk është ekzotike. Është praktikë standarde në çdo furnizim të rregulluar të komponentëve dhe është ajo që ndan një incident të gjurmueshëm nga një argument. Familjet e çipave pas këtyre vendimeve janë të njëjtat nendërto dyfishim-fobs notash dhe ngjitëse përreth, kjo është arsyeja pse numri i pjesës i përket porosisë dhe jo bisedës së shitjes.

 

Një kurth më i vogël ndodhet brenda vetë hapit të shkrimit. Bajti që ndjek UID-in është një numër kontrolli BCC, XOR i katër bajteve të UID-it dhe shkrimi i një vlere të pavlefshme e bën më të butë-çipin. Në një linjë me volum të lartë-që zbret drejtpërdrejt në normën e skrapit, që është një arsye më shumë përse konsistenca e grupit është një çështje prodhimi dhe jo një çështje fati.

 

 

Zakoni i industrisë thotë se një ngjitëse është një ngjitëse dhe të vetmet variabla janë diametri dhe ngjitësi. Dështimi më konfuz në këtë kategori produkti thotë të kundërtën. Hiqni një ngjitëse pune nga një kuti, vendoseni në pjesën e pasme të një celulari ose në një pllakë dere çeliku dhe diapazoni shembet ose zhduket. Çipi është në rregull. Fizika ndryshoi.

 

 

Fiksimi është një shtresë izoluese ferriti midis ngjitësit dhe metalit, e cila rikthen gamën e përdorshme duke e mbajtur fluksin jashtë sipërfaqes përçuese. Por vendosja e kontrollit të aksesit të afisheve RFID kundër metalit ka ende nevojë për një vendim dhe jo për një kuti kontrolli, dhe kufiri është afërsisht ky. Nëse distanca e synuar e leximit është e shkurtër, që do të thotë se përdoruesi prek drejtpërdrejt një lexues muri, vetëm ripozicionimi shpesh rikuperon diapazonin e mjaftueshëm pa asnjë ferrit fare. Nëse ngjitësi duhet të punojë në një modul të plotë baterie ose një pllakë dere çeliku, ferriti nuk është opsional dhe trashësia ka rëndësi. Furnizuesit e komponentëve si Laird publikojnë trashësi standarde të fletëve prej 0,05, 0,1 dhe 0,2 mm për këtë klasë aplikimi, me 0,3 mm të disponueshme sipas kërkesës, dhe fundi i hollë i atij diapazoni tenton të performojë nën-në 125 kHz ku vëllimi i fluksit është më i madh. Vetëm hendeku i ajrit është më i keqi nga të dy botët: ai shton masën shumë përpara se të shtojë rrezen.

 

Kjo është arsyeja pse rezultati këtu është një matje dhe jo një pretendim. Shifrat e centimetrit absolut udhëtojnë keq midis projekteve, sepse në një sistem të çiftëzuar në mënyrë induktive tavani vendoset nga lexuesi: një rregull i dobishëm është që diapazoni maksimal zbret afërsisht një deri në dy herë diametri i antenës së lexuesit. Çfarë bën udhëtimi është raporti. Tabela më poshtë është zarfi i pranimit me të cilin punojmë për ndërtimin e ngjitësve, i shprehur kundrejt vijës bazë të sipërfaqes- të secilës grup:

 

Gjendja e montimit	Ndërtimi	Rezultati i pritshëm kundrejt bazës	Verdikti
Sipërfaqe e zhveshur jo- metalike	Ngjitëse standarde 0,9 mm	100% sipas definicionit. Në një ngjitëse monedhe 25–30 mm kundër një lexuesi tipik muri, kjo qëndron në fund të brezit të publikuar 1–10 cm	Referenca për grupin
Pllakë çeliku, kontakt direkt	Ngjitëse standarde 0,9 mm	Afër zeros, zakonisht nuk lexohet fare	Mos e citoni këtë ndërtim
Pllakë çeliku	Ngjitëse + 0.2–0,3 mm ferrit	60–80%	Prano më shumë se ose e barabartë me 60%
Telefoni mbrapa, mbi baterinë	Ngjitëse standarde 0,9 mm	Afër zeros	Mos e citoni këtë ndërtim
Mbrapa e telefonit, buzë, pa bobinën e karikimit	Ngjitëse + 0.2–0,3 mm ferrit	40–70%, ndryshon sipas celularit	Prano më shumë se ose e barabartë me 50% në tre modele celularësh

 

Kryeni këtë një herë kundër lexuesit tuaj dhe shkruani modelin dhe diametrin e antenës pranë numrave. Kjo fletë e vetme i përgjigjet shumicës së asaj që do të kërkojë një klient në muajin e parë të prezantimit. Dhe nëse kufizimi i montimit të telefonit-rezulton të mos jetë thelbësor, një strehë e tastierës anashkalon të gjithë problemin, i cili ia vlen të peshohet përpara se të angazhoheni fare për një faktor të formës ngjitëse (përzgjedhja e fob për projektet e kontrollit të aksesit).

 

 

 

Ka një avantazh të vështirë për këtë kategori, dhe të qenit i drejtë në lidhje me të është pjesë e të qenit një furnizues i besueshëm. Kredencialet e koduara si DESFire EV3, SEOS dhe gjeneratat moderne të MIFARE janë krijuar posaçërisht për t'i rezistuar dyfishimit dhe shumë lexues aktualë i refuzojnë plotësisht kopjet. Vetëm formatet e trashëguara dhe të pakriptuara janë praktikisht të dyfishta. Tregu më i gjerë po lëviz në atë mënyrë qëllimisht: lexuesit e kontrollit të aksesit- po largohen nga kartat e afërsisë me frekuencë të ulët-, të kopjuara lehtësisht drejt kredencialeve inteligjente të koduara dhe vërtetimit me shumë-faktorë në derë (360iResearch). Një ngjitëse e kopjuar RFID për kontrollin e aksesit ka një bazë të adresueshme në tkurrje dhe pretendimi ndryshe nuk i bën asnjë favor blerësit.

 

"E pajtueshme" nuk është gjithashtu një sinonim për "tingull". Kur studiuesit ekzaminuan FM11RF08S, një çip i shitur gjerësisht si një zëvendësues i përputhshëm me MIFARE Classic-, ata gjetën një derë të pasme harduerike të arritshme vetëm nëpërmjet një sulmi me kartë-, i aftë për të ekspozuar-çelësat e përcaktuar nga përdoruesi (Quarkslab, nëpërmjet CyberInsider).

 

Pra, çfarë duhet të bëjë një blerës me këtë? Tre gjëra, të gjitha të verifikueshme nga ana juaj e tryezës. Kërkoni numrin e pjesës së çipit dhe shitësin e makines me emër dhe jo familjen, sepse "MIFARE-përputhshëm 1K" përshkruan një duzinë çipash me histori të ndryshme sigurie. Pyetni nëse furnizuesi lidh çipat e tij ose blen inlays të përfunduar, sepse një fabrikë që drejton linjën e vet të lidhjes-çipi merr direkt lote IC dhe mund t'ju tregojë se nga erdhi një grup, ndërsa një shtëpi tregtare që rishit inlays zakonisht nuk mundet. Dhe pyesni se çfarë ndodh kur një shitës mallrash komprometohet publikisht me-kontratën: kush e kualifikon zëvendësimin dhe në orarin e kujt. Një furnizues që ka menduar për këtë do të përgjigjet me një fjali. Ai që nuk e ka ndryshuar temën për çmimin. E njëjta logjikë rregullon mënyrën se si siguria e kredencialeve specifikohet në projektet e mikpritjes, kusupozimet e sigurisë pas kartave kryesore të hotelitpriren të auditohen më nga afër se sa në punë rezidenciale.

 

 

Nëse një kopje ështëligjorepothuajse nuk ka të bëjë me faktin nëse ështëteknikisht e mundur. Kredencialet e aksesit trajtohen shpesh si pronë e kontrolluar dhe jo si sende personale, dhe ky status shfaqet në qiratë e apartamenteve, aktet nënligjore të apartamenteve dhe politikat e HOA. Rruga e sanksionuar drejt një kredenciali shtesë është zakonisht procesi i lëshimit të vetë ndërtesës, ku kopja e re regjistrohet dhe e vjetra mund të revokohet dhe auditohet (Nimbio). Zgjedhja për të kopjuar një fob çelësi në një ngjitëse RFID të klonuar jashtë këtij procesi zgjidh një shqetësim dhe krijon një boshllëk kontabël, sepse menaxhmenti mund të mos e dijë se ekziston kredenciali shtesë.

 

Ne furnizojmë bizneset që operojnë brenda asaj kornize të autorizuar: bravandreqës, shërbime të dyfishimit të kredencialeve, integrues të sistemeve dhe operatorë pronash që rilëshojnë kredencialet për qiramarrësit e tyre. Ne nuk ofrojmë asgjë të krijuar për të mposhtur një sistem sigurie, dhe deklarimi që është qartësisht një veçori dhe jo një mohim përgjegjësie.

 

Ndodh gjithashtu të përshkruajë klientët tanë më të mirë. Blerësit që tashmë e dinë se cilat kredenciale janë të autorizuar të riprodhojnë dhe që mund ta dokumentojnë atë, janë ata që bëjnë pyetjet burimore në seksionin vijues, sepse rreziku i tyre nuk është ekspozimi ligjor. Është një grup që nuk funksionon.

 

 

Shumica e problemeve të burimit në këtë kategori mund të parandalohen në fazën e porosisë- të blerjes. Gjashtë gjëra duhet të fiksohen që listat gjenerike të lënë në qarkullim, dhe çdo furnizues serioz i ngjitësve RFID të klonueshëm OEM duhet t'u përgjigjet të gjashtëve pa mbrojtje: numri i saktë i pjesës së çipit dhe burimi i tij i diapazonit; gjenerata magjike, e shprehur në mënyrë eksplicite si një-shkrim-njëhershëm kundrejt rishkrues; diametri dhetotaltrashësia duke përfshirë çdo shtresë ferriti; klasa e ngjitësit dhe substrati për të cilin është vlerësuar; artikujt e testimit në dalje, që do të thotë frekuenca, distanca e leximit dhe integriteti i të dhënave, me shkallën e mbulimit; dhe gjurmueshmëria e shumë.

 

Lista është gjysma e lehtë. Gjysma që mbron në fakt një porosi me shumicë ngjitëse RFID të klonueshme është të dish se çfarë do të thotë një përgjigje e dobët dhe çfarë të bësh për të.

 

Nëse furnizuesi jep një çipfamiljarenë vend të numrit të pjesës, kjo zakonisht do të thotë se ata blejnë veshje të përfunduara dhe nuk e kontrollojnë mbulesën. I zbatueshëm për-vëllim me rrezik të ulët, por mos u bëni atyre pyetje për pajtueshmërinë të cilave nuk mund t'u përgjigjen dhe buxhetoni për inspektimin tuaj të ardhshëm. Nëse ata nuk mund të deklarojnë gjenerimin magjik, supozoni se grupi është i përzier dhe ose refuzoni atë ose çmimin në një hap klasifikimi. Nëse testimi në dalje përshkruhet si "kampionim" pa tarifë, kërkoni normën dhe AQL; një furnizues që teston 100% do ta thotë këtë menjëherë, sepse u kushton para dhe ata duan kredi për të. Nëse ata nuk mund të japin numrat e loteve, nuk keni asnjë mënyrë për të izoluar një grup të keq më vonë, që është gjëja e vetme më e shtrenjtë në këtë listë për t'u zbuluar pas faktit. Dhe nëse trashësia e cituar përjashton shtresën e ferritit, ri-matni vetë kampionin, sepse kjo mospërputhje është ajo që e kthen projektin e montimit të telefonit- në një kthim.

 

Nga ana jonë, këto pyetje kanë përgjigje konkrete, sepse procesi kontrollohet nga fundi në fund: mbështjellja e antenës me tela bakri-e mbajtur afërsisht ±0,1 mm,-lidhja e çipave në shtëpi me një kapacitet ditor në qindra mijëra dhe 100% inspektim në dalje në vend të marrjes së mostrave. Kjo ±0.1 mm është një specifikim i frekuencës i fshehur. Gjeometria e mbështjelljes vendos induktancën, grupet e induktancës ku rezonon etiketa dhe një pikë rezonante që endet nga njësia në njësi do të thotë se disa pjesë në një grup janë më afër skajit të dritares së tolerancës së lexuesit se të tjerat. Këto janë pjesët që lexohen me ndërprerje në derë ndërsa pjesa tjetër e dërgesës sillet, dhe janë gjithashtu arsyejavërtetimi i një kampioni kundrejt lexuesit të synuar përpara se të angazhohet në vëllimia vlen dy javët që kushtojnë. Nëse projekti juaj ka nevojë për një faktor formë, trashësi ose strukturë ferriti që nuk është në një katalog standard, kjo është njëpyetja e veglave dhe procesit që trajtojmë në-shtëpinë vend të një ushtrimi burimor.

 

 

Një nga marrëdhëniet tona më të gjata është me një kompani franceze në krye të ndërtesës-akses-tregu i dyfishimit të kredencialeve. Gjatë pesë viteve ata na kanë marrë afërsisht 500,000 foka kopjesh në vit, dhe vendimi që e bëri atë të funksiononte nuk ishte çmimi.

 

Ata përcaktuan një çip-FUID- një herë për të shkruar në vend të një çipi magjik që mund të rishkruhej pafundësisht. Arsyeja ishte komerciale. Sapo një kredencial të largohej nga sporteli i tyre, ata donin që të ishte e pamundur për klientin fundor, ose këdo në rrjedhën e poshtme, ta rishkruante atë në diçka tjetër dhe ta gjurmonte atë në markën e tyre. Ne gjithashtu prerë veglat e reja në mënyrë që fondet e tyre të mbajnë logon e tyre, e cila mbylli gjysmën tjetër të të njëjtit problem: dyqanet e kopjimit që i kalojnë strehimet gjenerike si produkt të tyre. Pesë vjet dhe afërsisht 2.5 milionë njësi më vonë, pyetja e gjenerimit të çipit-nuk është kthyer kurrë si problem mbështetës, sepse iu përgjigj një herë, me shkrim, përpara se të bëhej porosia e parë.

 

Ky është i gjithë argumenti për trajtimin e një ngjitësi klon RFID si një specifikim dhe jo si një mall. Nëse doni të punoni me të njëjtat kompensime- për vëllimin tuaj, duke mbuluar gjenerimin e çipave, trashësinë, ndërtimin e ferritit dhe mbulimin e provës, inxhinierët tanë do ta bëjnë këtë kundrejt një kampioni të vërtetë dhefletën e specifikimeve përpara se të angazhoheni për vegla.