Que é un adhesivo RFID clon e como funciona nos sistemas de seguridade modernos?

Un duplicador soa e a pantalla diescribir con éxito. O adhesivo vai na parte traseira dun teléfono. Na porta, o lector non fai nada: nin pitido, nin LED, nin entrada de rexistro. O cliente está alí cun produto que se probou ben hai dez minutos.

 

Este é o ticket de asistencia máis común que recibimos dos compradores que revenden a duplicación e, en case todos os casos, a copiadora fixo exactamente o que debía. Polo tanto, a pregunta útil sobre un adhesivo RFID clon non é se a escritura funcionou. É o que máis tiña que ser certo para que esa escritura sobreviva á viaxe do banco á porta.

 

 

 

 

A palabraclonaresconde o feito de que hai dous camiños técnicos non relacionados debaixo del, e confundilos é onde o abastecemento falla primeiro.

 

As credenciais de 125 kHz de baixa-frecuencia, é dicir, a familia EM4100/TK4100 común no control de acceso herdado, duplícanse escribindo un novo ID nun chip T5577 ou EM4305 para que presente a identidade do orixinal. As credenciais de alta-frecuencia de 13,56 MHz baseadas en MIFARE Classic funcionan de forma diferente. O identificador único reside no bloque 0, que nun chip estándar é só de lectura-, polo que é necesario un adhesivo RFID modificable por UID antes de que sexa posible a duplicación. O comando que define a resposta destas dúas familias está documentado en detalle pola comunidade de investigación de código aberto-que mantén a ferramenta Proxmark (Grupo de Investigación RFID), e a propia interface de aire HF está definida na ISO/IEC 14443.

 

Para un comprador a tradución é curta: a frecuencia ten que coincidir co lector antes de que calquera outra cuestión teña importancia.

 

Esa frase é certa e tamén é onde a maioría da xente se detén, polo que moitos lotes aínda fallan despois de comprobar a frecuencia. Coincidir coa frecuencia só leva o adhesivo na conversa. Se o lector acepta o que escoita despois depende das características de resposta do chip, e ese é un filtro separado, aplicado polo hardware que non controlas. Se o sistema de destino funciona en 13,56 MHz, paga a pena analizar as preguntas de -formato UID e comportamento do lector-por si mesmas antes de cortar calquera mostra (Notas de fontes da clase MIFARE-).

 

 

Aquí está a variable que decide se unha orde de adhesivos RFID clonables funciona en silencio ou se transforma nunha cola de soporte permanente, e raramente aparece nunha folla de especificacións: a xeración "máxica" do chip HF.

Os chips Gen1a requiren un comando de activación-de porta traseira especial antes de que se poida reescribir o bloque 0. Os chips Gen2 son de escritura directa-e aceptan un comando de escritura normal sen secuencia especial. Clases de escritura única--como FUID deixan de responder ao comando de porta traseira despois da primeira edición do bloque 0, que bloquea a copia permanentemente. Envía a un cliente 5.000 pezas onde 3.000 son Gen1a e 2.000 son Gen2, e se a súa estación de programación só emite a secuencia de porta traseira, a parte Gen2 é chatarra á chegada: non está defectuosa, só non é programable co equipo que posúe. É unha baixa de cinco-cifras- causada por unha liña nunha orde de compra que ninguén cubriu.

 

Clase de chip	Método de escritura do bloque 0	Re{0}}escribible despois da primeira copia	Axuste típico do comprador
Gen1a maxia	Comando de activación-de porta traseira	Si, repetidamente	Operadores con ferramentas de clase Proxmark-
Gen2 maxia	Escritura directa, comando estándar	Si, repetidamente	Flotas de ferramentas mixtas, fluxos de traballo-baseados en Android
FUID / unha- vez	Porta traseira, só a primeira edición	Non, bloqueo despois da primeira escritura	Servizos que deben evitar a re-clonación posterior

 

Hai un segundo modo de falla máis lento que paga a pena coñecer. Os primeiros chips máxicos tiñan un fallo na forma en que xestionaban a breve pausa de campo dentro do período ISO 14443-2 bits. Unha tarxeta xenuína pararíase onde continuarían algunhas tarxetas máxicas e, posteriormente, os lectores actualizáronse con filtros que identificaban exactamente ese comportamento, o que finalmente deixou eses chips fóra da produción. Para un revendedor, a consecuencia chega tarde: un lote de adhesivos RFID clonábeis que pasa hoxe todas as probas pode ser rexeitado silenciosamente por un lector actualizado de firmware dezaoito meses despois, moito despois de que se aclare a factura.

 

Ningún provedor pode prometer o comportamento futuro do firmware do fabricante dun lector, e quen o faga adiviña. O que podes facer é contractual e non técnico, e redúcese a catro cousas. Corrixe o número exacto de parte do chip no pedido en lugar de aceptar "MIFARE-compatible". Requiren números de lote impresos ou rexistrados por caixa, polo que se pode illar un lote problemático en lugar de recordar un ano de saída. Conservar as mostras seladas de cada lote por ambos os dous lados. E acorda de antemán quen fai-probas e quen absorbe o custo se o firmware do lector dun cliente cambia a medio-contrato. Nada diso é exótico. É unha práctica estándar en calquera subministración de compoñentes regulados, e é o que separa un incidente rastrexable dun argumento. As familias de chip detrás destas decisións son as mesmas que nóscrea fobs e adhesivos de duplicación-, polo que o número de peza pertence ao pedido e non á conversa de vendas.

 

Unha trampa máis pequena sitúase dentro do propio paso de escritura. O byte que segue ao UID é unha suma de comprobación BCC, o XOR dos catro bytes de UID, e escribir un valor non válido-fabrica o chip. Nunha liña de alto-volume que chega directamente á taxa de chatarra, que é unha das razóns máis polas que a consistencia do lote é unha cuestión de fabricación máis que unha cuestión de sorte.

 

 

O hábito da industria di que un adhesivo é un adhesivo e que as únicas variables son o diámetro e o adhesivo. O fallo máis confuso desta categoría de produtos di o contrario. Despegue un adhesivo que funcione dunha caixa, colócao na parte traseira dun auricular ou nunha placa de aceiro e a gama colapsa ou desaparece. O chip está ben. A física cambiou.

 

 

A corrección é unha capa de illamento de ferrita entre o adhesivo e o metal, que restaura o rango útil mantendo o fluxo fóra da superficie condutora. Pero unha implementación de control de acceso de adhesivos RFID antimetálicos aínda necesita unha decisión en lugar dunha caixa de verificación, e o límite é aproximadamente este. Se a distancia de lectura obxectivo é curta, é dicir, un lector de parede que o usuario toca directamente, só o reposicionamento adoita recuperar o suficiente alcance sen ningunha ferrita. Se o adhesivo ten que funcionar nun módulo de batería completo ou nunha placa de porta de aceiro, a ferrita non é opcional e o grosor é importante. Os provedores de compoñentes como Laird publican espesores de folla estándar de 0,05, 0,1 e 0,2 mm para esta clase de aplicacións, con 0,3 mm dispoñibles baixo petición, e o extremo fino dese intervalo tende a ter un rendemento inferior a -a 125 kHz onde o volume de fluxo é maior. O espazo de aire por si só é o peor dos dous mundos: engade volume moito antes de engadir rango.

 

É por iso que o entregable aquí é unha medida máis que unha reivindicación. As cifras do centímetro absoluto viaxan mal entre os proxectos, porque nun sistema acoplado inductivamente o teito está fixado polo lector: unha regra xeral útil é que o alcance máximo aterre a aproximadamente unha ou dúas veces o diámetro da antena do lector. O que fai as viaxes é a relación. A seguinte táboa é o sobre de aceptación no que traballamos nas construcións de adhesivos, expresado en función da liña de base-superficial espida de cada lote:

 

Condición de montaxe	Construción	Resultado esperado vs referencia	Veredicto
Superficie sen -metálica	Adhesivo estándar de 0,9 mm	100% por definición. Nun adhesivo de moeda de 25–30 mm contra un lector de parede típico, sitúase no extremo inferior da banda publicada de 1–10 cm.	Referencia do lote
Placa de aceiro, contacto directo	Adhesivo estándar de 0,9 mm	Case cero, normalmente non hai lectura	Non cites esta construción
Placa de aceiro	Adhesivo + 0.2–0,3 mm de ferrita	60–80%	Aceptar en Maior ou igual ao 60 %
Volver ao teléfono, sobre a batería	Adhesivo estándar de 0,9 mm	Case cero	Non cites esta construción
Parte traseira do teléfono, borde, libre da bobina de carga	Adhesivo + 0.2–0,3 mm de ferrita	40–70 %, varía segundo o teléfono	Acepta en Maior ou igual ao 50 % en tres modelos de teléfonos

 

Executa isto unha vez contra o teu propio lector e escribe o modelo e o diámetro da antena xunto aos números. Esa folla única responde á maior parte do que un cliente preguntará no primeiro mes dun lanzamento. E se a restrición de montaxe do teléfono-non resulta esencial, unha carcasa do mando evita todo o problema, que paga a pena sopesar antes de comprometerse con un factor de forma de adhesivo (selección fob para proxectos de control de acceso).

 

 

 

Esta categoría ten unha vantaxe dura, e ser sincero é parte de ser un provedor crible. As credenciais cifradas como DESFire EV3, SEOS e as xeracións modernas MIFARE están deseñadas especificamente para resistir a duplicación, e moitos lectores actuais rexeitan as copias directamente. Só os formatos legados sen cifrar son practicamente duplicables. O mercado máis amplo está a moverse así deliberadamente: os-lectores de control de acceso están pasando das tarxetas de proximidade de baixa-frecuencia e facilmente copiables cara a credenciais intelixentes cifradas e a autenticación multi-factor na porta (Investigación 360i). Un adhesivo RFID duplicado para o control de acceso ten unha base direccionable cada vez menor e finxir o contrario non fai ningún favor ao comprador.

 

"Compatible" tampouco é sinónimo de "son". Cando os investigadores examinaron o FM11RF08S, un chip moi vendido como substituto compatible con MIFARE Classic-, atoparon unha porta traseira de hardware accesible a través dun ataque de tarxeta-só, capaz de expor as claves definidas polo usuario-(Quarkslab, a través de CyberInsider).

 

Entón, que debería facer un comprador con iso? Tres cousas, todas verificables dende o teu lado da mesa. Solicita o número de peza do chip e o vendedor da matriz polo nome e non pola familia, porque "MIFARE-1K compatible" describe unha ducia de chips con diferentes historiais de seguridade. Pregúntalle se o provedor enlaza as súas propias fichas ou compra incrustacións acabadas, porque unha fábrica que ten a súa propia liña de unión de chips- recibe lotes de IC directamente e pode indicarche de onde procede o lote, mentres que unha empresa comercial que revende inlays normalmente non pode. E pregúntalle que ocorre cando un provedor de matrices se ve comprometido publicamente a medio-contrato: quen cualifica o substituto e en cuxo horario. Un provedor que pensou niso responderá nunha frase. O que non o teña cambiará o tema polo prezo. A mesma lóxica rexe como se especifica a seguridade das credenciais nos proxectos de hostalería, onde opresupostos de seguridade detrás das tarxetas chave do hoteladoitan ser auditados máis detidamente que no traballo residencial.

 

 

Se unha copia élegalcase non ten nada que ver con se o étecnicamente posible. As credenciais de acceso adoitan tratarse como propiedade controlada en lugar de artigos persoais, e ese estado aparece nos contratos de arrendamento de apartamentos, estatutos de condominios e políticas de HOA. A vía sancionada para obter unha credencial extra adoita ser o proceso de emisión do propio edificio, onde se inscribe a nova copia e a antiga pode ser revogada e auditada (Nimbio). Escoller copiar un chaveiro nun adhesivo RFID clon fóra dese proceso soluciona un inconveniente e crea unha brecha contable, porque a dirección pode non saber que existe a credencial adicional.

 

Proporcionamos empresas que operan dentro dese marco autorizado: cerraxeiros, servizos de duplicación de credenciais-, integradores de sistemas e operadores de propiedade que reemiten credenciais aos seus propios inquilinos. Non fornecemos nada deseñado para derrotar un sistema de seguridade e afirmar que é claramente unha característica máis que unha exención de responsabilidade.

 

Tamén pasa para describir os nosos mellores clientes. Os compradores que xa saben que credenciais están autorizados a reproducir, e que poden documentalo, son os que formulan as preguntas de abastecemento na seguinte sección, porque o seu risco non é a exposición legal. É un lote que non funciona.

 

 

A maioría dos problemas de abastecemento desta categoría pódense evitar na fase de-compra. Seis cousas precisan precisar que as listas xenéricas deixan flotantes, e calquera provedor serio de adhesivos RFID clonábeis por OEM debería responder ás seis sen cubrir: o número exacto da peza do chip e a súa fonte de matriz; a xeración máxica, expresada explícitamente como unha-tempo-escritura versus reescribible; diámetro etotalespesor incluída calquera capa de ferrita; grao de adhesivo e o substrato para o que está clasificado; os elementos de proba de saída, é dicir, a frecuencia, a distancia de lectura e a integridade dos datos, coa taxa de cobertura; e trazabilidade do lote.

 

A lista é a metade fácil. A metade que realmente protexe un pedido por xunto de adhesivos RFID clonables é saber o que significa unha resposta débil e que facer ao respecto.

 

Se o provedor dá un chipfamiliaen lugar dun número de peza, iso normalmente significa que compran incrustacións acabadas e non controlan a matriz. Funcionable para un volume de risco baixo-, pero deixa de facerlles preguntas de compatibilidade que non poden responder e presuposta para a túa propia inspección entrante. Se non poden indicar a xeración máxica, supoña que o lote está mesturado e rexéitao ou o prezo nun paso de clasificación. Se as probas de saída se describen como "mostraxe" sen taxa, solicite a taxa e o AQL; un provedor que proba o 100% diráo inmediatamente, porque lles custa cartos e queren crédito por iso. Se non poden proporcionar números de lote, non tes xeito de illar un lote defectuoso máis tarde, que é o máis caro desta lista para descubrir despois do feito. E se o grosor indicado exclúe a capa de ferrita, volve a-medir a mostra, porque esa discrepancia é o que converte un proxecto de montaxe-de teléfono nun retorno.

 

Pola nosa parte, esas preguntas teñen respostas concretas porque o proceso está controlado de extremo a extremo: o enrolamento da antena de -fíos de cobre que se mantén a uns ±0,1 mm, a-conexión de chips internos a unha capacidade diaria de centos de miles e unha inspección de saída ao 100 % en lugar de toma de mostras. Ese ±0,1 mm é unha especificación de frecuencia disfrazada. A xeometría da bobina establece a inductancia, a inductancia establece onde resoa a etiqueta e un punto de resonancia que vai de unidade a outra significa que algunhas pezas dun lote sitúanse máis preto do bordo da xanela de tolerancia do lector que outras. Esas son as pezas que se len de forma intermitente na porta mentres se comporta o resto do envío, e tamén son o motivovalidando unha mostra contra o lector obxectivo antes de comprometerse co volumepaga a pena as dúas semanas que custa. Se o seu proxecto necesita un factor de forma, grosor ou construción de ferrita que non estea nun catálogo estándar, é acuestións de ferramentas e procesos que nos ocupamos-na casamáis que un exercicio de aprovisionamento.

 

 

Unha das nosas relacións máis longas é cunha empresa francesa na parte superior do mercado de duplicación de credenciais de{0}}acceso-de edificios. Ao longo de cinco anos quitáronnos preto de 500.000 copias ao ano, e a decisión que fixo funcionar non foi o prezo.

 

Especificaron un chip FUID de escritura única--en lugar dun chip máxico infinitamente reescribible. O motivo era comercial. Unha vez que unha credencial saía do seu mostrador, querían que fose imposible para o cliente final, ou para calquera outra persoa, que a reescribise noutra cousa e que se rastrexase ata a súa marca. Tamén cortamos ferramentas novas para que os seus fobs leven o seu propio logotipo, o que pechou a outra metade do mesmo problema: as copisterías pasando as carcasas xenéricas como o seu produto. Cinco anos e aproximadamente 2,5 millóns de unidades despois, a pregunta da xeración de chip-non volveu ser un problema de asistencia, porque se respondeu unha vez, por escrito, antes de realizar o primeiro pedido.

 

Ese é todo o argumento para tratar un adhesivo RFID clon como unha especificación máis que como unha mercadoría. Se queres traballar coas mesmas compensacións-para o teu propio volume, que abarca a xeración de chip, o grosor, a construción de ferrita e a cobertura de probas, os nosos enxeñeiros faráno cunha mostra real eficha técnica antes de comprometerse coa ferramenta.