Kio Estas Klona RFID-Glumarko kaj Kiel Ĝi Funkcias en Modernaj Sekurecaj Sistemoj?

Duplikato sonoras kaj la ekrano dirasskribi sukcese. La glumarko iras sur la malantaŭon de telefono. Ĉe la pordo, la leganto faras nenion: neniun bipon, neniun LED, neniun protokolon. La kliento staras tie kun produkto kiu bone testis antaŭ dek minutoj.

 

Ĉi tiu estas la plej ofta subtenbileto, kiun ni ricevas de aĉetantoj, kiuj revendas duoblaĵon, kaj preskaŭ ĉiukaze la kopiilo faris ĝuste tion, kion ĝi devis. Do la utila demando pri klona RFID-glumarko ne estas ĉu la skribo funkciis. Ĝi estas kio alia devis esti vera por tiu skribo por postvivi la vojaĝon de la benko ĝis la pordo.

 

 

 

 

La vortoklonikaŝas la fakton ke ekzistas du senrilataj teknikaj vojoj sub ĝi, kaj konfuzi ilin estas kie fonto fuŝiĝas unue.

 

Malaltfrekvencaj 125 kHz-akreditaĵoj, kio signifas la komunan familion EM4100/TK4100 en heredaĵa alirkontrolo, estas duobligitaj skribante novan identigilon en peceton T5577 aŭ EM4305 tiel ke ĝi prezentu la identecon de la originalo. Altfrekvencaj 13,56 MHz-akreditaĵoj bazitaj sur MIFARE Classic funkcias alimaniere. La unika identigilo loĝas en bloko 0, kiu sur norma blato estas nur legata-, do necesas ŝanĝebla RFID-glumarko de UID antaŭ ol duobligo estas entute ebla. La komando agordas ĉi tiujn du familiojn respondojn al kiuj estas dokumentitaj detale fare de la malferma-fonta esplorkomunumo kiu konservas la Proxmark-ilaron (RfidEsplorgrupo), kaj la Hf-aera interfaco mem estas difinita en ISO/IEC 14443.

 

Por aĉetanto la traduko estas mallonga: la ofteco devas kongrui kun la leganto antaŭ ol ajna alia demando gravas.

 

Tiu frazo estas vera kaj ĝi estas ankaŭ kie la plej multaj homoj ĉesas, tial tiom da aroj ankoraŭ malsukcesas post kiam la ofteco ĉesas. Kongrui kun la ofteco nur ricevas la glumarkon en la konversacion. Ĉu la leganto akceptas tion, kion ĝi aŭdas poste, dependas de la respondaj trajtoj de la blato, kaj tio estas aparta filtrilo, aplikata de aparataro, kiun vi ne regas. Se la celsistemo funkcias per 13,56 MHz, la UID-formato kaj leganto-kondutdemandoj indas prilabori memstare antaŭ ol ajna specimeno estas tranĉita (MIFARE-klasaj fontaj notoj).

 

 

Jen la variablo, kiu decidas ĉu klonebla RFID-glumarkordo funkcias kviete aŭ iĝas konstanta subtenvico, kaj ĝi entute malofte aperas sur speciffolio: la "magia" generacio de la HF-blato.

Gen1a blatoj postulas specialan malantaŭpordan vekkomandon-up antaŭ ol bloko 0 povas esti reverkita. Gen2-blatoj estas rekta-skriba kaj akceptas ordinaran skriban komandon sen speciala sekvenco. Unu-fojaj-skribaj klasoj kiel FUID ĉesas respondi la malantaŭpordan komandon post la unua bloko 0 redakto, kiu ŝlosas la kopion konstante. Sendu al kliento 5,000 pecojn kie 3,000 estas Gen1a kaj 2,000 estas Gen2, kaj se ilia programa stacidomo nur eldonas la malantaŭpordan sekvencon, la Gen2-porcio estas rubo ĉe alveno: ne difekta, nur neprogramebla kun la ekipaĵo kiun ili posedas. Tio estas kvin-cifera forigo-kaŭzata de linio sur aĉetmendo kiun neniu plenigis.

 

Chip-klaso	Bloko 0 skribmetodo	Re-skribebla post unua kopio	Tipa aĉetanto taŭgas
Gen1a magio	Malantaŭporda vek-komando	Jes, plurfoje	Operaciantoj kun Proxmark-klasa ilaro
Gen2 magio	Rekta skribado, norma komando	Jes, plurfoje	Miksitaj ilflotoj, Android-laborfluoj
FUID / unu-foje	Malantaŭa pordo, unua redakto nur	Ne, seruroj post la unua skribo	Servoj kiuj devas malhelpi re-klonadon laŭflue

 

Estas dua, pli malrapida malsukcesa reĝimo, pri kiu indas scii. Fruaj magiaj blatoj havis difekton en kiel ili traktis la mallongan kampan paŭzon en la ISO 14443-2-bita periodo. Vera karto haltus kie kelkaj magiaj kartoj daŭrigus, kaj legantoj poste estis ĝisdatigitaj per filtriloj, kiuj fingrospuros ĝuste tiun konduton, kiu fine puŝis tiujn blatojn el produktado. Por revendisto la sekvo alvenas malfrue: klonebla RFID-glumarkaro, kiu hodiaŭ trapasas ĉiun teston, povas esti silente malakceptita de firmvar-ĝisdatigita leganto dek ok monatojn poste, longe post kiam la fakturo malbariĝis.

 

Neniu provizanto povas promesi la estontan firmware-konduton de leganto-fabrikisto, kaj ĉiu, kiu faras, divenas. Kion vi povas fari estas kontrakta prefere ol teknika, kaj temas pri kvar aferoj. Riparu la ĝustan pecetan partnumeron en la PO anstataŭ akcepti "MIFARE-kongruan". Postulas lotnombrojn presitajn aŭ registritajn per kartono, do problemo aro povas esti izolita anstataŭ memori jaron da eligo. Konservu sigelitajn specimenojn de ĉiu loto ambaŭflanke. Kaj konsentu anticipe, kiu re-testas kaj kiu sorbas la koston se la leganto-firmvaro de kliento ŝanĝiĝas mez-kontrakto. Nenio el tio estas ekzotika. Ĝi estas norma praktiko en iu ajn reguligita komponentprovizo, kaj ĝi estas kio apartigas spureblan okazaĵon de argumento. La blatfamilioj malantaŭ ĉi tiuj decidoj estas la samaj nikonstruu duoblajn-gradajn fobs kaj glumarkojn ĉirkaŭe, tial la partnumero apartenas al la mendo prefere ol al la venda konversacio.

 

Pli malgranda kaptilo sidas ene de la skriba paŝo mem. La bajto sekvanta la UID estas BCC-kontrolsumo, la XOR de la kvar UID-bajtoj, kaj skribi nevalidan valoron mola-brikas la blaton. Sur alta-voluma linio kiu alteriĝas rekte en la rubofteco, kio estas unu plia kialo, ke la konsekvenco de la aro estas fabrikada demando prefere ol afero de bonŝanco.

 

 

Industria kutimo diras, ke glumarko estas glumarko kaj la solaj variabloj estas diametro kaj gluo. La plej konfuza fiasko en ĉi tiu produkta kategorio diras alie. Senŝeligu funkciantan glumarkon de skatolo, metu ĝin sur la dorsan flankon de telefontelefono aŭ sur ŝtala pordoplato, kaj la gamo kolapsas aŭ malaperas. La blato estas bona. La fiziko ŝanĝiĝis.

 

 

La riparo estas ferrita izolita tavolo inter glumarko kaj metalo, kiu restarigas uzeblan intervalon tenante fluon ekster la kondukta surfaco. Sed disfaldiĝo pri kontraŭmetala RFID-glumarko alirkontrolo ankoraŭ bezonas decidon prefere ol markobutono, kaj la limo estas proksimume ĉi tio. Se la cellega distanco estas mallonga, kio signifas murleganton kiun la uzanto frapetas rekte, repoziciigado sole ofte reakiras sufiĉe da intervalo sen iu ferito entute. Se la glumarko devas funkcii trans plena bateria modulo aŭ ŝtala pordoplato, ferito ne estas laŭvola kaj dikeco gravas. Komponentoprovizantoj kiel ekzemple Laird publikigas normajn tukdikecojn de 0.05, 0.1 kaj 0.2 mm por tiu klaso de aplikiĝo, kun 0.3 mm havebla sur peto, kaj la maldika fino de tiu intervalo tendencas sub-efiki ĉe 125 kHz kie la fluvolumeno estas pli granda. Aerinterspaco sole estas la plej malbona el ambaŭ mondoj: ĝi aldonas grocon longe antaŭ ol ĝi aldonas intervalon.

 

Tial la livero ĉi tie estas mezurado prefere ol aserto. Absolutaj centimetraj figuroj vojaĝas malbone inter projektoj, ĉar en indukte kunligita sistemo la plafono estas fiksita fare de la leganto: utila fingroregulo estas ke maksimuma intervalo alteriĝas je proksimume unu ĝis du fojojn la diametro de la leganto-anteno. Kio vojaĝas estas la proporcio. La suba tabelo estas la akcepta koverto pri kiu ni laboras pri glumarkokonstruaĵoj, esprimita kontraŭ la propra nuda-surfaca bazlinio de ĉiu aro:

 

Kondiĉo de muntado	Konstruo	Atendita rezulto kontraŭ bazlinio	Verdikto
Nuda ne-metala surfaco	Norma 0,9 mm glumarko	100% laŭ difino. Sur 25–30 mm monera glumarko kontraŭ tipa murlegilo ĉi tio sidas ĉe la malalta fino de la publikigita 1–10 cm bendo	Referenco por la aro
Ŝtala plato, rekta kontakto	Norma 0,9 mm glumarko	Proksime de nulo, kutime tute ne legita	Ne citu ĉi tiun konstruaĵon
Ŝtala plato	Glumarko + 0.2–0,3 mm ferito	60–80%	Akceptu je Pli granda ol aŭ egala al 60%
Telefono reen, super la baterio	Norma 0,9 mm glumarko	Proksime de nulo	Ne citu ĉi tiun konstruaĵon
Telefondorso, rando, libera de la ŝarga bobeno	Glumarko + 0.2–0,3 mm ferito	40–70%, varias laŭ telefontelefono	Akceptu je Pli granda ol aŭ egala al 50% tra tri poŝtelefonmodeloj

 

Rulu ĉi tion unufoje kontraŭ via propra leganto kaj skribu la modelon kaj antenan diametron apud la nombroj. Tiu ununura folio respondas la plej grandan parton de tio, kion kliento demandos en la unua monato de lanĉo. Kaj se la telefona-munta limo montriĝas ne esenca, ŝlosilo-loĝigo flankenlasas la tutan problemon, kiun valoras pezi antaŭ ol fari entute glumarkformfaktoron (fob elekto por alirkontrolo projektoj).

 

 

 

Estas malfacila rando al ĉi tiu kategorio, kaj esti honesta pri ĝi estas parto de esti kredinda provizanto. Ĉifritaj akreditaĵoj kiel DESFire EV3, SEOS, kaj la modernaj MIFARE-generacioj estas kreitaj specife por rezisti duobligon, kaj multaj nunaj legantoj malakceptas kopiojn rekte. Nur heredaj, neĉifritaj formatoj estas preskaŭ duobleblaj. La pli larĝa merkato moviĝas tiel intence: alir-kontrollegantoj moviĝas for de malalt-frekvencaj, facile kopiitaj proksimeckartoj al ĉifritaj inteligentaj akreditaĵoj kaj mult-faktora aŭtentigo ĉe la pordo (360iEsplorado). Duplikata RFID-glumarko por alirkontrolo havas ŝrumpan adreseblan bazon, kaj ŝajnigi alie favoras al neniu aĉetanto.

 

"Kongrua" ankaŭ ne estas sinonimo de "sono". Kiam esploristoj ekzamenis la FM11RF08S, blato vaste vendita kiel MIFARE Classic-kongrua anstataŭaĵo, ili trovis hardvarpordon atingeblan per kart-nur atako, kapabla elmontri la uzanton-difinitajn ŝlosilojn (Quarkslab, per CyberInsider).

 

Do kion faru aĉetanto kun tio? Tri aferoj, ĉiuj kontroleblaj de via flanko de la tablo. Petu la numeron de la peceto kaj la vendiston de ĵetkuboj laŭ nomo prefere ol la familio, ĉar "MIFARE-kongrua 1K" priskribas dekduon da blatoj kun malsamaj sekurechistorioj. Demandu ĉu la provizanto kunligas siajn proprajn blatojn aŭ aĉetas finitajn inkrustaĵojn, ĉar fabriko, kiu administras sian propran pecet-ligadlinion, ricevas IC-lotojn rekte kaj povas diri al vi de kie venis aro, dum komercdomo revendanta inkrustaĵojn kutime ne povas. Kaj demandu kio okazas kiam vendisto estas publike kompromitita mez-kontrakto: kiu kvalifikas la anstataŭaĵon, kaj laŭ kies horaro. Provizanto, kiu pensis pri tio, respondos en frazo. Kiu ne havas, ŝanĝos la temon al prezo. La sama logiko regas kiel akredita sekureco estas specifita en gastamaj projektoj, kie lasekurecaj supozoj malantaŭ hotelaj ŝlosilkartojtendencas esti kontrolitaj pli proksime ol en loĝlaboro.

 

 

Ĉu kopio estasjurahavas preskaŭ nenion pri tio, ĉu ĝi estasteknike eblas. Alir-akreditaĵoj estas ofte traktataj kiel kontrolita posedaĵo prefere ol personaj aĵoj, kaj tiu statuso aperas en apartamento-luoj, kondo-regularoj kaj HOA-politikoj. La aprobita itinero al ekstra akreditaĵo estas kutime la propra eldonprocezo de la konstruaĵo, kie la nova kopio estas enskribita kaj la malnova povas esti revokita kaj reviziita (Nimbio). Elekti kopii ŝlosilon al klona RFID-glumarko ekster tiu procezo solvas ĝenon kaj kreas kontadan breĉon, ĉar administrado eble ne scias, ke la ekstra akreditaĵo ekzistas.

 

Ni provizas entreprenojn funkciantajn ene de tiu rajtigita kadro: seruristoj, akreditaĵoj-duobligaj servoj, sistemintegrantoj kaj posedaĵfunkciigistoj reeldonantaj akreditaĵojn al siaj propraj luantoj. Ni ne provizas ion desegnitan por venki sekurecan sistemon, kaj deklarado, ke tio klare estas trajto prefere ol malgarantio.

 

Ĝi ankaŭ okazas por priskribi niajn plej bonajn klientojn. Aĉetantoj, kiuj jam scias, kiujn akreditaĵojn ili estas rajtigitaj reprodukti, kaj kiuj povas dokumenti ĝin, estas tiuj, kiuj demandas la provizajn demandojn en la sekva sekcio, ĉar ilia risko ne estas laŭleĝa eksponiĝo. Ĝi estas aro, kiu ne funkcias.

 

 

Plej multaj provizproblemoj en ĉi tiu kategorio estas eviteblaj ĉe la aĉet-mendfazo. Ses aferoj bezonas fiksi, ke senmarkaj listoj lasas flosigi, kaj ajna serioza OEM-klonebla RFID-glumarkprovizanto devus respondi ĉiujn ses sen seĝo: la preciza peceta partnombro kaj ĝia ĵetfonto; la magia generacio, deklarita eksplicite kiel unu-foja-skribo kontraŭ reverkebla; diametro kajentutedikeco inkluzive de ajna ferrita tavolo; glua grado kaj la substrato por kiu ĝi estas taksita; la elirantaj testaj eroj, kun la signifo ofteco, legodistanco kaj datumintegreco, kun la kovra indico; kaj lotspurebleco.

 

La listo estas la facila duono. La duono, kiu efektive protektas kloneblan RFID-glumarkon pograndan mendon, estas scii, kion signifas malforta respondo kaj kion fari pri ĝi.

 

Se la provizanto donas blatonfamilioanstataŭe de partnumero, tio kutime signifas ke ili aĉetas finitajn inkrustaĵojn kaj ne kontrolas la ĵetkubon. Praktigebla por malalta-riska volumeno, sed ĉesu demandi al ili kongruecajn demandojn, kiujn ili ne povas respondi, kaj buĝetu por via propra envenanta inspektado. Se ili ne povas deklari la magian generacion, supozu, ke la aro estas miksita kaj aŭ malakceptas ĝin aŭ prezon en ordiga paŝo. Se eksiĝinta testado estas priskribita kiel "specimenigo" sen imposto, petu la indicon kaj la AQL; provizanto kiu testas 100% tuj diros tion, ĉar ĝi kostas al ili monon kaj ili volas krediton por ĝi. Se ili ne povas provizi lotajn nombrojn, vi ne havas manieron izoli malbonan aron poste, kio estas la plej multekosta afero en ĉi tiu listo por malkovri post la fakto. Kaj se la citita dikeco ekskludas la feritan tavolon, re-mezuru la specimenon mem, ĉar tiu diferenco estas tio, kio igas telefonan-muntan projekton revenon.

 

Niaflanke tiuj demandoj havas konkretajn respondojn ĉar la procezo estas kontrolita fino al fino: kupro-drata antenvolvaĵo tenita al proksimume ±0.1 mm, en-doma pecetligo kun ĉiutaga kapablo en la centoj da miloj, kaj 100% eksiĝinta inspektado prefere ol specimenigo. Tiu ±0.1 mm estas frekvenca specifo en alivestiĝo. Bobengeometrio metas induktancon, induktancaron kie la etikedo resonas, kaj resonanca punkto kiu vagas unuon al unuo signifas ke kelkaj pecoj en aro sidas pli proksime al la rando de la toleremofenestro de la leganto ol aliaj. Tiuj estas la pecoj, kiuj intermite legas ĉe la pordo dum la resto de la sendaĵo kondutas, kaj ili ankaŭ estas la kialo.validigante specimenon kontraŭ la celleganto antaŭ ol fari volumonvaloras la du semajnojn, kiujn ĝi kostas. Se via projekto bezonas formofaktoron, dikecon aŭ feritan konstruaĵon, kiu ne estas en norma katalogo, tio estas apri ilaro kaj priproceza demando, kiun ni pritraktas en-domeprefere ol proviza ekzerco.

 

 

Unu el niaj plej longaj rilatoj estas kun franca kompanio ĉe la supro de la konstruaĵa-alira-merkato de duobligo de akreditaĵoj. Dum kvin jaroj ili prenis de ni ĉirkaŭ 500,000 kopiojn jare, kaj la decido, kiu funkciis, ne estis prezo.

 

Ili specifis unu-fojan-skriban FUID-peceton anstataŭ senfine reverkebla magia blato. La kialo estis komerca. Post kiam akreditaĵo forlasas sian vendotablon, ili volis ke ĝi estu neeble por la fina kliento, aŭ iu ajn laŭflue, reverki ĝin en ion alian kaj havi tion spurita reen al sia marko. Ni ankaŭ tranĉas novajn ilojn tiel ke iliaj fobs portas sian propran emblemon, kiu fermis la alian duonon de la sama problemo: kopibutikoj pasantaj senmarkajn loĝejojn kiel sian produkton. Kvin jarojn kaj proksimume 2,5 milionojn da unuoj poste, la demando pri ĉipo-generacio neniam revenis kiel subtena problemo, ĉar ĝi estis respondita unufoje, skribe, antaŭ ol la unua mendo estis metita.

 

Tio estas la tuta argumento por trakti klonan RFID-glumarkon kiel specifon prefere ol varo. Se vi volas fari la samajn kompensojn por via propra volumeno, kovrante ĉipeton-generadon, dikecon, feritan konstruon kaj testan kovradon, niaj inĝenieroj faros tion kontraŭ vera specimeno kajspeciffolio antaŭ ol vi engaĝiĝas pri ilado.