Kas yra klono RFID lipdukas ir kaip jis veikia šiuolaikinėse apsaugos sistemose?

Dauginimo aparatas pypsi ir ekrane sakomarašyti sėkmingai. Lipdukas klijuojamas ant galinės telefono dalies. Prie durų skaitytuvas nieko nedaro: nei pypsi, nei LED, nei žurnalo įvedimo. Klientas stovi ten su produktu, kuris prieš dešimt minučių buvo patikrintas gerai.

 

Tai yra labiausiai paplitęs palaikymo bilietas, kurį gauname iš pirkėjų, kurie perparduoda dubliavimą, ir beveik kiekvienu atveju kopijuoklis padarė tiksliai tai, ką turėjo. Taigi naudingas klausimas apie klonuotą RFID lipduką nėra tas, ar rašymas veikė. Tai kas dar turėjo būti tiesa, kad tas raštas išgyventų kelionę nuo suolo iki durų.

 

 

 

 

Žodisklonasslepia faktą, kad po juo yra du nesusiję techniniai keliai, o juos supainiojus pirmiausia sugenda tiekimas.

 

Žemo-dažnio 125 kHz kredencialai, ty EM4100 / TK4100 šeima, įprasta senoje prieigos valdyme, dubliuojami įrašant naują ID į T5577 arba EM4305 lustą, kad būtų pateikta originalo tapatybė. Aukšto-dažnio 13,56 MHz kredencialai, pagrįsti MIFARE Classic, veikia kitaip. Unikalus identifikatorius yra 0 bloke, kuris standartiniame luste yra tik skaitomas{11}}, todėl norint išvis dubliuoti, reikalingas keičiamas UID RFID lipdukas. Komanda nustato šių dviejų šeimų atsakymus, kuriuos išsamiai dokumentuoja atvirojo{13} šaltinio tyrimų bendruomenė, kuri prižiūri „Proxmark“ įrankį (RfidResearchGroup), o pati HF oro sąsaja apibrėžta ISO/IEC 14443.

 

Pirkėjui vertimas yra trumpas: dažnis turi atitikti skaitytoją prieš bet kokį kitą klausimą.

 

Šis sakinys yra teisingas ir čia dauguma žmonių sustoja, todėl tiek daug partijų vis tiek nepavyksta po dažnio patikrinimo. Suderinus dažnį, lipdukas tik įtraukiamas į pokalbį. Ar skaitytuvas priima tai, ką girdi toliau, priklauso nuo lusto atsako charakteristikų, o tai yra atskiras filtras, taikomas jūsų nekontroliuojamos aparatinės įrangos. Jei tikslinė sistema veikia 13,56 MHz dažniu, UID -formatas ir skaitytuvo{5}}elgsenos klausimus verta išspręsti atskirai prieš išpjaustant pavyzdį (MIFARE{0}}klasės šaltinių pastabos).

 

 

Čia yra kintamasis, kuris nusprendžia, ar klonuojamas RFID lipdukų užsakymas veikia tyliai, ar virsta nuolatine palaikymo eile, ir jis retai pasirodo specifikacijų lape: „stebuklinga“ HF lusto karta.

Kad būtų galima perrašyti 0 bloką, „Gen1a“ lustams reikalinga speciali „backdoor wake-up“ komanda. Gen2 lustai yra tiesioginiai-rašo ir priima įprastą rašymo komandą be specialios sekos. Vieną-kartą-rašomos klasės, pvz., FUID, nustoja atsakyti į užpakalinių durų komandą po pirmojo bloko 0 redagavimo, o tai visam laikui užrakina kopiją. Nusiųskite klientui 5 000 vienetų, iš kurių 3 000 yra Gen1a ir 2 000 yra Gen2, ir jei jų programavimo stotis išduoda tik užpakalinių durų seką, Gen2 dalis atvykus yra laužas: nėra sugedusi, tiesiog neprogramuojama su turima įranga. Tai penki{21}}skaitmenys,{22}}nurašyti dėl pirkimo užsakymo eilutės, kurios niekas neužpildė.

 

Chip klasė	0 bloko rašymo metodas	Per{0}}galima perrašyti po pirmos kopijos	Įprastas pirkėjas tinka
Gen1a magija	Užpakalinių durų pažadinimo{0}}komandą	Taip, pakartotinai	Operatoriai su Proxmark{0}}klasės įrankiais
Gen2 magija	Tiesioginis rašymas, standartinė komanda	Taip, pakartotinai	Mišrūs įrankių parkai, „Android“{0}}pagrįstos darbo eigos
FUID / vieną-kartą	Užpakalinės durys, tik pirmas redagavimas	Ne, užrakinama pirmą kartą parašius	Paslaugos, kurios turi užkirsti kelią pakartotiniam{0}}klonavimui pasroviui

 

Yra antrasis lėtesnis gedimo režimas, apie kurį verta žinoti. Ankstyvieji stebuklingi lustai turėjo trūkumų, susijusių su trumpa lauko pauze ISO 14443-2 bitų laikotarpiu. Tikra kortelė sustabdytų kai kurias stebuklingas korteles, o skaitytuvai vėliau buvo atnaujinami su filtrais, kurie atspausdina būtent tokį elgesį, o tai galiausiai išstūmė tuos lustus iš gamybos. Perpardavėjui pasekmės ateina pavėluotai: klonuojamą RFID lipdukų partiją, kuri šiandien išlaiko kiekvieną testą, po aštuoniolikos mėnesių, ilgai po sąskaitos faktūros išgryninimo, atnaujinta programinė įranga gali tyliai atmesti.

 

Nė vienas tiekėjas negali pažadėti skaitytuvo gamintojo būsimos programinės aparatinės įrangos veikimo, o kas tai padarys, spėlioja. Tai, ką galite padaryti, yra sutartinė, o ne techninė, ir tai priklauso nuo keturių dalykų. Pataisykite tikslų lusto dalies numerį pirkimo pranešime, o ne patvirtinkite „MIFARE-suderinamą“. Reikalauti, kad vienoje dėžutėje būtų atspausdinti arba įrašyti partijos numeriai, todėl probleminę partiją galima išskirti, o ne prisiminti pagaminimo metus. Iš abiejų pusių laikykite užplombuotus mėginius iš kiekvienos partijos. Ir iš anksto susitarkite, kas iš naujo{6}}bandys ir kas padengs išlaidas, jei kliento skaitytuvo programinė įranga pasikeis įpusėjus{7}}sutarčiai. Nė vienas iš jų nėra egzotiškas. Tai yra įprasta bet kokio reguliuojamo komponento tiekimo praktika, ir tai atskiria atsekamus incidentus nuo ginčo. Šių sprendimų lustų šeimos yra tos pačios, kurios ir meskurkite pasikartojančius{0}}klasių pultus ir lipdukus, todėl dalies numeris priklauso užsakymui, o ne pardavimo pokalbiui.

 

Pačiame rašymo žingsnyje yra mažesni spąstai. Po UID einantis baitas yra BCC kontrolinė suma, keturių UID baitų XOR, o neteisingos reikšmės įrašymas minkštas{1}}užblokuoja lustą. Didelės-apimties linijos, kuri patenka tiesiai į laužo procentą, dar viena priežastis, dėl kurios partijos nuoseklumas yra gamybos klausimas, o ne sėkmės reikalas.

 

 

Pramonės įprotis sako, kad lipdukas yra lipdukas, o vieninteliai kintamieji yra skersmuo ir klijai. Labiausiai klaidinantis gedimas šioje produktų kategorijoje sako ką kita. Nulupkite veikiantį lipduką nuo dėžutės, uždėkite jį ant ragelio galinės dalies arba ant plieninės durelių plokštės ir diapazonas susitrauks arba išnyks. Chipas gerai. Fizika pasikeitė.

 

 

Fiksavimas yra ferito izoliacinis sluoksnis tarp lipduko ir metalo, kuris atkuria naudojimo diapazoną, nes srautas nepatenka į laidus paviršių. Tačiau antimetaliniam RFID lipduko prieigos kontrolės diegimui vis tiek reikia sprendimo, o ne žymės langelio, o riba yra maždaug tokia. Jei tikslinis nuskaitymo atstumas yra trumpas, ty sieninis skaitytuvas, kurį vartotojas paliečia tiesiogiai, vien pakeitus padėtį dažnai atkuriamas pakankamai nuotolis be jokio ferito. Jei lipdukas turi veikti per visą akumuliatoriaus modulį arba plieninę durelių plokštę, feritas neprivalomas, o storis yra svarbus. Komponentų tiekėjai, tokie kaip Laird, skelbia standartinius 0,05, 0,1 ir 0,2 mm storio lakštus, skirtus šiai taikymo klasei, o 0,3 mm galima įsigyti pagal užklausą, o plonasis to diapazono galas yra mažesnis -125 kHz dažniu, kai srauto tūris yra didesnis. Vien oro tarpas yra pats blogiausias iš abiejų pasaulių: jis padidina masę gerokai anksčiau nei padidina diapazoną.

 

Štai kodėl pristatymas čia yra matas, o ne pretenzija. Absoliutaus centimetro skaičiai prastai keliauja tarp projektų, nes induktyviai susietoje sistemoje lubas nustato skaitytuvas: naudinga nykščio taisyklė yra ta, kad didžiausias diapazonas yra maždaug 1-2 kartus didesnis už skaitytuvo antenos skersmenį. Ką reiškia kelionės, tai santykis. Toliau pateiktoje lentelėje nurodytas priėmimo vokas, pagal kurį dirbame kurdami lipdukus, išreikštas kiekvienos partijos gryno{3}}paviršiaus pagrindu:

 

Montavimo būklė	Statyba	Laukiamas rezultatas, palyginti su pradiniu lygiu	Verdiktas
Plikas nemetalinis{0}}paviršius	Standartinis 0,9 mm lipdukas	100% pagal apibrėžimą. Ant 25–30 mm monetų lipduko ant įprasto sieninio skaitytuvo jis yra paskelbtos 1–10 cm juostos apatiniame gale.	Nuoroda į partiją
Plieninė plokštė, tiesioginis kontaktas	Standartinis 0,9 mm lipdukas	Beveik nulis, dažniausiai visai neskaitoma	Necituokite šios konstrukcijos
Plieninė plokštė	Lipdukas + 0.2–0,3 mm feritas	60–80%	Priimti esant didesnei arba lygiai 60 proc.
Telefonas atgal, virš akumuliatoriaus	Standartinis 0,9 mm lipdukas	Beveik nulis	Necituokite šios konstrukcijos
Telefono nugarėlė, kraštas, be įkrovimo ritės	Lipdukas + 0.2–0,3 mm feritas	40–70%, priklauso nuo ragelio	Priimkite daugiau nei 50 % arba lygiu jai trijuose telefonų modeliuose

 

Paleiskite tai vieną kartą prieš savo skaitytuvą ir šalia skaičių parašykite modelį ir antenos skersmenį. Šis vienas lapas atsako į daugumą to, ko klientas paklaus pirmąjį diegimo mėnesį. Ir jei telefono-montavimo apribojimas nepasirodo esminis, pultelio korpusas apeina visą problemą, kurią verta pasverti prieš išvis ryžtantis naudoti lipduko formos faktorių (FOB parinkimas prieigos kontrolės projektams).

 

 

 

Ši kategorija turi griežtų pranašumų, o sąžiningumas yra patikimo tiekėjo dalis. Šifruoti kredencialai, tokie kaip DESFire EV3, SEOS ir šiuolaikinės MIFARE kartos, yra specialiai sukurti taip, kad būtų atsparūs dubliavimui, o daugelis dabartinių skaitytojų visiškai atmeta kopijas. Tik senieji, nešifruoti formatai yra praktiškai dubliuojami. Platesnė rinka taip juda sąmoningai: prieigos-kontrolės skaitytuvai perkeliami nuo žemo360iResearch). Pasikartojantis RFID lipdukas, skirtas prieigos kontrolei, turi mažėjančią adresuojamą bazę, o apsimetinėjimas kitaip neteikia pirkėjui palankaus.

 

„Suderinamas“ taip pat nėra „garso“ sinonimas. Tyrėjai ištyrę FM11RF08S, lustą, plačiai parduodamą kaip MIFARE Classic{3}}suderamą pakaitalą, rado aparatinės įrangos užpakalines duris, pasiekiamas tik per kortelių ataką, galinčią atskleisti naudotojo -apibrėžtus raktus (Quarkslab per CyberInsider).

 

Taigi, ką su tuo turėtų daryti pirkėjas? Trys dalykai, kuriuos galima patikrinti iš jūsų stalo pusės. Teiraukitės lusto dalies numerio ir matricos pardavėjo, o ne šeimos pavadinimą, nes „MIFARE-suderinamas 1K“ apibūdina tuziną lustų, turinčių skirtingą saugos istoriją. Paklauskite, ar tiekėjas klijuoja savo lustus, ar perka gatavus įdėklus, nes gamykla, kuri naudoja savo lustų sujungimo liniją, tiesiogiai gauna IC partijas ir gali pasakyti, iš kur atkeliavo partija, o prekybos namai, perparduodantys įdėklus, paprastai negali. Ir paklauskite, kas atsitiks, kai įpusėjus{6}}sutarčiai viešai pažeidžiamas štampų pardavėjas: kas atitinka pakeitimo reikalavimus ir kieno tvarkaraštį. Apie tai pagalvojęs tiekėjas atsakys sakiniu. Kas to nepadarė, pakeis temą į kainą. Ta pati logika reglamentuoja, kaip kredencialų saugumas nurodomas svetingumo projektuose, kurViešbučio raktų kortelių saugumo prielaidospaprastai tikrinami atidžiau nei dirbant namuose.

 

 

Nesvarbu, ar kopija yralegalusbeveik neturi nieko bendro su tuo, ar taip yratechniškai įmanoma. Prieigos kredencialai dažnai traktuojami kaip kontroliuojamas turtas, o ne asmeniniai daiktai, o ši būsena nurodoma butų nuomos sutartyse, buto įstatuose ir HOA politikoje. Sankcionuotas kelias į papildomą kredencialą paprastai yra paties pastato išdavimo procesas, kai užregistruojama nauja kopija, o senoji gali būti atšaukta ir patikrinta (Nimbio). Pasirinkus nukopijuoti rakto pakabuką prie kloninio RFID lipduko ne šiame procese, išsprendžiami nepatogumai ir atsiranda apskaitos spraga, nes vadovybė gali nežinoti, kad yra papildomų kredencialų.

 

Teikiame įmones, veikiančias tame įgaliotame rėme: šaltkalvius, kredencialų-dubliavimo paslaugas, sistemų integratorius ir nekilnojamojo turto operatorius, pakartotinai išduodančius įgaliojimus savo nuomininkams. Mes neteikiame nieko, kas būtų sukurta siekiant nugalėti apsaugos sistemą, ir tai aiškiai yra funkcija, o ne atsakomybės atsisakymas.

 

Taip pat nutinka apibūdinti geriausius mūsų klientus. Pirkėjai, kurie jau žino, kuriuos kredencialus jie turi teisę atgaminti ir gali tai dokumentuoti, yra tie, kurie užduoda šaltinio klausimus kitame skyriuje, nes jų rizika nėra teisinė. Tai partija, kuri neveikia.

 

 

Daugumos tiekimo problemų šioje kategorijoje galima išvengti pirkimo{0}}užsakymo etape. Reikia nustatyti šešis dalykus, dėl kurių bendrieji sąrašai lieka plaukiojantys, ir bet kuris rimtas OĮG klonuojamų RFID lipdukų tiekėjas turėtų atsakyti į visus šešis neapsidraudus: tikslus lusto dalies numeris ir jo štampavimo šaltinis; stebuklinga karta, aiškiai nurodyta kaip vienkartinis-įrašomas{3}}ir perrašomas; skersmuo irvisostoris, įskaitant bet kokį ferito sluoksnį; klijų klasė ir pagrindas, kuriam jis skirtas; išeinantys bandomieji elementai, reiškiantys dažnį, skaitymo atstumą ir duomenų vientisumą, su aprėpties sparta; ir partijos atsekamumas.

 

Sąrašas yra lengvoji pusė. Pusė, kuri iš tikrųjų apsaugo klonuojamų RFID lipdukų didmeninės prekybos užsakymą, yra žinojimas, ką reiškia silpnas atsakymas ir ką su juo daryti.

 

Jei tiekėjas duoda lustąšeimavietoj dalies numerio, tai paprastai reiškia, kad jie perka gatavus įdėklus ir nevaldo štampo. Tinka mažos-rizikos apimčiai, bet nebeužduokite jiems suderinamumo klausimų, į kuriuos jie negali atsakyti, ir skirkite biudžeto savo būsimam patikrinimui. Jei jie negali nurodyti stebuklingos kartos, manykite, kad partija sumaišyta, ir atmeskite ją arba įkainokite rūšiavimo etape. Jei išeinantis testavimas apibūdinamas kaip „atranka“ be rodiklio, paprašykite normos ir AQL; 100% išbandęs tiekėjas tuoj pasakys, nes jiems tai kainuoja ir už tai nori kredito. Jei jie negali pateikti partijų numerių, vėliau negalite išskirti blogos partijos, o tai yra pats brangiausias dalykas šiame sąraše, kurį reikia atrasti po fakto. Ir jei nurodytas storis neapima ferito sluoksnio, iš naujo{7}}išmatuokite pavyzdį patys, nes dėl šio neatitikimo telefono{8}}montavimo projektas paverčiamas grąža.

 

Mūsų pusėje į šiuos klausimus yra konkrečių atsakymų, nes procesas yra kontroliuojamas iki galo: varinė-laidinė antenos apvija išlaikoma maždaug ±0,1 mm, vidinis lusto sujungimas, kai kasdieninė talpa siekia šimtus tūkstančių, ir 100 % išeinančio patikrinimo, o ne mėginių ėmimo. Tas ±0,1 mm yra užmaskuotas dažnio specifikacija. Ritės geometrija nustato induktyvumą, induktyvumo rinkinius, kur žyma rezonuoja, ir rezonansinį tašką, kuris slankioja vienetą prie vieneto, reiškia, kad kai kurios partijos dalys yra arčiau skaitytuvo tolerancijos lango krašto nei kiti. Tai yra kūriniai, kurie su pertraukomis skaitomi prie durų, o likusi siuntos dalis elgiasi, ir tai taip pat yra priežastismėginio patvirtinimas pagal tikslinį skaitytuvą prieš įsipareigodamas naudoti tomąvertas tų dviejų savaičių, kurias kainuoja. Jei jūsų projektui reikalingas formos faktorius, storis arba ferito konstrukcija, kurios nėra standartiniame kataloge, tai yraįrankius ir procesą sprendžiame{0}}namuoseo ne šaltinių paieškos pratimas.

 

 

Vienas iš ilgiausių mūsų santykių yra su prancūzų įmone, kuri yra pagrindinės -prieigos-kredencialų dubliavimo rinkos viršuje. Per penkerius metus jie iš mūsų paėmė maždaug 500 000 kopijų per metus, o sprendimas, dėl kurio tai pavyko, nebuvo kaina.

 

Vietoj be galo perrašomo stebuklingo lusto jie nurodė vienkartinį-kart-įrašomą FUID lustą. Priežastis buvo komercinė. Kai kredencialas išeina iš prekystalio, jie norėjo, kad galutiniam klientui ar bet kuriam kitam asmeniui nebūtų įmanoma jo perrašyti į ką nors kitą ir atsekti tai iki savo prekės ženklo. Taip pat supjaustėme naujus įrankius, kad jų pakabukai būtų su savo logotipu, kuris pašalino kitą tos pačios problemos pusę: kopijavimo parduotuvės, kaip gaminys išleidžia įprastus korpusus. Praėjus penkeriems metams ir maždaug 2,5 mln. vienetų, lustų{7} kartos klausimas niekada nebuvo palaikymo problema, nes į jį buvo atsakyta vieną kartą raštu, prieš pateikiant pirmąjį užsakymą.

 

Tai yra visas argumentas, kodėl kloninis RFID lipdukas laikomas specifikacija, o ne preke. Jei norite atlikti tuos pačius kompromisus dėl savo apimties, įskaitant lustų generavimą, storį, ferito konstrukciją ir bandymo aprėptį, mūsų inžinieriai tai padarys pagal tikrą pavyzdį irspecifikacijų lapą prieš pradėdami dirbti su įrankiais.