Cossa xe un adesivo RFID Clone e come funsiona nei sistemi de sicuresa moderni?

Un duplicator el sona e el schermo el disescrivi co suceso. L’adesivo el va suła parte de drio de un tełefono. Ała porta, el letore no fa gnente: gnente bip, gnente LED, gnente entrata de registro. El cliente el xe lì co un prodoto che el xe stà testà ben diese minuti fa.

 

Questo xe el biglieto de suporto pì comune che ciapemo dai conpratori che rivende ła dopia, e in quasi tuti i caxi ła copiatrice ła ga fato esatamente queło che ła gavarìa dovesto far. Cuindi ła domanda utiłe su un adesivo RFID de clon no xe se ła scritura ła ga funsionà. Xe queło che gavarìa dovesto esar vero parché ła scritura ła sopravivese al viajo dała panchina ała porta.

 

 

 

 

La parolaclonsconde el fato che ghe xe do percorsi tecnici no corełai soto, e confondarli xe dove che el sourcing el va małe prima.

 

Łe credensiałi de 125 kHz a basa frecuénsa, o sia ła fameja EM4100/TK4100 comune nel controło de aceso, łe vien dopiàe scrivendo un novo ID in un chip T5577 o EM4305 in modo che el mostre l’identità de l’orixinałe. Łe credensiałi de alta frecuénsa - 13,56 MHz baxàe su MIFARE Classic łe funsiona in modo difarente. L’identificador unico el vive nel bloco 0, che su un chip stàndar el xe soło che da lèxare-, quindi ghe vol un adesivo RFID canbiàbiłe co l’UID prima che ła duplicasion ła sia posibiłe. I insiemi de comandi a cui ste do fameje łe risponde i xe documentài in detajo dała comunidà de ricerca open- che ła mantien i strumenti Proxmark (RfidResearchGroup), e l’interfacia de l’aria HF ła xe definìa in ISO/IEC 14443.

 

Pa un conprador ła tradusión ła xe curta: ła frecuénsa ła ga da corispóndar al letore prima che łe altre domande łe conta.

 

Sta frase ła xe vera e xe anca dove che ła major parte deła xente ła se ferma, che xe el motivo par cui tanti lotti i fałise dopo che ła frecuénsa ła xe stà fata. Far corispóndar ła frecuénsa el fa entrar soło che l’adesivo neła conversasion. Se el letore el aceta queło che el sente dopo el dipende dałe carateristiche de risposta del chip, e questo xe un filtro separà, aplicà da hardware che no te controłi. Se el sistema obietivo el funsiona a 13,56 MHz, el formato UID- e łe domande sul conportamento del letore- łe xe da laorar da sołe prima de tajàr un canpion (MIFARE-note de provenimento deła clase).

 

 

Eco ła variàbiłe che decide se un ordine de adesivi RFID clonabiłi el funsiona in silénsio o el se trasforma in na coda de suporto permanente, e ła vien fora mai in te na scheda dełe carateristiche: ła generasion "magica" del chip HF.

I chip Gen1a i ga bisogno de un comando speciałe de backdoor wake-up prima che el bloco 0 el posa esar riscrito. I chip Gen2 i xe scritura direta e i aceta un comando de scritura normałe sensa na secuensa particołare. Una-volta-classi de scrittura come FUID smetteno di rispondere al comando backdoor dopo la prima modifica del blocco 0, che blocca definitivamente la copia. Manda a un cliente 5000 tochi indove 3000 i xe Gen1a e 2000 i xe Gen2, e se ła so stasion de programasion ła dà soło ła secuensa de backdoor, ła parte Gen2 ła xe scartà a l’arivo: no ła xe difetosa, soło inprogramàbiłe co l’equipagiamento che i ga. Questo xe un canceło de sinque-cifre causà da na riga su un ordine de conpra che nissun ga inpienìo.

 

Clase de chip	Metodo de scritura del bloco 0	Re-scrivibile dopo la prima copia	Adatamento tipico del compratore
Gen1a magia .	Comando de svejo de ła porta de drio	Sì, tante volte	Operatori co i strumenti deła clase Proxmark-
Magia de Gen2	Scritura direta, comando stàndar	Sì, tante volte	Flote de strumenti misti, flusi de laoro baxài su Android-
FUID / un-volta	Backdoor, solo prima modifica	No, se bloca dopo ła prima scritura	Servisi che ga da fermar ła re-clonasion a val

 

Ghe xe na seconda modałità de guasto pì lenta che va saver. I primi chip magici i gaveva un difeto nel modo in cui i gestise ła breve pauza del canpo inte el periodo ISO 14443-2 bit. Na carta vera ła se fermava dove che serte carte magiche łe jera drìo ndar vanti, e i letori i vegnéa dopo agiornai co filtri che i improntava esatamente chel conportamento, che a ła fine i ga spinto quei chip fora dała produsion. Pa un rivenditor ła conseguensa ła riva in ritardo: un lote de adesivi RFID clonabiłi che el pasa ogni test de ancùo el pol esar rifiutà in silensio da un letore ajornà col firmware dicioto mesi dopo, tanto tenpo dopo che ła fatura ła xe stà cancełada.

 

Nisun fornidore pol prometerghe el futuro conportamento del firmware de un produtor de letore, e chi che ło fa el xe drìo indovinare. Quel che te pol far xe contratuałe pitosto che tecnico, e el se riduxe a quatro robe. Correxe el nùmaro preciso deła parte del chip inte ła PO invese de acetar "MIFARE-compatible". Bisogna che i numeri de lote i sia stanpài o registrài par carton, cusì un lote problematico el pol esar isołà invese de riciamar un ano de produsion. Tegner i canpioni sigiłai da ogni lote da tute e do łe parti. E concordare in anticipo chi che ri-testa e chi che asorbe el costo se el firmware del letore de un cliente el canbia a metà-contrato. Niente de questo xe esotico. Xe na pratica stàndar in ogni fornimento de conponenti regołai, e xe queło che separa un incidente da un argomento. Łe fameje de chip drio ste decision łe xe quełe che noaltricostruir fob e adesivi de grado - intorno, che xe el motivo par cui el numero deła parte el xe su l’ordine pitosto che neła conversasion de vendita.

 

Na trapoła pì picoła ła xe drénto el paso de scritura. El byte che vien dopo l’UID el xe un checksum BCC, el XOR dei quatro byte UID, e scrivendo un vałor invalido soft-brick el chip. Su na linea de alto -vołume che ła riva diretamente nel taso de scarti, che xe un altro motivo par cui ła coerensa del lote ła xe na question de produsion pitosto che na question de fortuna.

 

 

L’abitudine de l’industria dise che un adesivo el xe un adesivo e łe uniche variàbiłi łe xe el diametro e l’adesivo. El fałimento pì confuso in sta categoria de prodoti el dise el contrario. Cava un adesivo funsionante da na scatoa, metiło sul retro de un tełefono o su na piastra de asiàio, e ła gama ła se spaca o ła sparisse. El chip va ben. Ła fisica ła xe canbià.

 

 

El sistema el xe un strato de ixołamento de ferrite tra l’adesivo e el metało, che el restaura ła distansa utiłixàbiłe tegnéndo el fluso fora dała superfisie condutiva. Ma un controło de aceso a sticker RFID antimetałico el ga oncora bisogno de na decision pitosto che de na caseła, e el confin el xe pì o manco questo. Se ła distansa de letura ła xe curta, o sia un letore da parete che l’utente el toca diretamente, el riposisionamento da soło el recupera bastansa distansa sensa ferrite. Se l’adesivo el ga da funsionar su un moduło de bataria pien o su na piastra de aciaio, ła ferrite no ła xe opsionałe e el spesor el conta. I fornidori de conponenti come Laird i publica spesor de foji standard de 0,05, 0,1 e 0,2 mm pa sta clase de aplicasion, co 0,3 mm disponibiłi su richiesta, e ła parte sotiłe de chel intervało ła tende a soto-a 125 kHz co el vołume de fluso el xe pi grando. El spasio d’aria da soło el xe el pezo de tuti e do i mondi: el zonta masa prima de zontar ła distansa.

 

Par questo el da consegnare qua xe na mixurasion pitosto che na rivendicasion. Łe cifre de centimetri asołuti łe va mal tra i projeti, parché in un sistema indutivo el sofito el xe messo dal letore: na regoła xe che ła distansa masima ła xe da un o do volte el diametro de l’antena del letore. Quel che fa viagiar xe el raporto. Ła tabeła soto ła xe l’invòłupo de asetasion che laoramo sułe costrusión de sticker, espreso contro ła linea de base - de ogni lote:

 

Condision de montajo	Costrussion	El risultato previsto rispeto ała linea de base	Veredito
Superfisie nuda non-metalica	Adesivo standard da 0,9 mm	100% par definision. Su un adesivo de monéte da 25-30 mm contro un tipico letore da parete el xe ała parte basa deła banda publicà de 1-10 cm	Riferimento pa ła lote
Piastra in acciaio, contatto diretto	Adesivo standard da 0,9 mm	Visin a zero, de sołito no ghe xe gnanca na letura	No citare sta version
Piastra de aciaio	Adesivo + 0.2–0,3 mm de ferite	60–80%	Acetar al 60% pi grando o conpagno
Tełefono indrìo, sora ła bataria	Adesivo standard da 0,9 mm	Visin a zero	No citare sta version
Dorso del tełefono, bordo, libero dała bobina de ricarica	Adesivo + 0.2–0,3 mm de ferite	40-70%, el canbia da tełefono	Acetà a pì o conpagno al 50% in tre modèi de tełefoni

 

Fatelo na volta contro el vostro letore e scrivi el modèo e el diametro de l’antena visin ai nùmari. Quel singoło fojo el risponde a ła major parte de queło che un cliente el ghe domandarà nel primo mese de un lancio. E se el vincoło -mount del tełefono el se riveła no esensiałe, un posto del portaciave el evita tuto el problema, che va ben da tegner conto prima de doparar un formato de adesivo (selesion del fob pa i projeti de controło de l’aceso).

 

 

 

Ghe xe un vantajo duro in sta categoria, e esar driti xe parte de esar un fornidore credibiłe. Łe credensiałi criptae come DESFire EV3, SEOS e łe moderne generasión MIFARE łe xe progetàe pa resistar ała duplicasion, e tanti letori de ancùo i rifiuta łe copie. Soło i formati veci e no criptai i xe praticamente dopiàbiłi. El marcà pì grando el xe drìo nar in chel modo aposta: i letori de controło de l’aceso i xe drìo spostarse dałe schede de prosimità a basa frecuénsa-, copiabiłi fasilmente, verso łe credensiałi intełigenti criptae e l’autenticasion multi-fatore ała porta (360iRicerca). Un adesivo RFID dopio pa el controło de l’aceso el ga na base de indirisabiłe che ła se sbasa, e far finta de no ghe xe un favor al conprador.

 

"Compatibile" no l'è gnanca un sinonimo de "sound". Quando i ricercatori ga esaminà el FM11RF08S, un chip vendùo in modo difondesto come sostituto conpatìbiłe co MIFARE Classic-, i ga catà un backdoor hardware ragiungibiłe co un ataco soło co na carta, bon de esporre łe ciave definìe da l’utente (Quarkslab, via CyberInsider).

 

Alora, cossa dovarìa far un conprador co questo? Tre robe, tute verificabiłi dała toa parte del tavoło. Chiedi el nùmaro deła parte del chip e el fornidore de ła matrice par nome pitosto che par ła fameja, parché "MIFARE-compatible 1K" el descrive na dozìna de chip co storie de sicuresa difarenti. Chiedi se el fornidore el liga i so chip o el compra intarsi finìi, parché na fabrica che ła ga ła so linea de intarsi de chip- ła riceve diretamente loti IC e ła pol dirte da dove che vien un lote, mentre na casa comerciałe che ła rivende intarsi de sołito no ła pol. E domandè cossa che sucede quando un fornidore de die el vien conpromeso in publico a metà contrato: chi che ghe dà el sostituto, e su chi che se fa. Un fornidore che ghe ga pensà el risponderà in na frase. Uno che no lo ga cambiarà argomento in prezzo. Ła stesa łogica ła regoła come che ła sicuresa dełe credensiałi ła vien spesifegada nei projeti de ospitalità, dove cheipotesi de sicuresa drio łe schede ciave de l’albergoi tende a esar controlài pì da vissin che nel laoro residensiałe.

 

 

Se na copia ła xelegaleno ga quasi niente a che fare con se siatecnicamente posibiłe. Łe credensiałi de aceso łe xe speso tratae come propietà controłada pitosto che ogeti personałi, e sto status el vien fora nei contrati de afito de apartamenti, nei statuti de condomini e nełe połitiche HOA. El modo permeso pa na credensiałe in pì el xe de sołito el proceso de emision de l’edificio, indove che ła nova copia ła vien iscrita e queła vecia ła pol esar revocà e controlà (Nimbio). Sèłier de copiar un portaciave su un adesivo RFID clonà fora dal proceso el risolve un inconveniente e el crea un divario de contabilità, parché ła gestion ła pol no saver che ghe xe łe credensiałi extra.

 

Ghemo fornìo ałe asiende che łe opera in chel sistema autorixà: fabbri de seradura, servisi de duplicasion de credensiałi, integradori de sistemi e operatori de proprietà che i riemeta łe credensiałi ai so locatari. No ghemo gnente progetà pa sconfiger un sistema de sicuresa, e dirlo xe ciaro che xe na carateristica pitosto che na disclaimer.

 

El capita anca de descriver i nostri mèjo clienti. I conpradori che i sa xà che credensiałi i xe autorixài a riprodur, e che i pol documentarla, i xe quei che i fa łe domande de sourcing neła sesion dopo, parché el so ris-cio no xe l’espoxision legałe. Xe un batch che no funsiona.

 

 

Ła major parte dei problemi de fornimento in sta categoria i xe evitabiłi al momento de l’acuisto-ordine. Sie robe ga da tegner conto che łe insersion xenèriche łe łasa in corso, e ogni fornidore de adesivi RFID clonabiłi OEM serio el dovarìa rispondar a tute e sie sensa copertura: el nùmaro esato deła parte del chip e ła so fonte; ła generasion magica, dita in modo ciaro come un-volto-scritura contro riscribibiłe; diametro etotalespesor, conpreso ogni strato de ferrite; grado adesivo e el substrato par cui el xe considerà; i item de prova in uscita, o sia frecuénsa, distansa de letura e integrità dei dati, co ła tasèa de copertura; e traciabiłità del loto.

 

Ła lista ła xe ła metà façiłe. Ła metà che ła protege un ordine de ingroso de adesivi RFID clonabiłe xe saver cossa che vol dir na risposta debołe e cossa farghe.

 

Se el fornidor da un chipfamejainvese de un numero de parte, de sołito vol dir che i compra intarsi finìi e no i controła el dado. Funsionàbiłe pa un vołume a baso-ris-cio, ma smeta de farghe domande de conpatibiłità che no i pol rispondar, e budgeta pa ła tua ispesion. Se no i pol dir ła generasion magica, pensa che el lote el sie misto e o rifiutàlo o meti el presso in un paso de ordinasion. Se i test in uscita i xe descriti come "campionamento" sensa un taso, domandè el taso e l'AQL; un fornitor che fa el test al 100% lo dirà subito, perchè ghe costa soldi e i vol credito per questo. Se no i pol fornìr i nùmari del loto, no te ghè modo de isołar un lote bruto dopo, che xe ła roba pi costosa de sta lista da scovrir dopo el fato. E se el spesor cità el esclude el strato de ferrite, ri-misura el canpion da soło, parché sta discrepansa ła xe queła che ła trasforma un progeto de montajo sul tełefono in un ritorno.

 

Dała nostra parte ste domande łe ga risposte concrete parché el proceso el xe controłà dała fine a ła fine: l’antena de fiło de rame tegnùo a ±0,1 mm, el legame del chip in-casa a na capasità giornaliera de sentenari de mijaia, e l’ispesion in uscita al 100% pitosto che el canpionamento. Questo ±0,1 mm xe na frecuénsa sconta. Ła geometria deła bobina ła stabiłise l’indusion, l’indusion ła stabiłise dove che el tag el risona, e un ponto de risonansa che el va da unità a unità vol dir che serti tochi de un lote i xe pì visini al bordo deła finestra de tołeransa del letore de altri. Quei xe i pezzi che leggi intermitentemente alla porta mentre el resto della spedizione se comporta, e xe anche el motivovalidar un canpion contro el letore obietivo prima de impegnarse al vołumevale le due settimane che costa. Se el vostro progeto el ga bisogno de un fator de forma, spessore o costrusión in ferrite che no xe in un catałogo stàndar, questo xe unła domanda de strumenti e procèsi che gestisemo in-casapitosto che un exersisio de sourcing.

 

 

Una dełe nostre rełasion pì longhe ła xe co na dita francese in sima al marcà deła duplicasion de credensiałi de l’edificio-access-. In sinque ani i ne ga ciapà 500.000 fob a l’ano, e ła decision che ło ga fato funsionar no xe stà el presso.

 

I ga spesifegà un chip FUID da scritura na volta invese de un chip magico che se pol riscrivar sensa fine. El motivo el jera comerciàl. Na volta che na credensiałe ła łasa el so bancon, i voéa che fuse inposibiłe pa el cliente finałe, o pa calchedun a valle, de riscrìvarla in calcossa de difarente e farla risaltar al so marchio. Gavemo anca tajà novi atresi cussì che i so fob i gabia el so logo, che el ga serà l’altra metà del steso problema: i negosi de copia che i trasmete łe case xenèriche come so prodoto. Sinque ani e 2,5 milioni de unità dopo, ła domanda deła generasion del chip- no ła xe mai tornà come problema de suporto, parché ła xe stà risposta na volta, par iscritto, prima che vegnese fato el primo ordine.

 

Questo xe l’argomento pa tratar un clone RFID sticker come na spesifegasion pitosto che come merce. Se te vol laorar co i stesi conpromesi pa el to vołume, co ła generasion de chip, el spesor, ła costrusion deła ferrite e ła copertura dei test, i nostri ingegneri i lo farà co un canpion vero efojo dełe carateristiche prima de scominsiar a far i atresi.