Mis on klooni RFID-kleebis ja kuidas see kaasaegsetes turvasüsteemides töötab?

Paljundusaparaat piiksub ja ekraan ütlebedukalt kirjutada. Kleebis kantakse telefoni tagaküljele. Uksel ei tee lugeja midagi: ei piiksu, valgusdioodi pole ega logi sissekannet. Klient seisab seal tootega, mis testiti kümme minutit tagasi hästi.

 

See on kõige levinum tugipilet, mille saame ostjatelt, kes müüvad dubleerimist edasi, ja peaaegu igal juhul tegi koopiamasin täpselt seda, mida ta pidi tegema. Seega ei ole kasulik küsimus kloon-RFID-kleebise kohta, kas kirjutamine töötas. See, mis veel pidi tõsi olema, et see kiri pingilt ukseni reisi üle elaks.

 

 

 

 

Sõnakloonvarjab tõsiasja, et selle all on kaks omavahel mitteseotud tehnilist teed ja nende segamine on see, kus hankimine läheb kõigepealt valesti.

 

Madala sagedusega 125 kHz mandaadid, mis tähendab pärandjuurdepääsu juhtimises levinud EM4100/TK4100 perekonda, dubleeritakse, kirjutades T5577 või EM4305 kiibile uue ID, nii et see esitab originaali identiteedi. MIFARE Classicul põhinevad kõrge-sagedusega 13,56 MHz mandaadid töötavad erinevalt. Unikaalne identifikaator asub plokis 0, mis standardkiibil on ainult -loetav, nii et enne, kui dubleerimine on üldse võimalik, on vaja UID-ga muudetavat RFID-kleebist. Käsk määrab nende kahe perekonna vastused on üksikasjalikult dokumenteeritud avatud{13}}allikaga uurimiskogukonna poolt, kes haldab Proxmarki tööriistu (RfidResearchGroup) ja HF õhuliides ise on määratletud standardis ISO/IEC 14443.

 

Ostja jaoks on tõlge lühike: sagedus peab vastama lugejale, enne kui mõni muu küsimus loeb.

 

See lause on tõsi ja see on ka koht, kus enamik inimesi peatub, mistõttu nii paljud partiid ebaõnnestuvad pärast sageduse kontrollimist. Sageduse sobitamine toob kleebise ainult vestlusesse. See, kas lugeja aktsepteerib seda, mida ta järgmisena kuuleb, sõltub kiibi reageerimisomadustest ja see on eraldi filter, mida rakendab riistvara, mida te ei kontrolli. Kui sihtsüsteem töötab sagedusel 13,56 MHz, tasub UID-vormingu ja lugeja{5}}käitumise küsimused enne proovi lõikamist eraldi läbi töötada (MIFARE{0}}klassi hankimise märkmed).

 

 

Siin on muutuja, mis otsustab, kas kloonitav RFID-kleebiste tellimus töötab vaikselt või muutub püsivaks tugijärjekorraks, ja see ilmub spetsifikatsioonilehel harva: HF-kiibi "maagiline" põlvkond.

Gen1a kiibid nõuavad spetsiaalset tagaukse äratuse-käsku, enne kui plokki 0 saab ümber kirjutada. Gen2 kiibid kirjutavad otse- ja aktsepteerivad tavalist kirjutamiskäsku ilma erilise järjestuseta. Ühekordsed kirjutamisklassid, nagu FUID, lõpetavad pärast esimest ploki 0 redigeerimist tagaukse käsule vastamise, mis lukustab koopia jäädavalt. Saatke kliendile 5000 tükki, millest 3000 on Gen1a ja 2000 on Gen2, ja kui tema programmeerimisjaam väljastab ainult tagaukse jada, on Gen2 osa saabumisel vanarauaks: see pole defektne, lihtsalt programmeerimata oma seadmetega. See on viie-kohaline mahakandmine-, mis on põhjustatud ostutellimuse reast, mida keegi ei täitnud.

 

Kiibi klass	Ploki 0 kirjutamismeetod	Pärast esimest koopiat uuesti-kirjutatav	Tüüpiline ostja sobivus
Gen1a maagia	Tagaukse äratus-käsk	Jah, korduvalt	Proxmarki{0}}klassi tööriistadega operaatorid
Gen2 maagia	Otsene kirjutamine, standardkäsk	Jah, korduvalt	Erinevad tööriistapargid, Android{0}}põhised töövood
FUID / üks-kord	Tagauks, ainult esimene redigeerimine	Ei, lukustub pärast esimest kirjutamist	Teenused, mis peavad takistama re{0}}kloonimist allavoolu

 

On olemas teine, aeglasem rikkerežiim, millest tasub teada. Varastel maagilistel kiipidel oli viga selles, kuidas nad käsitlesid lühikest väljapausi ISO 14443-2-bitise perioodi jooksul. Ehtne kaart peatuks seal, kus mõned võlukaardid edasi toimiksid, ja lugejaid värskendati seejärel filtritega, mis jätavad täpselt selle käitumise sõrmejälje, mis lõpuks lükkas need kiibid tootmisest välja. Edasimüüja jaoks saabub tagajärg hilja: kloonitava RFID-kleebiste partii, mis täna iga testi läbib, saab püsivara värskendatud lugeja vaikselt tagasi lükata kaheksateist kuud hiljem, kaua pärast arve kustutamist.

 

Ükski tarnija ei saa lubada lugejate tootja püsivara edasist käitumist ja igaüks, kes seda teeb, arvab. See, mida saate teha, on pigem lepinguline kui tehniline ja see taandub neljale asjale. Parandage ostutellimuses täpne kiibi osa number, selle asemel, et nõustuda "MIFARE-ühilduva". Nõuab partiinumbrite printimist või salvestamist karbi kohta, nii et probleemse partii saab eraldada, selle asemel et meenutada tootmisaastat. Säilitage iga partii suletud proovid mõlemalt poolt. Ja leppige eelnevalt kokku, kes uuesti-testib ja kes katab kulud, kui kliendi lugeja püsivara lepingu kestel{7}}muutub. Ükski neist pole eksootiline. See on kõigi reguleeritud komponentide tarnimise tavapraktika ja see eristab jälgitavat juhtumit argumendist. Nende otsuste taga on samad kiibipered, mis meiegilooge dubleerivad{0}}klassi fobid ja kleebised, mistõttu osa number kuulub pigem tellimusele kui müügivestlusele.

 

Kirjutamisetapi enda sees asub väiksem lõks. UID-le järgnev bait on BCC kontrollsumma, nelja UID-baidi XOR ja kehtetu väärtuse kirjutamine pehmendab{1}}kiibi. Suurel-mahul, mis jõuab otse praagi hulka, on veel üks põhjus, miks partii järjepidevus on pigem tootmisküsimus kui õnne küsimus.

 

 

Tööstuse harjumus ütleb, et kleebis on kleebis ja ainsad muutujad on läbimõõt ja liim. Selle tootekategooria kõige segasem rike ütleb muud. Eemaldage karbilt töötav kleebis, asetage see telefonitoru tagaküljele või terasest ukseplaadile ja vahemik vajub kokku või kaob. Kiip on korras. Füüsika muutus.

 

 

Kinnitus on kleebise ja metalli vaheline ferriidist isolatsioonikiht, mis taastab kasutusulatuse, hoides voogu juhtivast pinnast eemal. Kuid metallivastase RFID-kleebise juurdepääsukontrolli juurutamine vajab siiski otsust, mitte märkeruutu ja piir on ligikaudu see. Kui sihtmärgi lugemiskaugus on lühike, st seinalugeja, mida kasutaja otse puudutab, taastab ainuüksi ümberpaigutamine sageli piisava ulatuse ilma ferriidita. Kui kleebis peab töötama üle terve akumooduli või terasest ukseplaadi, ei ole ferriit valikuline ja paksus on oluline. Komponentide tarnijad, nagu Laird, avaldavad selle kasutusklassi jaoks standardseid lehepaksusi 0,05, 0,1 ja 0,2 mm, 0,3 mm on saadaval nõudmisel, ja selle vahemiku õhuke ots kipub 125 kHz juures vähem toimima, kui voo maht on suurem. Ainuüksi õhuvahe on mõlemast maailmast halvim: see lisab mahu juba ammu enne, kui lisab ulatust.

 

Seetõttu on siin esitatud tulemus pigem mõõt kui väide. Absoluutsed sentimeetrid liiguvad projektide vahel halvasti, sest induktiivselt ühendatud süsteemis määrab lae lugeja: kasulik rusikareegel on, et maksimaalne leviulatus on ligikaudu üks kuni kaks korda suurem kui lugeja antenni läbimõõt. Mida reisimine on suhe. Allolev tabel on aktsepteerimise ümbrik, mille kallal me kleebiste koostamisel töötame, väljendatuna iga partii enda tühja{3}}pinna baasjoone suhtes:

 

Paigaldusseisund	Ehitus	Oodatav tulemus vs lähtetase	Kohtuotsus
Paljas mitte-metallist pind	Standardne 0,9 mm kleebis	100% määratluse järgi. Tavalise seinalugeja vastas 25–30 mm mündikleebisel asub see avaldatud 1–10 cm riba alumises otsas.	Partii viide
Terasplaat, otsekontakt	Standardne 0,9 mm kleebis	Nulli lähedal, tavaliselt ei loeta üldse	Ärge tsiteerige seda ehitust
Terasplaat	Kleebis + 0.2–0,3 mm ferriit	60–80%	Nõustu 60% või rohkem
Telefon tagasi, üle aku	Standardne 0,9 mm kleebis	Nulli lähedal	Ärge tsiteerige seda ehitust
Telefoni tagaosa, serv, laadimispoolist vaba	Kleebis + 0.2–0,3 mm ferriit	40–70%, sõltub telefonitorust	Aktsepteerige väärtusega Suurem või võrdne 50% kolme mobiiltelefoni mudeli puhul

 

Käivitage see üks kord oma lugeja vastu ja kirjutage numbrite kõrvale mudel ja antenni läbimõõt. See üksainus leht vastab enamikule sellest, mida klient avaldamise esimesel kuul küsib. Ja kui telefoni-kinnituspiirang osutub ebaoluliseks, väldib klahvipuldi korpus kogu probleemist kõrvale, mida tasub kaaluda, enne kui kleebise vormi tegurile üldse pühenduda (FOB-valik juurdepääsukontrolli projektidele).

 

 

 

Sellel kategoorial on kõvad küljed ja sellesse suhtumine on osa usaldusväärseks tarnijaks olemisest. Krüptitud mandaadid, nagu DESFire EV3, SEOS ja kaasaegsed MIFARE põlvkonnad, on loodud spetsiaalselt dubleerimise vastu ning paljud praegused lugejad lükkavad koopiad otse tagasi. Ainult pärand, krüptimata vormingud on praktiliselt dubleeritavad. Laiem turg liigub seda teed sihilikult: juurdepääsu-kontrolli lugejad nihkuvad madala sagedusega-lihtsasti kopeeritavatelt läheduskaartidelt krüpteeritud nutikate mandaatide ja mitme-faktori autentimise poole.360iResearch). Juurdepääsu kontrollimiseks mõeldud RFID-kleebise duplikaat on kahaneva adresseeritava alusega ja vastupidise teesklemine ei soosi ostjat.

 

"Ühilduv" ei ole ka "heli" sünonüüm. Kui teadlased uurisid kiipi FM11RF08S, laialdaselt müüdavat kiipi MIFARE Classic-ühilduva asendusena, leidsid nad riistvaralise tagaukse, mis on ligipääsetav ainult kaardi{4}}rünnaku kaudu ja mis suudab paljastada kasutaja-määratletud võtmed (Quarkslab CyberInsideri kaudu).

 

Mida peaks ostja sellega tegema? Kolm asja, mida saab kontrollida teie laua poolelt. Küsige kiibi osanumbrit ja stantsi müüjat pigem nime kui perekonna järgi, sest "MIFARE-ühilduv 1K" kirjeldab tosinat erineva turbeajalooga kiipi. Küsige, kas tarnija seob ise oma kiipe või ostab valmis sisestusi, sest tehas, mis juhib oma kiibi{4}}liimimisliini, saab IC-partiid otse ja saab teile öelda, kust partii pärineb, samas kui sisestusi edasi müüv kauplemismaja tavaliselt ei saa. Ja küsige, mis juhtub siis, kui stantsimüüja lepingu keskpaigas-amet on avalikult ohustatud: kes kvalifitseerub asendamiseks ja kelle ajakava järgi. Tarnija, kes on sellele mõelnud, vastab lausega. Kes ei ole, vahetab teema hinna vastu. Sama loogika reguleerib seda, kuidas volituste turvalisus määratakse majutusprojektides, kusturvaeeldused hotelli võtmekaartide tagakontrollitakse põhjalikumalt kui kodutööde puhul.

 

 

Kas koopia onseaduslikpole peaaegu midagi pistmist sellega, kas ontehniliselt võimalik. Juurdepääsumandaate käsitletakse sageli pigem kontrollitud varana kui isiklike asjadena ning see olek ilmneb korteri üürilepingutes, korteri põhikirjades ja HOA poliitikates. Sanktsioneeritud tee lisavolituse saamiseks on tavaliselt hoone enda väljastamise protsess, mille käigus registreeritakse uus koopia ning vana saab tühistada ja auditeerida (Nimbio). Võtmehoidja kopeerimine kloon-RFID-kleebisele väljaspool seda protsessi lahendab ebamugavused ja tekitab raamatupidamises lünga, sest juhtkond ei pruugi täiendava mandaadi olemasolust teada.

 

Pakume ettevõtteid, mis tegutsevad selles volitatud raamistikus: lukksepad, volikirjade-dubleerimise teenused, süsteemiintegraatorid ja kinnisvarahaldurid, kes väljastavad oma üürnikele mandaate uuesti. Me ei paku midagi, mis on mõeldud turvasüsteemi tõrjumiseks ja selle märkimine on pigem funktsioon kui lahtiütlemine.

 

See juhtub kirjeldama ka meie parimaid kliente. Ostjad, kes juba teavad, milliseid mandaate neil on õigus reprodutseerida ja kes saavad seda dokumenteerida, esitavad järgmises jaotises hankimise küsimused, sest nende risk ei ole juriidiline. See on partii, mis ei toimi.

 

 

Enamikku selle kategooria hankimisprobleeme saab ennetada{0}}ostutellimuse etapis. Kinnitada tuleb kuus asja, mille puhul üldised loendid jäävad vedelema, ja iga tõsine originaalseadmete tootja klooneeritava RFID-kleebise tarnija peaks vastama kõigile kuuele ilma riskide maandamiseta: täpne kiibi osanumber ja selle allika allikas; maagiline põlvkond, mis on sõnaselgelt välja toodud kui ühekordne-kirjutamine-vastus ümberkirjutatav; läbimõõt jakokkupaksus, sealhulgas mis tahes ferriidikiht; liimiklass ja aluspind, mille jaoks see on hinnatud; väljaminevad testelemendid, mis tähendab sagedust, lugemiskaugust ja andmete terviklikkust, koos katvuskiirusega; ja partii jälgitavus.

 

Nimekiri on lihtsam pool. Pool, mis tegelikult kaitseb klooneeritava RFID-kleebiste hulgimüügitellimust, on teadmine, mida nõrk vastus tähendab ja mida sellega ette võtta.

 

Kui tarnija annab kiibiperekondosanumbri asemel tähendab see tavaliselt, et nad ostavad valmis sisestusi ega kontrolli stantsi. See töötab väikese-riskiga, kuid ärge esitage neile ühilduvusküsimusi, millele nad vastata ei saa, ja eelarve oma sissetuleva kontrolli jaoks. Kui nad ei suuda maagilist generatsiooni määrata, eeldage, et partii on segatud, ja kas lükake see tagasi või hinnake sortimisetapis. Kui väljaminevat testimist kirjeldatakse kui määramata proovivõttu, küsige määra ja AQL-i; tarnija, kes testib 100%, ütleb seda kohe, sest see maksab neile raha ja nad tahavad selle eest krediiti. Kui nad ei suuda partiinumbreid esitada, ei saa te hiljem vigast partiid eraldada, mis on selle loendi kõige kallim asi, mida tagantjärele avastada. Ja kui märgitud paksus ei sisalda ferriidikihti,{7}}mõõtke näidis ise uuesti, kuna see lahknevus muudab telefoni-paigaldusprojekti tulu.

 

Meie poolel on nendele küsimustele konkreetsed vastused, sest protsessi juhitakse otsast lõpuni: vask-traatantenni mähis hoitakse ligikaudu ±0,1 mm, -sisemine kiibi ühendamine päevase võimsusega sadades tuhandetes ja 100% väljaminev kontroll, mitte proovide võtmine. See ±0,1 mm on varjatud sagedusspetsifikatsioon. Mähise geomeetria määrab induktiivsuse, induktiivsuse komplektid, kus silt resoneerib, ja resonantspunkt, mis liigub ühikust ühikuni, tähendab, et mõned partii tükid asuvad lugeja tolerantsiakna servale lähemal kui teised. Need on tükid, mis loevad katkendlikult uksel, samal ajal kui ülejäänud saadetis käitub, ja need on ka põhjuseksvalimi valideerimine sihtlugeja suhtes enne mahule pühendumiston seda kahte nädalat väärt. Kui teie projekt vajab vormitegurit, paksust või ferriitkonstruktsiooni, mis ei ole standardkataloogis, on seetööriistade ja protsessidega seotud küsimusi, millega tegeleme-majaspigem hankimise harjutus.

 

 

Üks meie pikimaid suhteid on Prantsuse ettevõttega, mis asub hoone-juurdepääsu-mandaatide dubleerimise turul. Viie aasta jooksul on nad meilt võtnud umbes 500 000 koopiat aastas ja otsus, mis selle toimima pani, ei olnud hind.

 

Nad määrasid lõputult ümberkirjutatava maagilise kiibi asemel ühe -korra-kirjutava FUID-kiibi. Põhjus oli kommertslik. Kui mandaat on letilt lahkunud, soovisid nad, et lõppkliendil või kellelgi allavoolu ei oleks võimatu seda millekski muuks ümber kirjutada ja selle oma kaubamärgini tagasi saata. Lõikasime välja ka uued tööriistad, nii et nende foobidel on oma logo, mis sulges sama probleemi teise poole: koopiapoed, mis müüvad oma tootena üldkorpusi. Viis aastat ja ligikaudu 2,5 miljonit ühikut hiljem ei ole kiibi -genereerimise küsimus kunagi tugiprobleemina tagasi tulnud, sest sellele vastati üks kord, kirjalik, enne esimese tellimuse esitamist.

 

See on kogu argument, miks käsitleda kloon-RFID-kleebist pigem spetsifikatsiooni kui kaubana. Kui soovite oma mahu osas teha samad kompromissid{1}}, mis hõlmavad kiibi genereerimist, paksust, ferriidi ehitust ja testi katvust, teevad meie insenerid seda tõelise näidise jaspetsifikatsioonileht, enne kui hakkate tööriistadega tegelema.