Hvað er klón RFID límmiði og hvernig virkar það í nútíma öryggiskerfum?

Fjölritunartæki pípir og skjárinn segirskrifa vel. Límmiðinn fer aftan á síma. Við hurðina gerir lesandinn ekkert: ekkert píp, engin ljósdíóða, engin innsláttarskrá. Þar stendur viðskiptavinurinn með vöru sem prófaði fínt fyrir tíu mínútum.

 

Þetta er algengasti stuðningsmiðinn sem við fáum frá kaupendum sem endurselja fjölföldun og í næstum öllum tilvikum gerði ljósritunarvélin nákvæmlega það sem hún átti að gera. Svo gagnlega spurningin um klón RFID límmiða er ekki hvort skrifin virkaði. Það er það sem annað þurfti að vera satt til að þessi skrif lifðu af ferðina frá bekknum til dyra.

 

 

 

 

Orðiðklónafelur þá staðreynd að það eru tvær ótengdar tæknilegar leiðir undir því og ruglingur á þeim er þar sem uppruni fer úrskeiðis fyrst.

 

Lágtíðni 125 kHz skilríki, sem þýðir EM4100/TK4100 fjölskyldan sem er algeng í eldri aðgangsstýringu, eru afrituð með því að skrifa nýtt auðkenni inn í T5577 eða EM4305 flís þannig að það sýnir auðkenni frumritsins. Há-13,56 MHz skilríki sem byggjast á MIFARE Classic virka öðruvísi. Einkvæma auðkennið býr í blokk 0, sem á venjulegum flís er -aðeins lesinn, þannig að RFID límmiða sem hægt er að breyta með UID er nauðsynlegur áður en fjölföldun er möguleg. Skipunin setur þessar tvær fjölskyldur svör við eru skjalfest í smáatriðum af opnum-rannsóknarsamfélaginu sem heldur utan um Proxmark tólin (RfidResearchGroup), og HF loftviðmótið sjálft er skilgreint í ISO/IEC 14443.

 

Fyrir kaupanda er þýðingin stutt: tíðnin þarf að passa við lesandann áður en önnur spurning skiptir máli.

 

Sú setning er sönn og það er líka þar sem flestir hætta, sem er ástæðan fyrir því að svo margar lotur misheppnast enn eftir að tíðnin er stöðvuð. Að passa við tíðnina fær aðeins límmiðann inn í samtalið. Hvort lesandinn samþykki það sem hann heyrir næst fer eftir svörareiginleikum flíssins, og það er sérstök sía, notuð af vélbúnaði sem þú ræður ekki við. Ef markkerfið keyrir á 13,56 MHz, er UID-sniðið og lesenda-hegðun spurningar þess virði að vinna í gegnum þær sjálfar áður en sýnishorn er skorið (MIFARE-bekkjaruppspretta athugasemdir).

 

 

Hér er breytan sem ákveður hvort klónanleg RFID límmiðapöntun keyrir hljóðlega eða breytist í varanlega stuðningsröð, og hún birtist sjaldan á sérstakri blaði: „töfrakynslóðin“ HF-kubbsins.

Gen1a flísar krefjast sérstakrar bakdyrakökuskipunar- áður en hægt er að endurskrifa blokk 0. Gen2 flísar eru bein-skrif og samþykkja venjulega skrifskipun án sérstakrar röð. Ein-sinn-skrifaflokkar eins og FUID hætta að svara bakdyraskipuninni eftir fyrstu blokk 0 breytinguna, sem læsir afritinu varanlega. Sendu viðskiptavinum 5.000 stykki þar sem 3.000 eru Gen1a og 2.000 eru Gen2, og ef forritunarstöðin þeirra gefur aðeins út bakdyraröðina, er Gen2 hlutinn rusl við komu: ekki gallaður, bara óforritanlegur með þeim búnaði sem þeir eiga. Þetta er fimm-talna afskrift- sem stafar af línu á innkaupapöntun sem enginn fyllti út.

 

Chip flokkur	Ritaðferð á blokk 0	Endur-skrifanlegt eftir fyrsta eintak	Dæmigert kaupanda passa
Gen1a galdur	Vöknunarskipun í bakdyrum-	Já, ítrekað	Rekstraraðilar með Proxmark-class verkfæri
Gen2 galdur	Bein skrif, venjuleg skipun	Já, ítrekað	Blandaðir verkfæraflotar, Android-vinnuflæði
FUID / einu sinni-	Bakdyr, aðeins fyrsta breyting	Nei, læsir eftir fyrstu ritun	Þjónusta sem verður að koma í veg fyrir endur-klónun niðurstreymis

 

Það er annar hægari bilunarhamur sem vert er að vita um. Snemma töfrakubbar höfðu galla í því hvernig þeir höndluðu stutta reithléið innan ISO 14443-2 bita tímabilsins. Ósvikið kort myndi stöðvast þar sem sum töfrakort myndu halda áfram og lesendur voru í kjölfarið uppfærðir með síum sem fingrafar nákvæmlega þá hegðun, sem að lokum ýtti þessum flísum úr framleiðslu. Fyrir endursöluaðila kemur afleiðingin seint: klónanlegri RFID límmiðalotu sem stenst öll próf í dag getur fastbúnaðaruppfærður lesandi hafnað í hljóði átján mánuðum síðar, löngu eftir að reikningurinn hefur verið hreinsaður.

 

Enginn birgir getur lofað fastbúnaðarhegðun lesendaframleiðanda í framtíðinni og allir sem gera það giska. Það sem þú getur gert er samningsbundið frekar en tæknilegt og það kemur niður á fjórum hlutum. Lagaðu nákvæmlega flíshlutanúmerið í innkaupapöntuninni í stað þess að samþykkja "MIFARE-samhæft". Krefjast þess að lotunúmer séu prentuð eða skráð á hverja öskju, svo hægt sé að einangra vandamálalotu í stað þess að minna á framleiðsluár. Geymið lokuð sýni úr hverri lotu á báðum hliðum. Og samþykktu fyrirfram hverjir endurprófa-og hver tekur á sig kostnaðinn ef fastbúnaðarkerfi viðskiptavinar breytist um miðjan-samning. Ekkert af því er framandi. Það er hefðbundin venja í öllum skipulögðum íhlutum og það er það sem skilur rekjanlegt atvik frá rifrildi. Flísafjölskyldurnar á bak við þessar ákvarðanir eru þær sömu og viðsmíða fjölföldun-einkunnarflögur og límmiða í kring, sem er ástæðan fyrir því að varanúmerið tilheyrir pöntuninni frekar en í sölusamtalinu.

 

Minni gildra situr inni í skrifþrepinu sjálfu. Bæti á eftir UID er BCC eftirlitsumma, XOR fjögurra UID bæti, og að skrifa ógilt gildi mjúkt-múrar flöguna. Á mikilli-línu sem lendir beint í ruslhraðanum, sem er enn ein ástæðan fyrir því að samkvæmni lotunnar er framleiðsluspurning frekar en spurning um heppni.

 

 

Iðnaðarvenja segir að límmiði sé límmiði og einu breyturnar eru þvermál og lím. Mest ruglingslegt bilun í þessum vöruflokki segir annað. Fjarlægðu virkan límmiða af kassa, settu hann aftan á símtól eða á stálhurðarplötu og sviðið hrynur eða hverfur. Kubburinn er í lagi. Eðlisfræðin breyttist.

 

 

Festingin er ferrít einangrunarlag milli límmiða og málms, sem endurheimtir nothæft svið með því að halda flæði frá leiðandi yfirborðinu. En aðgangsstýring fyrir RFID límmiða úr málmi þarf samt ákvörðun frekar en gátreit og mörkin eru nokkurn veginn þessi. Ef aflestrarfjarlægðin er stutt, sem þýðir að vegglesari snertir notandann beint, endurheimtir staðsetning ein sér oft nógu mikið svið án ferríts yfirleitt. Ef límmiðinn þarf að virka yfir fulla rafhlöðueiningu eða stálhurðarplötu er ferrít ekki valfrjálst og þykktin skiptir máli. Framleiðendur íhluta eins og Laird birta staðlaðar plötuþykktar 0,05, 0,1 og 0,2 mm fyrir þennan notkunarflokk, með 0,3 mm fáanlegt sé þess óskað, og þunni endinn á því sviði hefur tilhneigingu til að -afkasta ekki við 125 kHz þar sem flæðismagnið er stærra. Loftgap eitt og sér er það versta af báðum heimum: það bætir við sig löngu áður en það bætir við drægni.

 

Þess vegna er afhendingin hér mæling frekar en krafa. Alger sentimetra tölur fara illa á milli verkefna, því í inductive-tengdu kerfi er þakið stillt af lesandanum: gagnleg þumalputtaregla er að hámarksdrægi lendir í u.þ.b. einu til tvöföldu þvermáli lesandaloftnetsins. Hvað gerir ferðalög er hlutfallið. Taflan hér að neðan er samþykkisumslagið sem við vinnum eftir við smíði límmiða, gefið upp á móti grunnlínu hverrar lotu sjálfs ber-yfirborðs:

 

Uppsetningarástand	Framkvæmdir	Áætluð niðurstaða vs grunnlína	Dómur
Berið yfirborð sem ekki er-málmur	Venjulegur 0,9 mm límmiði	100% samkvæmt skilgreiningu. Á 25–30 mm myntlímmiða við dæmigerðan vegglesara situr hann neðst á útgefnu 1–10 cm bandi	Tilvísun fyrir lotuna
Stálplata, bein snerting	Venjulegur 0,9 mm límmiði	Nálægt núlli, yfirleitt ekkert lesið	Ekki vitna í þessa byggingu
Stálplata	Límmiði + 0.2–0,3 mm ferrít	60–80%	Samþykkja meira en eða jafnt og 60%
Sími til baka, yfir rafhlöðuna	Venjulegur 0,9 mm límmiði	Nálægt núlli	Ekki vitna í þessa byggingu
Símabak, brún, laus við hleðsluspóluna	Límmiði + 0.2–0,3 mm ferrít	40–70%, mismunandi eftir símtólum	Samþykkja meira en eða jafnt og 50% á þremur gerðum símtóla

 

Keyrðu þetta einu sinni á móti þínum eigin lesanda og skrifaðu líkanið og þvermál loftnetsins við hliðina á tölunum. Þetta eina blað svarar flestu því sem viðskiptavinur mun spyrja um fyrsta mánuðinn af útfærslu. Og ef síminn -festingarþvingun reynist ekki nauðsynleg, kemur lyklaborðshús framhjá öllu vandamálinu, sem er þess virði að vega áður en þú skuldbindur þig til formstuðs límmiða (fob val fyrir aðgangsstýringarverkefni).

 

 

 

Það er harður brún á þessum flokki og að vera hreinskilinn um það er hluti af því að vera trúverðugur birgir. Dulkóðuð skilríki eins og DESFire EV3, SEOS og nútíma MIFARE kynslóðir eru hannaðar sérstaklega til að standast tvíverknað og margir núverandi lesendur hafna eintökum alfarið. Aðeins eldri, ódulkóðuð snið eru nánast afritanleg. Víðtækari markaðurinn færist á þann veg vísvitandi: aðgangs-stýringarlesarar eru að færast frá lágtíðni, auðvelt að afrita nálægðarkort yfir í dulkóðuð snjallskilríki og marg-auðkenningu við dyrnar (360iResearch). Tvítekinn RFID límmiði fyrir aðgangsstýringu er með minnkandi undirstöðu sem hægt er að taka til og að láta eins og annað gagnast engum kaupanda.

 

„Samhæft“ er heldur ekki samheiti fyrir „hljóð“. Þegar rannsakendur skoðuðu FM11RF08S, flís sem seldur er víða sem MIFARE Classic-samhæfður staðgengill, fundu þeir vélbúnaðarbakhurð sem hægt var að ná í gegnum-eingöngu kortaárás, sem getur afhjúpað notanda-skilgreinda lykla (Quarkslab, í gegnum CyberInsider).

 

Svo hvað ætti kaupandi að gera við það? Þrennt, allt sannanlegt frá þinni hlið borðsins. Biddu um flíshlutanúmerið og deyjasöluaðilann með nafni frekar en fjölskyldunni, því „MIFARE-samhæft 1K“ lýsir tugi flísa með mismunandi öryggissögu. Spyrðu hvort birgirinn tengir eigin flís eða kaupi fullunna innlegg, vegna þess að verksmiðja sem rekur sína eigin flísa-bindingarlínu fær IC-lotur beint og getur sagt þér hvaðan lotan kom, á meðan verslunarhús sem endurselur innlegg getur það venjulega ekki. Og spyrðu hvað gerist þegar seljandi deyja er opinberlega í hættu á miðjum-samningi: hver hæfir afleysingamanninn og á áætlun hvers. Birgir sem hefur hugsað um það mun svara í setningu. Sá sem hefur ekki mun breyta efninu í verð. Sama rökfræði stjórnar því hvernig persónuskilríkisöryggi er tilgreint í gestrisniverkefnum, þar semöryggisforsendur á bak við hótellykilkorthafa tilhneigingu til að endurskoða betur en í íbúðarhúsnæði.

 

 

Hvort afrit erlöglegthefur nánast ekkert með það að gera hvort það ertæknilega mögulegt. Oft er farið með aðgangsskilríki sem stjórnaða eign frekar en persónulega hluti og sú staða birtist í íbúðaleigusamningum, samþykktum um íbúðarhúsnæði og stefnum HOA. Leiðin sem viðurkennd er að auka skilríki er venjulega útgáfuferli byggingarinnar sjálfs, þar sem nýja eintakið er skráð og það gamla er afturkallað og endurskoðað (Nimbio). Að velja að afrita lyklaborð á klón RFID límmiða utan þess ferlis leysir óþægindi og skapar bókhaldsbil, vegna þess að stjórnendur vita kannski ekki að aukaskilríkin eru til.

 

Við útvegum fyrirtækjum sem starfa innan viðurkenndra ramma: lásasmiða, skilríkis-afritunarþjónustu, kerfissamþættara og rekstraraðila fasteigna sem endurútgefa skilríki til eigin leigjenda. Við útvegum ekkert sem er hannað til að vinna bug á öryggiskerfi og staðhæfing að það sé beinlínis eiginleiki frekar en fyrirvari.

 

Það gerist líka til að lýsa bestu viðskiptavinum okkar. Kaupendur sem vita nú þegar hvaða skilríki þeir hafa heimild til að afrita, og hverjir geta skjalfest það, eru þeir sem spyrja innkaupaspurninganna í næsta kafla, vegna þess að áhættan þeirra er ekki lagaleg áhrif. Það er hópur sem skilar ekki árangri.

 

 

Hægt er að koma í veg fyrir flest innkaupavandamál í þessum flokki á -kaupastigi. Sex atriði þarf að festa í sessi að almennar skráningar láta fljóta, og allir alvarlegir OEM klónanlegir RFID límmiðabirgir ættu að svara öllum sex án þess að verja: nákvæmlega hlutanúmer flísarinnar og deyjauppspretta þess; töfrakynslóðin, sem skýrt er lýst sem einu-sinni-skrifa á móti endurskrifanlegu; þvermál ogallsþykkt þar með talið ferrítlag; límflokkur og undirlagið sem það er metið fyrir; útgefandi prófunaratriðin, sem þýðir tíðni, lestrarfjarlægð og gagnaheilleika, með útbreiðsluhlutfalli; og rekjanleika lóðar.

 

Listinn er auðveldi helmingurinn. Sá helmingur sem raunverulega verndar klónanlega RFID límmiða heildsölupöntun er að vita hvað veikt svar þýðir og hvað á að gera við því.

 

Ef birgir gefur flísfjölskylduí stað hlutanúmers þýðir það venjulega að þeir kaupa fullbúin innlegg og stjórna ekki teningnum. Virkar fyrir lítið-áhættumagn, en hættu að spyrja þá um samhæfnispurningar sem þeir geta ekki svarað og kostnaðarhámark fyrir þína eigin skoðun. Ef þeir geta ekki tilgreint töfrakynslóðina, gerðu ráð fyrir að lotunni sé blandað og annaðhvort hafna henni eða verð í flokkunarskref. Ef útgefandi prófun er lýst sem "sýnistöku" án hlutfalls skaltu biðja um hlutfallið og AQL; birgir sem prófar 100% mun segja það strax, því það kostar þá peninga og þeir vilja fá kredit fyrir það. Ef þeir geta ekki gefið upp lotunúmer, hefurðu enga leið til að einangra slæma lotu síðar, sem er það dýrasta á þessum lista til að uppgötva eftir á. Og ef þykktin sem tilgreint er útilokar ferrítlagið skaltu-mæla sýnishornið aftur sjálfur, því það misræmi er það sem breytir síma-festingarverkefni í skil.

 

Af okkar hálfu hafa þessar spurningar áþreifanleg svör vegna þess að ferlinu er stjórnað frá enda til enda: kopar-víraloftnetsvinda haldið í u.þ.b. ±0,1 mm, flögutenging innanhúss á daglegu magni í hundruðum þúsunda og 100% sendandi skoðun frekar en sýnatöku. Þessi ±0,1 mm er tíðniforskrift í dulargervi. Spólurúmfræði setur inductance, inductance sets þar sem merkið endurómar, og resonant point sem reikar einingu til einingu þýðir að sumir hlutir í lotu sitja nær brún þolglugga lesandans en aðrir. Þetta eru stykkin sem lesa með hléum við hurðina á meðan restin af sendingunni hagar sér, og þau eru líka ástæðanað sannreyna sýnishorn gegn marklesaranum áður en hann skuldbindur sig til magnser þess virði þessar tvær vikur sem það kostar. Ef verkefnið þitt þarf formþátt, þykkt eða ferrítbygging sem er ekki í venjulegum vörulista, þá er þaðverkfæri og ferli spurningu sem við tökum á-húsinufrekar en uppspretta æfingu.

 

 

Eitt lengsta samband okkar er við franskt fyrirtæki sem er efst á markaðnum fyrir-aðgang-upplýsingaafritunar. Á fimm árum hafa þeir tekið frá okkur um það bil 500.000 eintaksflögur á ári og ákvörðunin sem gerði það að verkum var ekki verð.

 

Þeir tilgreindu einn-tíma-skrifa FUID flís í stað endalaust endurskrifanlegs töfrakubba. Ástæðan var auglýsing. Þegar skilríki hefur farið úr búðarborðinu þeirra vildu þeir að það væri ómögulegt fyrir lokaviðskiptavininn, eða einhvern niðurstreymis, að endurskrifa það í eitthvað annað og láta það rekja til vörumerkis síns. Við klippum líka til ný verkfæri þannig að fjarstýringarnar þeirra bera sitt eigið lógó, sem lokaði fyrir hinn helminginn af sama vandamáli: afritunarverslanir sem afgreiða almennt hlíf sem vöru sína. Fimm árum og u.þ.b. 2,5 milljónum eininga síðar hefur flísakynslóðaspurningin aldrei komið aftur sem stuðningsvandamál, því henni var svarað einu sinni, skriflega, áður en fyrsta pöntunin var lögð.

 

Það er öll rökin fyrir því að meðhöndla klón RFID límmiða sem forskrift frekar en vöru. Ef þú vilt vinna í gegnum sömu-viðskiptin fyrir þitt eigið rúmmál, sem nær yfir flísmyndun, þykkt, ferrítbyggingu og prófunarþekju, munu verkfræðingar okkar gera það gegn raunverulegu sýni ogtækniblað áður en þú skuldbindur þig til verkfæra.