O que é um adesivo clone RFID e como ele funciona em sistemas de segurança modernos?

Um duplicador emite um sinal sonoro e a tela dizescrever com sucesso. O adesivo vai para a parte traseira de um telefone. Na porta, o leitor não faz nada: nenhum sinal sonoro, nenhum LED, nenhuma entrada de registro. O cliente está ali com um produto que testou bem há dez minutos.

 

Este é o tíquete de suporte mais comum que recebemos de compradores que revendem duplicações e, em quase todos os casos, a copiadora fez exatamente o que deveria. Portanto, a questão útil sobre um adesivo RFID clone não é se a gravação funcionou. É o que mais deveria ser verdade para que aquela escrita sobrevivesse à viagem do banco até a porta.

 

 

 

 

A palavracloneesconde o fato de que existem dois caminhos técnicos não relacionados, e confundi-los é onde o sourcing dá errado primeiro.

 

Credenciais de-baixa frequência de 125 kHz, ou seja, a família EM4100/TK4100 comum no controle de acesso legado, são duplicadas escrevendo um novo ID em um chip T5577 ou EM4305 para que ele apresente a identidade do original. Credenciais de alta-frequência de 13,56 MHz baseadas no MIFARE Classic funcionam de maneira diferente. O identificador exclusivo fica no bloco 0, que em um chip padrão é somente leitura-. Portanto, um adesivo RFID mutável de UID é necessário antes que a duplicação seja possível. Os conjuntos de comandos que essas duas famílias respondem são documentados em detalhes pela comunidade-de pesquisa de código aberto que mantém as ferramentas Proxmark (Grupo RfidResearch), e a própria interface aérea HF é definida na ISO/IEC 14443.

 

Para um comprador, a tradução é curta: a frequência deve corresponder ao leitor antes que qualquer outra questão seja importante.

 

Essa frase é verdadeira e é também onde a maioria das pessoas para, e é por isso que tantos lotes ainda falham após a verificação da frequência. Combinar a frequência apenas coloca o adesivo na conversa. Se o leitor aceita o que ouve em seguida depende das características de resposta do chip, e esse é um filtro separado, aplicado por hardware que você não controla. Se o sistema de destino for executado em 13,56 MHz, vale a pena resolver as questões do-formato do UID e do comportamento do leitor-por conta própria antes de qualquer amostra ser cortada (MIFARE-notas de fornecimento de classe).

 

 

Aqui está a variável que decide se um pedido de adesivo RFID clonável é executado silenciosamente ou se transforma em uma fila de suporte permanente, e raramente aparece em uma folha de especificações: a geração “mágica” do chip HF.

Os chips Gen1a exigem um comando especial de ativação-de backdoor antes que o bloco 0 possa ser reescrito. Os chips Gen2 são de gravação direta e aceitam um comando de gravação comum sem nenhuma sequência especial. Classes de gravação-única-, como FUID, param de responder ao comando backdoor após a primeira edição do bloco 0, o que bloqueia a cópia permanentemente. Envie a um cliente 5.000 peças, onde 3.000 são Gen1a e 2.000 são Gen2, e se sua estação de programação emitir apenas a sequência backdoor, a parte Gen2 será descartada na chegada: não defeituosa, apenas não programável com o equipamento de sua propriedade. Isso é uma baixa de cinco-dígitos-causada por uma linha em um pedido de compra que ninguém preencheu.

 

Classe de fichas	Método de gravação do bloco 0	Re-gravável após a primeira cópia	Ajuste típico do comprador
Magia Gen1a	Comando de ativação-de backdoor	Sim, repetidamente	Operadores com ferramentas de classe-Proxmark
Magia da geração 2	Gravação direta, comando padrão	Sim, repetidamente	Frotas de ferramentas mistas, fluxos de trabalho{0}}baseados em Android
FUID / uma-vez	Backdoor, somente primeira edição	Não, bloqueios após a primeira gravação	Serviços que devem impedir a-reclonagem downstream

 

Há um segundo modo de falha mais lento que vale a pena conhecer. Os primeiros chips mágicos tinham uma falha na forma como lidavam com a breve pausa de campo dentro do período ISO 14443-2 bits. Um cartão genuíno pararia onde alguns cartões mágicos continuariam, e os leitores seriam posteriormente atualizados com filtros que identificavam exatamente esse comportamento, o que eventualmente tirou esses chips da produção. Para um revendedor, a consequência chega tarde: um lote de adesivos RFID clonáveis ​​que passa em todos os testes hoje pode ser rejeitado silenciosamente por um leitor com firmware atualizado dezoito meses depois, muito depois de a fatura ser compensada.

 

Nenhum fornecedor pode prometer o comportamento futuro do firmware de um fabricante de leitores, e qualquer um que o faça estará adivinhando. O que você pode fazer é contratual e não técnico, e se resume a quatro coisas. Corrija o número exato da peça do chip no pedido em vez de aceitar "compatível com MIFARE-". Exija números de lote impressos ou registrados por caixa, para que um lote problemático possa ser isolado em vez de recuperar um ano de produção. Guarde amostras seladas de cada lote em ambos os lados. E combine antecipadamente quem irá-testar novamente e quem absorverá o custo se o firmware do leitor de um cliente mudar no meio do-contrato. Nada disso é exótico. É uma prática padrão em qualquer fornecimento regulamentado de componentes e é o que separa um incidente rastreável de uma discussão. As famílias de chips por trás dessas decisões são as mesmas quecrie porta-chaves e adesivos de notas-duplicados, e é por isso que o número da peça pertence ao pedido e não à conversa de vendas.

 

Uma armadilha menor fica dentro da própria etapa de gravação. O byte após o UID é uma soma de verificação BCC, o XOR dos quatro bytes do UID, e a gravação de um valor inválido bloqueia o chip. Em uma linha de alto-volume que atinge diretamente a taxa de refugo, que é mais um motivo pelo qual a consistência do lote é uma questão de fabricação e não uma questão de sorte.

 

 

O hábito da indústria diz que um adesivo é um adesivo e as únicas variáveis ​​são o diâmetro e o adesivo. A falha mais confusa nesta categoria de produto diz o contrário. Retire um adesivo funcional de uma caixa, coloque-o na parte de trás de um aparelho ou em uma placa de porta de aço e o alcance desmorona ou desaparece. O chip está bom. A física mudou.

 

 

A correção é uma camada de isolamento de ferrite entre o adesivo e o metal, que restaura o alcance utilizável, mantendo o fluxo fora da superfície condutora. Mas uma implantação de controle de acesso com adesivos RFID anti-metal ainda precisa de uma decisão, em vez de uma caixa de seleção, e o limite é aproximadamente esse. Se a distância de leitura do alvo for curta, ou seja, um leitor de parede no qual o usuário toca diretamente, o reposicionamento por si só geralmente recupera alcance suficiente sem qualquer ferrite. Se o adesivo tiver que funcionar em um módulo de bateria completo ou em uma placa de porta de aço, a ferrite não é opcional e a espessura é importante. Fornecedores de componentes como a Laird publicam espessuras de chapa padrão de 0,05, 0,1 e 0,2 mm para esta classe de aplicação, com 0,3 mm disponíveis mediante solicitação, e a extremidade mais fina dessa faixa tende a ter-desempenho inferior em 125 kHz, onde o volume de fluxo é maior. O espaço aéreo por si só é o pior dos dois mundos: acrescenta volume muito antes de aumentar o alcance.

 

É por isso que o resultado aqui é uma medida e não uma afirmação. Os números absolutos em centímetros viajam mal entre os projetos, porque em um sistema acoplado indutivamente o teto é definido pelo leitor: uma regra prática útil é que o alcance máximo cai em aproximadamente uma a duas vezes o diâmetro da antena do leitor. O que viaja é a proporção. A tabela abaixo é o envelope de aceitação com o qual trabalhamos na criação de adesivos, expresso em relação à linha de base da superfície-nua de cada lote:

 

Condição de montagem	Construção	Resultado esperado versus linha de base	Veredicto
Superfície nua não-metálica	Adesivo padrão de 0,9 mm	100% por definição. Em um adesivo de moeda de 25–30 mm contra um leitor de parede típico, ele fica na extremidade inferior da faixa publicada de 1–10 cm	Referência para o lote
Chapa de aço, contato direto	Adesivo padrão de 0,9 mm	Perto de zero, geralmente nenhuma leitura	Não cite esta compilação
Chapa de aço	Adesivo + 0.2–ferrite de 0,3 mm	60–80%	Aceitar em maior ou igual a 60%
Telefone de volta, por cima da bateria	Adesivo padrão de 0,9 mm	Perto de zero	Não cite esta compilação
Parte traseira do telefone, borda, livre da bobina de carregamento	Adesivo + 0.2–ferrite de 0,3 mm	40–70%, varia de acordo com o aparelho	Aceitar maior ou igual a 50% em três modelos de aparelhos

 

Execute isso uma vez em seu próprio leitor e escreva o modelo e o diâmetro da antena ao lado dos números. Essa única folha responde à maior parte do que um cliente perguntará no primeiro mês de implementação. E se a restrição-de montagem do telefone não for essencial, um invólucro de chaveiro evita todo o problema, o que vale a pena pesar antes de se comprometer com um formato de adesivo (seleção fob para projetos de controle de acesso).

 

 

 

Há uma vantagem nesta categoria, e ser franco sobre isso faz parte de ser um fornecedor confiável. Credenciais criptografadas como DESFire EV3, SEOS e as modernas gerações MIFARE são projetadas especificamente para resistir à duplicação, e muitos leitores atuais rejeitam cópias completamente. Somente formatos herdados e não criptografados são praticamente duplicáveis. O mercado mais amplo está se movendo nessa direção deliberadamente: os leitores de{4}}controle de acesso estão mudando de cartões de proximidade de baixa-frequência e facilmente copiados para credenciais inteligentes criptografadas e autenticação multifator-na porta (360iPesquisa). Um adesivo RFID duplicado para controle de acesso tem uma base endereçável cada vez menor e fingir o contrário não favorece nenhum comprador.

 

“Compatível” também não é sinônimo de “som”. Quando os pesquisadores examinaram o FM11RF08S, um chip amplamente vendido como um substituto compatível com MIFARE Classic-, eles encontraram um backdoor de hardware acessível por meio de um ataque-somente de cartão, capaz de expor as chaves-definidas pelo usuário (Quarkslab, via CyberInsider).

 

Então, o que um comprador deve fazer com isso? Três coisas, todas verificáveis ​​do seu lado da mesa. Peça o número da peça do chip e o nome do fornecedor da matriz, e não a família, porque "MIFARE-compatível com 1K" descreve uma dúzia de chips com diferentes históricos de segurança. Pergunte se o fornecedor vincula seus próprios chips ou compra inlays acabados, porque uma fábrica que opera sua própria linha de ligação de chips-recebe lotes de IC diretamente e pode dizer de onde veio um lote, enquanto uma casa comercial que revende inlays geralmente não pode. E pergunte o que acontece quando um fornecedor de matrizes é comprometido publicamente no meio do{6}}contrato: quem qualifica a substituição e qual cronograma. Um fornecedor que pensou nisso responderá em uma frase. Quem não o fez mudará de assunto para preço. A mesma lógica rege como a segurança das credenciais é especificada em projetos de hospitalidade, onde osuposições de segurança por trás dos cartões-chave do hoteltendem a ser auditados mais de perto do que em obras residenciais.

 

 

Se uma cópia éjurídiconão tem quase nada a ver com o fato de sertecnicamente possível. As credenciais de acesso são frequentemente tratadas como propriedade controlada, em vez de itens pessoais, e esse status aparece em aluguéis de apartamentos, estatutos de condomínios e políticas HOA. O caminho sancionado para uma credencial extra geralmente é o processo de emissão do próprio prédio, onde a nova via é inscrita e a antiga pode ser revogada e auditada (Nimbio). Optar por copiar um chaveiro para um adesivo RFID clone fora desse processo resolve um inconveniente e cria uma lacuna contábil, porque a administração pode não saber que existe uma credencial extra.

 

Fornecemos empresas que operam dentro desse quadro autorizado: serralheiros, serviços de{{0}duplicação de credenciais, integradores de sistemas e operadores imobiliários que reemitem credenciais para seus próprios locatários. Não fornecemos nada projetado para derrotar um sistema de segurança e afirmar isso claramente é um recurso e não uma isenção de responsabilidade.

 

Acontece também para descrever nossos melhores clientes. Os compradores que já sabem quais credenciais estão autorizados a reproduzir e que podem documentá-las são os que fazem as perguntas sobre fornecimento na próxima seção, porque seu risco não é a exposição legal. É um lote que não funciona.

 

 

A maioria dos problemas de fornecimento nesta categoria podem ser evitados na fase do-pedido de compra. Seis coisas precisam ser definidas que as listagens genéricas deixam flutuantes, e qualquer fornecedor sério de adesivos RFID clonáveis ​​​​de OEM deve responder a todas as seis sem cobertura: o número exato da peça do chip e sua fonte de matriz; a geração mágica, declarada explicitamente como gravação-única- versus regravável; diâmetro etotalespessura incluindo qualquer camada de ferrite; grau do adesivo e o substrato para o qual foi classificado; os itens de teste de saída, ou seja, frequência, distância de leitura e integridade dos dados, com a taxa de cobertura; e rastreabilidade do lote.

 

A lista é a metade fácil. A metade que realmente protege um pedido de atacado de adesivos RFID clonáveis ​​é saber o que significa uma resposta fraca e o que fazer a respeito.

 

Se o fornecedor der um chipfamíliaem vez de um número de peça, isso geralmente significa que eles compram incrustações acabadas e não controlam a matriz. Viável para volumes de baixo-risco, mas pare de fazer perguntas sobre compatibilidade que eles não conseguem responder e faça um orçamento para sua própria inspeção de entrada. Se eles não puderem indicar a geração mágica, assuma que o lote está misturado e rejeite-o ou coloque o preço em uma etapa de classificação. Se o teste de saída for descrito como “amostragem” sem taxa, solicite a taxa e o AQL; um fornecedor que testa 100% dirá isso imediatamente, porque isso lhes custa dinheiro e eles querem crédito por isso. Se eles não puderem fornecer números de lote, você não terá como isolar um lote ruim mais tarde, que é a coisa mais cara nesta lista para descobrir após o fato. E se a espessura citada exclui a camada de ferrita, meça novamente-a amostra você mesmo, porque essa discrepância é o que transforma um projeto de-montagem de telefone em um retorno.

 

Do nosso lado, essas perguntas têm respostas concretas porque o processo é controlado de ponta a ponta: enrolamento da antena de-fio de cobre mantido em aproximadamente ±0,1 mm,-ligação de chip interna com capacidade diária de centenas de milhares e 100% de inspeção de saída em vez de amostragem. Esses ±0,1 mm são uma especificação de frequência disfarçada. A geometria da bobina define a indutância, a indutância define onde a etiqueta ressoa e um ponto ressonante que oscila de unidade para unidade significa que algumas peças de um lote ficam mais próximas da borda da janela de tolerância do leitor do que outras. Essas são as peças que são lidas intermitentemente na porta enquanto o resto da remessa se comporta, e são também a razãovalidar uma amostra em relação ao leitor alvo antes de confirmar o volumevale as duas semanas que custa. Se o seu projeto precisar de um formato, espessura ou construção de ferrite que não esteja em um catálogo padrão, esse é umquestões sobre ferramentas e processos que tratamos-internamenteem vez de um exercício de sourcing.

 

 

Um de nossos relacionamentos mais longos é com uma empresa francesa no topo do mercado de duplicação de credenciais de-acesso-de construção. Ao longo de cinco anos, eles tiraram de nós cerca de 500.000 cópias por ano, e a decisão que fez com que funcionasse não foi o preço.

 

Eles especificaram um chip FUID de gravação única--em vez de um chip mágico regravável infinitamente. O motivo foi comercial. Depois que uma credencial sai do balcão, eles queriam que fosse impossível para o cliente final, ou qualquer pessoa posterior, reescrevê-la em outra coisa e fazer com que ela fosse rastreada até sua marca. Também cortamos novas ferramentas para que seus porta-chaves carregassem seu próprio logotipo, o que resolveu a outra metade do mesmo problema: copiadoras fazendo caixas genéricas como seu produto. Cinco anos e cerca de 2,5 milhões de unidades depois, a questão da-geração de chips nunca mais voltou como um problema de suporte, porque foi respondida uma vez, por escrito, antes do primeiro pedido ser feito.

 

Esse é todo o argumento para tratar um adesivo RFID clone como uma especificação e não como uma mercadoria. Se você quiser trabalhar com as mesmas compensações-para seu próprio volume, abrangendo geração de cavacos, espessura, construção de ferrita e cobertura de teste, nossos engenheiros farão isso com uma amostra real efolha de especificações antes de se comprometer com as ferramentas.