Hva er et klone RFID-klistremerke og hvordan fungerer det i moderne sikkerhetssystemer?

En duplikator piper og skjermen sierskrive vellykket. Klistremerket festes på baksiden av en telefon. Ved døren gjør leseren ingenting: ingen pip, ingen LED, ingen logginnføring. Kunden står der med et produkt som testet fint for ti minutter siden.

 

Dette er den vanligste støttebilletten vi får fra kjøpere som videreselger duplisering, og i nesten alle tilfeller gjorde kopimaskinen akkurat det den skulle. Så det nyttige spørsmålet om et klone RFID-klistremerke er ikke om skrivingen fungerte. Det er det som ellers måtte være sant for at den skriften skulle overleve turen fra benken til døren.

 

 

 

 

Ordetkloneskjuler det faktum at det er to urelaterte tekniske stier under den, og å forvirre dem er der sourcing går galt først.

 

Lav-påloggingsinformasjon på 125 kHz, som betyr at EM4100/TK4100-familien som er vanlig i eldre tilgangskontroll, dupliseres ved å skrive en ny ID inn i en T5577- eller EM4305-brikke slik at den presenterer originalens identitet. Høy-13,56 MHz-legitimasjon basert på MIFARE Classic fungerer annerledes. Den unike identifikatoren finnes i blokk 0, som på en standardbrikke er -lesebeskyttet, så det kreves et RFID-klistremerke som kan endres med UID før duplisering i det hele tatt er mulig. Kommandoen som disse to familiene svarer på, er dokumentert i detalj av forskningsfellesskapet med åpen{13}}kildekode som vedlikeholder Proxmark-verktøyet (RfidResearchGroup), og selve HF-luftgrensesnittet er definert i ISO/IEC 14443.

 

For en kjøper er oversettelsen kort: frekvensen må stemme overens med leseren før andre spørsmål er viktige.

 

Den setningen er sann, og det er også der de fleste stopper, og det er grunnen til at så mange batcher fortsatt mislykkes etter at frekvensen sjekkes ut. Å matche frekvensen får bare klistremerket inn i samtalen. Hvorvidt leseren aksepterer det den hører neste, avhenger av brikkens responsegenskaper, og det er et eget filter, brukt av maskinvare du ikke kontrollerer. Hvis målsystemet kjører på 13,56 MHz, er spørsmålene om UID--format og-oppførsel verdt å jobbe gjennom på egen hånd før noen prøve kuttes (MIFARE-innkjøpsnotater).

 

 

Her er variabelen som bestemmer om en klonbar RFID-klistremerkeordre kjører stille eller blir til en permanent støttekø, og den vises sjelden på et spesifikasjonsark i det hele tatt: den "magiske" generasjonen av HF-brikken.

Gen1a-brikker krever en spesiell bakdørsoppvåkningskommando- før blokk 0 kan skrives om. Gen2-brikker er direkte-skrive og godtar en vanlig skrivekommando uten spesiell sekvens. En-gang-skriveklasser som FUID slutter å svare på bakdørkommandoen etter den første blokk 0-redigeringen, som låser kopien permanent. Send en kunde 5000 stykker der 3000 er Gen1a og 2000 er Gen2, og hvis programmeringsstasjonen kun sender ut bakdørsekvensen, er Gen2-delen skrap ved ankomst: ikke defekt, bare uprogrammerbar med utstyret de eier. Det er en fem-sifrede avskrivning- forårsaket av en linje på en innkjøpsordre som ingen har fylt ut.

 

Chip klasse	Blokk 0 skrivemetode	Om-skrivbar etter første kopi	Typisk kjøperpassform
Gen1a magi	Bakdørs vekkekommando-	Ja, gjentatte ganger	Operatører med Proxmark-klasseverktøy
Gen2 magi	Direkte skriving, standard kommando	Ja, gjentatte ganger	Blandede verktøyflåter, Android-baserte arbeidsflyter
FUID / én-gang	Bakdør, kun første redigering	Nei, låser seg etter første skriving	Tjenester som må forhindre re-kloning nedstrøms

 

Det er en andre, langsommere feilmodus verdt å vite om. Tidlige magiske brikker hadde en feil i hvordan de håndterte den korte feltpausen innenfor ISO 14443-2-bitsperioden. Et ekte kort ville stoppe der noen magiske kort ville fortsette, og leserne ble deretter oppdatert med filtre som fingeravtrykk akkurat den oppførselen, som til slutt presset disse brikkene ut av produksjon. For en forhandler kommer konsekvensen sent: et klonbart RFID-klistremerkeparti som består hver test i dag, kan stille avvises av en fastvareoppdatert leser atten måneder senere, lenge etter at fakturaen ble slettet.

 

Ingen leverandør kan love en leserprodusents fremtidige fastvareadferd, og alle som gjør det gjetter. Det du kan gjøre er kontraktsmessig snarere enn teknisk, og det kommer ned til fire ting. Fiks det nøyaktige chip-delenummeret i PO i stedet for å godta "MIFARE-kompatibel". Krev partinumre skrevet ut eller registrert per kartong, slik at en problembatch kan isoleres i stedet for å tilbakekalle et år med produksjon. Oppbevar forseglede prøver fra hvert parti på begge sider. Og avtal på forhånd hvem som -tester på nytt og hvem som absorberer kostnadene hvis en kundes leserfastvare endres midt i-kontrakten. Ingenting av det er eksotisk. Det er standard praksis i enhver regulert komponentforsyning, og det er det som skiller en sporbar hendelse fra et argument. Chip-familiene bak disse beslutningene er de samme som ossbygge duplisering-kvalitetsbrikker og klistremerker rundt, som er grunnen til at delenummeret hører hjemme på bestillingen i stedet for i salgssamtalen.

 

En mindre felle sitter inne i selve skrivetrinnet. Byten etter UID er en BCC-sjekksum, XOR for de fire UID-bytene, og skriving av en ugyldig verdi myk-klosser brikken. På en linje med høyt-volum som lander direkte i skraphastigheten, noe som er enda en grunn til at batchkonsistens er et produksjonsspørsmål snarere enn et spørsmål om flaks.

 

 

Bransjevaner sier at et klistremerke er et klistremerke og at de eneste variablene er diameter og lim. Den mest forvirrende feilen i denne produktkategorien sier noe annet. Fjern et fungerende klistremerke fra en boks, legg det på baksiden av et håndsett eller på en ståldørplate, og rekkevidden kollapser eller forsvinner. Brikken er fin. Fysikken endret seg.

 

 

Fikseringen er et ferrittisolasjonslag mellom klistremerke og metall, som gjenoppretter brukbar rekkevidde ved å holde fluks borte fra den ledende overflaten. Men en anti-metall RFID-klistremerke-tilgangskontroll-distribusjon trenger fortsatt en beslutning i stedet for en avmerkingsboks, og grensen er omtrent denne. Hvis målavstanden er kort, noe som betyr at en veggleser brukeren trykker direkte, vil reposisjonering alene ofte gjenopprette nok rekkevidde uten ferritt i det hele tatt. Hvis klistremerket må fungere på tvers av en full batterimodul eller en ståldørplate, er ikke ferritt valgfritt, og tykkelsen har betydning. Komponentleverandører som Laird publiserer standard arktykkelser på 0,05, 0,1 og 0,2 mm for denne bruksklassen, med 0,3 mm tilgjengelig på forespørsel, og den tynne enden av dette området har en tendens til å under-ytere ved 125 kHz der fluksvolumet er større. Luftgap alene er det verste av begge verdener: det legger til bulk lenge før det øker rekkevidden.

 

Det er derfor leveransen her er en måling snarere enn en påstand. Absolutte centimetertall går dårlig mellom prosjektene, fordi i et induktivt koblet system settes taket av leseren: en nyttig tommelfingerregel er at maksimal rekkevidde lander på omtrent en til to ganger leserantennens diameter. Hva gjør reise er forholdet. Tabellen nedenfor er akseptkonvolutten vi jobber med på klistremerker, uttrykt mot hver batchs egen bare-overflategrunnlinje:

 

Monteringstilstand	Konstruksjon	Forventet resultat kontra baseline	Kjennelse
Bare ikke-metalloverflate	Standard 0,9 mm klistremerke	100 % per definisjon. På et 25–30 mm myntklistremerke mot en typisk veggleser sitter dette i den nedre enden av det publiserte 1–10 cm-båndet	Referanse for partiet
Stålplate, direkte kontakt	Standard 0,9 mm klistremerke	Nær null, vanligvis ingen lesning i det hele tatt	Ikke siter denne konstruksjonen
Stålplate	Klistremerke + 0.2–0,3 mm ferritt	60–80%	Godta ved større enn eller lik 60 %
Telefon tilbake, over batteriet	Standard 0,9 mm klistremerke	Nær null	Ikke siter denne konstruksjonen
Telefonbakside, kant, fri for ladespolen	Klistremerke + 0.2–0,3 mm ferritt	40–70 %, varierer etter håndsett	Godta på mer enn eller lik 50 % på tre håndsettmodeller

 

Kjør denne en gang mot din egen leser og skriv modellen og antennediameteren ved siden av tallene. Dette enkeltarket svarer på det meste av det en kunde vil spørre om den første måneden av en utrulling. Og hvis telefonens-monteringsbegrensning ikke viser seg å være avgjørende, omgår et fjernkontrollhus hele problemet, noe som er verdt å veie før man forplikter seg til en klistremerkeformfaktor i det hele tatt (fob-valg for tilgangskontrollprosjekter).

 

 

 

Det er en hard kant til denne kategorien, og det å være rett på det er en del av å være en troverdig leverandør. Krypterte legitimasjoner som DESFire EV3, SEOS og de moderne MIFARE-generasjonene er konstruert spesielt for å motstå duplisering, og mange nåværende lesere avviser kopier direkte. Bare eldre, ukrypterte formater kan praktisk talt dupliseres. Det bredere markedet beveger seg på den måten bevisst: tilgangskontrolllesere-skifter bort fra lav-nærmeste kort som er enkelt å kopiere mot kryptert smartlegitimasjon og multi-autentisering ved døren (360iResearch). Et duplikat RFID-klistremerke for tilgangskontroll har en krympende adresserbar base, og å late som noe annet gir ingen kjøpere noen fordeler.

 

"Kompatibel" er heller ikke et synonym for "lyd". Da forskere undersøkte FM11RF08S, en brikke som selges mye som en MIFARE Classic-kompatibel erstatning, fant de en bakdør for maskinvare tilgjengelig gjennom et-kortangrep som er i stand til å avsløre brukerdefinerte nøkler (-Quarkslab, via CyberInsider).

 

Så hva skal en kjøper gjøre med det? Tre ting, alle kan verifiseres fra din side av bordet. Be om brikkens delenummer og leverandøren etter navn i stedet for familien, fordi «MIFARE-kompatibel 1K» beskriver et dusin brikker med forskjellige sikkerhetshistorier. Spør om leverandøren binder sine egne sjetonger eller kjøper ferdige innlegg, fordi en fabrikk som driver sin egen chip-bindingslinje mottar IC-partier direkte og kan fortelle deg hvor en batch kom fra, mens et handelshus som selger innlegg vanligvis ikke kan det. Og spør hva som skjer når en leverandør blir offentlig kompromittert midt i-kontrakten: hvem som kvalifiserer erstatningen, og på hvis tidsplan. En leverandør som har tenkt på det vil svare i en setning. En som ikke har endret emnet til prisen. Den samme logikken styrer hvordan legitimasjonssikkerhet blir spesifisert i gjestfrihetsprosjekter, dersikkerhetsforutsetninger bak hotellnøkkelkorthar en tendens til å bli revidert tettere enn i boligarbeid.

 

 

Om en kopi erlovlighar nesten ingenting å gjøre med om det er detteknisk mulig. Tilgangslegitimasjon blir ofte behandlet som kontrollert eiendom i stedet for personlige eiendeler, og denne statusen vises i leilighetskontrakter, vedtekter for leiligheter og HOA-retningslinjer. Den sanksjonerte ruten til en ekstra legitimasjon er vanligvis bygningens egen utstedelsesprosess, hvor den nye kopien registreres og den gamle kan trekkes tilbake og revideres (Nimbio). Hvis du velger å kopiere en nøkkelbrikke til et RFID-klistremerke utenfor denne prosessen, løser du en ulempe og skaper et regnskapsgap, fordi ledelsen kanskje ikke vet at den ekstra legitimasjonen eksisterer.

 

Vi leverer til bedrifter som opererer innenfor den autoriserte rammen: låsesmeder, -dupliseringstjenester for legitimasjon, systemintegratorer og eiendomsoperatører som utsteder legitimasjon til sine egne leietakere. Vi leverer ikke noe designet for å bekjempe et sikkerhetssystem, og sier at det er en funksjon i stedet for en ansvarsfraskrivelse.

 

Det skjer også for å beskrive våre beste kunder. Kjøpere som allerede vet hvilken legitimasjon de er autorisert til å reprodusere, og som kan dokumentere det, er de som stiller innkjøpsspørsmålene i neste avsnitt, fordi risikoen deres ikke er juridisk eksponering. Det er en batch som ikke presterer.

 

 

De fleste innkjøpsproblemer i denne kategorien kan forebygges på kjøps-bestillingsstadiet. Seks ting må slås fast at generiske oppføringer lar seg flyte, og enhver seriøs OEM-klonbar RFID-klistremerkeleverandør bør svare på alle seks uten å sikre: det nøyaktige brikkens delenummer og dens kilde; den magiske generasjonen, eksplisitt oppgitt som én-gang-skriving versus omskrivbar; diameter ogtotaltykkelse inkludert ethvert ferrittlag; limkvalitet og underlaget det er vurdert for; de utgående testelementene, som betyr frekvens, leseavstand og dataintegritet, med dekningsgraden; og mye sporbarhet.

 

Listen er den enkle halvdelen. Den halvparten som faktisk beskytter en kloningsbar RFID-klistremerke-grossordre er å vite hva et svakt svar betyr og hva du skal gjøre med det.

 

Hvis leverandøren gir en chipfamiliei stedet for et delenummer betyr det vanligvis at de kjøper ferdige innlegg og ikke kontrollerer terningen. Fungerer for lavt-risikovolum, men slutt å stille dem kompatibilitetsspørsmål de ikke kan svare på, og budsjett for din egen innkommende inspeksjon. Hvis de ikke kan oppgi den magiske generasjonen, anta at partiet er blandet og enten avvis det eller pris i et sorteringstrinn. Hvis utgående testing beskrives som "sampling" uten frekvens, spør du etter frekvensen og AQL; en leverandør som tester 100% vil si det umiddelbart, for det koster dem penger og de vil ha kreditt for det. Hvis de ikke kan oppgi lotnummer, har du ingen mulighet til å isolere en dårlig batch senere, som er den dyreste tingen på denne listen å oppdage i ettertid. Og hvis den oppgitte tykkelsen ekskluderer ferrittlaget, må du-måle prøven på nytt selv, fordi det er denne uoverensstemmelsen som gjør et telefon-monteringsprosjekt til en retur.

 

På vår side har disse spørsmålene konkrete svar fordi prosessen er kontrollert ende til ende: kobber-trådantennevikling holdt til omtrent ±0,1 mm,-husbrikkebinding med en daglig kapasitet i hundretusenvis, og 100 % utgående inspeksjon i stedet for prøvetaking. Den ±0,1 mm er en frekvensspesifikasjon i forkledning. Spolegeometri setter induktans, induktanssett der taggen resonerer, og et resonanspunkt som vandrer enhet til enhet betyr at noen stykker i en batch sitter nærmere kanten av leserens toleransevindu enn andre. Det er bitene som leses av og til ved døren mens resten av forsendelsen oppfører seg, og de er også grunnenvalidere en prøve mot målleseren før du binder seg til volumer verdt de to ukene det koster. Hvis prosjektet ditt trenger en formfaktor, tykkelse eller ferrittkonstruksjon som ikke er i en standardkatalog, er det enverktøy og prosessspørsmål vi håndterer-hjemmesnarere enn en innkjøpsøvelse.

 

 

Et av våre lengste forhold er med et fransk selskap på toppen av markedet for bygnings-tilgang-duplisering av legitimasjon. I løpet av fem år har de tatt omtrent 500 000 kopifober i året fra oss, og avgjørelsen som fikk det til å fungere var ikke prisen.

 

De spesifiserte en-gang-skrive-FUID-brikke i stedet for en uendelig overskrivbar magisk brikke. Årsaken var kommersiell. Når en legitimasjon forlater skranken deres, ønsket de at det skulle være umulig for sluttkunden, eller noen nedstrøms, å omskrive den til noe annet og få det sporet tilbake til merkevaren deres. Vi kuttet også ut nytt verktøy slik at fobsene deres bærer sin egen logo, noe som lukket den andre halvparten av det samme problemet: kopibutikker som passerer generiske deksler som deres produkt. Fem år og omtrent 2,5 millioner enheter senere har brikkegenerasjonsspørsmålet aldri kommet tilbake som et støtteproblem, fordi det ble besvart én gang, skriftlig, før den første bestillingen ble lagt inn.

 

Det er hele argumentet for å behandle et klon RFID-klistremerke som en spesifikasjon snarere enn en vare. Hvis du ønsker å jobbe gjennom de samme avveiningene- for ditt eget volum, som dekker spongenerering, tykkelse, ferrittkonstruksjon og testdekning, vil ingeniørene våre gjøre det mot en ekte prøve ogspesifikasjonsark før du forplikter deg til verktøy.