RFID картасы не істейді?
Dec 25, 2025
Хабарлама қалдыру
RFID картасы не істейді?
Сіз белгішені түрткен шығарсызRFID картасыбұл туралы ойланбастан осы аптада ондаған рет. Қонақ үй бөлмесінің кілті, ғимаратқа кіруге арналған танымбелгі, мүмкін транзиттік карта-әрқайсысы жарты секундта өз жұмысын орындады. Көптеген адамдар шын мәнінде не болып жатқаны туралы ойламайды: бұл қарапайым түрту отыз жыл бұрын ғылыми фантастика сияқты көрінетін электромагниттік оқиғаларды тудырды.
Тек анықтаудан да көп нәрсе бар. Батареясы жоқ, көрінетін қосылымы жоқ және қозғалатын бөліктері жоқ нәрсе мұның бәрін қалай да жасай алады.
Қуатты жинау микросекундтарда жүреді
RFID картасын оқу құрылғысының жанында ұстаңыз. Сіз екі нысанды бір-біріне жақындатып қана қоймайсыз.
Оқырман антеннасы белгілі бір жиілікте айнымалы магнит өрісін жасайды (көп қол жеткізу карталары мен төлем жүйелері үшін 13,56 МГц). Бұл өріс өзара индуктивтілік арқылы картаның катушкасының антеннасындағы токты индукциялайды. Сіз ауада - қалқып бара жатқан бос қосылған трансформаторға қарап отырсыз.
Оқырман мен карта арасындағы байланыс коэффициенті әдетте 0,01-0,1 шамасында болады. Оқырманның магнит өрісінің бір бөлігі ғана картамен байланысады. Сонда да жетеді. Картаның түзеткіш тізбегі кіріс қуаты -12 дБм төмен болса да, айнымалы токты 65{7}}73% тиімділікпен тұрақты токқа түрлендіреді. Көптеген конструкциялар Диксон заряд сорғысын немесе көлденең қосылған CMOS конфигурациясын пайдаланады. Микросекундтардың ішінде ішкі чип ояту, бағдарламасын орындау және жауап беру үшін жеткілікті қуат жинады.
13,56 МГц
65-73% тиімділік
Микросекундтар
Физика қарама-қайшы болады. Магнит өрісінің күші қашықтыққа байланысты 1/r³ жылдамдықпен ыдырайды, сондықтан картаны бірнеше сантиметрге жақындату керек. Бұл жылдам ыдырау шын мәнінде қауіпсіздік функциясы ретінде қызмет етеді. Қалта ұры карта деректерін қарап шығу үшін оқырманды тікелей әмияныңызға басу керек.
Чип іс жүзінде анықтаудан тыс не істейді
Заманауи чиптер төрт түрлі жад банкін миллиметрден төмен кремнийге- жинақтайды.
Резервтелген банк
Өлту және кіру құпия сөздері үшін 64 бит бар. Бұл бұзылған жағдайда тегті біржола өшіретін тікелей өзін-өзі жою-кодтары.
EPC банкі
Электрондық өнім кодын сақтайды, әдетте картаның идентификациясы ретінде қызмет ететін 96-128 бит.
TID банкі
Ешқашан өзгертуге болмайтын өндірушінің{0}}арнайы идентификациясын қамтиды.
Пайдаланушы жады
Чипке байланысты нөлден 8 килобитке дейін ауытқиды және пайдаланушы қолданба деректерін сақтайды.
Бұл жерде іске асыру күрт ерекшеленеді. Негізгі қонақүй кілт картасы жалпы саны 512 битті ғана пайдалануы мүмкін, бұл бөлме нөмірі мен жарамдылық мерзімін сәйкестендіру үшін жеткілікті. MIFARE DESFire EV3 пайдаланатындар сияқты төлем картасы өзара аутентификациясы бар толық AES-128 шифрлауын, CMAC стандарттарын пайдаланып қауіпсіз хабар алмасуды және сеанс кілтін шығаруды пайдаланады. Айырмашылық косметикадан асып түседі. Сіз бірнеше минут ішінде таңдай алатын құлыпты арнайы жабдықпен бірге ғасырлар бойы бұзуға болатын құлыпты салыстырып жатырсыз.
Жад технологиясының өзі мүмкіндікті анықтайды. Көптеген карталар 10 000-нан 100 000-ға дейін жазу циклдары және 3-10 миллисекундтық жазу уақыты бар EEPROM пайдаланады. Құрылысқа кіру үшін картаны бір рет бағдарламалап жатсаңыз, бұл жеткілікті. Карталар күніне бірнеше рет жазылатын транзиттік жүйелер? EEPROM бұзылады. Премиум енгізулер оның орнына FRAM (Ferroelectric RAM) пайдаланады, 50 наносекундтық жылдамдықта 10 миллиард жазу цикліне қол жеткізеді. Бұл оқу кезінде 100 есе аз қуатты тұтына отырып, EEPROM-ға қарағанда 1000 есе жылдамырақ.
UHF мүлдем басқа физикада жұмыс істейді
Барлық RFID карталары индуктивті байланыс арқылы жұмыс істемейді. 915 МГц шамасында жұмыс істейтін ультра{1}}жоғары{2}}жиілікті жүйелер оның орнына кері шашырау модуляциясын пайдаланады-тег антеннасы электромагниттік толқындарды басып алады және өзінің радар көлденең қимасын модуляциялау кезінде оларды кері көрсетеді.
13,56 МГц жиіліктегі HF карталары шамамен бір метрге жетеді. UHF тегтері әдетте 10-15 метрден оқылады. Сәйкестік: UHF өнімділігі металл мен сұйықтықтардың айналасында құлдырады. Сіз ешқашан UHF төлем картасын көрмейсіз, өйткені сіздің несие карталарына толы әмияныңыз Фарадей торын жасайды.
Қауіпсіздік ауқымы апатты түрде бұзылудан іс жүзінде бұзылмайтынға дейін
Басқа біреу сіздің RFID картаңызды сіздің рұқсатыңызсыз не істей алады?
Сынған
Миллиондаған құрылыс жүйелерінде және кейбір ескі транзиттік желілерде әлі де қолданылған MIFARE Classic отбасы 48 биттік кілті және әлсіз сызықтық кері байланысты ауыстыру регистрі бар CRYPTO1 деп аталатын меншікті шифрды пайдаланады. Бірнеше шабуыл векторлары бар. Кірістірілген аутентификация эксплоити кілттерді бір минуттан аз уақыт ішінде қалпына келтіру үшін кілттер ағындарын корреляциялайды. Darkside шабуылы нөлдік оқырман әрекетін талап етеді. Зерттеушілер 2024 жылдың тамызында FM11RF08S карталарында бір пәрмен биті арқылы деректерді екі сағат ішінде толық шығаруға мүмкіндік беретін аппараттық бэкдорды тапты.
Ғимаратта кіруді басқару үшін MIFARE Classic пайдаланылса, құлыптар тиімді сәндік болады.
Үзілмейтін
Заманауи карталар AES{4}}128 шифрлауын 9 микроамперден төмен тұтынатын шамамен 3000-4000 шлюзге эквивалентті аппараттық құралмен жүзеге асырады. AES-128-ді дөрекі күшпен бұзу 2 ^ 128 ықтимал кілтті сынауды қажет етеді. Бұл соншалықты үлкен сан, егер сіз ғалам басталған кезде бастап, секундына триллион кілтті сынасаңыз, күн біткен кезде де онымен жұмыс істейтін боларсыз. MIFARE DESFire EV2 және EV3 отбасылары клондау мүмкін емес дерлік, тіпті шабуылдаушы картаның жіберілімдерін оқи алатын болса да.
Криптография релелік шабуылдардан қорғай алмайды. Шабуылшылар радио қабылдағыштарды пайдаланып заңды байланысты кеңейтеді. Олар 50 метрден асатын қашықтықта Bluetooth арқылы голландиялық транзиттік карталарға қарсы көрсетілді. Негізінде, біреу сіздің картаңызды қалтаңызда тұрғанда тұрақ орнында пайдалана алады. Сигнал уақытын тексеретін қашықтықты шектейтін хаттамалар оларды 100% дәлдікпен және 1%-дан төмен жалған позитивтермен анықтай алады, бірақ көптеген орналастырылған жүйелерде бұл қорғаныс жоқ.
Нақты-Әлемдік орналастырулар
Disney MagicBand
Бөлмеге кіру, саябаққа кіру, FastPass тапсырыстары, сатып алулар және фотосуреттерді автоматты синхрондау үшін RFID білезіктерін пайдаланып жыл сайынғы 76 миллионнан астам қонақты өңдейді. Оқырмандар жолақтарды 40 футқа дейін анықтайды. Инфрақұрылымға 1 миллиард доллардан астам инвестиция.
Delta Air Lines
84 әуежайда 4600 RFID сканерін орнатып, багажды қадағалаудың 99,9% дәлдігіне қол жеткізді.
Decathlon
Іске асыру түгендеу дәлдігін 86-90%-дан 99,2%-ға дейін арттырды, төлем уақытын 20+ минуттан бір минутқа дейін қысқартты.
Бұл бірнеше RFID карталарын алып жүретін кез келген адам үшін нені білдіреді
Дәл қазір әмияныңызда үш-бес RFID картасы бар шығар. Құрылысқа кіру, транзиттік билет, төлем карталары, мүмкін спортзалға мүшелік.
Әрқайсысы қауіпсіздікті қамтамасыз ететін өз жиілік диапазонында жұмыс істейді. Олар бір-біріне кедергі жасамайды, өйткені оқырмандар арнайы хаттамаларды сұрайды. Ғимаратқа қол жеткізуді оқу құралы сіз тырыссаңыз да, несие картаңызбен сөйлесе алмайды.
Сонымен, сіз алып жүргендер туралы не білуіңіз керек?
Ғимаратта MIFARE Classic қолданатынын тексеріңіз (егер картада тек сериялық нөмір басып шығарылған болса, ол солай болуы мүмкін).
Сіздің транзиттік картаңыз жергілікті мәнді сақтайды ма, әлде жай ғана есептік жазба сілтемесін қарастырыңыз. Жергілікті сақтау картаны жоғалту ақша жоғалту дегенді білдіреді.
Контактісіз төлем карталарын бірнеше сантиметр қашықтықтан оқуға болады, сондықтан RFID{0}}блоктау әмияндары бар. Скиминг арқылы жүргізудің нақты тәуекелі-негізінен теориялық берілген карта шектеулері мен транзакцияларды тіркеу болып қала береді.
Технология сиқырлы және жұмбақ емес. Бұл электромагниттік индукция немесе кері шашырау модуляциясы, энергия жинау схемалары, -тұрақты емес жад және байланыс протоколдары. Бір қызығы, мұның бәрі сіз бұзбай бүгуге болатын қаптамаға сәйкес келеді, ауқымды өндіруге тиын тұрады және бірнеше жыл бұрын бұл туралы ойлауды тоқтатқандай сенімді жұмыс істейді.
Сұрау жіберу