Клондық RFID жапсырмасы дегеніміз не және ол заманауи қауіпсіздік жүйелерінде қалай жұмыс істейді?

Дубликатор сигнал береді және экран айтадысәтті жазу. Стикер телефонның артына жабысады. Есік алдында оқырман ештеңе істемейді: дыбыстық сигнал, жарықдиодты сигнал, журналға кіру жоқ. Тұтынушы сонда он минут бұрын жақсы сыналған өніммен тұр.

 

Бұл көшірмелерді қайта сататын сатып алушылардан алатын ең көп тараған қолдау билеті және әр жағдайда дерлік көшіргіш дәл солай істеді. Сондықтан RFID стикерін клондау туралы пайдалы сұрақ жазудың жұмыс істегені емес. Орындықтан есікке дейінгі сапардан аман өту үшін бұл жазу үшін тағы да шындық болуы керек еді.

 

 

 

 

Сөзклондауоның астында бір-бірімен байланысы жоқ екі техникалық жол бар екенін жасырады және оларды шатастыру бірінші кезекте қай жерде қателеседі.

 

Төмен жиілік{0}}125 кГц тіркелгі деректері, яғни бұрынғы кіруді басқаруда ортақ EM4100/TK4100 тобы, түпнұсқаның сәйкестігін көрсететін T5577 немесе EM4305 чипіне жаңа идентификатор жазу арқылы көшіріледі. MIFARE Classic негізіндегі жоғары-жиілік 13,56 МГц тіркелгі деректері басқаша жұмыс істейді. Бірегей идентификатор стандартты чипте -тек оқуға болатын 0 блогында тұрады, сондықтан қайталау мүмкін болмас бұрын UID өзгеретін RFID жапсырмасы қажет. Пәрмен осы екі топтың жауабын Proxmark құралын (RfidResearchGroup) және HF ауа интерфейсінің өзі ISO/IEC 14443 стандартында анықталған.

 

Сатып алушы үшін аударма қысқа: кез келген басқа сұрақ маңызды болғанға дейін жиілік оқырманға сәйкес келуі керек.

 

Бұл сөйлем дұрыс және көптеген адамдар тоқтайтын жерде, сондықтан жиілікті тексергеннен кейін көптеген партиялар әлі де сәтсіздікке ұшырайды. Жиілікті сәйкестендіру тек стикерді әңгімеге қосады. Оқырман келесі еститін нәрсені қабылдай ма, ол чиптің жауап сипаттамаларына байланысты және бұл сіз басқармайтын жабдықпен қолданылатын бөлек сүзгі. Егер мақсатты жүйе 13,56 МГц жиілікте жұмыс істесе, UID-пішімі және оқырманның{5}}мінез-құлық сұрақтары кез келген үлгіні кесіп алмас бұрын өздігінен жұмыс істеуге тұрарлық (MIFARE{0}}сыныптың бастапқы жазбалары).

 

 

Міне, клондалатын RFID стикер тапсырысының тыныш жұмыс істейтінін немесе тұрақты қолдау кезегіне айналуын шешетін айнымалы және ол техникалық парақта сирек пайда болады: HF чипінің «сиқырлы» буыны.

Gen1a чиптері 0 блогын қайта жазу үшін-арнайы бэкдорды ояту пәрменін қажет етеді. Gen2 чиптері арнайы реттіліксіз қарапайым жазу пәрменін тікелей-жазады және қабылдайды. FUID сияқты -бір рет{8}}жазу сабақтары көшірмені біржолата құлыптайтын бірінші блок 0 өңдеуінен кейін бэкдор пәрменіне жауап беруді тоқтатады. Тұтынушыға 5 000 дана жіберіңіз, мұнда 3 000 Gen1a және 2 000 Gen2 және олардың бағдарламалау станциясы тек бэкдор ретін шығарса, Gen2 бөлігі келген кезде қалдық болып табылады: ақаулы емес, олар иелік ететін жабдықпен бағдарламаланбайды. Бұл сатып алу тапсырысындағы ешкім толтырмаған жолдан туындаған бес{21}}сандық есептен шығару-.

 

Чип класы	Блок 0 жазу әдісі	Бірінші көшірмеден кейін{0}}қайта жазуға болады	Кәдімгі сатып алушыға сәйкес келеді
Gen1a сиқыры	Backdoor -ояну пәрмені	Иә, қайта-қайта	Proxmark{0}}сынып құралдары бар операторлар
Gen2 сиқыры	Тікелей жазу, стандартты команда	Иә, қайта-қайта	Аралас құралдар паркі, Android{0}}негізделген жұмыс үрдістері
FUID / бір-рет	Backdoor, тек бірінші өңдеу	Жоқ, бірінші жазғаннан кейін құлыпталады	Төменгі ағында қайта клондауға-мүмкіндік беретін қызметтер

 

Екінші, баяу сәтсіздік режимі туралы білуге ​​тұрарлық. Ерте сиқырлы чиптерде ISO 14443-2 биттік кезең ішіндегі қысқа өріс үзілісін өңдеуде кемшіліктер болды. Түпнұсқа карта кейбір сиқырлы карталар орындалатын жерде тоқтап қалады, ал оқырмандар кейінірек дәл сол мінез-құлық ізін беретін сүзгілермен жаңартылды, бұл ақырында бұл чиптерді өндірістен итермеледі. Деллер үшін нәтиже кеш келеді: бүгін әрбір сынақтан өтетін клондалатын RFID жапсырмалар партиясын микробағдарламамен жаңартылған оқырман он сегіз айдан кейін, шот-фактура тазартылғаннан кейін көп уақыт өткен соң үнсіз қабылдамауы мүмкін.

 

Ешбір жеткізуші оқырман өндірушісінің микробағдарламалық жасақтамасының болашақ әрекеті туралы уәде бере алмайды және кез келген адам болжайды. Сіз жасай алатын нәрсе техникалық емес, келісімшарттық және ол төрт нәрсеге байланысты. "MIFARE-үйлесімді" қабылдаудың орнына PO-да нақты чип бөлігінің нөмірін түзетіңіз. Әр картонға басып шығарылған немесе жазылған лот нөмірлерін талап етіңіз, сондықтан шығарылған жылды еске түсірудің орнына проблемалық топтаманы оқшаулауға болады. Әр лоттан мөрленген үлгілерді екі жағынан сақтаңыз. Клиенттің оқу құралының микробағдарламасы келісім-шарттың ортасында өзгерсе, -қайта сынақтан өткізетінін және шығынды кім алатынын алдын ала келісіп алыңыз. Бұлардың ешқайсысы экзотикалық емес. Бұл кез келген реттелетін құрамдас жеткізудегі стандартты тәжірибе және бұл қадағаланатын оқиғаны аргументтен бөлетін нәрсе. Бұл шешімдердің артында тұрған чиптер отбасылары бізбен бірдейайналасына қайталанатын-фобтар мен стикерлер құрастырыңыз, сондықтан бөлшек нөмірі сату әңгімесінде емес, тапсырысқа жатады.

 

Жазу қадамының өзінде кішірек тұзақ орналасады. UID идентификаторынан кейінгі байт BCC бақылау сомасы, төрт UID байтының XOR мәні және жарамсыз мәнді жазу чипті жұмсақ -кірпіштейді. Тікелей сынықтарға түсетін -көп көлемді желіде, бұл партияның консистенциясы сәттілік емес, өндіріс мәселесінің тағы бір себебі.

 

 

Өнеркәсіптің әдеті стикердің жапсырма екенін және тек диаметр мен желімнің айнымалысы екенін айтады. Бұл өнім санатындағы ең шатастыратын сәтсіздік басқаша айтады. Қораптан жұмыс жапсырмасын аршып, оны телефонның артқы жағына немесе болат есік тақтасына салыңыз, сонда диапазон төмендейді немесе жоғалады. Чип жақсы. Физика өзгерді.

 

 

Бекіту стикер мен металл арасындағы ферритті оқшаулау қабаты болып табылады, ол ағынды өткізгіш бетке жібермеу арқылы пайдалы ауқымды қалпына келтіреді. Бірақ антиметалл RFID стикерлеріне қол жеткізуді басқаруды орналастыру әлі де құсбелгіні емес, шешімді қажет етеді және шекара шамамен осы. Егер мақсатты оқу қашықтығы қысқа болса, яғни пайдаланушы қабырғадағы оқу құралын тікелей түртеді, жалғыз қайта орналастыру жиі ешқандай ферритсіз жеткілікті ауқымды қалпына келтіреді. Егер жапсырма толық батарея модулі немесе болат есік тақтасы арқылы жұмыс істеуі керек болса, феррит міндетті емес және қалыңдығы маңызды. Laird сияқты құрамдас жеткізушілер қолданбаның осы класы үшін 0,05, 0,1 және 0,2 мм стандартты парақ қалыңдығын жариялайды, сұраныс бойынша 0,3 мм қол жетімді және бұл диапазонның жұқа шеті ағын көлемі үлкенірек -125 кГц жиілікте орындалады. Ауа саңылауының өзі екі дүниенің де ең жаманы: ол ауқымды қосқанға дейін көп уақытты қосады.

 

Сондықтан бұл жерде жеткізу талап емес, өлшем болып табылады. Абсолютті сантиметрлік сандар жобалар арасында нашар жүреді, өйткені индуктивті байланысқан жүйеде төбені оқырман белгілейді: пайдалы ереже - максималды диапазон оқырман антеннасының диаметрінен шамамен бір-екі есеге дейін жетеді. Саяхат дегеніміз - бұл қатынас. Төмендегі кестеде біз стикерлер құрастыру үшін жұмыс істейтін қабылдау конверті берілген, ол әр топтаманың жеке бетінің бастапқы сызығына қарсы көрсетілген:

 

Монтаждау жағдайы	Құрылыс	Күтілетін нәтиже базалық деңгейге қарсы	Үкім
Жалаңаш металл емес-бет	Стандартты 0,9 мм жапсырма	Анықтамасы бойынша 100%. Әдеттегі қабырға оқу құралына қарсы 25–30 мм монета жапсырмасында ол жарияланған 1–10 см жолақтың төменгі жағында орналасқан.	Топтамаға сілтеме
Болат табақ, тікелей байланыс	Стандартты 0,9 мм жапсырма	Нөлге жақын, әдетте мүлде оқылмайды	Бұл құрылысқа сілтеме жасамаңыз
Болат табақ	Стикер + 0.2–0,3 мм феррит	60–80%	60%-дан жоғары немесе оған тең қабылдау
Телефон артқа, батареяның үстінде	Стандартты 0,9 мм жапсырма	Нөлге жақын	Бұл құрылысқа сілтеме жасамаңыз
Телефонның артқы жағы, жиегі, зарядтау катушкасынан бос	Стикер + 0.2–0,3 мм феррит	40–70%, телефон телефонына байланысты өзгереді	Үш телефон үлгісінде 50%-дан жоғары немесе оған тең қабылдаңыз

 

Мұны өз оқырманыңызбен бір рет іске қосыңыз және сандардың жанына үлгі мен антеннаның диаметрін жазыңыз. Бұл жалғыз парақ тұтынушы шығарылымның бірінші айында не сұрайтынының көпшілігіне жауап береді. Ал егер телефонды орнатуға-мүмкіндік жоқ болса, кілттік корпус барлық мәселені айналып өтеді, оны стикер пішін факторына мүлдем кіріспес бұрын өлшеп алған жөн (қол жеткізуді басқару жобалары үшін fob таңдау).

 

 

 

Бұл санаттың қатал қыры бар және бұл туралы тура айту сенімді жеткізуші болудың бір бөлігі болып табылады. DESFire EV3, SEOS және қазіргі MIFARE ұрпақтары сияқты шифрланған тіркелгі деректері қайталануға қарсы тұру үшін арнайы әзірленген және көптеген қазіргі оқырмандар көшірмелерден мүлдем бас тартады. Тек бұрынғы, шифрланбаған пішімдері іс жүзінде қайталанады. Кеңірек нарық осылай әдейі дамып келеді: қол-басқару оқырмандары төмен жиіліктен, оңай көшірілетін жақындық карталарынан шифрланған смарт тіркелгі деректеріне және есіктегі-көп факторлы аутентификацияға ауысуда (360iResearch). Қол жеткізуді басқаруға арналған қайталанатын RFID жапсырмасының мекенжайлық базасы қысқарады, ал басқаша көріну сатып алушыға ешқандай пайда әкелмейді.

 

«Үйлесімді» де «дыбыс» сөзінің синонимі емес. Зерттеушілер MIFARE Classic-үйлесімді ауыстыру ретінде кеңінен сатылатын FM11RF08S чипін зерттегенде, олар{4}}тек карта шабуылы арқылы қол жеткізуге болатын, пайдаланушы анықтаған кілттерді- ашуға қабілетті аппараттық бэкдорды тапты.Quarkslab, CyberInsider арқылы).

 

Сонымен, сатып алушы онымен не істеу керек? Үстелдің сіздің тарапыңыздан барлығын тексеруге болатын үш нәрсе. «MIFARE-үйлесімді 1K» әртүрлі қауіпсіздік тарихтары бар ондаған чиптерді сипаттайтындықтан, чип бөлігінің нөмірін және топтаманың жеткізушісін отбасынан гөрі аты бойынша сұраңыз. Жеткізуші өзінің чиптерін жалғайтынын немесе дайын инкрусты сатып алатынын сұраңыз, өйткені жеке чип{4}}байланыстыратын линиясын басқаратын зауыт IC лоттарын тікелей алады және сізге партияның қайдан келгенін айта алады, ал инлейлерді қайта сататын сауда үйі әдетте айта алмайды. Шарттың ортасы-шығында сатушы жалпыға ортақ бұзылған кезде не болатынын сұраңыз: ауыстыруды кім талап етеді және кімнің кестесі бойынша. Бұл туралы ойлаған жеткізуші сөйлеммен жауап береді. Өткізбеген адам тақырыпты бағаға ауыстырады. Дәл осындай логика қонақжайлылық жобаларында тіркелу деректерінің қауіпсіздігі қалай көрсетілгенін басқарадықонақүй кілттерінің карталарының артындағы қауіпсіздік болжамдарытұрғын үй жұмысына қарағанда мұқият тексерілуге ​​бейім.

 

 

Көшірме бар мазаңдыбар-жоғына еш қатысы жоқ дерліктехникалық мүмкін. Кіру тіркелгі деректері жеке заттардан гөрі бақыланатын мүлік ретінде жиі қарастырылады және бұл мәртебе пәтерді жалдау, кондоминиум ережелері және HOA саясаттарында көрсетіледі. Қосымша тіркелгі деректеріне рұқсат етілген бағыт әдетте ғимараттың жеке беру процесі болып табылады, мұнда жаңа көшірме тіркеледі және ескісі жойылып, тексерілуі мүмкін (Нимбио). Кілт фобын RFID стикеріне клондау үшін осы процестен тыс көшіруді таңдау ыңғайсыздықты шешеді және есеп беруде бос орын тудырады, себебі басшылық қосымша тіркелгі деректерінің бар екенін білмеуі мүмкін.

 

Біз осы рұқсат етілген шеңберде жұмыс істейтін компанияларды қамтамасыз етеміз: слесарлар, тіркелгі деректерін қайталау қызметтері, жүйелік интеграторлар және жеке жалға алушыларға тіркелгі деректерін қайта шығаратын меншік операторлары. Біз қауіпсіздік жүйесін жеңу үшін жасалған ешнәрсе бермейміз және бұл жауапкершіліктен бас тартудың орнына мүмкіндік екенін анық айтамыз.

 

Бұл сонымен қатар біздің ең жақсы тұтынушыларымызды сипаттайды. Қай тіркелгі деректерін көшіруге рұқсат етілгенін білетін және оны құжаттай алатын сатып алушылар келесі бөлімде дереккөз сұрақтарын қояды, өйткені олардың тәуекелі заңды әсерге ұшырамайды. Бұл орындалмайтын топтама.

 

 

Осы санаттағы дереккөз мәселелерінің көпшілігін -сатып алуға тапсырыс беру кезеңінде алдын алуға болады. Жалпы тізімдер қалқымалы болып қалатын алты нәрсені белгілеу керек және кез келген елеулі OEM клондалатын RFID жапсырма жеткізушісі барлық алты хеджирлеусіз жауап беруі керек: нақты чип бөлігінің нөмірі және оның бастапқы көзі; бір-рет-жазылатын және қайта жазылатын сияқты анық көрсетілген сиқырлы ұрпақ; диаметрі жәнежалпыкез келген феррит қабатын қоса алғанда қалыңдығы; жабысқақ маркасы және ол есептелген субстрат; жиілікті, оқу қашықтығы мен деректердің тұтастығын білдіретін шығыс тест тапсырмаларын қамту жылдамдығымен; және лотты қадағалау мүмкіндігі.

 

Тізім оңай жартысы. Клондалатын RFID жапсырмасының көтерме тапсырысын шынымен қорғайтын жартысы әлсіз жауаптың нені білдіретінін және бұл туралы не істеу керектігін білу.

 

Егер жеткізуші чипті берсеотбасыбөлшек нөмірінің орнына, бұл әдетте олар дайын инкрусты сатып алатынын және штампты бақыламайтынын білдіреді. Тәуекел деңгейі төмен-болады, бірақ оларға жауап бере алмайтын үйлесімділік сұрақтарын қоюды тоқтатыңыз және өзіңіздің кіріс тексеруіңізге бюджет бөліңіз. Егер олар сиқырлы генерацияны айта алмаса, топтама аралас деп есептеп, оны қабылдамаңыз немесе сұрыптау қадамында бағалаңыз. Егер шығыс тестілеу мөлшерлемесі жоқ «іріктеу» ретінде сипатталса, мөлшерлеме мен AQL сұраңыз; 100% сынақтан өткізетін жеткізуші бірден айтады, өйткені бұл оларға ақша талап етеді және олар бұл үшін несие алғысы келеді. Егер олар лот нөмірлерін бере алмаса, нашар топтаманы кейінірек оқшаулауға ешқандай мүмкіндік жоқ, бұл осы тізімдегі фактіден кейін табу үшін ең қымбат нәрсе. Ал егер келтірілген қалыңдық феррит қабатын қоспаса, үлгіні өзіңіз қайта өлшеңіз, себебі бұл сәйкессіздік телефонды орнату жобасын қайтаруға- айналдырады.

 

Біздің тарапымыздан бұл сұрақтардың нақты жауаптары бар, себебі процесс бақыланатындықтан: мыс{0}}сым антеннасының орамы шамамен ±0,1 мм-ге дейін ұсталады,-үйдегі чиптерді күнделікті өнімділікте жүздеген мыңға дейін жалғау және сынама алудан гөрі 100% шығыс тексеру. Бұл ±0,1 мм жиілік белгісі жасырылған. Катушкалар геометриясы индуктивтілікті, тегтің резонанс жасайтын жеріндегі индуктивтілікті орнатады және бірліктен бірлікке ауысатын резонанстық нүкте партиядағы кейбір бөліктердің басқаларға қарағанда оқырманның төзімділік терезесінің шетіне жақынырақ орналасқанын білдіреді. Бұл жөнелтімнің қалған бөлігі әрекет еткен кезде есікте үзік-үзік оқитын бөліктер және олар да себепкөлемді шығару алдында үлгіні мақсатты оқырманға қарсы тексеруекі аптаға тұрарлық. Егер жобаңызға стандартты каталогта жоқ пішін факторы, қалыңдығы немесе феррит құрылымы қажет болса, бұлбіз үйде өңдейтін құралдар және процесс мәселесі-дереккөздік жаттығудан гөрі.

 

 

Біздің ең ұзақ қарым-қатынастарымыздың бірі ғимараттың жоғарғы жағындағы француз компаниясымен-тіркелгі деректерін қайталау нарығына-қол жеткізу. Бес жыл ішінде олар бізден жылына шамамен 500 000 көшірме фобтарын алды, және бұл шешім баға емес еді.

 

Олар шексіз қайта жазылатын сиқырлы чиптің орнына-бір рет-жазылатын FUID чипін көрсетті. Себебі коммерциялық болды. Тіркелгі деректері өз есептегішінен шыққаннан кейін, олар түпкі тұтынушыға немесе төменгі ағындағы кез келген адамға оны басқа нәрсеге қайта жазу және оны өз брендіне қайтару мүмкін болмайтынын қалады. Біз сондай-ақ жаңа құрал-саймандарды кесіп тастадық, осылайша олардың фобтарында өздерінің логотипі болады, бұл сол мәселенің екінші жартысын жауып тастады: көшіру дүкендері жалпы корпустарды өз өнімі ретінде өткізеді. Бес жыл және шамамен 2,5 миллион бірлік өткеннен кейін, чип{7}}ұрпағы туралы сұрақ ешқашан қолдау мәселесі ретінде қайта оралмады, себебі оған бірінші тапсырыс берілгенге дейін жазбаша түрде бір рет жауап берілді.

 

Бұл клондық RFID жапсырмасын тауар емес, спецификация ретінде қарастырудың барлық дәлелі. Егер сіз чиптің генерациясын, қалыңдығын, феррит құрастыруын және сынауды қамтитын өз көлеміңізге-бірдей сауда-саттық арқылы жұмыс істегіңіз келсе, біздің инженерлер мұны нақты үлгіге қарсы жасайды жәнеқұралға тапсырмас бұрын техникалық сипаттамалар парағын алыңыз.