Zer da Klon RFID eranskailua eta nola funtzionatzen du segurtasun sistema modernoetan?

Bikoizgailu batek bip egiten du eta pantailak esaten duarrakastaz idatzi. Eranskailua telefono baten atzealdean doa. Atean, irakurleak ez du ezer egiten: ez biprik, ez LEDrik, ez erregistro-sarrerarik. Bezeroa hor dago duela hamar minutu ondo probatu zuen produktu batekin.

 

Hau da bikoizketak birsaltzen dituzten erosleengandik jasotzen dugun laguntza-txartel ohikoena, eta ia kasu guztietan kopiatzaileak behar zuena egin zuen. Beraz, RFID klonaren eranskailu bati buruzko galdera erabilgarria ez da idazketak funtzionatu zuen ala ez. Bestela egia izan behar zuen idazki hark bankutik aterako bidaia bizirik irauteko.

 

 

 

 

Hitzaklonatuhorren azpian zerikusirik ez duten bi bide tekniko daudela ezkutatzen du, eta nahasteak horra hor oker ateratzen den lehenik.

 

-Maiztasun baxuko 125 kHz-ko kredentzialak, hau da, EM4100/TK4100 familia ohikoa den sarbide-kontrolean ohikoa dena, bikoiztu egiten dira ID berri bat T5577 edo EM4305 txip batean idatziz, jatorrizkoaren identitatea aurkez dezan. MIFARE Classic-en oinarritutako -maiztasun handiko 13,56 MHz-ko kredentzialak desberdin funtzionatzen du. Identifikatzaile esklusiboa 0 blokean bizi da, txip estandar batean irakurtzen-soilik, beraz, bikoiztu ahal izateko UID aldagarria den RFID eranskailua behar da. Bi familia hauen erantzuna ezartzen duen komandoa xehetasunez dokumentatuta dago Proxmark tresnak mantentzen dituen kode irekiko-ikerketa komunitateak (RfidResearchGroup), eta HF aire-interfazea bera ISO/IEC 14443-n definituta dago.

 

Erosle batentzat itzulpena laburra da: maiztasuna irakurlearekin bat egin behar da beste edozein galdera axola baino lehen.

 

Esaldi hori egia da eta jende gehiena gelditzen den lekuan ere bada, horregatik hainbeste lote oraindik huts egiten dute maiztasuna egiaztatu ondoren. Maiztasuna parekatzeak eranskailua elkarrizketan sartuko du soilik. Irakurleak hurrengo entzuten duena onartzen duen ala ez txiparen erantzun-ezaugarrien araberakoa da, eta hori iragazki bereizia da, zuk kontrolatzen ez duzun hardwareak aplikatuta. Xede-sistema 13,56 MHz-en exekutatzen bada, UID-formatua eta irakurlearen-portaera galderak merezi du bere kabuz lantzea edozein lagin moztu aurretik (MIFARE{0}}klaseko iturrien oharrak).

 

 

Hona hemen klona daitekeen RFID eranskailu eskaera bat isil-isilik exekutatzen den edo laguntza-ilara iraunkor bihurtzen den erabakitzen duen aldagaia, eta oso gutxitan agertzen da zehaztapen-orri batean: HF txiparen belaunaldi "magikoa".

Gen1a txipek atzeko atearen aktibatzeko-komando berezi bat behar dute 0 blokea berridatzi ahal izateko. Gen2 txipak zuzeneko-idazketa dira eta sekuentzia berezirik gabeko idazketa-komando arrunt bat onartzen dute. -Aldiz-idazketako klaseek, hala nola, FUID, atzeko atearen komandoari erantzutea uzten diote lehen blokeko 0 edizioaren ondoren, eta horrek kopia behin betiko blokeatzen du. Bidali bezero bati 5.000 pieza, non 3.000 Gen1a diren eta 2.000 Gen2 diren, eta bere programazio geltokiak atzeko ateko sekuentzia soilik igortzen badu, Gen2 zatia txatarra da iristean: ez akastuna, bere ekipoarekin programatu ezina. Inork bete ez duen erosketa-eskaeraren lerro batek eragindako bost-zifrako baja- da.

 

Txip klasea	0 blokea idazteko metodoa	Berri{0}}idatzi daiteke lehen kopia ondoren	Eroslearen ohiko egokitzapena
Gen1a magia	Atzeko atearen esna-agindua	Bai, behin eta berriz	Proxmark{0}}klaseko tresneria duten operadoreak
Gen2 magia	Zuzeneko idazketa, komando estandarra	Bai, behin eta berriz	Tresna-flota mistoak, Android-oinarritutako lan-fluxuak
FUID / behin-	Atzeko atea, lehen edizioa soilik	Ez, blokeoak lehen idatzi ondoren	Behean berriz-klonatzea eragotzi behar duten zerbitzuak

 

Badago ezagutzea merezi duen bigarren hutsegite modu motelagoa. Hasierako txip magikoek akats bat zuten ISO 14443-2 biteko aldiaren barruko eremuaren etenaldi laburra nola kudeatzen zutenean. Benetako txartel batek txartel magiko batzuek jarraituko zuten lekuan geldituko litzateke, eta irakurleek portaera hori hatz-marka duten iragazkiak eguneratu zituzten, azkenean txip horiek produkziotik kanpo utziz. Bersaltzaile bati ondorioa berandu iristen zaio: gaur egun proba guztiak gainditzen dituen RFID eranskailu sorta klonagarria firmware eguneratutako irakurgailu batek isilean baztertu dezake hemezortzi hilabete geroago, faktura garbitu eta asko.

 

Inongo hornitzaile batek ezin du irakurleen fabrikatzaile baten etorkizuneko firmware portaera hitzeman, eta egiten duenak asmatzen du. Egin dezakezuna kontratuzkoa da, teknikoa baino, eta lau gauzatara dator. "MIFARE-bateragarria" onartu beharrean, konpondu txip zatiaren zenbaki zehatza POan. Kartoi bakoitzeko lote-zenbakiak inprimatu edo erregistratu behar dira, beraz, arazo-lote bat isolatu daiteke irteera-urte bat gogoratu beharrean. Lote bakoitzeko lagin itxiak gorde bi aldeetatik. Eta aldez aurretik adostu nork berriro-probak egiten dituen eta nork bere gain hartzen duen kostua bezero baten irakurgailuaren firmwarea kontratuaren erdian-aldatzen bada. Horietako bat ere ez da exotikoa. Araututako edozein osagaien hornikuntzan ohiko praktika da, eta traza daitekeen gertakari bat argumentu batetik bereizten duena. Erabaki hauen atzean dauden txip-familiak gu berberak diraeraiki bikoiztutako-mailak eta eranskailuak inguruan, horregatik pieza-zenbakia salmenta-elkarrizketan baino eskaerari dagokio.

 

Idazketa-urratsaren barruan tranpa txikiago bat dago. UIDaren ondorengo bytea BCC checksum bat da, lau UID byteen XOR, eta balio ez duen balio bat idazteak txipa bigun-adreilatzen du. Bolumen handiko-lerro batean, txatarraren tasan zuzenean lur hartzen duena, eta hori da loteen koherentzia zorte kontua baino, fabrikazio-galdera dela.

 

 

Industriaren ohiturak dio eranskailu bat eranskailua dela eta aldagai bakarrak diametroa eta itsasgarria direla. Produktu-kategoria honetako hutsegiterik nahasgarrienak kontrakoa dio. Kendu funtzionatzen duen eranskailu bat kutxa batetik, jarri telefonoaren atzealdean edo altzairuzko ate-plakaren gainean, eta barrutia kolapsatu edo desagertu egingo da. Txipa ondo dago. Fisika aldatu egin zen.

 

 

Konponketa eranskailuaren eta metalaren arteko ferrita isolamendu geruza bat da, eta erabilgarri dagoen tartea berreskuratzen du fluxua gainazal eroaletik kanpo mantenduz. Baina metalen aurkako RFID eranskailuen sarbide-kontrolaren inplementazioak oraindik erabaki bat behar du kontrol-lauki bat baino, eta muga hori da gutxi gorabehera. Xedeko irakurketa distantzia laburra bada, hau da, erabiltzaileak zuzenean ukitzen duen horma-irakurgailu bat, birkokatzeak bakarrik nahikoa tarte berreskuratzen du askotan ferritarik gabe. Eranskailuak bateria osoko modulu batean edo altzairuzko ate-plaka batean funtzionatu behar badu, ferrita ez da aukerakoa eta lodiera garrantzitsua da. Laird bezalako osagai hornitzaileek 0,05, 0,1 eta 0,2 mm-ko xafla-lodiera estandarrak argitaratzen dituzte aplikazio-klase honetarako, 0,3 mm-koak eskatuz gero, eta tarte horren mutur meheak 125 kHz-ko errendimendu txikia izan ohi du non fluxu-bolumena handiagoa den. Aire hutsunea bakarrik bi munduetako txarrena da: ontziratua gehitzen du barrutia gehitu baino askoz lehenago.

 

Horregatik, hemen entregagarria erreklamazio bat baino neurketa bat da. Zentimetro absolutuetako zifrak gaizki ibiltzen dira proiektuen artean, induktiboki akoplatutako sistema batean sabaia irakurleak ezartzen duelako: arau erabilgarri bat da gehienezko distantzia irakurlearen antenaren diametroaren bat edo bi aldiz gutxi gorabehera lurreratzen dela. Bidaiak egiten duena ratioa da. Beheko taula da eranskailu-eraiketetan lan egiten dugun onarpen-kartazala, lote bakoitzaren-gainazaleko oinarrizko lerroaren arabera adierazita:

 

Muntatzeko egoera	Eraikuntza	Esperotako emaitza vs oinarri-lerroa	Epaia
-Metalezkoa ez den gainazal biluzia	0,9 mm-ko eranskailu estandarra	%100 definizioz. 25-30 mm-ko txanpon-eranskailu batean, horma-irakurle arrunt baten kontra, argitaratutako 1-10 cm-ko bandaren behe-muturrean dago.	Lotearen erreferentzia
Altzairuzko xafla, zuzeneko kontaktua	0,9 mm-ko eranskailu estandarra	Zerotik gertu, normalean batere irakurri gabe	Ez aipatu eraikuntza hau
Altzairuzko plaka	+ 0.2–0,3 mm-ko ferrita eranskailua	60–80%	Onartu % 60 baino handiagoa edo berdina
Telefonoa atzera, bateriaren gainean	0,9 mm-ko eranskailu estandarra	Zerotik gertu	Ez aipatu eraikuntza hau
Telefonoaren atzealdea, ertza, kargatzeko bobinatik kanpo	+ 0.2–0,3 mm-ko ferrita eranskailua	% 40-70, telefonoaren arabera aldatzen da	Onartu % 50 baino handiagoa edo berdina hiru telefono modelotan

 

Exekutatu hau behin zure irakurlearen aurka eta idatzi eredua eta antena-diametroa zenbakien ondoan. Orri bakar horrek bezero batek zabaltze baten lehen hilabetean galdetuko duen gehienari erantzuten dio. Eta telefonoaren-muntatze-muga ezinbestekoa ez dela iruditzen bazaio, giltzarriaren karkasak arazo osoa alboratzen du, eta horrek merezi du ponderatu eranskailuen forma-faktore batekin konprometitu aurretik (sarbide-kontroleko proiektuetarako fob hautaketa).

 

 

 

Kategoria honek ertz gogorra du, eta horri buruz zuzena izatea hornitzaile sinesgarri bat izatearen parte da. DESFire EV3, SEOS eta MIFARE belaunaldi modernoak bezalako enkriptatutako kredentzialak bikoizteari aurre egiteko bereziki diseinatuta daude, eta egungo irakurle askok kopiak erabat baztertzen dituzte. Zifratu gabeko formatuak ia bikoizgarriak dira soilik. Merkatu zabala horrela mugitzen ari da nahita: sarbide--kontroleko irakurgailuak frekuentzia baxuko-erraz kopiatzen diren hurbiltasun-txarteletatik urruntzen ari dira kredentzial adimendun enkriptatutako kredentzial adimendunetara eta atean -faktore anitzeko autentifikaziora (360iIkerketa). Sarbide-kontrolerako RFID eranskailu bikoiztuak helbideratze-oinarri txikiago bat du, eta kontrakoa itxurak egiteak ez dio mesederik egiten erosleari.

 

"Bateragarria" ere ez da "soinua"ren sinonimoa. Ikertzaileek FM11RF08S, MIFARE Classic-ordezko bateragarri gisa asko saltzen den txip bat aztertu zutenean, txartel-bakarren eraso baten bidez eskura daitekeen hardware atzeko ate bat aurkitu zuten, erabiltzaileak-definitutako giltzak erakusteko gai dena (Quarkslab, CyberInsider bidez).

 

Beraz, zer egin beharko luke erosle batek horrekin? Hiru gauza, guztiak zure mahaiaren aldetik egiazta daitezke. Eskatu txiparen pieza-zenbakia eta trokel-saltzailea izenez eta ez familiaren arabera, "MIFARE-1K bateragarria"-k segurtasun-historia desberdinak dituzten dozena bat txip deskribatzen dituelako. Galdetu hornitzaileak bere txipak lotzen dituen edo amaitutako incrustazioak erosten dituen, zeren bere txip-lotura-lerroa zuzentzen duen fabrika batek IC loteak zuzenean jasotzen baititu eta lote bat nondik datorren esan dezakeelako, inlayak birsaltzen dituen merkataritza-etxe batek normalean ezin duelako. Eta galdetu zer gertatzen den trokel-saltzaile bat kontratuaren erdiko-publikoki arriskuan jartzen denean: nork betetzen duen ordezkoa eta noren ordutegian. Hori pentsatu duen hornitzaileak esaldi batean erantzungo du. Ez duenak prezioa aldatuko du gaia. Logika berak arautzen du ostalaritza-proiektuetan kredentzialaren segurtasuna nola zehazten den, nonhoteleko giltza-txartelen atzean dauden segurtasun hipotesiakegoitza-lanetan baino gertuagotik ikuskatu ohi dira.

 

 

Kopia den ala ezlegezkoaez dauka ia zerikusirik dagoen ala ezteknikoki posible. Sarbide-kredentzialak maiz jabetza kontrolatu gisa tratatzen dira, objektu pertsonalak baino, eta egoera hori apartamentu-errentamenduetan, etxebizitza-arauetan eta HOA politiketan agertzen da. Kredentzial gehigarri baterako zigortutako bidea eraikinaren jaulkipen prozesua izan ohi da, non kopia berria matrikulatzen den eta zaharra baliogabetu eta ikuskatu daitekeen (Nimbio). Prozesu horretatik kanpo giltza-giltza bat RFID klonako eranskailu batean kopiatzea aukeratzeak eragozpen bat konpontzen du eta kontabilitate hutsune bat sortzen du, baliteke zuzendaritzak ez jakitea aparteko kredentziala dagoenik.

 

Baimendutako marko horren barruan jarduten duten negozioak hornitzen ditugu: sarrailagileak, kredentzialak bikoizteko-zerbitzuak, sistemen integratzaileak eta jabeen operadoreak beren maizterrei kredentzialak berriro igortzen dizkieten. Ez dugu segurtasun sistema garaitzeko diseinatutako ezer eskaintzen, eta hori argi eta garbi adieraztea ezaugarri bat da, ezeztapena baino.

 

Gure bezero onenak deskribatzea ere gertatzen da. Dagoeneko zein kredentzial erreproduzitzeko baimena duten eta dokumentatu dezaketen erosleak dira hurrengo atalean iturriari buruzko galderak egiten dituztenak, haien arriskua ez baita legezko esposizioa. Errendimendurik ez duen sorta da.

 

 

Kategoria honetako hornikuntza-arazo gehienak erosteko-eskaeraren fasean ekidin daitezke. Zerrenda generikoek flotatzen uzten duten sei gauza zehaztu behar dira, eta OEM klona daitekeen RFID eranskailu hornitzaile larriek sei erantzun beharko lituzke estaldurarik gabe: txiparen pieza-zenbaki zehatza eta bere iturria; belaunaldi magikoa, esplizituki idatzita-aldiz-idatzi daitekeen versus berridatzigarria; diametroa etaguztiralodiera edozein ferrita geruza barne; itsasgarri-maila eta baloratu den substratua; irteerako proba-elementuak, hots, maiztasuna, irakurketa-distantzia eta datuen osotasuna, estaldura-tasarekin; eta loteen trazabilitatea.

 

Zerrenda erdi erraza da. RFID eranskailu klonagarri bat handizkako eskaera babesten duen erdia erantzun ahulak zer esan nahi duen eta zer egin behar duen jakitea da.

 

Hornitzaileak txipa ematen badufamiliapieza-zenbaki baten ordez, horrek normalean esan nahi du amaitutako inkrustazioak erosten dituztela eta ez dutela trokela kontrolatzen. -Arrisku txikiko bolumenerako funtzionagarria, baina utzi erantzun ezin dituzten bateragarritasun galderak egiteari eta aurrekontua zure sarrerako ikuskapenerako. Sorkuntza magikoa adierazi ezin badute, hartu lotea nahastuta dagoela eta baztertu edo salneurtu sailkapen-urrats batean. Irteerako probak tasarik gabe "laginketa" gisa deskribatzen badira, eskatu tasa eta AQL; %100 probatzen duen hornitzaile batek berehala esango du, dirua kostatzen zaielako eta kredituak nahi dituztelako. Ezin badute lote-zenbakirik eman, ez duzu lote txar bat geroago isolatzeko modurik, hau da, zerrenda honetako gauzarik garestiena gertatu ondoren aurkitzeko. Eta aipatutako lodierak ferrita geruza baztertzen badu, berriro-neurtu lagina zuk zeuk, desadostasun hori baita telefonoaren-muntatze-proiektua bueltan bihurtzen duena.

 

Gure aldetik galdera horiek erantzun zehatzak dituzte, prozesua muturreraino kontrolatzen delako: kobrezko-harizko antena-harildua ±0,1 mm gutxi gorabehera,-etxeko txip-en lotura ehunka milako eguneroko ahalmenarekin eta % 100eko irteerako ikuskapena laginketa egin beharrean. ±0,1 mm hori mozorrotutako maiztasun espezialitatea da. Bobinaren geometriak induktantzia ezartzen du, induktantziak etiketak oihartzun duen lekuan ezartzen du eta unitatez unitate ibiltzen den erresonantzia puntu batek lote bateko pieza batzuk irakurlearen tolerantzia-leihoaren ertzetik beste batzuk baino gertuago daudela esan nahi du. Gainerako bidalketa portatzen den bitartean atean tarteka irakurtzen diren piezak dira, eta arrazoia ere badira.lagin bat xede-irakurlearen aurka balioztatzea bolumenarekin konprometitu aurretikbalio du kostatzen dituen bi asteak. Zure proiektuak katalogo estandarrean ez dagoen forma-faktorea, lodiera edo ferrita-eraiketa behar badu, hau daEtxean kudeatzen ditugun-erreminten eta prozesuen galderahornikuntza ariketa bat baino.

 

 

Gure harreman luzeenetako bat eraikinaren-sarbide-kredentzialak bikoizteko merkatuaren goialdean dagoen Frantziako enpresa batekin da. Bost urtetan urtean 500.000 kopia inguru hartu dizkigute, eta funtzionatu zuen erabakia ez zen prezioa izan.

 

-Aldiz-idazteko FUID txip bat zehaztu zuten, etengabe berridatzi daitekeen txip magiko baten ordez. Arrazoia komertziala zen. Kredentzial batek bere mostradoretik irteten direnean, ezinezkoa izatea nahi zuten amaierako bezeroak, edo edonork beherago, beste zerbaitetan berridaztea eta hori bere markara itzultzea. Tresneria berriak ere moztu ditugu, haien fob-ek beren logotipoa eramateko, eta horrek arazo beraren beste erdia itxi zuen: kopia dendek karkasa generikoak produktutzat uztea. Bost urte eta gutxi gorabehera 2,5 milioi unitate geroago, txip-sorkuntzaren galdera ez da inoiz laguntza-arazo gisa itzuli, behin idatziz erantzun baitzioten lehen eskaera egin baino lehen.

 

Hori da klona RFID eranskailu bat merkantzia baino zehaztapen gisa tratatzeko argudio osoa. Zure bolumenaren truke-bereak landu nahi badituzu, txirbilaren sorrera, lodiera, ferrita-eraikuntza eta proba-estaldura barne, gure ingeniariek benetako lagin baten aurka egingo dute etaTresneria egiteko konpromisoa hartu aurretik.