Che l’è un adesivo RFID clonà e cuma funziuna in di muderni sistèmi de sicureza?

Un duplicatur fa un son e el schermo disscrif cun succèss. L’adesivo va sul retro de un telefono. A la purta, el letur fa minga gnent: nissun son, nissun LED, nissuna votaziun del registro. El client l’è lì in pè cunt un prudot che l’è stà testà ben des minut fa.

 

Chestu l’è el bigliett de support püsee comun che ricevum di cumpradur che venden ancamò la duplicaziun e en quasi tüt i cas la copiatrice g’ha fatt esatament chel che doveva. Donca la dumanda ütil sü un adesivo RFID clonà l’è minga se la scritüra g’ha funziunà. L’è quel che g’haveva de vèss vera perché quel scritt l’era soravivü al viagg de la panchina a la purta.

 

 

 

 

La parollaclonascünd el fatt che g’he sun dü percors tecnich minga cùlegà de sotta e confonderli l’è induè l’approvvigionament va mal prima.

 

I credenziai a bas frequenza de 125 kHz, che vœur dì che la famèja EM4100/TK4100 comun in del cuntrol de acess legacy, sun duplicà scrivend un nœuf ID en un circuito T5577 o EM4305 inscì che presenta l’identidà del uriginal. I credenziai a volta frequenza de 13,56 MHz basà sü MIFARE Classic funzionan en mod diferent. L’identificatur ünich vif in del blocch 0, che sü un chip standard l’è sultant lett-, donca l’è necesari un adesivo RFID cambiabil UID prima che la duplicaziun l’è pusibel. El comand che chesti dü famèji rispunden sun documentà en detagli de la comunità de ricerca open-source che mantegn i strüment Proxmark (Grupp de ricerca Rfid), e l’interfacia d’aria HF stess l’è definida in del ISO/IEC 14443.

 

Per un cumpradur la traduziun l’è cuurta: la frequenza g’ha de curispund al letur prima che qual-sa-vöör oltra dumanda la importa.

 

Chesta fras l’è vera e l’è anca indué la magiur part de la gent se ferma, che l’è perché inscì tanti batch fallan ancamò dopu el cuntrol de la frequenza. La corispondenza de la frequenza la mett sultant l’adesivo in de la conversaziun. Se el letur aceta chel che asculta dopu dipend di carateristich de rispòsta del chip, e chestu l’è un filter separà, aplicà de hardware che cuntrolas no. Se el sistèm de destinaziun funziuna sü 13,56 MHz, el furmat UID-e e i dumandi sül cumpurtament del letur-val la pena lavurà da par luur prima che qual-sa-vöör campiun l’è tajà (Not de approvvigionament de la class MIFARE-).

 

 

Chichinscì l’è la variabil che decide se un urden de adesif RFID clùnabil funziuna en mod tranquill o se trasfurma en una cola de support permanent e rarament cumpariss sü un fœuj de specifich: la generaziun “magich” del circuito HF.

I chip Gen1a g’han bisogn de un comand special wake-up prima che el blocch 0 pœu vèss riscrivuu. I chip Gen2 sun de scritüra diretta e acetan un comand de scritüra urdinari senza una sequenza special. I class de scritür una-volta-cuma FUID ferman de rispund al comand backdoor dopu la prima modifica del blocch 0, che bloca la copia en mod permanent. Manda a un client 5.000 pezz induè 3.000 sun Gen1a e 2.000 sun Gen2, e se luur staziun de prugramaziun emett sultant la sequenza de la purta derè, la purziun Gen2 l’è scartada al ariv: minga difetusa, sultant minga prugramabil cun l’attressament che g’han. Chesta l’è una cancelaziun de ciinch-cifre causada de una riga sü un urden de acquisto che nissun g’ha cumpletà.

 

Class di chip	Metud de scritüra del blocch 0	Ri-scrivibil dopu la prima copia	Tipich vestibilità del cumpradur
Magia Gen1a	Comand de sveglia- de la purta posterior	Sì, püsee volt	Uperatur cun strüment de class Proxmark-
Magia Gen2	Scrittura diretta, comand standard	Sì, püsee volt	Flott de strüment mist, fluss di lavurà basà sü Android-
FUID / una-volta	Backdoor, prima modifica sultant	No, se bloca dopu la prima scritüra	Serviz che g’han de impedir la re-clùnaziun a vall

 

G’he una segonda modalità de guast püsee lenta che val la pena savè. I primi chip magich g’havevan un difett in de la manera de gestì la cürta pausa del camp denter del periud bit ISO 14443-2. Una scheda genuina la se fermava indué di schedi magich continuavan e i letur sun stà agiurnà cun di filter che impruntavan esatament chel cumpurtament, che a la fin g’ha spincc fœura de la produziun quei chip. Per un rivenditur la conseguenza riva tard: un lott de adesif RFID clùnabil che pasa tüt i test incœu pœu vèss refüdà en silenzi de un letur agiurnà cunt el firmware disòtt mes dopu, tant temp dopu che la fattura l’è stada cancelada.

 

Nissun furnidur pœu promett el futur cumpurtament del firmware de un produtur de letur e tüt chel che el fà l’è drée a indovinà. Quel che pœdet fär l’è cuntratual piutost che tecnich, e se riduus a quater ròbb. Fissa el numer esatt de la part del circuito in del PO al post de acetar “cumpatibil cun MIFARE-”. Dumandan di nümer de lott stampà o registrà per cartun, inscì un lott prublematich pœu vèss isulà inveci de regordar un an de produziun. Cunservà i campiun sigillà de ogni lot sü tüt i dü lat. E cuncordar in anticipu chi re-i test e chi assorb el cust se el firmware del letur de un cliént cambia a metà cuntrat. Nugun de quell l’è esotic. L’è una prategh standard en qual-sa-vöör furnidüra de compunent regulamentà e l’è chel che separa un incident traciabil de un argument. I famèji chip deré a chesti decisiun sun i stess che g’hemcostruir portafogli e adesivi de grad de duplicaziun-intorn, che l’è perché el nümer de la part fa part del urden piutost che in de la conversaziun de vendita.

 

Una trapola püsee piscinina se truva denter del passagg de scritüra stess. El byte che vien dopu l’UID l’è una suma de cuntrol BCC, l’XOR di quater byte UID e la scritüra de un valur minga valid soft-madun el chip. Sü una linea de volt volum che aterra diretament in del tass de ruttam, che l’è un olter mutif per cui la cunsistenza del lott l’è una questiun de produziun piutost che una questiun de fortuna.

 

 

L’abitudin industrial dis che un adesivo l’è un adesivo e i unich variabil sun el diameter e l’adesif. El falliment püsee confus en chesta categuria de prudot dis altriment. Sbuccia un adesivo che funziuna de una scatula, mettel sul retro de un telefonin o sü una targa de purta en acciaio e la gamma la crolla o la scumpare. El chip va ben. La fisica l’è cambiada.

 

 

La fissaziun l’è un strat de isulament de ferrita intra adesivo e metal, che restaura l’interval duperabil mantegnind el fluss fœura de la superfiss conduttiva. Ma una distribuziun del cuntrol de acess RFID antimetal g’ha ancamò bisogn de una decisiun piutost che de una casella de spunta e el cunfin l’è circa chestu. Se la distanza de letura mirada l’è cuurta, che vœur dì che un letur a mur che l’utente tocca diretament, el riposizionament da sul recupera despess una gamma sufisent senza nissuna ferrita. Se l’adesivo g’ha de funziunar sü un modül cumplet de la bateria o sü una placa de purta en acciaio, la ferrita l’è minga facultatif e el spessur importa. I furnidur de compunent cuma Laird püblican spessur standard de foji de 0,05, 0,1 e 0,2 mm per chesta class de aplicaziun, cun 0,3 mm dispunibel sü dumanda e l’estremità fina de chel interval tende a sotta{8}}prestaziun a 125 kHz indué el volum del fluss l’è püsee grand. El gap d’aria da sul l’è el püsee pegiur di tüt i dü mund: giœunta massa tant prima de giuntà l’autonomia.

 

Chestu l’è perché el consegnabil chichinsci l’è una misuraziun piutost che un’affermaziun. I cifri de centimeter assolù viagian mal intra i pruget, perché en un sistèm acùppià indutivament el plafon l’è fissà del letur: una regula general ütil l’è che la portata massima aterra a circa un o dü volt el diameter del antenna del letur. Quel che viagia l’è el raport. La tabela sottastant l’è la busta de acetaziun induè lavuram süi compilaziun di adesif, espress cuntra la linea de bas superficial nuda -de ogni lott:

 

Condiziun de montagg	Costruzion	Resultà previst vs linea de bas	Verdett
Superfici nuda minga -metallich	Adesivo standard da 0,9 mm	100% per definiziun. Sü un adesivo a moneda de 25–30 mm cuntra un tipich letur mural chestu se truva a l’estremità bassa de la band püblicada de 1–10 cm	Riferiment per el lott
Lastra d'acciaio, cuntatt dirett	Adesivo standard da 0,9 mm	Visin a zeru, de solet nissuna lettura	Cita no chesta compilaziun
Lastra d'acciaio	Adesif + 0.2–ferrita de 0,3 mm	60–80%	Acetar a Magiur o istess al 60%
Telefon indrè, sü la bateria	Adesivo standard da 0,9 mm	Visin a zeru	Cita no chesta compilaziun
Retro del telefono, bordo, libero da la bobina de carica	Adesif + 0.2–ferrita de 0,3 mm	40–70%, varia a segond del telefonin	Acetar al magiur o istess al 50% en tri mudei de telefonin

 

Fà chestu una volta cuntra el tò letur e scrif el mudel e el diameter del antena visin ai numer. Chel singul fœuj rispund a la magiur part de chel che un client dumandarà in del prim mes de un rollout. E se el vincul de montagg del telefon-el se rivela minga fundamental, un custodia del portachiavi evita tüt el prublema, che val la pena pensà prima de impegnàs en un fatur de furma adesivo (seleziun del fob per i pruget de cuntrol del accèss).

 

 

 

G’he un vantagg dür en chesta categuria e vèss dirett fà part de vèss un furnidur afidabil. I credenziai criptà cuma DESFire EV3, SEOS e i muderni generaziun MIFARE sun prugetà appositament per resister a la duplicaziun e tanti letur d’incœu refüdan completament i copi. Sultant i furmat vècc e minga criptà sun praticament duplicabil. El mercà püsee grand se mœuf apposta inscì: i letur de cuntrol de acess se sun spustà di schede de prossimità a basa frequenza e facilment copià vers credenziai intelligent criptà e autenticaziun multifaturial a la pòrta (360iRicerca). Un adesivo RFID duplicà per el cuntrol del accèss g’ha una bas indirizzabil che se retrèss e fàr finta d’oltriment fà minga di favor al cumpradur.

 

“Cumpatibil” l’è anca minga un sinonim de “son”. Quand i ricercadur g’han esaminà el FM11RF08S, un chip vendù tant cuma sostitut cumpatibil cun MIFARE Classic, g’han truvà un backdoor hardware ragiungibil travers un atac sultant cun la scheda, capas de espuner i ciaf definì del utent (Quarkslab, travers CyberInsider).

 

E donca, cosa g’ha de fär un cumpradur cun chest? Tri ròbb, tüt verifiabil de la tò part del tavul. Dumanda el nümer de la part del circuito e el venditur de stampa per nomm piutost che per la fameja, perché “MIFARE-cumpatibil 1K” descrif una dozèna de circuito cun stòri de sicureza diferent. Dumanda se el furnidur liga i propri chip o cumpra i intarsi finì, perché una fabrica che g’he la sò linea de ligament de chip-ricef diretament di lott IC e la pœu dir de induè vien un lott, menter una cà de cumerci che rivend intarsi de solet la pœu no. E dumanda cus’è che suced quand un venditur de stampi l’è cumprumess publicament a metà cuntrat: chi se qualifica per la sostituziun e en chi prugrama. Un furnidur che g’ha pensà a chestu rispund en una fras. Un che g’ha minga cambiarà l’argument al prezi. La stess logica regula cuma la sicureza credenzial l’è specifica in di pruget de ospitalità, indué elipotès de sicureza deré di schede chiave del albergotenden a vess verificà püsee che in del lavurà residenzial.

 

 

Se una copia l’èlegalg’ha quasi nient a che far cunt se l’ètecnicament pusibel. I credenziai de acess sun despess tratà cuma proprietà cuntrulada piutost che cuma uget persunal e chestu status cumpariss in di affitti di appartament, in di statüt di condomini e in di politich HOA. La strada sanzionada par una credenzial in plu ‘l é de sollit ol process de emission dol edifizi, indove la nœva copia ‘l é registrada e qella vegia la pœ vesser revocada e verificada (Nimbio). Sceglier de copiar un portachiavi sü un adesif RFID clonà fœura de chel prucess resolv un incunvenient e crea un bus de cuntabilità, perché la direziun podaria minga savèr che esist i credenziai extra.

 

Furnim ai aziend che operen denter de chel quader autorizà: fabricant de serradür, servizi de duplicaziun di credenziai-, integratur di sistèmi e operatur immobiliar che rilascian i credenziai ai luur locatari. Furnim no nient prugetà per batt un sistèm de sicureza e afermand che l’è chiarament una carateristich piutost che una disclaimer.

 

Succed anca a descrif i noster migliur client. I cumpradur che san giamò che credenziai sun autorizà a riprodur e che pœden documental, sun quei che fan i dumandi de sourcing in de la seziun sucesiva, perché luur ris’c l’è minga un’esposiziun legal. L’è un batch che funziuna minga.

 

 

La magiur part di prublem de sourcing en chesta categuria se pœden prevegnir in de la fas de acquisto-urden. Ses ròbb g’han bisogn de fissà che i elenc generich lassan flottant e qual-sa-vöör seri furnidur de adesif RFID clùnabil OEM duvaria rispund a tüt i ses senza copertura: el nümer esatt de la part del circuito e la sò funt de stampa; la generaziun magich, dichiarada esplicitament cuma un-temp-scrif cuntra riscrivibil; diameter etotalspessor inclus qual-sa-vöör strat de ferrita; grad adesif e el substrà per cui l’è classificà; i element de test en uscita, che vœur dì frequenza, distanza de letura e integrità di dat, cunt el tass de copertura; e tracciabilità del lott.

 

La lista l’è la mità facil. La mità che prutegh un urden all’ingross de un adesivo RFID clùnabil l’è savè cus’è che significa una rispòsta debul e cus’è che g’he de fär.

 

Se el furnidur dà un chipfameiaal post de un nümer de part, chestu de solet significa che cumpran intarsi finì e cuntrulan no la stampa. Funziunal per un volum de bas -risc, ma smett de dumandar-i dumandi de cumpatibilità che pœden minga rispunt e budgeta per la vòstra ispeziun en entrada. Se pœden no indicar la generaziun magich, pensan che el lott l’è misto e refüdan o el prezi en un passagg de urdinament. Se el test en uscita l’è descrivü cuma “campionament” senza un tass, dumandà el tass e l’AQL; un furnidur che test al 100% el dirà subit, perché g’he custa dané e vœuren un credit per chel. Se pœden no furnir i numer di lott, g’he no mod de isulà un lott catif dopu, che l’è la ròba püsee cari de chestu elenc da descuvrir dopu el fatt. E se el spessur menziunà esclud el strato de ferrita, mesura ancamò el campiun, perché chela discrepanza l’è chel che trasfurma un pruget de montagg del telefon en un return.

 

Da la noster part chesti dumandi g’han di rispost cuncret perché el prucess l’è cuntrulà end a end: avvolgiment del antenna de fil de ram tegnuu a circa ±0,1 mm, ligam de circuito interno a una capacità quotidiana de centinaia de mila e ispeziun uscente al 100% piuttòst che campiunament. Che ±0,1 mm l’è una specifich de frequenza travestida. La geometria de la bobina mett l’indutanza, l’indutanza indué l’etichetta resuona e un punt de risonanza che va de unità a unità significa che di pezz en un lott se truvan püsee visin al bord de la finestra de toleranza del letur rispett a olter. Chesti sun i pezz che se legen de tant per tant a la purta menter el rest de la spediziun se cumporta, e sun anca el mutifvalidar un campiun cuntra el letur de destinaziun prima de impegnàss al volumval la pena di dü seteman che custa. Se el vòster pruget g’ha bisogn de un fatur de furma, de un spessur o de una costruziun en ferrita che l’è minga en un catalogh standard, chestu l’è unstrumentaziun e dumanda de prucess che gestim en -casapiuttòst che un esercizi de sourcing.

 

 

Una di noster relaziun püsee luungh l’è cunt un’azienda frances in de la part püsee volta del mercà de la duplicaziun di credenziai del edifiz-access-. In di ciinch ànn g’han ciapà circa 500 000 portafogli a l’ànn da noi e la decisiun che g’ha fa funziunà l’era minga el prezi.

 

G’han specificà un chip FUID de scritüra de una-volta-al post de un chip magich che se pœut riscrif a la fin. La rasun l’era cumercial. Quand che una credenzial la lasa el banc, vureevan che l’era impusibel per el client final, o per qual-sa-vöör olter a vall, riscrivel en quaicos d’olter e fàl tracià al luur marchio. G’hem anca tajà di nœuf strüment inscì che i luur portafond g’han el propri logo, che g’ha sarà l’oltra mità del stess prublema: i negozi de copi che passavan i custodi generich cuma luur prudot. Cinq an e circa 2,5 miliun de ünità dopu, la dumanda de la generaziun del chip-l’è mai turnada cuma prublema de support, perché l’è stada rispost una volta, per scrit, prima che l’era stà fatt el prim urden.

 

Chestu l’è l’inter argument per tratar un adesivo RFID clonà cuma una specificaziun piuttòst che una merce. Se vœut lavurar travers i stess compromess per el voster volum, cuprind la generaziun di circuiti, el spessur, la costruziun de la ferrita e la cupertura di test, i noster ingegneri el faran cuntra un campiun real efoji de specifich prima de impegnàss en strüment.