¿Qué es una pegatina RFID clonada y cómo funciona en los sistemas de seguridad modernos?

Un duplicador emite un pitido y la pantalla diceescribe exitoso. La pegatina se coloca en la parte posterior de un teléfono. En la puerta, el lector no hace nada: ni pitido, ni LED, ni entrada de registro. El cliente está allí con un producto que dio buenos resultados hace diez minutos.

 

Este es el ticket de soporte más común que recibimos de compradores que revenden duplicados y en casi todos los casos la fotocopiadora hizo exactamente lo que se suponía que debía hacer. Entonces, la pregunta útil sobre una etiqueta RFID clonada no es si la escritura funcionó. Es lo que más tenía que ser cierto para que esa escritura sobreviviera al viaje desde el banco hasta la puerta.

 

 

 

 

la palabraclonoculta el hecho de que hay dos caminos técnicos no relacionados debajo de él, y confundirlos es donde el abastecimiento sale mal primero.

 

Las credenciales de baja-frecuencia de 125 kHz, es decir, la familia EM4100/TK4100 común en el control de acceso heredado, se duplican escribiendo una nueva identificación en un chip T5577 o EM4305 para que presente la identidad original. Las credenciales de alta-frecuencia de 13,56 MHz basadas en MIFARE Classic funcionan de manera diferente. El identificador único se encuentra en el bloque 0, que en un chip estándar es-de solo lectura, por lo que se requiere una etiqueta RFID cambiable de UID antes de que sea posible la duplicación. Los conjuntos de comandos que responden a estas dos familias están documentados en detalle por la comunidad de investigación de código abierto-que mantiene las herramientas de Proxmark (Grupo de Investigación Rfid), y la propia interfaz aérea HF se define en ISO/IEC 14443.

 

Para un comprador la traducción es breve: la frecuencia tiene que coincidir con la del lector antes de que cualquier otra pregunta importe.

 

Esa frase es cierta y también es donde la mayoría de la gente se detiene, razón por la cual tantos lotes siguen fallando después de comprobar la frecuencia. Hacer coincidir la frecuencia solo hace que la pegatina entre en la conversación. Que el lector acepte lo que escucha a continuación depende de las características de respuesta del chip, y ese es un filtro separado, aplicado por hardware que usted no controla. Si el sistema de destino funciona en 13,56 MHz, vale la pena resolver por sí solo el formato-UID y las preguntas sobre el comportamiento del lector-antes de cortar cualquier muestra (Notas sobre abastecimiento de clases MIFARE-).

 

 

Aquí está la variable que decide si un pedido de pegatinas RFID clonables se ejecuta silenciosamente o se convierte en una cola de soporte permanente, y rara vez aparece en una hoja de especificaciones: la generación "mágica" del chip HF.

Los chips Gen1a requieren un comando especial de activación-de puerta trasera antes de que se pueda reescribir el bloque 0. Los chips Gen2 son de escritura-directa y aceptan un comando de escritura normal sin una secuencia especial. Las clases de escritura-una vez-, como FUID, dejan de responder al comando de puerta trasera después de la edición del primer bloque 0, lo que bloquea la copia permanentemente. Envíe a un cliente 5000 piezas, donde 3000 son Gen1a y 2000 son Gen2, y si su estación de programación solo emite la secuencia de puerta trasera, la porción Gen2 se desecha a su llegada: no es defectuosa, simplemente no es programable con el equipo que posee. Se trata de una cancelación de cinco-cifras-causada por una línea en una orden de compra que nadie completó.

 

clase de chip	Método de escritura del bloque 0	Re-escribible después de la primera copia	Ajuste típico del comprador
magia gen1a	Comando de activación-de puerta trasera	Si, repetidamente	Operadores con herramientas de clase Proxmark-
magia gen2	Escritura directa, comando estándar	Si, repetidamente	Flotas de herramientas mixtas, flujos de trabajo basados ​​en Android-
FUID/una-vez	Puerta trasera, solo primera edición	No, se bloquea después de la primera escritura.	Servicios que deben evitar la re-clonación posterior

 

Hay un segundo modo de falla más lento que vale la pena conocer. Los primeros chips mágicos tenían un defecto en la forma en que manejaban la breve pausa de campo dentro del período de 2 bits ISO 14443-. Una tarjeta genuina se detendría donde algunas tarjetas mágicas continuarían, y los lectores se actualizaron posteriormente con filtros que detectan exactamente ese comportamiento, lo que finalmente hizo que esos chips dejaran de producirse. Para un revendedor, la consecuencia llega tarde: un lote de pegatinas RFID clonables que pasa todas las pruebas hoy puede ser rechazado silenciosamente por un lector con firmware actualizado dieciocho meses después, mucho después de que se haya liquidado la factura.

 

Ningún proveedor puede prometer el comportamiento futuro del firmware de un fabricante de lectores, y cualquiera que lo haga se estará preguntando. Lo que se puede hacer es más contractual que técnico, y todo se reduce a cuatro cosas. Corrija el número de pieza exacto del chip en la orden de compra en lugar de aceptar "MIFARE-compatible". Exija que se impriman o registren los números de lote por caja, de modo que se pueda aislar un lote problemático en lugar de recordar un año de producción. Conserve las muestras selladas de cada lote en ambos lados. Y acuerde de antemano quién re-realiza las pruebas y quién absorbe el costo si el firmware del lector de un cliente cambia a mitad del-contrato. Nada de eso es exótico. Es una práctica estándar en cualquier suministro de componentes regulados y es lo que separa un incidente rastreable de una discusión. Las familias de chips detrás de estas decisiones son las mismas quecrear llaveros y pegatinas de duplicación-calificación, razón por la cual el número de pieza pertenece al pedido y no a la conversación de ventas.

 

Una trampa más pequeña se encuentra dentro del propio paso de escritura. El byte que sigue al UID es una suma de comprobación BCC, el XOR de los cuatro bytes del UID, y escribir un valor no válido -bloquea el chip. En una línea de alto-volumen que llega directamente a la tasa de desperdicio, que es una razón más por la que la consistencia del lote es una cuestión de fabricación más que una cuestión de suerte.

 

 

El hábito de la industria dice que una pegatina es una pegatina y las únicas variables son el diámetro y el adhesivo. El fallo más confuso en esta categoría de productos dice lo contrario. Quite una pegatina funcional de una caja, colóquela en la parte posterior de un teléfono o en la placa de una puerta de acero y la estufa colapsará o desaparecerá. El chip está bien. La física cambió.

 

 

La solución es una capa aislante de ferrita entre la pegatina y el metal, que restablece el rango utilizable manteniendo el flujo fuera de la superficie conductora. Pero la implementación de un control de acceso mediante una etiqueta RFID antimetal todavía necesita una decisión en lugar de una casilla de verificación, y el límite es más o menos este. Si la distancia de lectura del objetivo es corta, es decir, un lector de pared que el usuario toca directamente, el reposicionamiento por sí solo a menudo recupera suficiente alcance sin ningún tipo de ferrita. Si la pegatina tiene que funcionar en un módulo de batería lleno o en una placa de puerta de acero, la ferrita no es opcional y el grosor es importante. Los proveedores de componentes como Laird publican espesores de lámina estándar de 0,05, 0,1 y 0,2 mm para esta clase de aplicación, con 0,3 mm disponibles a pedido, y el extremo delgado de ese rango tiende a tener un rendimiento inferior a 125 kHz, donde el volumen de flujo es mayor. La brecha de aire por sí sola es lo peor de ambos mundos: agrega volumen mucho antes de agregar alcance.

 

Es por eso que lo entregable aquí es una medición más que una afirmación. Las cifras absolutas en centímetros viajan mal entre proyectos, porque en un sistema acoplado inductivamente el techo lo establece el lector: una regla práctica útil es que el alcance máximo es aproximadamente de una a dos veces el diámetro de la antena del lector. Lo que viaja es la proporción. La siguiente tabla es el límite de aceptación con el que trabajamos en las versiones de calcomanías, expresado en comparación con la línea base de superficie desnuda- de cada lote:

 

Condición de montaje	Construcción	Resultado esperado vs línea de base	Veredicto
Superficie desnuda no-metálica	Adhesivo estándar de 0,9 mm.	100% por definición. En una pegatina de moneda de 25 a 30 mm contra un lector de pared típico, esta se encuentra en el extremo inferior de la banda publicada de 1 a 10 cm.	Referencia del lote
Placa de acero, contacto directo	Adhesivo estándar de 0,9 mm.	Cerca de cero, generalmente sin lectura alguna	No cites esta construcción
Placa de acero	Adhesivo + 0.2–ferrita de 0,3 mm	60–80%	Aceptar en Mayor o igual al 60%
Teléfono de vuelta, sobre la batería.	Adhesivo estándar de 0,9 mm.	Cerca de cero	No cites esta construcción
Parte trasera del teléfono, borde, lejos de la bobina de carga.	Adhesivo + 0.2–ferrita de 0,3 mm	40–70%, varía según el teléfono	Acepta un 50 % o más en tres modelos de teléfonos

 

Ejecute esto una vez con su propio lector y escriba el modelo y el diámetro de la antena al lado de los números. Esa única hoja responde a la mayor parte de lo que un cliente preguntará durante el primer mes de una implementación. Y si la restricción de montaje del teléfono-resulta no ser esencial, una carcasa de llavero evita todo el problema, lo cual vale la pena sopesar antes de comprometerse con un factor de forma de etiqueta (Selección de fob para proyectos de control de acceso.).

 

 

 

Hay una ventaja en esta categoría, y ser sincero al respecto es parte de ser un proveedor creíble. Las credenciales cifradas como DESFire EV3, SEOS y las generaciones MIFARE modernas están diseñadas específicamente para resistir la duplicación, y muchos lectores actuales rechazan las copias de plano. Sólo los formatos heredados y no cifrados son prácticamente duplicables. El mercado en general se está moviendo en esa dirección deliberadamente: los lectores de control de acceso-se están alejando de las tarjetas de proximidad de baja-frecuencia y fáciles de copiar hacia credenciales inteligentes cifradas y autenticación multi-factor en la puerta (360iInvestigación). Un duplicado de una etiqueta RFID para control de acceso tiene una base direccionable cada vez más pequeña, y fingir lo contrario no hace ningún favor al comprador.

 

"Compatible" tampoco es sinónimo de "sonido". Cuando los investigadores examinaron el FM11RF08S, un chip que se vende ampliamente como reemplazo compatible con MIFARE Classic-, encontraron una puerta trasera de hardware accesible a través de un ataque-solo de tarjeta, capaz de exponer las claves-definidas por el usuario (Quarkslab, vía CyberInsider).

 

Entonces, ¿qué debería hacer un comprador con eso? Tres cosas, todas verificables desde su lado de la mesa. Pregunte por el número de pieza del chip y el proveedor del chip por su nombre en lugar de por la familia, porque "MIFARE-compatible 1K" describe una docena de chips con diferentes historiales de seguridad. Pregunte si el proveedor une sus propios chips o compra incrustaciones terminadas, porque una fábrica que tiene su propia línea de unión de chips-recibe lotes de circuitos integrados directamente y puede decirle de dónde proviene un lote, mientras que una casa comercial que revende incrustaciones generalmente no puede hacerlo. Y pregunte qué sucede cuando un proveedor de troqueles se ve públicamente comprometido a mitad de -contrato: quién califica para el reemplazo y en qué cronograma. Un proveedor que haya pensado en eso responderá en una frase. Quien no lo haya hecho cambiará el tema al precio. La misma lógica rige cómo se especifica la seguridad de las credenciales en proyectos hoteleros, donde elSupuestos de seguridad detrás de las tarjetas llave de hoteltienden a ser auditados más de cerca que en el trabajo residencial.

 

 

Si una copia eslegalcasi no tiene nada que ver con si estécnicamente posible. Las credenciales de acceso con frecuencia se tratan como propiedad controlada en lugar de artículos personales, y ese estado aparece en los contratos de arrendamiento de apartamentos, los estatutos de los condominios y las políticas de las asociaciones de propietarios. La vía sancionada hacia una credencial extra suele ser el proceso de emisión propio del edificio, donde se inscribe la nueva copia y la antigua puede ser revocada y auditada (Nimbio). Elegir copiar un llavero a una etiqueta RFID clonada fuera de ese proceso resuelve un inconveniente y crea una brecha contable, porque la gerencia puede no saber que existe la credencial adicional.

 

Proporcionamos empresas que operan dentro de ese marco autorizado: cerrajeros, servicios de duplicación de credenciales-, integradores de sistemas y operadores inmobiliarios que reemiten credenciales a sus propios inquilinos. No proporcionamos nada diseñado para anular un sistema de seguridad, y afirmarlo claramente es una característica más que un descargo de responsabilidad.

 

También describe a nuestros mejores clientes. Los compradores que ya saben qué credenciales están autorizados a reproducir y quién puede documentarlas son los que hacen las preguntas sobre abastecimiento en la siguiente sección, porque su riesgo no es una exposición legal. Es un lote que no rinde.

 

 

La mayoría de los problemas de abastecimiento en esta categoría se pueden prevenir en la etapa-de la orden de compra. Es necesario precisar seis cosas que los listados genéricos dejan flotando, y cualquier proveedor serio de etiquetas RFID clonables OEM debería responder a las seis sin dudas: el número exacto de pieza del chip y su origen; la generación mágica, expresada explícitamente como una-escritura-una vez versus reescribible; diámetro ytotalespesor incluyendo cualquier capa de ferrita; grado del adhesivo y el sustrato para el que está clasificado; los elementos de prueba salientes, es decir, frecuencia, distancia de lectura e integridad de los datos, con la tasa de cobertura; y trazabilidad de lotes.

 

La lista es la parte fácil. La parte que realmente protege un pedido mayorista de pegatinas RFID clonables es saber qué significa una respuesta débil y qué hacer al respecto.

 

Si el proveedor da un chipfamiliaen lugar de un número de pieza, eso generalmente significa que compran incrustaciones terminadas y no controlan el troquel. Funciona para un volumen de riesgo bajo-, pero deja de hacerles preguntas de compatibilidad que no pueden responder y presupuesta tu propia inspección entrante. Si no pueden indicar la generación mágica, suponga que el lote está mezclado y rechacelo o fíjelo en un paso de clasificación. Si las pruebas salientes se describen como "muestreo" sin tasa, solicite la tasa y el AQL; un proveedor que prueba el 100% lo dirá inmediatamente, porque les cuesta dinero y quieren crédito por ello. Si no pueden proporcionar los números de lote, no tendrá forma de aislar un lote defectuoso más adelante, que es lo más costoso de descubrir en esta lista después del hecho. Y si el espesor indicado excluye la capa de ferrita, vuelva a -midir la muestra usted mismo, porque esa discrepancia es lo que convierte un proyecto de montaje de teléfono-en una devolución.

 

Por nuestra parte, esas preguntas tienen respuestas concretas porque el proceso se controla de extremo a extremo: el bobinado de la antena de alambre-de cobre se mantiene en aproximadamente ±0,1 mm, la unión interna-de chips a una capacidad diaria de cientos de miles y una inspección de salida del 100 % en lugar de muestreo. Ese ±0,1 mm es una especificación de frecuencia disfrazada. La geometría de la bobina establece la inductancia, la inductancia se establece donde resuena la etiqueta y un punto resonante que vaga de unidad en unidad significa que algunas piezas en un lote se ubican más cerca del borde de la ventana de tolerancia del lector que otras. Esas son las piezas que se leen intermitentemente en la puerta mientras el resto del envío se comporta, y también son la razónvalidar una muestra con el lector objetivo antes de comprometerse con el volumenVale la pena las dos semanas que cuesta. Si su proyecto necesita un factor de forma, espesor o construcción de ferrita que no se encuentra en un catálogo estándar, ese es unpreguntas sobre herramientas y procesos que manejamos internamente-en lugar de un ejercicio de abastecimiento.

 

 

Una de nuestras relaciones más antiguas es con una empresa francesa líder en el mercado de duplicación de credenciales de-acceso-edificio. Durante cinco años nos han quitado aproximadamente 500.000 fotocopias al año, y la decisión que hizo que funcionara no fue el precio.

 

Especificaron un chip FUID de escritura única-una vez- en lugar de un chip mágico regrabable sin fin. El motivo fue comercial. Una vez que una credencial sale de su mostrador, querían que fuera imposible para el cliente final, o cualquier persona posterior, reescribirla en otra cosa y rastrearla hasta su marca. También cortamos nuevas herramientas para que sus llaveros llevaran su propio logotipo, lo que solucionó la otra mitad del mismo problema: las copisterías que hacían pasar carcasas genéricas como su producto. Cinco años y aproximadamente 2,5 millones de unidades después, la pregunta sobre la generación de chips-nunca volvió a ser un problema de soporte, porque fue respondida una vez, por escrito, antes de realizar el primer pedido.

 

Ése es el argumento para tratar una etiqueta RFID clonada como una especificación en lugar de una mercancía. Si desea trabajar con las mismas compensaciones-para su propio volumen, que abarcan la generación de chips, el espesor, la construcción de ferrita y la cobertura de pruebas, nuestros ingenieros lo harán con una muestra real yhoja de especificaciones antes de comprometerse con las herramientas.