Pagpauswag han Seguridad ngan Pagpasadya nga may Hataas-Kalidad nga Blangko nga Smart Card

 

 

An pagpili hin chip amo an kun diin an kadam-an nga mga proyekto hin blangko nga smart card nagtratrangka ha maiha nga kalampusan o hilom nga nag-aandam han ira kalugaringon para hin utro nga pag-order paglabay hin unom ka bulan. An lamesa ha ubos in nagmamapa han mga pamilya nga komon nga ginkukuhaan hin chip ngadto han mga sukol nga aktuwal nga nagduduso hin desisyon ha pagpalit.

 

Pamilya nga Chip	Kasubsob / Sumbanan	Kasagaran nga Aplikasyon	Lebel han Seguridad	Panguna nga Limitasyon
MIFARE KLASIKO 1K/4K	13.56 MHz / ISO 14443-A	Batakan nga pagsulod ha purtahan, mga kard han pagkamaunungon .	Ubos (Crypto-1, nabali)	Nahibaru-an nga mga kahuyangan; ma-klone
MIFARE DESFlayo EV2/EV3.	13.56 MHz / ISO 14443-A	Talwas nga pagkontrol han pag-agi, pag-agi, pagbayad .	Hataas (AES-128, EAL 5+)	Mas hataas nga gastos han yunit
MIFARE Dugang	13.56 MHz / ISO 14443-A	Pag-uswag han dalan tikang ha Klasiko nga mga sistema .	Kasarangan-Hataas (SL3 nga paagi)	Nagkikinahanglan hin pagbag-o han firmware han magbarasa para han SL3.
NTAG 213/215/216	13.56 MHz / ISO 14443-A	NFC nga mobile nga pakig-upod, pagtag han kabtangan	Ubos–Kasarangan	Limitado nga panumduman; diri para ha pagkontrol han pag-access .
SLE4442/SLE4428	Kontak / ISO 7816	Gintipigan-mga kard han kantidad, mga sistema han ID nga panurundon	Kasarangan (PIN-napanalipdan)	Kontaka -la; waray kapasidad nga waray pakigsumpayan .
T5577	125 kHz (LF)	Legasiya nga pagkaduol nga pag-agi, pag-clone .	Ubos kaupay	Waray pag-enkripsyon; waray pulos nga ginkopya

 

Kuhaa an numero han modelo tikang ha imo mga nakabutang nga mga magbarasa antes mag-order hin bisan ano nga blangko nga mga kard han MIFARE para han mga sistema han pagsulod ha purtahan. Kon an imo parag-upod diri makakakumpirma han suporta han protokol ha sulod hin 48 ka oras, tratara ito sugad nga peligro han pagkakaangay, diri usa nga kakurian. An pasilidad nga nagpapadalagan hin mga legasiya nga mga magbarasa nga tag-iya kasagaran diri makakagamit hin mga kard nga DESFire nga waray mga pagbag-o hin butnga o pagliwan hin mga kard, ngan an pagdiskobre hini katapos hin 2,000 nga mga kard nga barko in lima -ka numero nga problema.

Kun ikaw an nagkukukuha .blangko nga mga kard nga NFC ha kadamopara hin bag-o nga pagbutang, an pag-usisa han kaagsob ngan protokol diri-mababag-o. Apan dinhi ang bahin nga kadam-an nga mga giya sa pagpili sa chip gibilin sa gawas: bisan sa sulod sa pareho nga frequency band, ISO 14443-A (MIFARE, NTAG) ug ISO 15693 (ICODE) nagamit sa lainlaing mga protocol sa komunikasyon. An magbarasa nga gin-configure para ha usa diri makakakita han usa. An masasarigan la nga paagi ha pagkumpirma han pagkakaangay amo an pagsari han aktuwal nga mga sampol nga mga kard kontra han imo aktuwal nga mga iginbutang nga mga magbarasa, diri an pagtanding han mga datasheet. An Syntek nagpapadara hin mga batch nga sampol ha eksakto nga klase hin chip nga imo gintudlok; kitaamakukuha nga blangko nga mga kumpigurasyon han smart cardantes magkomiter ha kadamo.

 

Kun nagkukuha ka hin blangko nga mga kard nga NFC hin kadamo para hin bag-o nga pagbutang, an pag-usisa han kaagsob ngan protokol diri-mababag-o. Apan dinhi ang bahin nga kadam-an nga mga giya sa pagpili sa chip gibilin sa gawas: bisan sa sulod sa pareho nga frequency band, ISO 14443-A (MIFARE, NTAG) ug ISO 15693 (ICODE) nagamit sa lainlaing mga protocol sa komunikasyon. An magbarasa nga gin-configure para ha usa diri makakakita han usa. An masasarigan la nga paagi ha pagkumpirma han pagkakaangay amo an pagsari han aktuwal nga mga sampol nga mga kard kontra han imo aktuwal nga mga iginbutang nga mga magbarasa, diri an pagtanding han mga datasheet. An Syntek nagpapadara hin mga batch nga sampol ha eksakto nga klase hin chip nga imo gintudlok; kitaa an magamit nga blangko nga mga kumpigurasyon han smart card antes magkomiter ha kadamo.

 

 

Adi an usa nga posisyon nga diri igsusumat hin klaro han kadam-an nga mga suplayer hin blangko nga kard:Klasiko nga MIFAREdiri na depensado nga pagpili para ha bisan ano nga aplikasyon diin an pag-clone han kard nagrirepresentar hin makahuluganon nga peligro.Kaupod hito an pagsulod ha purtahan han korporasyon, mga yawi han kwarto han hotel, mga sistema han paradahan, ngan ha pagkamatuod an tagsa nga kaso han paggamit diin an doble nga kard naghahatag hin pisikal nga pagsulod.

 

Diri ini teorikal nga kabaraka. Han 2024, an mga parasaliksik ha seguridad ha Quarkslab nagpahayag hin usa nga hardware backdoor ha mga chip han FM11RF08S, usa ka haluag nga ginagamit nga Chinese-manufactured variant nga ginbaligya nga "MIFARE Classic compatible." An luyo nga purtahan nagtutugot hin bug-os nga pag-clone hin kard ha sulod hin mga minuto, nga waray bisan ano nga espesyal nga mga garamiton labot la han usa nga mababaligya nga magbarasa (Semana han Seguridad). An mga hotel ha bug-os nga Estados Unidos, Europa, ngan India in nakit-an nga nagamit hini nga mga chip nga waray masantop nga an ira mga kard diri tinuod nga NXP-ginhimo nga MIFARE Classic ICs. An mga grupo han pagpalit nga nagbutang hito nga mga order nag-ebalwar han presyo ngan nagpahayag han pagkakaangay, kondi diri han aktuwal nga silikon ha sulod han kard.

 

 

An una nga mga akademiko nga trabaho tikang ha Unibersidad han Kolehiyo han Londres nagpakita na nga bisan an mga tinuod nga MIFARE Classic nga mga baraha puyde ig-clone pinaagi hin kahirani la, waray kinahanglan nga pag-agi hin magbarasa, gamit an gintawag han mga parasaliksik nga "pag-atake la hin baraha" (Pagdiskobre han UCL). Ginkumpirma han mga nahibaruan han Quarkslab nga an problema in diri la nagpadayon kundi nagtikagrabe pinaagi han pagbalyo han supply chain.

 

An praktikal nga dalan hin pag-uswag para han mga organisasyon nga nagpapadalagan pa hin Klasiko-nga nakabase hin blangko nga waray kontak nga mga smart card nadepende ha naeksister nga pamuhunan ha imprastraktura:

 

Senaryo A - An kagamitan han magbarasa nasuporta han MIFARE Plus.Balhin ngadto sa MIFARE Plus nga mga kard ug configure ang mga magbarasa alang sa Seguridad Lebel 3 (SL3) mode, nga nagpaaktibo sa AES -128 encryption. Amo ini an pinakahamubo-nga gastos nga pagbalhin nga dalan tungod kay nagamit ini utro hin mga naeksister nga mga magbarasa, pero nagkikinahanglan ini hin firmware update ngan utro nga pagpalista han ngatanan nga mga kard.

 

Senaryo B - An mga magbarasa in katapusan-han-kinabuhi o Klasiko-la.Budget alang sa bug-os nga pagliwan sa magbarasa ug mibalhin diretso sa MIFARE DESFire EV3. Mas hataas an gastos han kada kard, pero an sertipikasyon han EAL ngan mabag-o nga istraktura han aplikasyon han DESFire in dako an pag-iban han posibilidad hin usa pa nga pinirit nga pagbalhin kun ikukumpara ha Klasiko nga imprastraktura nga nakabase.

 

Senaryo C - Ubos -seguridad, dili-kritikal nga aplikasyon(karinderya nga pagkamaunungon nga mga kard, bisita nga mga badge). An klasiko o NTAG in nagpapabilin nga kinakarawat, pero kun an kard in waray naghahatag hin pisikal nga katungod hin pag-access bisan ano. Kun an iyo sona han mga bisita in mayda pareho nga imprastraktura hin pag-agi ha purtahan sugad han mga lugar han mga empleyado, bisan ha bahin, ini nga eksepsyon in diri aplikado, ngan kinahanglan mo ebalwaron an Senaryo A o B.

 

An gap ha butnga han Senaryo A ngan B amo an kadam-an nga mga badyet ha pamalit in naundang. An kaibahan han gastos ha butnga han usa nga Plus SL3 nga pagbalhin ngan usa nga bug-os nga pag-ulpot han DESFire nadepende ha mga baryable nga partikular ha imo pagbutang: nahibibilin nga mga termino han pag-arkila han magbarasa, IT nga ulo para han utro nga pagpalista, ngan kon an imo grupo han seguridad may-ada direkta nga awtoridad ha badyet. Pero klaro an balangkas han desisyon. Kun an imo mga magbarasa in ginbutang antes han 2019 ngan mayda ka bisan ano nga mga pagsunod o mga kinahanglanon ha seguro nga nahigot ha pagkontrol han pag-access, an gastos han pagpabilin ha Classic in mas hataas na kaysa han pagbalhin. Kadam-an nga mga magbarasa nga gin-deploy ugsa han 2019 in nagpapadara nga waray suporta han firmware para han MIFARE Plus Security Lebel 3, nga nangangahulogan nga an Classic - ngadto -Plus nga pagbalhin in diri kapilian ngan an bug-os nga pagliwan han magbarasa in nagigin amo la nga dalan han pag-upgrade.

 

Tikang ha Lawas han Kard ngadto ha Gin-encode nga Badge: Pagkuha hin Husto nga Pagpasadya .

 

An blangko nga smart card katunga la han produkto. An usa pa nga katunga amo an nahitatabo katapos hito umabot: pag-imprinta, pag-encode, paglaminate, ngan pag-isyu. An mga ispesipikasyon han pamalit nga nagbabalewaray hini nga ikaduha nga hugna in nakakahimo hin mga problema nga naabot la ha panahon han produksyon.

 

An materyal han lawas han kard ngan pagkakaangay han imprintahan amo an pinakakomon nga surok han mga kapakyasan ha pagpahiuyon. An pag-mapa diri masayon ​​masabtan, ngan an pagsayop hito nakakarag hin mga kard ngan mga laso ha pag-imprinta:

 

Materyal han Kard	Katugbang nga Klase han Imprinta	Komon nga Diri Pagkaangay
PVC (sumbanan)	Direkta - ngadto - kard pagbalhin sa kainit, tina - pag-ubo	Waray (kadam-an nga mga imprintahan ha lamesa)
PET{0}}G	Pagbalhin utro han mga imprintahan la	Ginpakaon pinaagi han direkta nga - ngadto ha -imprinta han kard → ginpahid nga paggawas
Polikarbonato (PC)	Pagbalhin utro o pag-ukit ha laser .	Pagbalhin han kapaso → kapakyasan han pagdukot ha sulod hin mga semana

 

An pagtratar ha bawbaw pariho nga kritikal para ha .blangko nga smart chip nga mga kard para ha pag-imprinta han ID. An mga kard nga iginpapadara nga waray tabon, usa nga manipis nga lamination layer nga nakarawat hin tinta ngan nagpapanalipod ha inimprinta nga ladawan, naghahatag hin mga kopya nga nahuhugawan ha sulod hin mga semana ngan nagpapanit ha sulod hin mga bulan. Kon an imo spec han pagpalit diri klaro nga nagsusumat hin "maimprinta nga nawong nga may-ada nagpapanalipod nga pag-atake," ayaw paghunahuna nga upod ito. An bug-os nga -dugo nga pag-imprinta ha bawbaw han lugar han pagkontak han tipik o lugar han linukot han antena nagkikinahanglan hin pag-kalibra han presyon han ulo han imprinta; an gutiay nga diri-regular nga bawbaw ha bawbaw han mga nakasulod nga mga sangkap nagigin hinungdan han pag-band o mga bakante han tinta kon diri ginbabaton.

 

 

An mga inimprinta nga blangko nga smart ID card para han mga empleyado nagkikinahanglan hin kadugangan nga 10-15 ka adlaw han negosyo nga labaw pa han yano nga puti nga stock nga oras han panguna, depende han pagkakomplikado han disenyo. Usa ini nga bulag nga pitad han produksyon tikang ha personalisasyon ha lugar: an pabrika nag-aaplikar hin mga obra han arte ha luyo pinaagi han pag-imprinta han offset antes han pagbutang hin chip, nga nagkikinahanglan hin pag-api han taghimo han kard .Mga serbisyo sa pagpasadya sa OEM/ODMha pag-alinya han pagrehistro han obra han arte ha pagbutang han chip ngan antena.

 

An pag-encode, an pitad kun diin an mga kredensyal han pag-access o mga datos han tag-iya han kard in ginsusurat ha chip, amo an katapusan nga yugto han personalisasyon. Kadam-an nga mga pagbutang hin negosyo in nagdudumara hin pag-encode ha-site gamit an mga magbarasa hin desktop nga gin-upod han ira software hin pagdumara hin pangilal-an. Kumpirmahi nga an imo encoder nasuporta han espisipiko nga klase hin chip ngan protokol han komunikasyon antes ipadara an imo order han kard. Ha amon eksperyensya, an pagdiskobre hin diri pagkakaangay durante han pagpalista kasagaran nga nangangahulogan hin 3 ngadto ha 6 ka semana nga paglangan samtang an mga kasaliwan nga mga kard ginkukuha, ginsasarihan, ngan ginpapadara utro. Para ha usa nga hotel, karuyag sidngon nga diri makakahatag hin mga yawi han kwarto an prente nga panahon ha panahon han kadam-an.

 

Lima nga Sayop ha Pagpalit nga Mas Mahal Kay han mga Kard Mismo .

 

An diri pagkakaangay han kaagsob amo an pinakakomon ngan pinakamapupugngan nga kapakyasan. An mga kard nga Ubos nga Kasubsob (125 kHz) ngan Hataas nga Kasubsob (13.56 MHz) in pisikal nga pareho .: pareho nga mga sukol, pareho nga puti nga PVC nga hitsura, pareho nga timbang. Hira liwat in bug-os nga diri naangay ha protokol-. An usa nga pasilidad nga nagpapadalagan hin 125 kHz nga mga magbarasa ngan nag-oorder hin 13.56 MHz nga blangko nga RFID nga mga kard para ha pagkontrol han pagsulod in makakadiskobre la han problema kun an mga kard in napapakyas ha pag-scan. An ugat nga hinungdan kasagaran amo an usa nga porma hin pagpalit nga nagtutudlok han "RFID nga mga kard hin pag-agi" nga waray pagpahayag hin kaagsob, ngan usa nga suplayer nga nagpapadara han ira pinakasikat nga SKU. Pirme igtudlok an eksakto nga kaagsob ngan protokol.

 

Mas mahinay an diri pagkakaangay han protokol ha sulod han pariho nga banda han frekuensya.ISO 14443-A (MIFARE, NTAG) ngan ISO 15693 (ICODE, Tag-it) pareho nag-operate ha 13.56 MHz pero nagamit hin iba-iba nga anti-collision ngan communication protocols. An magbarasa nga gin-configure para han 14443-A diri makakakita hin 15693 nga kard. Ini nga pagkaiba agsob makadakop han mga grupo han pamalit nga nagkukuha hin blangko nga mga kard han NFC ha kadamo para han mga proyekto nga may-ada magkalainlain nga paggamit.

 

An paglaktaw han pag-eksamin han sampol antes han bulto nga mga order nagbabalhin han ngatanan nga peligro ngadto ha pumapalit.An praktis han industriya ha bug-os nga paghimo hin RFID card diri klaro: ha oras nga makumpirma na an usa nga klase hin chip ngan magtikang na an produksyon, an mga sayop ha pagpili amo an responsabilidad han kustomer. An dungganon nga mga parahimo nagtatanyag hin mga sampol nga mga batch tungod gud hini nga hinungdan. Kon an usa nga suplayer magdidismaya o magsusukot hin sobra para ha mga sampol, tratara ito sugad nga pula nga bandera. Antes magkomiter ha kadamu, .paghangyo hin 10-20 nga kard nga sampol nga grupongan sarihi an tagsa nga kard kontra ha imo iginbutang nga mga magbarasa ngan software ha pag-encode.

 

An pagbalewaray han pagtapos han bawbaw han kard nagriresulta hin mga kapakyasan ha kalidad han pag-imprinta.An mga kard nga waray tabon naghahatag hin diri-masasarigan nga mga kopya. Ini nga sayop labi nga komon kon nagkukuha hin blangko nga waray kontak nga mga smart card nga pakyawan tikang ha mga tagapamutnga nga nag-o-optimize para han presyo han yunit imbes nga an paggamit ha ubos.

 

An pagkuha tikang ha mga tagapamagitan nga waray pagkita han pabrika amo an pinakamahal nga sayop, ngan pinakamakuri makita.Kon an usa nga kompanya han pagnegosyo nalingkod ha butnga mo ngan han aktuwal nga parahimo, nawawarayan ka hin pagkita ha pagkuha hin mga chip. Ang Quarkslab hotel card vulnerability trace direkta sa kini nga supply chain opacity: ang mga grupo sa pamalit nag-order sa "MIFARE Classic" ug nakadawat og FM11RF08S silicon gikan sa lain nga manufacturer, nga adunay usa ka hardware backdoor walay nila paagi sa pag-detect pinaagi sa biswal nga inspeksyon o basic functional testing. Diri ini teorikal nga peligro. Amo ini an dokumentado nga hinungdan han gidako-i nga insidente ha seguridad han RFID access card ha naglabay nga mga tuig.

 

Pag-ebalwar han Blangko nga Suplay han Smart Card: Kon Ano an Diri Iginpapakita han Papel han Kunit .

 

An kada kinutlo han suplayer han RFID nga kard naglilista han presyo han yunit, klase hin chip, ngan oras han panguna. Waray ha ira an naglilista han pag-usisa han pagkatotoo han lebel han chip-, pag-eksamin han kusog han bugkos han laminasyon, o kun ano an nahitatabo kun an imo syahan nga pagdalagan han produksyon in napapakyas ha mga pag-usisa han pagkakaangay. Adton diri nakikita nga mga butang ha linya amo an nagbubulag han usa nga parahimo tikang ha usa nga parabaligya, ngan amo an nagdidesisyon kon an imo blangko nga mga smart card nga may mga tipak han MIFARE may-ada gud han NXP nga silikon nga imo gintudlok.

 

 

Pipira nga mga pakiana nga nagpapakita han kaibahan: An suplayer ba nagpapadalagan han ira kalugaringon nga mga garamiton ha pagbutang hin chip ngan paglaminate, o nag-uubos han produksyon ha waray ngarani nga ikatulo nga partido? Pwede ba hira maghatag hin chip-lebel nga pag-eksamin nga report para han kada batch, nga nagpapakita han aktwal nga IC manufacturer ngan die revision, diri la "MIFARE Classic compatible"? Nagtatanyag ba hira hin mga encode nga sampol nga mga kard para hin pag-eksamin han pag-andar kontra han imo mga magbarasa, o blangko la nga mga sampol nga nakikita?

 

Ha Syntek, gintukod namon an amon proseso han pag-usisa ha palibot han eksakto nga paagi han kapakyasan nga iginhulagway ha igbaw. Han usa nga grupo hin pagkamaabiabihon ha Sur-east Asya in kinadto ha amon katapos madiskobrehan an ira mga kard nga naglalakip hin FM11RF08 nga namatay bisan kon gin-invoice nga MIFARE Classic, nagdalagan kami hin batch -lebel nga IC nga pagkilala ha tisulod nga lote, ginkumpirma an FM11RF08 nga gin-eksamin nga pagliwan ha sulod han 48 Ginpamatud-an han NXP an mga kard han DESFlayo nga EV3 ha sulod hin duha ka semana. An ira nauna nga suplayer usa nga kompanya han negosyo nga waray pagkita ngadto ha layer han paghimo hin chip. An amon produksyon ha balay, lakip an CNC nga laminate, hataas nga kalaksi nga pag-encode, ngan 100% nga awtomatiko nga pag-usisa han IC ha bug-os nga 4,500 m2 nga pasilidad, naeksister partikular basi kon magpadara kami hin blangko nga mga smart card nga may marka nga DESFire EV3, an silicon nga label ha sulod matche. Naghimo kami hin mga kard nga RFID tikang han 2006, ngan an hinungdan nga namuhunan kami ha chip-lebel QC amo nga nakita namon kon ano an nahitatabo kon kulang ito. Susiha an bug-os nga .blangko nga linya han produkto nga kardpara makita an makukuha nga mga kumpigurasyon pinaagi han pamilya han tipak ngan porma nga hinungdan.

 

An ISO 9001 nga sertipikasyon usa nga basehan, diri usa nga pagkaiba-iba; kadam-an nga mga pabrika an nagkakapot hito. An senyales nga aktuwal nga importante amo kon an usa nga suplayer mahimo maghimo hin chip -lebel nga report han pag-eksamin nga nagpapakita han IC nga parahimo ngan pagrebisa han mamatay para han kada batch han produksyon. Labaw pa hito, susihon an kaandam ha paghatag hin pag-access ha pag-audit han pabrika, iginpublikar nga pagkamabag-o-bag-o han MOQ, ngan mga dokumentado nga mga oras han panguna para han pareho nga yano nga puti nga stock ngan pasadya nga -imprinta nga mga lawas han kard. An Syntek in nag-aakomodar hin mga sampol nga mga order nga sugad kahamubo hin 100 ka piraso nga mayda 3-5 ka adlaw nga pagbalik, ngan an mga gastos han sampol in gin-aakusar kontra han syahan nga bulto nga order.

Andam ka ha pag-usisa kon ano nga pag-andam han chip an naangay ha imo sistema antes magkomiter ha kadamu?Paghangyo hin libre nga sampol .ngan pagsari kontra han imo mga nakabutang nga mga magbarasa.