Ano an Clone nga RFID nga Stiker ngan Paonan-o Ito Nagios ha Moderno nga mga Sistema han Seguridad?

Usa nga paraduplikar an nagpipitik ngan an iskrin nasiring .pagsurat hin malampuson. An stiker nasulod ha luyo han usa nga telepono. Ha purtahan, waray ginbubuhat an magbarasa: waray tunog, waray LED, waray pagsulod ha troso. An kustomer natindog didto nga may dara nga produkto nga nag-eksamin hin maopay napulo ka minuto na an naglabay.

 

Amo ini an pinakakomon nga tiket hin suporta nga aton nakuha tikang ha mga pumapalit nga nagbabaligya utro hin pagdoble, ngan ha haros ngatanan nga kaso ginbuhat gud han parakopya an angay buhaton. Salit an mapulsanon nga pakiana mahitungod han usa nga clone nga RFID nga stiker diri kon nagtrabaho ba an pagsurat. Amo pa ito an kinahanglan magin totoo basi ito nga sinurat makatalwas ha pagbiyahe tikang ha bangko ngadto ha purtahan.

 

 

 

 

An pulong .clonenagtatago han kamatuoran nga mayda duha nga diri magkakasumpay nga teknikal nga mga dalan ha ilarom hini, ngan an paglipong hini amo an kun diin an pagkuha hin una nga nagsasayop.

 

Low-frequency 125 kHz credencials, kahulogan ang EM4100/TK4100 pamilya nga komon sa legacy access control, giduplikado pinaagi sa pagsurat sa bag-o nga ID sa usa ka T5577 o EM4305 chip aron ini magpresentar sa identity sa orihinal. Hataas-kasubsob 13.56 MHz mga kredensyal nga nakabase sa MIFARE Classic nga trabaho lain-lain. An talagsaon nga pangilal-an nabubuhi ha bloke 0, nga ha usa nga sumbanan nga chip ginbabasa-la, sanglit kinahanglan hin UID nga mababag-o nga RFID nga sticker ugsa an pagdoble mahihimo ha ngatanan. An sugo nga nagbutang hini nga duha nga pamilya nga baton nga gidokumento hin detalyado han bukas-surok nga komunidad han pagsaliksik nga nagtitipig han Proxmark nga mga garamiton (RfidGrupo han Pagsaliksik), ngan an HF nga hangin nga interface mismo gintagan hin kahulogan ha ISO/IEC 14443.

 

Para hin usa nga pumapalit halipot an hubad: an kaagsob kinahanglan magkatugbang ha magbarasa antes magin importante an bisan ano nga iba nga pakiana.

 

Totoo iton nga tudling ngan didto liwat naundang an kadam-an nga tawo, amo nga damo la gihapon nga batch an napapakyas kahuman han pag-check out han frequency. An pagpahiuyon han kaagsob nakakakuha la han stiker ha pag-istorya. Kon kakarawaton ba han magbarasa an sunod nga iya mababatian nadepende ha mga kinaiya han baton han chip, ngan ito usa nga bulag nga pagsala, nga igin-aaplikar han mga garamiton nga diri mo ginkukontrol. Kon an gintutumuyo nga sistema nagdadalagan ha 13.56 MHz, an mga pakiana han UID-pormat ngan pamatasan han magbarasa angay pagtrabahoon ha ira kalugaringon antes utdon an bisan ano nga sampol (Mga nota han pagkuha han klase nga MIFARE-).

 

 

Aadi an variable nga nagdedesisyon kon an mando nga cloneable nga sticker nga RFID nadalagan hin hilom o nahimo nga permanente nga suporta nga pila, ngan talagsa la ini makita ha usa ka spec sheet ha ngatanan: an "mahika" nga henerasyon han HF chip.

An mga chip han Gen1a nagkikinahanglan hin espesyal nga sugo ha pagmata ha likod nga purtahan antes igsurat utro an bloke 0. An mga chip han Gen2 amo an direkta-pagsurat ngan kumarawat hin ordinaryo nga sugo ha pagsurat nga waray espesyal nga pagkasunod-sunod. Usa -panahon-pagsurat nga mga klase sugad han FUID in umundang pagbaton han sugo han likod nga purtahan katapos han syahan nga bloke 0 nga pag-edit, nga nagtratrangka han kopya hin permanente. Magpadara hin usa nga customer hin 5,000 ka piraso kun diin 3,000 an Gen1a ngan 2,000 an Gen2, ngan kun an ira programming station in nag-iisyu la han backdoor sequence, an Gen2 nga portion in scrap on arrival: diri depektibo, unprogramable la nga mayda mga ekipahes nga ira gintatag-iya. Amo iton an lima nga numero nga pagsurat tungod hin linya ha usa nga order hin pagpalit nga waray nagpuno.

 

Klase nga chip .	Block 0 pagsurat nga pamaagi .	Masusurat utro-kahuman han syahan nga kopya	Tipikal nga pumapalit nga angay .
Gen1a nga mahika	Sugo ha pagpukaw ha likod nga purtahan-	Oo, pauroutro .	Mga operator nga may Proxmark -klase nga himan
Gen2 nga mahika	Direkta nga pagsurat, sumbanan nga sugo .	Oo, pauroutro .	Nagkalainlain nga mga armada hin himan, mga agos han pagtrabaho nga nakabase ha Android-
FUID / usa -panahon	Likod nga purtahan, una nga pag-edit la	Diri, mga kandado katapos han una nga pagsurat .	Mga serbisyo nga kinahanglan pugngan an pag-clone utro ha ubos han salog

 

May-ada ikaduha, mas mahinay nga paagi han kapakyasan nga takos hibaroan. An mga una nga mahika nga chip mayda depekto kun tipaunan-o nira gin-asikaso an halipot nga pag-undang han uma ha sulod han ISO 14443-2 nga bit nga panahon. An tinuod nga kard in maundang kun diin an pipira nga mga kard nga mahika in magpadayon, ngan an mga magbarasa in sunod nga gin-a-update hin mga pagsala nga nagkukuha hin tudlo hin eksakto hito nga paggawi, nga ha urhi nagduso hadton mga chip tipagawas han produksyon. Para ha usa nga parabaligya utro an resulta inabot hin urhi: an usa nga ma-clone nga RFID nga sticker nga batch nga naagi ha kada pagsari yana mahimo igsalikway hin hilom han usa nga magbarasa nga gin-update han firmware paglabay hin napulo kag walo ka bulan, maiha katapos nga malimpyohan an inboice.

 

Waray suplayer nga makakagsaad han tidaraon nga paggawi han firmware han usa nga parahimo hin magbarasa, ngan an bisan hin-o nga nagbubuhat hito nagbabana-bana. An imo mahihimo amo an kontrata imbes nga teknikal, ngan naabot ito ha upat nga butang. Ayuha an eksakto nga numero han bahin han chip ha PO imbes nga kumarawat han "MIFARE-angay". Kinahanglanon an mga numero han lote nga inimprinta o nahitala kada karton, salit an usa nga problema nga batch mahimo ibulag imbes nga mahinumdoman an usa ka tuig nga paggawas. Tipigi an mga selyado nga sampol tikang ha kada lote ha duha nga ligid. Ngan magkauyon hin abanse kon hin-o an mag-uusisa utro ngan kon hin-o an magsusupsop han gastos kon magbabag-o an firmware han magbarasa han usa nga kustomer ha butnga han kontrata. Waray hito an eksotiko. Amo ini an surundon nga buhat ha bisan ano nga regulado nga suplay han mga sangkap, ngan amo ini an nagbubulag hin usa nga masusubay nga panhitabo tikang hin usa nga argumento. An mga pamilya nga chip ha luyo hini nga mga desisyon amo gihapon an aton .paghimo hin pagdoble - grado nga mga fob ngan mga stiker ha palibot, nga amo an hinungdan nga an numero han bahin nahiuupod ha order imbes nga ha pag-istorya ha pagbaligya.

 

Usa nga mas gutiay nga lit-ag an nalingkod ha sulod mismo han pitad han pagsurat. An byte nga nasunod han UID amo an BCC checksum, an XOR han upat nga byte han UID, ngan an pagsurat hin diri balido nga kantidad soft-bricks han chip. Ha hataas nga -linya han kadamo nga direkta nga nahulog ha rate han scrap, nga usa pa nga hinungdan nga an pagkapareho han batch usa nga pakiana han paghimo imbes nga usa nga butang hin swerte.

 

 

An batasan han industriya nasiring nga an usa nga pandikit usa nga pandikit ngan an mga baryable la amo an diyametro ngan pandikit. An pinakamakawurok nga kapakyasan hini nga kategorya han produkto nasiring hin iba. Panit an usa nga nagios nga stiker tikang ha kahon, ibutang ito ha luyo han handset o ha asero nga plato han purtahan, ngan an rango mahuhugno o mawawara. Maupay an chip. Nagbag-o an pisika.

 

 

An pag-ayad amo an ferrite nga pagbulag nga layer ha butnga han stiker ngan metal, nga nagpapahiuli han magamit nga sakop pinaagi han pagtipig han flux tikang ha konduktibo nga bawbaw. Pero an usa nga pagbutang hin kontrol han pag-agi han anti metal nga RFID nga sticker nagkikinahanglan pa hin desisyon imbes nga usa nga kahon hin tsek, ngan an katubtuban amo ini an haros. Kon an gintutumuyo nga pagbasa nga distansya halipot, karuyag sidngon usa nga bungbong nga magbarasa an gumaramit nga direkta nga gintatap, an pag-utro hin posisyon la agsob nga nakakabawi hin igo nga sakop nga waray bisan ano nga ferrite ha ngatanan. Kon an stiker kinahanglan magtrabaho ha bug-os nga modulo han baterya o asero nga plato han purtahan, diri opsyonal an ferrite ngan importante an kadakmol. An mga suplayer hin mga sangkap sugad han Laird nagpupublikar hin mga sumbanan nga kadakmol han sheet nga 0.05, 0.1 ngan 0.2 mm para hini nga klase hin aplikasyon, nga mayda 0.3 mm nga makukuha ha paghangyo, ngan an manipis nga katapusan hito nga sakop in may tendensya nga diri -magbuhat ha 125 kHz diin mas dako an kadamo han flux. An gap la han hangin amo an pinakamaraot han duha nga kalibutan: nagdudugang ini hin bulto maiha na antes ini magdugang hin sakop.

 

Amo nga an maihahatag dinhi in usa nga sukol imbes nga usa nga pag-angkon. An mga absoluto nga sentimetro nga mga numero in diri maupay an pagbiyahe ha butnga han mga proyekto, tungod kay ha induktibo nga sistema nga gindugtong an kisame in ginbutang han magbarasa: usa nga mapulsanon nga surundon amo nga an pinakahitaas nga sakop in nahulog ha haros usa ngadto ha duha ka pilo han diyametro han antena han magbarasa. Kun ano an pagbiyahe amo an ratio. An lamesa ha ubos amo an sobre han pagkarawat nga amon gintratrabahoan ha mga pagtukod hin sticker, nga iginpahayag kontra han kalugaringon nga hubo nga -bawbaw nga basehan han kada batch:

 

Kondisyon han pagbutang	Pagtukod	Ginlalauman nga resulta vs basehan .	Hukom
Hubo nga diri-metal nga nawong	Sumbanan nga 0.9 mm nga pandikit	100% ha kahulogan. Ha usa nga 25-30 mm nga sinselyo nga sticker kontra hin tipikal nga magbarasa ha bungbong ini nalingkod ha ubos nga katapusan han iginpublikar nga 1-10 cm nga banda .	Reperensya para han batch .
Plato nga asero, direkta nga pakigsumpayan .	Sumbanan nga 0.9 mm nga pandikit	Harani ha zero, kasagaran waray gud basahon .	Ayaw pagkotar hini nga pagtukod .
Plato nga asero .	Pandikit + 0.2-0.3 mm nga ferrite	60–80%	Karawata ha Mas Dako o katugbang han 60% .
Telepono balik, ha bawbaw han baterya .	Sumbanan nga 0.9 mm nga pandikit	Harani ha zero .	Ayaw pagkotar hini nga pagtukod .
Telepono likod, ligid, klaro han pagsingil nga coil .	Pandikit + 0.2-0.3 mm nga ferrite	40-70%, naglalain-lain pinaagi han kamot .	Karawata ha Mas dako o katugbang han 50% ha bug-os nga tulo nga mga modelo han handset .

 

Padalagana ini hin makausa kontra han imo kalugaringon nga magbarasa ngan isurat an modelo ngan diyametro han antena ha sapit han mga numero. Iton usa la nga papel nagbabaton han kadam-an han igpapakiana han kustomer ha siyahan nga bulan han pag-ulpot. Ngan kon an telepono - pagbutang nga pagpugong diri kinahanglanon, an usa nga keyfob nga pabalay naglilikay han bug-os nga problema, nga takos timbang-timbangon antes magkomiter hin usa nga porma nga sticker nga hinungdan ha ngatanan (pagpili hin fob para han mga proyekto ha pagkontrol han pag-agi .).

 

 

 

Mayda matig-a nga sulab hini nga kategorya, ngan an pagin prangka mahitungod hini in kaparte han pagin usa nga katoohan nga suplayer. An mga encrypted nga mga kredensyal sugad han DESFire EV3, SEOS, ngan an moderno nga mga henerasyon han MIFARE gin-enhinyero partikular basi maatohan an pagdoble, ngan damo nga mga magbarasa yana an direkta nga nagdudumiri han mga kopya. An legasiya la, waray-enkripto nga mga pormat an praktikal nga madoble. An mas haluag nga merkado nagkikiwa hito nga paagi tinuyo: an mga magbarasa han pag-access-kontrol nabalhin tikang ha hamubo nga-kaagsob, madali makopya nga mga kard han kahirani ngadto ha mga enkriptado nga mga maaramon nga mga kredensyal ngan damo-nga hinungdan nga pagpamatuod ha purtahan (360iPagsaliksik). An doble nga RFID nga stiker para han pagkontrol han pag-agi mayda nagtitikaguti nga base nga ma-adres, ngan an pagpakunokuno nga diri in waray pabor ha pumapalit.

 

An "Katugbang" diri liwat sinonimo han "tunog". Han gin-usisa han mga paragsaliksik an FM11RF08S, usa ka chip nga iginbabaligya hin haluag sugad nga MIFARE Classic-katugbang nga kasaliwan, ira nakit-an an usa ka hardware nga backdoor nga maabot pinaagi hin usa ka kard -la nga pag-atake, nga may kapas ha pagbuhayhag han mga yawi nga gintagan hin kahulogan han gumaramit (Quarkslab, pinaagi han CyberInsider).

 

Salit ano an sadang buhaton han pumapalit hito? Tulo nga butang, ngatanan mapapamatud-an tikang ha iyo ligid han lamesa. Pangaro han numero han bahin han chip ngan an parabaligya han die ha ngaran imbes nga ha pamilya, tungod kay an "MIFARE-katugbang nga 1K" naglaladawan hin usa ka dosena nga chips nga may-ada magkalainlain nga mga kasaysayan han seguridad. Pakianhi kon an suplayer nagbubugkos han iya kalugaringon nga mga tipak o namamalit hin mga tapos nga mga inlay, tungod kay an pabrika nga nagpapadalagan han iya kalugaringon nga linya han pagbugkos han IC nakarawat hin mga lote hin IC direkta ngan makakasumat ha imo kon diin tikang an usa nga batch, samtang an usa nga balay hin negosyo nga nagbabaligya utro hin mga inlay kasagaran diri makakahimo. Ngan pakianhi kon ano an nahitatabo kon an usa nga parabaligya hin patay ginkukompromiso ha publiko ha butnga han kontrata: hin-o an kwalipikado han kasaliwan, ngan ha kan kanay eskedyol. An usa nga suplayer nga naghunahuna hito mabaton ha usa nga tudling. Usa nga waray pa magbabag-o han topiko ngadto ha presyo. An pariho nga lohika nagdudumara kon paonan-o an seguridad han kredensyal nagigin espisipiko ha mga proyekto ha pagkamaabiabihon, diin an .mga panhunahuna han seguridad ha luyo han mga kard han yawi han hotel .may tendensya nga mas duok nga awditon kay ha trabaho ha urukyan.

 

 

Kon an usa nga kopya amo an .ligalharos waray kalabotan kon ito ba .teknikal nga posible. An mga kredensyal ha pag-agi agsob nga gintatagad nga kontrolado nga propyedad imbes nga personal nga mga butang, ngan ito nga kahimtang makikita ha mga arkila hin apartment, mga balaudnon han condo, ngan mga palisiya han HOA. An gintutugotan nga ruta ngadto hin dugang nga kredensyal kasagaran amo an kalugaringon nga proseso han paghatag han tinukod, diin an bag-o nga kopya iginpalista ngan an daan mahimo bawion ngan awditon (Nimbio). An pagpili hin pagkopya hin usa nga yawi nga fob ngadto hin usa nga clone nga RFID nga sticker ha gawas hito nga proseso nagsusulbad hin kakurian ngan naghimo hin gap ha pagkuwenta, tungod kay bangin diri maaram an pagdumara nga naeksister an sobra nga kredensyal.

 

Nagsusuplay kami hin mga negosyo nga nagios ha sulod hito nga awtorisado nga bayanan: mga parahimo hin kandado, mga serbisyo hin pagdoble han mga kredensyal-, mga parag-upod hin mga sistema, ngan mga tagdumara hin propyedad nga nagpapagawas utro hin mga kredensyal ngadto han ira kalugaringon nga mga saop. Diri kami nagsusuplay hin bisan ano nga gindisenyo ha pagpirde hin usa nga sistema han seguridad, ngan an pagsiring nga klaro usa nga bahin imbes nga usa nga pag-angkon.

 

Nahitatabo liwat ini ha paghulagway han aton pinakamaopay nga mga kustomer. An mga pumapalit nga maaram na kun ano nga mga kredensyal an ira awtorisado pag-utro, ngan kun hin-o an makakadokumento hini, amo an nagpapakiana han mga pakiana han pagkuha ha sunod nga seksyon, tungod kay an ira peligro in diri legal nga pagkaladkad. Usa ini nga batch nga diri nagbubuhat.

 

 

Kadam-an nga mga problema hin pagkuha hini nga kaarangay in mapupugngan ha yugto han pagpalit-pag-order. Unom nga mga butang an kinahanglan ig-pin down nga an mga generic nga listahan nagbibilin nga naglulutaw-lutaw, ngan bisan hin-o nga seryoso nga OEM nga ma-clone nga RFID nga sticker nga suplayer in kinahanglan magbaton han ngatanan nga unom nga waray pag-hedge: an eksakto nga numero han bahin han chip ngan an gintikangan hini nga mamatay; an henerasyon han mahika, nga ginpahayag hin klaro nga usa -panahon-isurat kontra han mahisurat utro; diyametro ngan .kabug-osankadakmol lakip na an bisan ano nga ferrite nga layer; grado han pandikit ngan an ilarom nga gin-rate hini; an mga nagawas nga mga butang han pag-eksamin, karuyag sidngon an kasubsob, pagbasa nga kahirayo ngan integridad han datos, nga mayda kadamo han pagsakop; ngan pagsubay han lote.

 

An lista amo an masayon ​​nga katunga. An katunga nga aktuwal nga nagpapanalipod han usa nga puydi ig-clone nga RFID nga sticker nga pakyawan nga order amo an paghibaro kon ano an kahulogan han maluya nga baton ngan kon ano an bubuhaton mahitungod hito.

 

Kun an suplayer maghatag hin chip .pamilyaimbes nga numero han bahin, kasagaran nga nangangahulogan ito nga namamalit hira hin tapos na nga mga inlay ngan diri ginkukontrol an die. Matrabaho para hin hamubo nga-peligro nga kadamo, pero undangi an pagpakiana ha ira hin mga pakiana hin pagkakaangay nga diri nira mabaton, ngan pagbadyet para han imo kalugaringon nga tisulod nga pag-usisa. Kun diri nira maipahayag an henerasyon han mahika, hunahunaa nga an batch in ginhalo ngan isalikway ini o presyo ha usa nga pitad han pagpili. Kun an paggawas nga pag-eksamin in ginhuhulagway nga "pagkuha hin sampol" nga waray bayad, pangaro han bayad ngan han AQL; an usa nga supplier nga nagtetest hin 100% masiring dayon, kay nagkakaada hira kwarta ngan karuyag nira hin kredito para hito. Kun diri hira makakahatag hin mga numero han lote, waray ka paagi nga mahibulag an maraot nga batch ha urhi, nga amo an usa la nga pinakamahal nga butang hini nga listahan nga madidiskobre katapos han kamatuoran. Ngan kon an ginkotar nga kadakmol diri nag-uupod han layer han ferrite, sukla utro an sampol mismo, tungod kay ito nga pagkaiba amo an naghihimo hin usa nga proyekto han pagbutang hin telepono nga magin pagbalik.

 

Ha amon bahin iton mga pakiana may-ada konkreto nga mga baton tungod kay an proseso ginkukontrol tikang ha katapusan ngadto ha katapusan: tumbaga - alambre nga antena nga paglibot nga gindudumara ha mga ± 0.1 mm, ha balay nga chip nga pagbugkos ha adlaw-adlaw nga kapasidad ha ginatos ka yukot, ngan 100% nga nagawas nga pag-usisa imbes nga pagkuha hin sampol. Nga ± 0.1 mm usa nga frekuensya nga spec nga nagtatago. An heyometriya han coil nagbubutang hin induktansya, induktansya nagbubutang kun diin an tag nag-aalingawngaw, ngan an usa nga nag-aalingawngaw nga punto nga naglilinakat-lakat tikang ha yunit ngadto ha yunit nangangahulogan nga an iba nga mga piraso ha usa nga batch nalingkod nga mas harani ha ligid han bintana han pag-antos han magbarasa kaysa han iba. Amo ito an mga piraso nga nagbabasa hin usahay ha purtahan samtang an iba pa nga kargamento naggagawi, ngan ito liwat an hinungdan .pagbalidar hin sampol kontra han gintutumuyo nga magbarasa antes magkomiter hin kadamo .takos han duha ka semana nga gastos hito. Kon an imo proyekto nagkikinahanglan hin porma, kadakmol, o ferrite nga pagtukod nga waray ha sumbanan nga katalogo, ito an usa nga .paggamit ngan pagproseso nga pakiana nga amon ginkakaptan ha-balayimbes nga usa nga ehersisyo ha pagkuha hin mga butang.

 

 

Usa han amon pinakahilaba nga relasyon amo an usa nga Franses nga kompanya ha igbaw han tinukod-pag-access-merkado han pagdoble han kredensyal. Ha sulod hin lima ka tuig nagkuha hira hin mga 500,000 nga kopya nga fob kada tuig tikang ha amon, ngan an desisyon nga nagpauswag hito diri an presyo.

 

Gintudlok nira an usa nga -panahon-pagsurat nga FUID nga tipak imbes nga waray katapusan nga mahisurat utro nga tipik han mahika. An hinungdan amo an komersyo. Kon an usa nga kredensyal bumaya na ha ira kontador, karuyag nira nga diri mahihimo para ha ultimo nga kustomer, o bisan hin-o ha ubos, nga isurat ito utro ngadto ha iba nga butang ngan ipabalik ito ha ira tatak. Nag-utod liwat kami hin bag-o nga mga garamiton salit an ira mga fob may-ada kalugaringon nga logo, nga nagsara han luyo nga katunga han pariho nga problema: mga tindahan hin pagkopya nga nagpapasa hin mga generik nga mga pabalay sugad nga ira produkto. Lima ka tuig ngan mga 2.5 ka milyon nga yunit an naglabay, an pakiana han henerasyon han chip-waray na gud bumalik komo usa nga isyu hin suporta, tungod kay ginbaton ini hin makausa, ha pagsurat, ugsa igbutang an syahan nga order.

 

Amo ito an bug-os nga argumento ha pagtratar ha usa nga clone nga RFID nga stiker sugad nga usa nga ispesipikasyon imbes nga usa nga papliton. Kon karuyag mo magtrabaho pinaagi han pareho nga mga pagbaligya para ha imo kalugaringon nga kadamu, nga nagtatabon han paghimo hin chip, kadakmol, pagtukod hin ferrite ngan pagsakop han pagsulay, bubuhaton ito han amon mga inhinyero kontra hin tinuod nga sampol ngan .spec nga papel antes ka magkomiter ha paggamit hin mga garamiton ..