Apa Itu Stiker RFID Klon dan Bagaimana Cara Kerjanya dalam Sistem Keamanan Modern?

Duplikator berbunyi bip dan layar berkatamenulis berhasil. Stikernya menempel di bagian belakang ponsel. Di depan pintu, pembaca tidak melakukan apa pun: tidak ada bunyi bip, tidak ada LED, tidak ada entri log. Pelanggan berdiri di sana dengan produk yang diuji dengan baik sepuluh menit yang lalu.

 

Ini adalah tiket dukungan paling umum yang kami dapatkan dari pembeli yang menjual kembali duplikasi, dan hampir di setiap kasus, mesin fotokopi melakukan persis seperti yang seharusnya. Jadi pertanyaan yang berguna tentang stiker kloning RFID bukanlah apakah penulisannya berhasil. Ini adalah hal lain yang harus menjadi kenyataan agar tulisan itu dapat bertahan dalam perjalanan dari bangku cadangan ke pintu.

 

 

 

 

Kataklonmenyembunyikan fakta bahwa ada dua jalur teknis yang tidak terkait di bawahnya, dan yang membingungkan mereka adalah letak kesalahan sumber pertama kali.

 

Kredensial-frekuensi rendah 125 kHz, yang berarti rangkaian EM4100/TK4100 yang umum pada kontrol akses lama, diduplikasi dengan menulis ID baru ke dalam chip T5577 atau EM4305 sehingga menampilkan identitas asli. Kredensial-frekuensi tinggi 13,56 MHz berdasarkan MIFARE Classic bekerja secara berbeda. Pengidentifikasi unik berada di blok 0, yang pada chip standar bersifat-hanya baca, sehingga stiker RFID yang dapat diubah UID diperlukan sebelum duplikasi dapat dilakukan. Perintah yang menetapkan dua kelompok jawaban ini didokumentasikan secara mendetail oleh komunitas riset sumber terbuka yang mengelola alat Proxmark (Grup Penelitian RFID), dan antarmuka udara HF sendiri ditentukan dalam ISO/IEC 14443.

 

Bagi pembeli, terjemahannya singkat: frekuensinya harus sesuai dengan pembaca sebelum pertanyaan lain penting.

 

Kalimat itu benar dan juga merupakan hal yang membuat kebanyakan orang berhenti, itulah sebabnya begitu banyak batch yang masih gagal setelah frekuensi diperiksa. Mencocokkan frekuensi hanya akan membuat stiker tersebut masuk ke dalam percakapan. Apakah pembaca dapat menerima apa yang didengarnya selanjutnya tergantung pada karakteristik respons chip, dan itu adalah filter terpisah, yang diterapkan oleh perangkat keras yang tidak Anda kendalikan. Jika sistem target berjalan pada 13,56 MHz, pertanyaan-format UID dan perilaku pembaca-sebaiknya diselesaikan sendiri sebelum sampel apa pun dipotong (MIFARE-catatan sumber kelas).

 

 

Berikut adalah variabel yang menentukan apakah pesanan stiker RFID yang dapat dikloning berjalan dengan tenang atau berubah menjadi antrian dukungan permanen, dan jarang muncul pada lembar spesifikasi sama sekali: generasi "ajaib" dari chip HF.

Chip Gen1a memerlukan perintah bangun-pintu belakang khusus sebelum blok 0 dapat ditulis ulang. Chip Gen2 bersifat langsung-menulis dan menerima perintah tulis biasa tanpa urutan khusus. Kelas-tulis-satu kali seperti FUID berhenti menjawab perintah pintu belakang setelah pengeditan blok 0 pertama, yang mengunci salinan secara permanen. Kirimkan 5.000 buah ke pelanggan yang mana 3.000 adalah Gen1a dan 2.000 adalah Gen2, dan jika stasiun pemrograman mereka hanya mengeluarkan urutan pintu belakang, bagian Gen2 akan dibuang pada saat kedatangan: tidak rusak, hanya tidak dapat diprogram dengan peralatan yang mereka miliki. Itu adalah-penghapusan{22}}angka yang disebabkan oleh baris pada pesanan pembelian yang tidak diisi oleh siapa pun.

 

kelas chip	Blokir 0 metode tulis	Dapat-ditulis ulang setelah salinan pertama	Tipikal pembeli yang cocok
keajaiban Gen1a	Perintah bangun-pintu belakang	Ya, berulang kali	Operator dengan perkakas kelas-Proxmark
keajaiban Gen2	Tulis langsung, perintah standar	Ya, berulang kali	Armada alat campuran,-alur kerja berbasis Android
FUID /-satu kali	Pintu belakang, edit pertama saja	Tidak, terkunci setelah penulisan pertama	Layanan yang harus mencegah-pengklonan ulang di hilir

 

Ada mode kegagalan kedua yang lebih lambat yang perlu diketahui. Chip ajaib awal memiliki kelemahan dalam cara menangani jeda bidang singkat dalam periode ISO 14443-2 bit. Kartu asli akan berhenti ketika beberapa kartu ajaib akan dijalankan, dan pembaca kemudian diperbarui dengan filter yang menunjukkan perilaku tersebut, yang pada akhirnya mendorong chip tersebut keluar dari produksi. Bagi pengecer, konsekuensinya datang terlambat: kumpulan stiker RFID yang dapat dikloning dan lolos setiap pengujian hari ini dapat ditolak secara diam-diam oleh pembaca yang telah memperbarui firmware delapan belas bulan kemudian, lama setelah faktur diselesaikan.

 

Tidak ada pemasok yang bisa menjanjikan perilaku firmware produsen pembaca di masa depan, dan siapa pun yang menjanjikannya hanya bisa menebak-nebak. Apa yang dapat Anda lakukan bersifat kontraktual, bukan teknis, dan hal ini bergantung pada empat hal. Perbaiki nomor komponen chip yang tepat di PO alih-alih menerima "kompatibel-MIFARE". Memerlukan nomor lot yang dicetak atau dicatat per karton, sehingga batch yang bermasalah dapat diisolasi daripada mengingat tahun produksinya. Simpan sampel yang tersegel dari setiap lot di kedua sisi. Dan sepakati terlebih dahulu siapa-yang menguji ulang dan siapa yang menanggung biayanya jika firmware pembaca pelanggan berubah di tengah-kontrak. Tak satu pun dari itu yang eksotik. Ini merupakan praktik standar dalam setiap pasokan komponen yang diatur, dan inilah yang membedakan insiden yang dapat dilacak dengan argumen. Keluarga chip di balik keputusan ini adalah kitabuat duplikasi-kelas fob dan stiker, itulah sebabnya nomor bagian termasuk dalam pesanan dan bukan dalam percakapan penjualan.

 

Jebakan yang lebih kecil berada di dalam langkah penulisan itu sendiri. Byte yang mengikuti UID adalah checksum BCC, XOR dari empat byte UID, dan penulisan nilai yang tidak valid-akan membuat chip menjadi tidak valid. Pada jalur bervolume tinggi-yang langsung menuju ke tingkat sisa, yang merupakan salah satu alasan mengapa konsistensi batch merupakan pertanyaan manufaktur dan bukan masalah keberuntungan.

 

 

Kebiasaan industri mengatakan stiker adalah stiker dan satu-satunya variabel adalah diameter dan perekat. Kegagalan yang paling membingungkan dalam kategori produk ini mengatakan sebaliknya. Lepaskan stiker yang berfungsi dari kotak, letakkan di bagian belakang ponsel atau pada pelat pintu baja, dan jangkauannya akan runtuh atau hilang. Chipnya baik-baik saja. Fisika berubah.

 

 

Cara mengatasinya adalah lapisan isolasi ferit antara stiker dan logam, yang mengembalikan jangkauan yang dapat digunakan dengan menjaga fluks keluar dari permukaan konduktif. Namun penerapan kontrol akses stiker RFID anti logam masih memerlukan keputusan, bukan kotak centang, dan batasannya kira-kira seperti ini. Jika jarak baca target pendek, berarti pembaca dinding diketuk secara langsung oleh pengguna, reposisi saja sering kali memulihkan jangkauan yang cukup tanpa ferit sama sekali. Jika stiker harus dipasang pada modul baterai penuh atau pelat pintu baja, ferit bukanlah pilihan dan ketebalannya penting. Pemasok komponen seperti Laird menerbitkan ketebalan lembaran standar 0,05, 0,1, dan 0,2 mm untuk kelas aplikasi ini, dengan 0,3 mm tersedia berdasarkan permintaan, dan ujung tipis dari rentang tersebut cenderung memiliki kinerja di bawah-pada 125 kHz jika volume fluksnya lebih besar. Celah udara saja adalah yang terburuk dari kedua dunia: ia menambah jumlah besar jauh sebelum menambah jangkauan.

 

Itulah sebabnya apa yang disampaikan di sini adalah pengukuran, bukan klaim. Angka sentimeter absolut berpindah dengan buruk antar proyek, karena dalam sistem yang digabungkan secara induktif, batas atas ditentukan oleh pembaca: aturan praktis yang berguna adalah bahwa jangkauan maksimum berada pada kira-kira satu hingga dua kali diameter antena pembaca. Yang dimaksud dengan perjalanan adalah perbandingannya. Tabel di bawah ini adalah amplop penerimaan yang kami kerjakan pada pembuatan stiker, dinyatakan berdasarkan garis dasar-permukaan masing-masing batch:

 

Kondisi pemasangan	Konstruksi	Hasil yang diharapkan vs dasar	Dakwaan
Permukaan non-logam-telanjang	Stiker standar 0,9 mm	100% menurut definisi. Pada stiker koin berukuran 25–30 mm pada pembaca dinding biasa, stiker ini berada di ujung bawah pita 1–10 cm yang diterbitkan	Referensi untuk batch
Pelat baja, kontak langsung	Stiker standar 0,9 mm	Mendekati nol, biasanya tidak terbaca sama sekali	Jangan mengutip bangunan ini
Pelat baja	Stiker + 0.2–0,3 mm ferit	60–80%	Terima di Lebih Besar dari atau sama dengan 60%
Telepon kembali, melalui baterai	Stiker standar 0,9 mm	Mendekati nol	Jangan mengutip bangunan ini
Telepon bagian belakang, tepi, bebas dari koil pengisi daya	Stiker + 0.2–0,3 mm ferit	40–70%, bervariasi tergantung handset	Terima lebih besar dari atau sama dengan 50% di tiga model ponsel

 

Jalankan ini sekali pada pembaca Anda sendiri dan tulis model dan diameter antena di samping angka. Lembar tersebut menjawab sebagian besar pertanyaan pelanggan di bulan pertama peluncuran. Dan jika batasan-pemasangan ponsel ternyata tidak terlalu penting, wadah keyfob akan menghindari keseluruhan masalah, dan hal ini perlu dipertimbangkan sebelum menggunakan faktor bentuk stiker (pemilihan fob untuk proyek kontrol akses).

 

 

 

Ada sisi buruk dalam kategori ini, dan bersikap jujur ​​dalam hal ini adalah bagian dari menjadi pemasok yang kredibel. Kredensial terenkripsi seperti DESFire EV3, SEOS, dan generasi MIFARE modern dirancang khusus untuk menolak duplikasi, dan banyak pembaca saat ini langsung menolak salinannya. Hanya format lama dan tidak terenkripsi yang dapat diduplikasi secara praktis. Pasar yang lebih luas bergerak ke arah itu dengan sengaja: pembaca-kontrol akses beralih dari kartu proximity-frekuensi rendah yang mudah disalin ke kredensial pintar terenkripsi dan-autentikasi multifaktor di depan pintu (Penelitian 360i). Stiker RFID duplikat untuk kontrol akses memiliki basis alamat yang menyusut, dan berpura-pura sebaliknya tidak akan menguntungkan pembeli.

 

"Kompatibel" juga bukan sinonim untuk "suara". Saat peneliti memeriksa FM11RF08S, sebuah chip yang dijual secara luas sebagai pengganti yang kompatibel dengan MIFARE Classic-, mereka menemukan pintu belakang perangkat keras yang dapat dijangkau melalui serangan khusus kartu, yang mampu mengekspos kunci yang ditentukan pengguna (Quarkslab, melalui CyberInsider).

 

Jadi apa yang harus dilakukan pembeli dengan itu? Tiga hal, semuanya dapat diverifikasi dari sisi Anda. Tanyakan nomor bagian chip dan vendor cetakan berdasarkan nama, bukan berdasarkan keluarga, karena "MIFARE-kompatibel 1K" menjelaskan selusin chip dengan riwayat keamanan berbeda. Tanyakan apakah pemasok mengikat chipnya sendiri atau membeli inlay yang sudah jadi, karena pabrik yang menjalankan jalur pengikatan chipnya sendiri menerima lot IC secara langsung dan dapat memberi tahu Anda dari mana batch tersebut berasal, sedangkan rumah dagang yang menjual kembali inlay biasanya tidak bisa. Dan tanyakan apa yang terjadi jika vendor mati disusupi secara publik di tengah-kontrak: siapa yang memenuhi syarat penggantinya, dan jadwal siapa. Pemasok yang telah memikirkan hal itu akan menjawab dalam sebuah kalimat. Siapa pun yang belum akan mengubah topik pembicaraan tentang harga. Logika yang sama mengatur bagaimana keamanan kredensial ditentukan dalam proyek perhotelan, di manaasumsi keamanan di balik kartu kunci hotelcenderung diaudit lebih cermat dibandingkan pekerjaan perumahan.

 

 

Apakah salinannyalegalhampir tidak ada hubungannya dengan apakah itu benarsecara teknis mungkin. Kredensial akses sering kali diperlakukan sebagai properti yang dikendalikan daripada barang pribadi, dan status tersebut muncul dalam sewa apartemen, peraturan kondominium, dan kebijakan HOA. Jalur yang disetujui untuk mendapatkan kredensial tambahan biasanya melalui proses penerbitan gedung itu sendiri, di mana salinan baru didaftarkan dan salinan lama dapat dicabut dan diaudit (Nimbio). Memilih untuk menyalin key fob ke stiker klon RFID di luar proses tersebut memecahkan ketidaknyamanan dan menciptakan kesenjangan akuntansi, karena manajemen mungkin tidak mengetahui adanya kredensial tambahan.

 

Kami menyediakan bisnis yang beroperasi dalam kerangka resmi tersebut: tukang kunci, layanan-duplikasi kredensial, integrator sistem, dan operator properti yang menerbitkan ulang kredensial kepada penyewa mereka sendiri. Kami tidak menyediakan apa pun yang dirancang untuk mengalahkan sistem keamanan, dan menyatakan bahwa hal tersebut jelas merupakan fitur dan bukan penafian.

 

Itu juga menggambarkan pelanggan terbaik kami. Pembeli yang telah mengetahui kredensial mana yang boleh mereka reproduksi, dan siapa yang dapat mendokumentasikannya, adalah pihak yang mengajukan pertanyaan sumber di bagian selanjutnya, karena risiko mereka bukanlah paparan hukum. Ini adalah kumpulan yang tidak berfungsi.

 

 

Sebagian besar masalah pengadaan dalam kategori ini dapat dicegah pada tahap-pesanan pembelian. Enam hal perlu dijelaskan agar daftar generik tetap mengambang, dan pemasok stiker RFID OEM yang dapat dikloning harus menjawab keenamnya tanpa melakukan lindung nilai: nomor komponen chip yang tepat dan sumber cetakannya; generasi ajaib, dinyatakan secara eksplisit sebagai-satu kali-penulisan versus dapat ditulis ulang; diameter dantotalketebalan termasuk lapisan ferit; tingkat perekat dan media yang dinilai; soal keluar, artinya frekuensi, jarak baca dan integritas data, dengan tingkat cakupan; dan ketertelusuran banyak.

 

Daftar ini adalah bagian yang mudah. Bagian yang sebenarnya melindungi pesanan grosir stiker RFID yang dapat dikloning adalah mengetahui apa arti jawaban yang lemah dan apa yang harus dilakukan.

 

Jika pemasok memberikan chipkeluargaalih-alih nomor bagian, itu biasanya berarti mereka membeli inlay yang sudah jadi dan tidak mengontrol cetakannya. Dapat diterapkan untuk-volume risiko rendah, namun berhentilah menanyakan pertanyaan kompatibilitas yang tidak dapat mereka jawab, dan anggarkan anggaran untuk pemeriksaan masuk Anda sendiri. Jika mereka tidak dapat menyebutkan generasi ajaibnya, asumsikan batch tersebut tercampur dan tolak atau hargakan dalam langkah penyortiran. Jika pengujian keluar digambarkan sebagai "sampling" tanpa tarif, tanyakan tarif dan AQLnya; pemasok yang menguji 100% akan langsung mengatakannya, karena hal itu memerlukan biaya dan mereka menginginkan kredit untuk itu. Jika mereka tidak dapat memberikan nomor lot, Anda tidak memiliki cara untuk mengisolasi batch yang buruk nanti, yang merupakan satu-satunya hal termahal dalam daftar ini yang dapat ditemukan setelah kejadian tersebut. Dan jika ketebalan yang dikutip tidak termasuk lapisan ferit,-ukur ulang sendiri sampelnya, karena perbedaan itulah yang membuat proyek-pemasangan telepon menghasilkan keuntungan.

 

Di pihak kami, pertanyaan-pertanyaan tersebut memiliki jawaban yang konkrit karena prosesnya dikontrol dari ujung ke ujung: belitan antena-kawat tembaga dibuat kira-kira ±0,1 mm, pengikatan chip internal dengan kapasitas harian ratusan ribu, dan inspeksi keluar 100% daripada pengambilan sampel. ±0,1 mm itu adalah spesifikasi frekuensi yang terselubung. Geometri koil mengatur induktansi, induktansi mengatur tempat tag beresonansi, dan titik resonansi yang mengembara dari unit ke unit berarti beberapa bagian dalam satu kumpulan berada lebih dekat ke tepi jendela toleransi pembaca daripada yang lain. Itu adalah bagian-bagian yang terbaca sebentar-sebentar di pintu sementara sisa kiriman berperilaku, dan itu juga alasannyamemvalidasi sampel terhadap pembaca target sebelum melakukan volumesepadan dengan biaya dua minggunya. Jika proyek Anda memerlukan faktor bentuk, ketebalan, atau bentuk ferit yang tidak ada dalam katalog standar, itu adalah apertanyaan tentang perkakas dan proses yang kami tangani-sendiridaripada latihan pencarian sumber.

 

 

Salah satu hubungan terlama kami adalah dengan perusahaan Perancis yang berada di puncak pasar-akses-duplikasi kredensial. Selama lima tahun mereka telah mengambil sekitar 500.000 salinan fob setiap tahunnya dari kami, dan keputusan yang membuatnya berhasil bukanlah harga.

 

Mereka menetapkan chip FUID penulisan-kali-satu kali, bukan chip ajaib yang dapat ditulis ulang tanpa henti. Alasannya adalah komersial. Setelah kredensial meninggalkan konternya, mereka ingin pelanggan akhir, atau siapa pun di hilir, tidak mungkin menulis ulang kredensial tersebut menjadi sesuatu yang lain dan menelusurinya kembali ke merek mereka. Kami juga memotong peralatan baru sehingga fob mereka memiliki logo mereka sendiri, yang menutup separuh masalah yang sama: toko fotokopi memberikan wadah generik sebagai produk mereka. Lima tahun dan sekitar 2,5 juta unit kemudian, pertanyaan-pembuatan chip tidak pernah muncul lagi sebagai masalah dukungan, karena telah dijawab satu kali, secara tertulis, sebelum pesanan pertama dilakukan.

 

Itulah argumen keseluruhan untuk memperlakukan stiker kloning RFID sebagai spesifikasi dan bukan komoditas. Jika Anda ingin melakukan pengorbanan yang sama-untuk volume Anda sendiri, yang mencakup pembuatan chip, ketebalan, pembuatan ferit, dan cakupan pengujian, teknisi kami akan melakukannya dengan sampel nyata danlembar spesifikasi sebelum Anda berkomitmen pada perkakas.