Cos'è n'addettu RFID cluni e comu funziona nne sistemi di sicurizza muderni?

Nu duplicaturi fa nu bip e lu schermu diciscriviri cu successu. L'addettu va supra lu retru di nu tilèfunu. Ntâ porta, lu litturi non fa nenti: nuḍḍu bip, nuḍḍu LED, nuḍḍa scrittura dû registru. Lu clienti sta ḍḍà cu nu pruduttu ca fu tistatu bonu deci minuti fa.

 

Chistu è lu bigliettu di supportu cchiù cumuni ca uttènimu dî cumpratura ca rivìnninu la duplicazzioni, e quasi nta ogni casu lu copiaturi facìa esattamenti chiḍḍu ca avìa a fari. Adunca la dumanna utili ncapu a n'addettu RFID cluni nun è si la scrittura funziunava. È chiḍḍu ca avìa a èssiri veru pi chiḍḍa scrittura supravìviri ô viaggiu dâ panchina â porta.

 

 

 

 

La paloraclunaammuccia u fattu ca ci sunnu dui percorsi tecnici nun currilati sutta, e cunfunnìrili è unni u sourcing va sbagghiatu apprìma.

 

Li cridinziali a vascia friquenza - a 125 kHz, veni a diri la famigghia EM4100/TK4100 cumuni nnô cuntrollu di accessu legacy, vennu duplicati scrivennu un novu ID nna un chip T5577 o EM4305 accussì prisenta l'idintità di l'urigginali. Li cridinziali a àuta friquenza 13,56 MHz basati ncapu a MIFARE Classic travàgghianu diversamenti. L'idintificaturi unicu campa nnô bloccu 0, ca nna un chip standard è sulu liggiutu-, adunca è nicissariu n'addettu RFID canciabbili UID prima ca la duplicazzioni è pussìbbili. Lu cumannu ca sti du' famigghi rispùnnunu sunnu ducumintati 'n dittagghiu dâ cumunità di ricerca open-funti ca manteni lu strumentu Proxmark (Gruppu di Ricerca Rfid), e la ntirfacci d’aria HF stissa è difinuta nnâ ISO/IEC 14443.

 

Pî nu cumpraturi la traduzzioni è curta: la friquenza havi a currispùnniri ô litturi prima ca qualegghiè autra dumanna importa.

 

Sta frasi è vera ed è macari unni la maggiuranza dâ genti si ferma, pi chistu accussì tanti batch fallisciunu ancora doppu ca li cuntrolli dâ friquenza. Abbinamentu â friquenza fa trasiri sulu l'addettu nnâ cunversazzioni. Si lu litturi accetta chiḍḍu ca senti appressu dipenni dî carattirìstichi di risposta dû chip, e chistu è un filtru siparatu, applicatu di l'hardware ca nun cuntrolli. Si lu sistema di destinazzioni gira a 13,56 MHz, li dumanni dû furmatu UID- e dû cumpurtamentu dû litturi- si ponnu travagghiari suli prima di tagghiari nuḍḍu campioni (Appunti di appruvviggionamentu di classi MIFARE-).

 

 

Eccu la variàbbili ca dicidi si n'ùrdini di sticker RFID clunàbbili gira tranquillamenti o si trasforma nna na fila di supportu pirmanenti, e raramenti cumpari nna un fogghiu di spicificazzioni: la ginirazzioni "màggica" dû chip HF.

Li chip Gen1a ànnu bisognu di un cumannu spiciali wake-up prima ca lu bloccu 0 po èssiri riscrivutu. Li chip Gen2 su' scritti direttamenti-e e accittanu un cumannu di scrittura urdinariu senza siquenza spiciali. Li classi di scrittura una-vota- comu FUID firmàru di rispùnniri ô cumantu backdoor doppu la prima mudifica dû bloccu 0, ca chiudi pirmanentimenti la copia. Manna a nu clienti 5.000 pezzi unni 3.000 su' Gen1a e 2.000 su' Gen2, e si la so stazzioni di prugrammazziuni emetti sulu la siquenza dû backdoor, la parti Gen2 è scartu all'arrivu: nun difittata, sulu nun prugrammàbbili cu l'attrizzatura ca ànnu. Chistu è na cancillazzioni di cincu -cifri- causata di na riga nna n'ordini d'acquistu ca nuḍḍu cumpilò.

 

Classi di chip	Mètudu di scrittura dû bloccu 0	Ri-scrivìbbili doppu la prima copia	Tipicu misura dû cumpraturi
Gen1a magìa	Cumannu sveglia-up dâ porta arrè	Sì, ripetutamenti	Upiratura cu strumenti di classi Proxmark-
Magìa Gen2	Scrittura diretta, cumannu standard	Sì, ripetutamenti	Flotti di strumenti misti, flussi di travagghiu basati supra Android-
FUID / una-vota	Backdoor, prima mudifica sulu	No, si chiudi doppu la prima scrittura	Sirbizzi ca hannu a mpidiri la ri-clunazzioni a valli

 

C'è na sicunna modalità di fallimentu cchiù lenta ca vali la pena canùsciri. Li primi chip màggici avìanu un difettu nnâ manera di manijari la brevi pausa dû campu nnô pirìudu ISO 14443-2 bit. Na carta ginèrica si firmò unni certi carti màggichi cuntinuàvanu, e li littura foru agghiurnati cu filtri ca improntàvanu esattamenti chiḍḍu cumpurtamentu, ca â fini spincìu ḍḍi chip fora dâ pruduzzioni. Pi un rivinnituri la cunsiquenza arriva tardu: un batch di sticker RFID clunabbili ca passa ogni prova oggi po èssiri rifiutatu 'n silenzio di un litturi agghiurnatu cû firmware diciottu misi doppu, assai doppu ca la fattura fu cancillata.

 

Nuḍḍu furnituri po prumèttiri lu cumpurtamentu futuru dû firmware dû prudutturi di litturi, e chiḍḍu ca lu fa sta pinzannu. Chiḍḍu ca si pò fari è cuntrattuali anzicchì tecnicu, e si tratta di quattru cosi. Fissari lu nùmmaru pricisu dâ parti dû chip nnô PO ô postu di accittari "MIFARE-cumpatibbili". Richièdinu nùmmari di lotti stampati o arrigistrati pi cartuni, accussì un batch prubblematicu pò èssiri isulatu ô postu di ricurdari n'annu di pruduzzioni. Mantèniri li campioni sigillati ri ogni lottu nnî ‘ntrammi i lati. E accordari ‘n anticipu cu ri-prova e cu assorbi lu costu si lu firmware dû litturi dû clienti cancia a menzu dû cuntrattu. Nuḍḍu di chistu è esòticu. È 'na pràttica standard pì quarsiasi furnitura ri cumpunenti rigulata, ed è chiḍḍu ca sipara n’incidenti tracciabbili dâ n’argumentu. Li famigghi chip arrè a sti dicisioni sunnu li stissi ca nuiautricustruiri purtelli e sticker di gradu di duplicazzioni- ntunnu a, pi chistu lu nùmmaru dâ parti apparteni a l'ordini chiuttostu ca â cunversazzioni di vinnita.

 

Na trappula cchiù nica s'attrova dintra lu passaggiu di scrittura stissu. Lu byte ca veni appressu a l'UID è na summa di cuntrollu BCC, l'XOR dî quattru byte UID, e scrivennu un valuri nun validu soft-mattuna dû chip. Nna na linia di vulumi àutu-ca s’attrova direttamenti nnô tassu di ruttura, ca è n’autru mutivu pi cui la cunsistenza dû lottu è na dumanna di produzzioni anzicchì na questioni di furtuna.

 

 

L'abbitùdini dû sitturi dici ca n'addettu è n'addettu e ca l'unichi variàbbili sunnu lu diamitru e l'adisivu. Lu fallimentu cchiù cunfusu di chista catigurìa di prudutti dici diversamenti. Sbuccia n’addettu ca funziona di na scatula, mettilu supra lu retru di nu telefonu o supra na targa di porta d’acciaiu e la gamma cullassa o scumpari. Lu chip va beni. La fìsica canciau.

 

 

Lu fissaggiu è nu stratu d'isulamentu di firrita ntra l'addettu e lu mitaḍḍu, ca ripristina la purtata usabbili mantinennu lu flussu fora dâ supirfici cunnuttiva. Ma na distribbuzzioni di cuntrollu d'accessu RFID antimitallicu àvi ancora bisognu di na dicisioni chiuttostu ca di na casella di cuntrollu, e lu cunfini è circa chistu. Si la distanza di littura di mira è curta, veni a diri ca l'utenti tocca nu litturi a muru, lu ripusizziunamentu sulu spissu ricupira bastanti purtata senza nuḍḍa firrita. Si l'addettu àvi a travagghiari ncapu a nu mòdulu di battirìa cumpletu o a na placca di porta d'acciaiu, la firrita nun è facultativa e lu spissuri è mpurtanti. Li furnitura di cumpunenti comu Laird pubbricanu spissuri di fogghi standard di 0,05, 0,1 e 0,2 mm pi sta classi di applicazzioni, cu 0,3 mm dispunìbbili supra richiesta, e l'estrimità fina di ḍḍa gamma tenni a sutta{8}}risurtati a 125 kHz unni lu vulumi dû flussu è cchiù granni. Lu divariu d'aria sulu è lu peggiu di tutti dui li munni: junci massa assài prima di junciri purtata.

 

Eccu picchì u cunsignàbbili ccà è 'na misurazzioni anzicchì n’affirmazzioni. Li cifri assuluti di cintimitri viaggianu mali ntra pruggetti, picchì nna un sistema accuppiatu nnuttivamenti lu suffittu è fissatu dû litturi: na règula ginirali è ca la purtata massima arriva a circa unu o du' voti lu diàmitru di l'antinna dû litturi. Chiḍḍu ca viaggia è lu rapportu. La tabbella sutta è la busta d'accittazzioni ca travagghiamu ncapu li custruzzioni di sticker, espressa rispettu â linia di basi dâ supirfici nuda - di ogni batch:

 

Cunnizzioni di muntaggiu	Custruzzioni	Risultatu privistu vs linia di basi	Verdittu
Supirfici nuda nun -mitallica	Adesivo standard di 0,9 mm	100% pi difinizzioni. Ntâ n'addettu di muniti di 25-30 mm contra nu tipicu litturi a muru chistu s'attrova ntâ parti cchiù vascia dâ fascia pubbricata di 1-10 cm	Rifirimentu pû lottu
Lastra d'azzaru, cuntattu direttu	Adesivo standard di 0,9 mm	Vicinu a zeru, di sòlitu nuḍḍa littura	Nun citari sta custruzzioni
Piastra d'acciaiu	Adesivi + 0.2–firriti di 0,3 mm	60–80%	Accittari a cchiù granni o avali a 60%
Ritornu lu telefunu, supra la battirìa	Adesivo standard di 0,9 mm	Vicinu ô zeru	Nun citari sta custruzzioni
Ritornu dû telefunu, bordu, chiaru dâ bobina di carica	Adesivi + 0.2–firriti di 0,3 mm	40-70%, cancia a secunna dû telefonu	Accittari cchiù assai o avali a 50% ntra tri mudelli di telefoni

 

Esegui chistu na vota contra lu to litturi e scrivi lu mudeḍḍu e lu diàmitru di l'antinna vicinu ê nùmmari. Chiḍḍu fogghiu sìngulu rispunni â maggior parti ri chiḍḍu ca nu clienti chiedi ntô primu misi dâ diffusioni. E si lu vìnculu di muntaggiu dû tilèfunu-risulta nun èssiri funnamintali, n'alloggiu dû purtellu evita tuttu lu prubblema, ca vali la pena pisari prima di 'mpegnàrisi cu nu fatturi di furma di sticker (silizzioni dû fob pî pruggetti di cuntrollu di l'accessu).

 

 

 

C’è nu vantaggiu ri chista catigurìa, e èssiri dritti fa parti ri èssiri nu furnituri cridìbbili. Li cridinziali criptati comu DESFire EV3, SEOS e li ginirazzioni muderni MIFARE su' pruggittati apposta pi risistiri â duplicazzioni, e assai littura attuali rifiutanu li copi. Sulu li furmati vecchi e nun criptati su' praticamenti duplicabbili. Lu mircatu cchiù àmpiu si sta muvennu apposta accussì: li littura di cuntrollu di accessu-s'alluntananu dî schedi di prussimità a vascia friquenza e facilmenti cupiati versu cridinziali 'ntelliggenti criptati e autinticazzioni multi-fatturiali ntâ porta (360iRicerca). N'addettu RFID duplicatu pû cuntrollu di l'accessu havi na basi indirizzabbili ca si strinci, e fari finta diversamenti nun fa nuḍḍu favuri ô cumpraturi.

 

"Cumpatibbili" nun è macari nu sinònimu di "sonu". Quannu li ricircatura esaminaru lu FM11RF08S, un chip vinnutu assai comu sustitutu cumpatibbili cu MIFARE Classic-, attruvaru nu backdoor hardware raggiungìbbili sulu cu n'attaccu di schedi-, capaci di espòniri li chiavi difinuti di l'utenti- (Quarkslab, tramiti CyberInsider).

 

Allura chi avissi a fari nu cumpraturi? Tri cosi, tutti virìficabbili dû to latu dû tavulu. Dumanna lu nùmmaru dâ parti dû chip e lu vinnituri dû chip pi nomu ô postu di famigghia, picchì "MIFARE-cumpatibbili 1K" discrivi na duzzina di chip cu stòrii di sicurizza diversi. Dumannati si lu furnituri liga li so chip o accatta ntagghi finiti, picchì na fabbrica ca gèsti la so linia di ligami chip-ricivi direttamenti lotti IC e ti po diri di unni veni un batch, mentri na casa di cummerciu ca rivinni ntagghi di sòlitu nun lu po. E dumanna chi succièri quannu nu vinnituri ri matrici è cumprumissu pubbricamenti a menzu cuntrattu: cu qualifica u sostitutu e nnô sò programma. Nu furnituri ca ci pinzò rispunni ‘n frasi. Chiḍḍu ca nun lu havi cancia l'argumentu ô prezzu. La stissa lòggica rigula comu la sicurizza cridinziali veni spicificata ntê pruggetti di ospitalità, unni luipòtisi di sicurizza arrè li carti chiavi di l'alberghisunu spissu cuntrullati cchiù di vicinu rispettu ê travagghi risidinziali.

 

 

Si na copia èligalinun havi quasi nenti a chi fari cu si ètecnicamenti pussìbbili. Li cridinziali d'accessu sunu spissu trattati comu prupietà cuntrullata chiuttostu ca oggetti pirsunali e chistu status cumpari ntê location di l'appartamenti, ntê statuti dê condomini e ntê pulìtichi di l'HOA. La strata sanziunata pi na cridinziali aggiuntiva è di solitu lu prucessu di rilasciu di l'edificiu stissu, unni veni arrigistrata la nova copia e chiḍḍa vecchia pò èssiri rifiutata e verificata (Nìmbiu). Scegghiri di cupiari un purtellu nna n'addettu RFID clunatu fora di ḍḍu prucessu arrisolvi n'incunvinienti e cria un divariu di cuntabbilità, picchì la dirizzioni putissi nun sapiri ca esisti li cridinziali suverchi.

 

Furnimu a l'azzienni ca òpranu rintra chiḍḍu quatru autorizzatu: fabbri, sirvizzi di duplicazzioni dê cridinziali-, ntigraturi di sistemi e upiraturi prupritari ca riemìttunu li cridinziali ê soi 'nquilini. Nun furniamu nenti pruggittatu pi scunfiggiri nu sistema di sicurizza e affirmannu ca è chiaramenti na funziunalità anzicchì na disclaimer.

 

Succedi macari pi discrìviri li nostri megghiu clienti. Li cumpraturi ca sàpinu già quali cridenziali sunnu autorizzati a riprodurri e ca li ponnu documentari, sunnu chiḍḍi ca fannu li dumanni ri appruvviggionamentu nnâ sezzioni appressu, picchì u sò rischiu nun è n'esposizzioni ligali. È nu batch ca nun si prisenta.

 

 

A maggior parti dî prubblemi ri approvviggionamentu ri chista catigurìa si ponnu evitari nnâ fasi ri acquistu-ordini. Sei cosi ànnu bisognu di pinzari ca li listi ginèrichi lassanu fluttuari, e ogni furnituri di sticker RFID clunabbili OEM avissi a rispùnniri a tutti sei senza copertura: lu nùmmaru esattu dâ parti dû chip e la so funti di matrici; la ginirazzioni màggica, dichiarata esplicitamenti comu unu-tempu-scriviri contra riscriviri; diàmitru etutalispissuri cumprisu ogni stratu di firrita; gradu adisivu e lu sustratu pi cui è valutatu; li voci di prova uscenti, vali a diri la friquenza, la distanza di littura e l'intigrità dî dati, cû tassu di cupirtura; e tracciabbilità dû lottu.

 

La lista è la mità fàcili. La mità ca pruteggi n'òrdini all'ingrossu di sticker RFID clunabbili è sapiri chi significa na risposta fiacca e chi fari.

 

Si lu furnituri duna nu chipfamigghiaô postu di nu nùmmaru di parti, chistu di sòlitu signìfica ca accattanu ntagghi finiti e nun cuntrullanu la matrici. Funziunàbbili pi nu vulumi a vasciu -rìsicu, ma nun fari dumanni di cumpatibbilità ca nun ponnu rispùnniri e budgetari l'ispezzioni ca arriva. Si nun ponnu affirmari a ginirazzioni màggica, supponiamu ca u batch è ammiscatu e rifiutalu o prezzu nnô passaggiu ri urdinamentu. Si li test uscenti sunnu discritti comu "campionamentu" senza nu tassu, chiedi u tassu e l'AQL; nu furnituri ca prova ô 100% lu dici subbitu, picchì ci custa pìcciuli e vulìssiru crèditu. Si nun ponnu dari nùmmari di lotti, nun cc'è manera di isulari un batch tintu doppu, ca è la cosa cchiù cara di sta lista di scòpriri doppu lu fattu. E si lu spissuri citatu escludi lu liveḍḍu di firrita, ri-misura lu campiuni tu stissu, picchì chiḍḍa discrepanza è chiḍḍa ca trasforma un pruggettu di muntaggiu dû tilèfunu - nta nu ritornu.

 

Nnô nostru latu sti dumanni ànnu risposti cuncreti picchì lu prucessu è cuntrullatu di fini a fini: avvolgimentu di l'antinna di fila di ramu tinutu a circa ±0,1 mm, ligami di chip di casa a na capacità jurnaliera di cintinara di migghiara, e ispezzioni uscenti dû 100% chiuttostu ca campiunamentu. Chiḍḍu ±0,1 mm è na spicificazzioni di friquenza mascherata. La giumitrìa dâ bùgghia stabbilisci l'induttanza, l'induttanza stabbilisci unni lu tag risuona, e un puntu risunanti ca va di unità a unità signìfica ca certi pezzi nna un batch si tròvanu cchiù vicini ô bordu dâ finestra di tulliranza dû litturi rispettu a autri. Chisti sunnu li pezzi ca lèggiunu ntirmittentimenti â porta mentri lu restu dâ spidizzioni si cumporta, e sunnu puru lu mutivucunvalidari nu campioni rispìettu ô litturi di destinazzioni prima di ‘mpegnàrisi nnô vulumivali la pena dî dui simani ca custa. Si lu vostru pruggettu havi bisognu di nu fatturi di furma, di nu spissuri o di na custruzzioni di firriti ca nun è ntô catàlugu standard, chistu è nustrumentazzioni e dumanna di prucessu ca manijamu nnâ-casachiuttostu ca n’eserciziu ri appruvviggionamentu.

 

 

Una dî nostri rilazzioni cchiù longhi è cu n'azienda francisi nnâ summità dû mircatu dâ duplicazzioni cridinziali di l'edificiu-accessu-. Ntô corsu di cinc'anni pigghiaru circa 500.000 copi all'annu di noi, e la dicisioni ca lu fici funziunari non fu lu prezzu.

 

Spicificaru un chip FUID pi scriviri na vota-ô postu di un chip màggicu riscrivìbbili â fini. Lu mutivu era cummirciali. Quannu 'na cridinziali lassava u sò bancu, vulìanu ca fussi ‘mpossibbili pû clienti finali, o quarsiasi cristianu a valli, riscrivirila ‘n àutra cosa e farila rintracciari ô sò marchiu. Tagghiamu macari novi strumenti accussì li so fob purtavanu lu so logu, ca chiudìu l'autra mità dû stissu prubblema: li negozzi di copia passavunu li custodi ginèrichi comu pruduttu. Cincu anni e circa 2,5 miliuna di unità doppu, la dumanna dâ ginirazzioni dû chip- nun turnò mai cchiù comu prubblema di supportu, picchì ci fu risposta na vota, pi scrittu, prima di fari lu primu òrdini.

 

Chistu è tuttu l'argumentu pi trattari n'addettu RFID cluni comu na spicificazzioni chiuttostu ca na pruduzzioni. Si voli travagghiari cû stissu scanciu pû so vulumi, cummigghiannu la ginirazzioni di chip, lu spissuri, la custruzzioni di firriti e la cupirtura di test, li nostri ncigneri lu fannu contra nu campioni riali efogghiu di spicificazzioni prima di 'mpegnàrisi pi strumentari.