Wat is een kloon RFID-sticker en hoe werkt deze in moderne beveiligingssystemen?

Een duplicator piept en het scherm zegtsuccesvol schrijven. De sticker wordt op de achterkant van een telefoon geplakt. Bij de deur doet de lezer niets: geen piep, geen LED, geen loginvoer. De klant staat daar met een product dat tien minuten geleden prima testte.

 

Dit is het meest voorkomende supportticket dat we krijgen van kopers die duplicatie doorverkopen, en in bijna alle gevallen deed het kopieerapparaat precies wat het moest doen. De nuttige vraag over een kloon-RFID-sticker is dus niet of het schrijven werkte. Het is wat er nog meer waar moest zijn om dat schrijven de reis van de bank naar de deur te laten overleven.

 

 

 

 

Het woordkloonverbergt het feit dat er twee niet-gerelateerde technische paden onder zitten, en door deze met elkaar te verwarren gaat de sourcing als eerste mis.

 

Laag{0}} 125 kHz-inloggegevens, wat betekent dat de EM4100/TK4100-familie gebruikelijk is in oudere toegangscontrole, worden gedupliceerd door een nieuwe ID in een T5577- of EM4305-chip te schrijven, zodat deze de identiteit van het origineel weergeeft. Hoge- 13,56 MHz-inloggegevens op basis van MIFARE Classic werken anders. De unieke identificatie bevindt zich in blok 0, dat op een standaardchip-alleen kan worden gelezen, dus een door UID verwisselbare RFID-sticker is vereist voordat dupliceren überhaupt mogelijk is. De commandosets waarop deze twee families antwoorden, zijn gedetailleerd gedocumenteerd door de open-open source onderzoeksgemeenschap die de Proxmark-tools onderhoudt (RfidResearchGroup), en de HF-luchtinterface zelf is gedefinieerd in ISO/IEC 14443.

 

Voor een koper is de vertaling kort: de frequentie moet overeenkomen met de lezer voordat een andere vraag ertoe doet.

 

Die zin is waar en het is ook waar de meeste mensen stoppen. Daarom mislukken zoveel batches nog steeds nadat de frequentie is uitgecheckt. Door de frequentie te matchen, komt de sticker alleen in het gesprek terecht. Of de lezer accepteert wat hij vervolgens hoort, hangt af van de reactiekarakteristieken van de chip, en dat is een apart filter, toegepast door hardware waar je geen controle over hebt. Als het doelsysteem op 13,56 MHz draait, zijn het UID-formaat en de lezer-gedragsvragen de moeite waard om zelf door te werken voordat er een voorbeeld wordt geknipt (MIFARE-aantekeningen over lesmateriaal).

 

 

Hier is de variabele die bepaalt of een kloonbare RFID-stickerbestelling stilletjes verloopt of verandert in een permanente ondersteuningswachtrij, en deze verschijnt zelden op een specificatieblad: de "magische" generatie van de HF-chip.

Gen1a-chips vereisen een speciale backdoor wake-up-opdracht voordat blok 0 kan worden herschreven. Gen2-chips schrijven direct- en accepteren een gewone schrijfopdracht zonder speciale volgorde. Eén-keer-schrijfklassen zoals FUID stoppen met het beantwoorden van de backdoor-opdracht na de eerste bewerking van blok 0, waardoor de kopie permanent wordt vergrendeld. Stuur een klant 5.000 stuks, waarvan 3.000 Gen1a en 2.000 Gen2, en als hun programmeerstation alleen de achterdeurreeks afgeeft, is het Gen2-gedeelte bij aankomst schroot: niet defect, alleen onprogrammeerbaar met de apparatuur die zij bezitten. Dat is een afschrijving van vijf-cijfers- veroorzaakt door een regel op een inkooporder die niemand heeft ingevuld.

 

Chip-klasse	Blok 0 schrijfmethode	Her-beschrijfbaar na eerste kopie	Typische kopersfit
Gen1a magie	Achterdeur-wake-opdracht-	Ja, herhaaldelijk	Operators met Proxmark-klasse-tools
Gen2 magie	Direct schrijven, standaardopdracht	Ja, herhaaldelijk	Gemengde gereedschapsparken, op Android-gebaseerde workflows
FUID / één-keer	Achterdeur, alleen eerste bewerking	Nee, wordt vergrendeld na de eerste keer schrijven	Services die her-downstream klonen moeten voorkomen

 

Er is een tweede, langzamere faalwijze die de moeite waard is om te weten. Vroege magische chips vertoonden een fout in de manier waarop ze omgingen met de korte veldpauze binnen de ISO 14443-2-bitsperiode. Een echte kaart zou stoppen waar sommige magische kaarten zouden doorgaan, en lezers werden vervolgens bijgewerkt met filters die precies dat gedrag registreerden, waardoor die chips uiteindelijk uit productie werden gehaald. Voor een wederverkoper komt de consequentie laat: een kloonbare batch RFID-stickers die vandaag de dag elke test doorstaat, kan achttien maanden later stilletjes worden afgewezen door een lezer met een firmware-update, lang nadat de factuur is vereffend.

 

Geen enkele leverancier kan het toekomstige firmwaregedrag van een lezerfabrikant beloven, en iedereen die dat wel doet, gokt. Wat u kunt doen, is eerder contractueel dan technisch, en het komt neer op vier dingen. Corrigeer het exacte onderdeelnummer van de chip in de inkooporder in plaats van 'MIFARE-compatibel' te accepteren. Vereisen dat lotnummers per doos worden afgedrukt of geregistreerd, zodat een probleembatch kan worden geïsoleerd in plaats van dat er een productiejaar moet worden teruggeroepen. Bewaar verzegelde monsters van elke partij aan beide zijden. En spreek van tevoren af ​​wie de tests opnieuw- uitvoert en wie de kosten op zich neemt als de firmware van de lezer van een klant halverwege- het contract wordt gewijzigd. Niets daarvan is exotisch. Het is de standaardpraktijk bij elke levering van gereguleerde componenten, en het is wat een traceerbaar incident onderscheidt van een ruzie. De chipfamilies achter deze beslissingen zijn dezelfde als wijbouw dubbele-kwaliteitshangers en stickers, daarom hoort het onderdeelnummer bij de bestelling en niet bij het verkoopgesprek.

 

Een kleinere valstrik bevindt zich in de schrijfstap zelf. De byte die volgt op de UID is een BCC-controlesom, de XOR van de vier UID-bytes, en het schrijven van een ongeldige waarde -blokt de chip. Op een lijn met een hoog-volume die rechtstreeks in het uitvalpercentage terechtkomt, wat nog een reden is waarom batchconsistentie een productiekwestie is en niet een kwestie van geluk.

 

 

De gewoonte in de industrie zegt dat een sticker een sticker is en dat de enige variabelen de diameter en de lijm zijn. De meest verwarrende mislukking in deze productcategorie zegt iets anders. Trek een werkende sticker van een doos, plak deze op de achterkant van een handset of op een stalen deurplaat, en het bereik stort in of verdwijnt. De chip is prima. De natuurkunde veranderde.

 

 

De oplossing is een ferrietisolatielaag tussen de sticker en het metaal, die het bruikbare bereik herstelt door de flux uit het geleidende oppervlak te houden. Maar voor een anti-metalen toegangscontrole met RFID-sticker is nog steeds een beslissing nodig in plaats van een selectievakje, en de grens is ongeveer deze. Als de leesafstand van het doel kort is, wat betekent dat er een wandlezer is waarop de gebruiker rechtstreeks tikt, wordt door herpositionering alleen al vaak voldoende bereik hersteld zonder dat er überhaupt ferriet nodig is. Als de sticker over een volle batterijmodule of een stalen deurplaat moet werken, is ferriet niet optioneel en is de dikte van belang. Componentleveranciers zoals Laird publiceren standaardplaatdiktes van 0,05, 0,1 en 0,2 mm voor deze toepassingsklasse, waarbij 0,3 mm op aanvraag verkrijgbaar is, en het dunne uiteinde van dat bereik heeft de neiging onder- te presteren bij 125 kHz waar het fluxvolume groter is. Alleen de luchtspleet is het slechtste van twee werelden: het voegt volume toe lang voordat het bereik toeneemt.

 

Daarom is het resultaat hier eerder een meting dan een claim. Absolute centimetercijfers reizen slecht tussen projecten, omdat in een inductief gekoppeld systeem het plafond wordt bepaald door de lezer: een handige vuistregel is dat het maximale bereik ongeveer één tot twee keer de diameter van de antenne van de lezer bedraagt. Wat reist, is de verhouding. De onderstaande tabel is de acceptatie-envelop waarmee we werken bij het bouwen van stickers, uitgedrukt tegen de kale-oppervlaktebasislijn van elke batch:

 

Montage staat	Bouw	Verwacht resultaat versus uitgangswaarde	Uitspraak
Blank niet-metalen oppervlak	Standaard sticker van 0,9 mm	100% per definitie. Op een muntsticker van 25–30 mm tegen een typische muurlezer bevindt deze zich aan de onderkant van de gepubliceerde band van 1–10 cm	Referentie voor de batch
Stalen plaat, direct contact	Standaard sticker van 0,9 mm	Bijna nul, meestal helemaal niet gelezen	Citeer deze build niet
Stalen plaat	Sticker + 0.2–0,3 mm ferriet	60–80%	Accepteer bij groter dan of gelijk aan 60%
Telefoon terug, over de batterij	Standaard sticker van 0,9 mm	Bijna nul	Citeer deze build niet
Telefoon terug, rand, vrij van de oplaadspoel	Sticker + 0.2–0,3 mm ferriet	40-70%, varieert per handset	Accepteer een waarde groter dan of gelijk aan 50% voor drie handsetmodellen

 

Voer dit een keer uit tegen uw eigen lezer en schrijf het model en de antennediameter naast de cijfers. Dat enkele blad beantwoordt het grootste deel van wat een klant in de eerste maand van een uitrol zal vragen. En als de bevestigingsbeperking voor de telefoon- niet essentieel blijkt te zijn, omzeilt een sleutelhangerbehuizing het hele probleem, wat de moeite waard is om te overwegen voordat je überhaupt een stickervormfactor kiest (fob-selectie voor toegangscontroleprojecten).

 

 

 

Er zit een hard randje aan deze categorie, en daar eerlijk over zijn hoort bij het zijn van een geloofwaardige leverancier. Gecodeerde inloggegevens zoals DESFire EV3, SEOS en de moderne MIFARE-generaties zijn speciaal ontworpen om duplicatie te voorkomen, en veel huidige lezers wijzen kopieën ronduit af. Alleen oudere, niet-gecodeerde formaten zijn praktisch dupliceerbaar. De bredere markt beweegt doelbewust die kant op: lezers voor toegangscontrole- verschuiven van lage-, gemakkelijk te kopiëren proximity-kaarten naar gecodeerde slimme inloggegevens en multi--factorauthenticatie aan de deur (360iOnderzoek). Een dubbele RFID-sticker voor toegangscontrole heeft een steeds kleiner wordende adresseerbare basis, en het tegendeel doen is voor geen enkele koper een voordeel.

 

"Compatibel" is ook geen synoniem voor "geluid". Toen onderzoekers de FM11RF08S onderzochten, een chip die op grote schaal wordt verkocht als een MIFARE Classic-compatibele vervanging, ontdekten ze een hardware-achterdeur die bereikbaar was via een-kaartaanval, die in staat was de door de gebruiker-gedefinieerde sleutels bloot te leggen (Quarkslab, via CyberInsider).

 

Wat moet een koper daarmee doen? Drie dingen, allemaal verifieerbaar vanaf jouw kant van de tafel. Vraag naar het onderdeelnummer van de chip en naar de naam van de leverancier van de chip in plaats van naar de familie, omdat 'MIFARE-compatibel 1K' een tiental chips beschrijft met verschillende beveiligingsgeschiedenissen. Vraag of de leverancier zijn eigen chips verlijmt of kant-en-klare inlays koopt, want een fabriek die zijn eigen chip-bondinglijn beheert, ontvangt rechtstreeks IC-loten en kan u vertellen waar een partij vandaan komt, terwijl een handelshuis dat inlays doorverkoopt doorgaans niet kan. En vraag wat er gebeurt als een leverancier van een matrijs halverwege het contract publiekelijk wordt gecompromitteerd: wie komt in aanmerking voor de vervanging, en volgens wiens schema. Een leverancier die daarover heeft nagedacht, antwoordt in een zin. Iemand die dat niet heeft gedaan, zal van onderwerp veranderen: de prijs. Dezelfde logica bepaalt hoe de beveiliging van legitimatiegegevens wordt gespecificeerd in horecaprojecten, waar deveiligheidsaannames achter hotelsleutelkaartenworden doorgaans strenger gecontroleerd dan bij huishoudelijk werk.

 

 

Of het nu een kopie islegaalheeft er bijna niets mee te maken of het wel zo istechnisch mogelijk. Toegangsreferenties worden vaak behandeld als gecontroleerd eigendom in plaats van persoonlijke spullen, en die status komt voor in appartementhuurovereenkomsten, condo-statuten en VvE-beleid. De gesanctioneerde route naar een extra legitimatiebewijs is meestal het eigen uitgifteproces van het gebouw, waarbij het nieuwe exemplaar wordt geregistreerd en het oude kan worden ingetrokken en gecontroleerd (Nimbio). Als u ervoor kiest om buiten dat proces een sleutelhanger naar een kloon-RFID-sticker te kopiëren, wordt een ongemak opgelost en ontstaat er een boekhoudkundige kloof, omdat het management misschien niet weet dat de extra identificatie bestaat.

 

Wij leveren aan bedrijven die binnen dat geautoriseerde kader opereren: slotenmakers, diensten voor het dupliceren van inloggegevens-, systeemintegrators en exploitanten van onroerend goed die inloggegevens opnieuw uitgeven aan hun eigen huurders. We leveren niets dat is ontworpen om een ​​beveiligingssysteem te omzeilen, en beweren dat dit duidelijk een functie is en geen disclaimer.

 

Het beschrijft toevallig ook onze beste klanten. Kopers die al weten welke inloggegevens zij mogen reproduceren en die deze kunnen documenteren, zijn degenen die de sourcingvragen stellen in de volgende sectie, omdat hun risico niet bestaat uit juridische blootstelling. Het is een batch die niet presteert.

 

 

De meeste inkoopproblemen in deze categorie kunnen worden voorkomen in de aankoop-fase. Er moeten zes dingen worden vastgesteld die ervoor zorgen dat generieke lijsten blijven zweven, en elke serieuze OEM-leverancier van kloonbare RFID-stickers zou ze alle zes moeten beantwoorden zonder zich in te dekken: het exacte onderdeelnummer van de chip en de bron van de chip; de magische generatie, expliciet vermeld als eenmalig-keer-schrijven versus herschrijfbaar; diameter entotaaldikte inclusief eventuele ferrietlaag; lijmkwaliteit en het substraat waarvoor het geschikt is; de uitgaande testitems, d.w.z. frequentie, leesafstand en data-integriteit, met de dekkingsgraad; en traceerbaarheid van partijen.

 

De lijst is de makkelijke helft. De helft die een groothandelsbestelling voor kloonbare RFID-stickers daadwerkelijk beschermt, weet wat een zwak antwoord betekent en wat je eraan kunt doen.

 

Als de leverancier een chip meegeeftfamiliein plaats van een onderdeelnummer betekent dit meestal dat ze kant-en-klare inlays kopen en geen controle hebben over de matrijs. Werkbaar voor een laag-risicovolume, maar stop met het stellen van compatibiliteitsvragen die ze niet kunnen beantwoorden, en budget voor uw eigen inkomende inspectie. Als ze de magische generatie niet kunnen vermelden, neem dan aan dat de batch gemengd is en wijs deze af of prijs deze in een sorteerstap. Indien uitgaande testen worden omschreven als “bemonstering” zonder tarief, vraag dan naar het tarief en de AQL; een leverancier die 100% test, zegt dat meteen, want het kost hem geld en hij wil er krediet voor hebben. Als ze geen lotnummers kunnen geven, kun je later geen slechte batch meer isoleren, wat het duurste ding op deze lijst is om achteraf te ontdekken. En als de genoemde dikte de ferrietlaag uitsluit, meet-het monster dan zelf opnieuw, want die discrepantie is wat een telefoon-mount-project tot een rendement maakt.

 

Aan onze kant hebben deze vragen concrete antwoorden omdat het proces van begin tot eind wordt gecontroleerd: koper-draadantennewikkeling wordt op ongeveer ±0,1 mm gehouden,-interne chipbinding met een dagelijkse capaciteit van honderdduizenden, en 100% uitgaande inspectie in plaats van bemonstering. Die ±0,1 mm is een vermomde frequentiespecificatie. Spoelgeometrie stelt de inductie in, de inductie stelt in waar de tag resoneert, en een resonantiepunt dat van eenheid naar eenheid dwaalt, betekent dat sommige stukken in een batch dichter bij de rand van het tolerantievenster van de lezer zitten dan andere. Dat zijn de stukken die met tussenpozen aan de deur worden gelezen terwijl de rest van de zending zich gedraagt, en zij zijn ook de redenhet valideren van een monster tegen de doellezer voordat u zich aan volume vastlegtis de twee weken die het kost waard. Als uw project een vormfactor, dikte of ferrietconstructie nodig heeft die niet in een standaardcatalogus staat, is dat eentooling- en procesvraagstukken die we intern-afhandelenin plaats van een sourcing-oefening.

 

 

Een van onze langste relaties is met een Frans bedrijf dat aan de top staat van de markt voor het dupliceren van -toegang-credentials. In de afgelopen vijf jaar hebben ze ongeveer 500.000 kopieën per jaar van ons afgenomen, en de beslissing die ervoor zorgde dat het werkte was geen prijs.

 

Ze specificeerden een eenmalige- keer-schrijf-FUID-chip in plaats van een eindeloos herschrijfbare magische chip. De reden was commercieel. Zodra een referentie hun toonbank verlaat, wilden ze dat het voor de eindklant, of iemand verderop in de keten, onmogelijk zou zijn om deze in iets anders te herschrijven en dat terug te voeren op hun merk. We hebben ook nieuwe gereedschappen gemaakt, zodat hun sleutelhangers hun eigen logo dragen, waardoor de andere helft van hetzelfde probleem werd afgesloten: kopieerwinkels die generieke behuizingen als hun product doorgeven. Vijf jaar en ongeveer 2,5 miljoen eenheden later is de vraag over de chip-generatie nooit teruggekomen als ondersteuningsprobleem, omdat deze één keer schriftelijk werd beantwoord voordat de eerste bestelling werd geplaatst.

 

Dat is het hele argument om een ​​kloon-RFID-sticker als een specificatie te beschouwen en niet als een handelswaar. Als u dezelfde afwegingen wilt maken- voor uw eigen volume, met betrekking tot chipgeneratie, dikte, ferrietopbouw en testdekking, zullen onze technici dit doen aan de hand van een echt monster enspecificatieblad voordat u zich aan gereedschap wijdt.