Poate ai văzut la un centru de copiat chei un anunț de genul: Copiem cartele de interfon pe loc – 10 lei. Te-ai întrebat de ce procesul este atât de rapid și de ce nu ți se cere aprobarea administratorului blocului?
În această lecție explicăm cum funcționează una dintre tehnologiile de acces fără contact întâlnite în România și în alte țări: frecvența de 125 kHz.
1. De ce sistemele de 125 kHz sunt ușor de copiat?
Multe sisteme de acces de bază folosesc cipuri din familia EM4100 / EM4102 / TK4100. Acestea au fost proiectate pentru identificare simplă și cost redus.
Aceste cipuri nu autentifică cititorul și nu criptează identificatorul transmis. După ce primesc energie prin inducție, trimit identificatorul lor unic (UID) în clar, prin radio.
Un cod care identifică tagul. Îl poți privi ca pe un nume rostit cu voce tare: oricine îl poate auzi.
2. Cipul rescriibil T5577
Dacă cipul EM4100 original este read-only (programat din fabrică și nemodificabil), cum poate fi creată o cartelă nouă cu același cod?
Unele taguri rescriibile, precum T5577 sau EM4305, pot fi configurate pentru a emula anumite tipuri de taguri de 125 kHz în scopuri de testare autorizată.
Are un identificator programat din fabrică. Nu îl poți rescrie, dar un cititor compatibil îl poate citi de la mică distanță.
Poate fi configurat să transmită anumite formate compatibile. Folosește astfel de taguri numai în teste autorizate și în sisteme pe care ai dreptul să le administrezi.
3. Cum funcționează copierea unui tag
La nivel conceptual, procesul are trei etape:
- 01Citirea:Un cititor compatibil interoghează tagul, iar acesta transmite identificatorul. Un instrument de testare îl poate înregistra.
- 02Configurarea tagului rescriibil:Într-un test autorizat, un tag compatibil poate fi configurat pentru a emula formatul analizat.
- 03Programarea datelor:Datele sunt scrise pe tagul rescriibil compatibil. Un cititor de bază poate să nu distingă între taguri dacă verifică doar identificatorul.
4. Replay și emulare live
Deoarece multe cartele de 125 kHz transmit un identificator fix, unele instrumente de testare pot reproduce semnalul în medii controlate.
Un instrument de analiză poate înregistra identificatorul și poate simula răspunsul tagului în cadrul unui test autorizat. Acest lucru arată de ce sistemele care se bazează doar pe un identificator fix sunt vulnerabile.
Sunt ieftine și ușor de integrat în sisteme de acces simple.
Testează aceste tehnici numai pe sisteme pe care le deții sau pentru care ai permisiune explicită. Copierea unui identificator nu îți acordă dreptul de acces; respectă regulile proprietarului și legislația aplicabilă.
Recapitulare rapidă (ce ai reținut):
- •Unele cartele de 125 kHz transmit prin radio un UID necriptat.
- •Cipurile EM4100 sunt programate din fabrică și nu pot fi rescrise.
- •Tagurile rescriibile compatibile pot emula unele formate simple de identificare.
- •Sistemele care verifică doar identificatorul nu se pot baza pe el ca dovadă sigură de identitate.