Kako prepoznati originalne i falsifikovane MIFARE DESFire kartice

Ograničenja vizuelne provere

MIFARE DESFire kartica nije vrsta RFID kartice koju želite da procenjujete gledajući plastičnu površinu. Falsifikovana kartica može imati čist otisak, urednu rupu, QR kod koji dobro izgleda, pa čak i UID koji izgleda normalno u osnovnoj aplikaciji čitača. Zato mnogi kupci otkriju problem tek nakon što su kartice već kodirane, izdate, poslate na lokaciju ili, još gore, uručene korisnicima. Do tada gubitak nije samo cena kartice. Može uključivati neuspešnu registraciju u kontroli pristupa, odloženu primopredaju projekta, ljute krajnje korisnike i neprijatan razgovor sa sistemskim integratorom.

Začkoljica je u tome što se falsifikovane MIFARE DESFire kartice ne ponašaju uvek kao jeftin škart. Neke su jednostavni čipovi niže klase koji brzo otkažu. Neke su imitacioni čipovi koji dovoljno dobro odgovaraju na osnovne ISO 14443A komande da prevare brzu proveru. Neke su originalni čipovi izvađeni iz nepouzdanih kanala i prepakovani u kartice sa lošom laminacijom, nestabilnim antenama ili pogrešnom konfiguracijom memorije. Zato kada kupac pita: „Da li su moje MIFARE DESFire EV1, EV2 ili EV3 kartice originalne?", odgovor nikada ne treba da se oslanja na jedan mali trag. Potrebno je proveriti čip, konstrukciju kartice, ponašanje pri kodiranju, dokumentaciju dobavljača i način na koji se kartica ponaša u stvarnom sistemu.

Korisna polazna tačka je razdvajanje kozmetičkog kvaliteta od autentičnosti čipa. Kartica sa oštrom ofset štampom ipak može sadržati falsifikovani čip. Kartica od običnog belog PVC-a ipak može sadržati originalni NXP čip. Spoljašnjost vam samo govori da li je fabrika kartica pažljivo obavila štampu i laminaciju. Ona ne dokazuje da je silicijum unutra originalan. Za nabavne timove koji kupuju originalne MIFARE DESFire kartice za kontrolu pristupa, transportne karte, kampus ID, hotelske brave, sisteme članstva ili projekte besplatnog plaćanja, test treba da bude disciplinovaniji.

Jedan izvođač za kontrolu pristupa u Švedskoj naučio je to na teži način tokom nadogradnje kampusa. Kartice su izgledale dobro, a dobavljač je čak štampao „DESFire EV2 8K” na svakoj etiketi kutije. Tokom registracije, kartice su reagovale na čitač, pa je magacinski tim odobrio isporuku. Nevolja je počela kada je bezbednosni softver pokušao da učita ključeve aplikacije. Skoro osam procenata kartica odbilo je operacije koje su originalne DESFire EV2 kartice trebalo da obave bez problema. Detaljnija provera pokazala je da je odgovor čipa bio nekonzistentan sa navedenom generacijom čipa. Izvođač nije kupio obične prazne RFID kartice. Kupio je odlaganje projekta upakovano u urednu skupljajuću foliju.

Zašto čitanje UID-a nije dovoljno

UID je najlakše proveriti, ali ga je i najlakše pogrešno razumeti. Mnogi kupci skeniraju karticu, vide UID i pretpostave da je kartica originalna. To nije dovoljno. UID samo dokazuje da nešto odgovara. Ne dokazuje da je čip originalni MIFARE DESFire čip. Neke falsifikovane kartice prikazuju fiksni UID od 4 ili 7 bajtova. Neke kartice koriste format UID-a koji ne odgovara navedenom proizvodu. Neki sistemi su loše konfigurisani i koriste samo UID kao akreditiv, što kupca čini još ranjivijim jer falsifikovana kartica ne mora da podržava punu DESFire bezbednost da bi otvorila vrata.

Lanac teretana u Dubaiju naručio je MIFARE DESFire kartice sa prilagođenom štampom za pristup članova. Stari čitači bili su konfigurisani da čitaju samo UID, pa je falsifikovana serija radila tokom jednostavnog testa vrata. Problem se pojavio nakon što je lanac prešao na noviju platformu za članstvo koja je koristila DESFire aplikacije i šifrovane podatke. Polovina kartica nije mogla da se personalizuje. Kupac je mislio da je novi softver neispravan, ali stvarni problem je bio to što je prvobitni test prihvatanja kartica bio previše plitak. Originalna DESFire pristupna kartica treba da se testira izvan čitanja UID-a, naročito kada projekat zavisi od bezbednih aplikacija, struktura datoteka i diverzifikovanih ključeva.

Verifikacija familije čipova naspram tvrdnji o kompatibilnosti

Verifikacija familije čipova je značajnija od brzog skeniranja UID-a. Ako se kartica prodaje kao MIFARE DESFire EV3, treba da se ponaša kao EV3 kada se proveri odgovarajućim alatima. Ako se prodaje kao EV2 4K, ne treba da prijavljuje karakteristike koje izgledaju bliže EV1 ili nepoznatom klonu. Tehnički timovi često proveravaju ATQA, SAK, ATS, veličinu memorije, ponašanje pri kreiranju aplikacija, podršku komandama i performanse autentifikacije. Ovi detalji nisu namenjeni marketinškom prospektu, ali su važni u stvarnoj nabavci. Ozbiljan dobavljač RFID kartica treba da bude spreman da razgovara o tipu čipa, veličini memorije, dužini UID-a, radnoj frekvenciji, usklađenosti sa standardima i metodi kodiranja.

Postoji i praktična razlika između „kompatibilno" i „originalno". Neki dobavljači koriste neprecizne formulacije kao što su „kartica kompatibilna sa DESFire", „isto kao DESFire" ili „radi sa DESFire čitačem". Takav jezik treba da navede kupca da uspori. Kompatibilno može biti prihvatljivo za zatvoreni test sa niskim rizikom, ali nije isto što i originalni MIFARE DESFire. Za bezbedne kartice za kontrolu pristupa, tranzitne karte, ID kartice zaposlenih i akreditive povezane sa plaćanjem, kupci obično trebaju originalne čipove, a ne čipove koji liče na njih. Ako je ponuda mnogo jeftinija od uobičajenog tržišnog nivoa, a formulacija izbegava da kaže „originalni NXP MIFARE DESFire", rizik je očigledan.

Integrator tranzitne opreme u Poljskoj dobio je kartice koje su prošle jednostavan test čitača, ali nisu prošle tokom personalizacije zasnovane na SAM-u. Dobavljač ih je opisao kao „kartice kompatibilne sa DESFire 4K". Odeljenje nabavke tretiralo je tu frazu kao bezazlenu, ali sistemski inženjer nije. Tokom testiranja, kartice nisu prošle bezbednu autentifikaciju u istom radnom toku koji se koristi za originalne DESFire EV1 kartice. Integrator je odbio seriju pre lansiranja, što je spasilo pilot projekat. Pouka nije bila komplikovana: kada sistem zahteva originalnu DESFire bezbednost, „kompatibilno" nije bezbedna zamena.

Pakovanje, dokumentacija i fizička konstrukcija

Pakovanje i dokumentacija mogu pomoći, ali ih ne treba tretirati kao konačni dokaz. Dobar dobavljač treba da obezbedi jasan opis na fakturi, model čipa, veličinu memorije, materijal kartice, dizajn antene, metodu testiranja i sledljivost serije. Za veće narudžbine, kupci mogu zatražiti informacije o poreklu čipa, izjavu o upotrebi originalnog čipa i zapise o kvalitetu na nivou serije. Ipak, papiri mogu biti kopirani. Etikete mogu biti štampane. Jači pristup je kombinovanje pregleda dokumenata sa testiranjem uzoraka. Zatražite predproizvodne uzorke, testirajte ih u sopstvenim čitačima i čuvajte odobrene uzorke kao reper za masovnu proizvodnju.

Distributer hotelskih brava u Italiji jednom je odobrio zlatno štampane DESFire hotelske ključ kartice samo na osnovu uzoraka grafičkog dizajna. Plastična kartica je izgledala odlično, sa glatkom laminacijom i tačnim bojama. Kada je stigla serija iz masovne proizvodnje, neke kartice su radile u koderu za brave, dok su druge otkazale nakon nekoliko ciklusa pisanja. Fabrika je kasnije priznala da su odobreni uzorak i serija iz masovne proizvodnje potekli iz različitih izvora čipova. Distributer je nakon toga promenio svoje pravilo nabavke. Nijedno odobrenje uzorka nije prihvaćeno osim ako serija čipova i ponašanje pri kodiranju nisu takođe bili zabeleženi.

Fizička konstrukcija je i dalje važna, iako ne dokazuje autentičnost čipa. Originalni čipovi mogu biti uništeni lošom izradom kartice. Ako je veza antene slaba, kartica može imati kratak domet čitanja, nestabilno povezivanje ili rani otkaz nakon savijanja. Ako je temperatura laminacije loše kontrolisana, inlej se može pomeriti ili modul čipa može trpeti naprezanje. Kupac koji testira MIFARE DESFire PVC kartice treba da proveri udaljenost čitanja na više čitača, ravnost kartice, otpornost na savijanje, zaptivanje ivica, prijanjanje štampe i da li kartica radi nakon normalnog rukovanja. Falsifikovane ili sumnjive serije često pokazuju nejednake performanse čitanja jer se fabrika fokusira na izgled, ali štedi unutra.

Jedna rudarska kompanija u Čileu naručila je DESFire kartice za pristup ograničenoj zoni. Kartice su trebale da prežive grubu svakodnevnu upotrebu, prašinu i novčanike pune metalnog alata. Verifikacija čipa pokazala je mešovite rezultate, ali vidljiviji problem bila je nestabilnost čitanja. Neke kartice je trebalo postaviti tačno uz površinu čitača, dok su se originalne referentne kartice mogle čitati sa udobne udaljenosti. Kada su kartice otvorene tokom analize otkaza, položaj inleja bio je nekonzistentan. Kupac je razmišljao samo o falsifikovanim čipovima, ali neuspeli projekat izazvali su i sumnjivo poreklo čipova i loša montaža kartica.

Testiranje na različitim čitačima i veličina memorije

Kupac takođe treba da uporedi ponašanje na nekoliko tipova čitača. Falsifikovana kartica može raditi na jednom stonim USB čitaču, a otkazati na zidnom čitaču za kontrolu pristupa. Može proći mobilno NFC skeniranje, ali otkazati pod koderom koji koristi stvarna softverska platforma. MIFARE DESFire kartice se često koriste u sistemima gde čitači, kodereri, SAM moduli, srednji softver i softver za upravljanje akreditivima svi očekuju predvidivo ponašanje. Test u stvarnom svetu treba da uključi stvarni hardver i softver koji se koriste u projektu, a ne samo aplikaciju na telefonu ili jeftin čitač iz fioke.

Kompanija za pametne ormariće u Indiji videla je to tokom uvođenja korporativnih ormarića. Kartice su radile sa uobičajenim USB NFC čitačem tokom kancelarijskog testiranja. Na lokaciji, kontroler ormarića odbio je oko jednu karticu od svakih dvanaest tokom učitavanja akreditiva. Dobavljač je insistirao da su kartice ispravne jer „UID može da se čita". Kupac je poslao uzorke tehničkom partneru, koji je otkrio da kartice ne podržavaju očekivane DESFire funkcije navedene u narudžbenici. Nakon prelaska na verifikovane MIFARE DESFire EV3 kartice, isti kontroleri ormarića radili su normalno. Problem nikada nije bio ormarić. Bila je to pogrešna kartica koja se krila iza poznatog imena.

Veličina memorije je još jedan detalj koji vredi proveriti. Kupci često naručuju DESFire 2K, 4K ili 8K kartice u zavisnosti od broja aplikacija i datoteka podataka koji su im potrebni. Falsifikovana ili pogrešno predstavljena kartica možda ne pruža veličinu memorije navedenu u ponudi. Ponekad dobavljač isporuči 2K kartice umesto naručenih 4K, nadajući se da kupac neće primetiti. To nije uvek pitanje falsifikovanja čipa; može biti i problem zamene. U svakom slučaju, rezultat je isti: kartica može otkazati kada sistem poraste, kada se dodaju dodatne aplikacije ili kada buduće nadogradnje zahtevaju više memorije.

Univerzitet u Keniji naručio je studentske ID kartice za pristup vratima, pozajmicu u biblioteci, plaćanje u kantini i evidenciju prisustva. Tender je specificirao MIFARE DESFire 8K kartice jer je kampus očekivao da će kasnije dodati više usluga. Dolazeća serija prošla je osnovno skeniranje, ali IT tim je kreirao test profil sa svim planiranim aplikacijama pre prihvatanja isporuke. Memorija kartice nije bila onakva kakvu je etiketa tvrdila. Dobavljač je to nazvao „malim nesporazumom", ali kupac je to ispravno video kao ozbiljan propust u nabavci. Bez tog testa, problem bi se pojavio godinu dana kasnije kada bi kampus pokušao da proširi sistem.

Testiranje autentifikacije i mobilne aplikacije

Testiranje autentifikacije je mesto gde falsifikovane DESFire kartice često otkrivaju sebe. Originalna kartica treba da obavlja DESFire autentifikaciju i bezbedne operacije u skladu sa navedenom generacijom i konfiguracijom. U zavisnosti od projekta, tehnički tim može testirati AES autentifikaciju, kreiranje aplikacija, kreiranje datoteka, promene ključeva, operacije čitanja i pisanja, ponašanje transakcija i rukovanje greškama. Kupci ne moraju da postanu inženjeri čipova, ali treba da uključe nekoga ko razume DESFire kodiranje i podešavanje bezbednih akreditiva. Za važne projekte, testiranje uzoraka od strane integratora kontrole pristupa ili pružaoca usluga personalizacije kartica nije opciono.

Budite pažljivi sa mobilnim NFC aplikacijama. Korisne su za brz pregled, ali nisu potpuna metoda otkrivanja falsifikata. Mnoge aplikacije prikazuju UID, tip tehnologije i neke osnovne podatke. To pomaže, ali nije dovoljno za odobrenje serije. Falsifikovana kartica ipak može prikazati poznata polja. Originalna prazna kartica takođe može izgledati dosadno dok se pravilno ne autentifikuje. Bolji pristup je korišćenje profesionalnih DESFire alata za testiranje, odobrenih kodera i radnog toka ciljnog sistema. Ako dobavljač ne može da podrži testiranje uzoraka ili izbegava tehnička pitanja, to je već znak upozorenja.

Cena, ponašanje dobavljača i prakse nabavke

Cena je praktičan trag, ali ne i naučni test. Originalni MIFARE DESFire čipovi koštaju više od jednostavnih niskofrekventnih kartica, osnovnih HF kartica ili mnogih generičkih NFC čipova. Ako je ponuda za MIFARE DESFire EV3 kartice sa prilagođenom štampom dramatično jeftinija od svakog drugog ozbiljnog dobavljača, pitajte šta je izostavljeno. Možda ponuda isključuje kodiranje. Možda je materijal kartice drugačiji. Možda čip nije originalan. Možda dobavljač koristi stare zalihe sa nesigurnom sledljivošću. Niska cena nije dokaz falsifikovanja, ali je razlog da postavite oštrija pitanja.

Kompanija za upravljanje objektima u Nemačkoj uporedila je tri ponude za DESFire kartice zaposlenih. Dva dobavljača bila su blizu po ceni, dok je jedan bio daleko ispod tržišne. Najjeftiniji dobavljač obećao je originalne čipove, ali je odbio da identifikuje da li su kartice EV1, EV2 ili EV3 do nakon plaćanja. Kupac je zatražio pet uzoraka i jednostavnu pisanu izjavu o čipu. Dobavljač je nestao na nedelju dana i vratio se sa drugačijom ponudom za „kartice kompatibilne sa DESFire". To je spasilo kupca od loše narudžbine. Ponekad otkrivanje falsifikata počinje pre nego što kartica uopšte stigne, jednostavno posmatranjem kako dobavljač odgovara na normalna pitanja.

Zapisi o štampi i personalizaciji takođe mogu razotkriti slabe dobavljače. Ozbiljna fabrika RFID kartica treba da kontroliše poklapanje UID-a, poklapanje štampanog broja, poklapanje QR koda, kodiranje čipa i redosled pakovanja kada projekat to zahteva. Falsifikovane serije ili serije iz mešovitih izvora često dolaze sa neurednim rukovanjem podacima. Možete videti duplikate UID-ova u izvezenoj listi, brojeve koji nedostaju, nekonzistentne tipove čipova ili kartice koje ne odgovaraju štampanom serijskom broju. Za nabavku kartica za kontrolu pristupa, ove greške u procesu mogu biti jednako štetne kao falsifikovani čip jer narušavaju registraciju i revizorske tragove.

Farmaceutska fabrika u Meksiku naručila je DESFire kartice za osoblje sa štampanim brojevima zaposlenih i kodiranim internim ID-ovima. Kartice nisu sve bile falsifikovane, ali serija je bila mešovita. Neke su bile originalne DESFire EV1 kartice, neke nepoznati kompatibilni čipovi, a datoteka podataka koju je dostavio dobavljač imala je duplikate redova. Fabrika je odbila narudžbinu jer projekat bezbednih kartica ne može da zavisi od sreće. Nakon toga, kupac je zahtevao datoteke uzoraka kodiranja, liste UID-ova, potvrdu tipa čipa i nasumične provere iz zapečaćenih kutija pre prihvatanja bilo koje isporuke.

Najbolje prakse za nabavku originalnih kartica

Jedna od najrazumnijih navika je čuvanje poznate originalne referentne kartice. Ako vaša organizacija redovno kupuje MIFARE DESFire kartice, čuvajte kartice iz verifikovanog izvora i koristite ih kao set za poređenje. Testirajte domet čitanja, odgovor čitača, brzinu personalizacije, ponašanje memorije i kompatibilnost sa sistemom uporedo. Falsifikovane kartice često izgledaju manje sumnjivo kada se testiraju same. Postaju očiglednije kada se uporede sa poznatom originalnom karticom pod istim uslovima. Ovo je posebno korisno za nabavne timove koji nisu duboko tehnički, ali ipak trebaju praktičnu metodu provere.

Mreža javnih biblioteka u Kanadi koristila je ovaj pristup nakon što je primila sumnjivu zamensku seriju DESFire bibliotečkih kartica. Kartice su se skenirale, ali kiosci za pozajmicu reagovali su sporije nego obično. Umesto da se raspravljaju sa dobavljačem na osnovu osećaja, IT tim je uporedio novu seriju sa verifikovanom starijom serijom koristeći isti kiosk, isti stoni koder i isti softverski profil. Razlika je bila dovoljno konzistentna da opravda dublju tehničku inspekciju. Nova serija je vraćena, a dobavljač je kasnije priznao da je promenio izvor čipova bez odobrenja.

Kupci takođe treba da obrate pažnju na zabunu u nazivima. MIFARE Classic, MIFARE Plus, MIFARE Ultralight i MIFARE DESFire nisu međusobno zamenljivi. Dobavljač koji neprecizno kaže „MIFARE kartica" bez potvrde tačnog čipa stvara rizik. DESFire se obično bira jer projekat zahteva jaču bezbednost i fleksibilne aplikacije. Zamena jeftinijim tipom kartice može pokvariti sistem ili oslabiti bezbednost. U narudžbenici napišite tačnu familiju čipova, generaciju, veličinu memorije, zahtev za UID, veličinu kartice, materijal, metodu štampe, zahtev za kodiranje i test prihvatanja. Neprecizan jezik u nabavci daje slabom dobavljaču prostor za zamenu.

Gradski sportski centar u Holandiji napravio je tu grešku pri ponovnoj narudžbini članskih kartica. Stara narudžbina koristila je originalne DESFire kartice, ali dokument za ponovnu narudžbinu je samo navodio „MIFARE članska kartica". Novi dobavljač je isporučio MIFARE Classic kartice jer su bile jeftinije i tehnički još uvek „MIFARE". Kartice nisu bile falsifikovane u užem smislu, ali su bile pogrešne za sistem. Kupac je morao ponovo da naruči i objasni kašnjenje u tri ogranka. Tačna formulacija bi sprečila ceo nered.

Najbezbedniji tok nabavke nije komplikovan. Potvrdite potrebnu generaciju čipa i veličinu memorije sa sistemskim integratorom. Zatražite od dobavljača RFID kartica uzorke iz predviđenog proizvodnog izvora. Testirajte te uzorke sa svojim stvarnim čitačima, kodererima i softverom. Proverite ponašanje UID-a, DESFire autentifikaciju, veličinu memorije, kreiranje aplikacija, domet čitanja, kvalitet štampe i stabilnost pri savijanju. Odobrite masovnu proizvodnju samo nakon što uzorak prođe. Tokom isporuke, nasumično testirajte zapečaćene kutije umesto da testirate samo kartice zgodno postavljene na vrh. Čuvajte zapise o odobrenom uzorku, rezultatima testova i izjavi dobavljača.

Za veće ili bezbednosno osetljive projekte, dodajte strože kontrole. Zahtevajte sledljivost serije. Izbegavajte dobavljače koji ne mogu jasno da razlikuju originalni MIFARE DESFire od kompatibilnih čipova. Koristite diverzifikovane ključeve umesto identifikacije samo putem UID-a. Ne dozvolite dobavljaču štampe da izabere čip bez tehničkog odobrenja. Zatražite malu pilot seriju pre punog uvođenja. Za transport, korporativnu kontrolu pristupa, kampus ID, državne ustanove i aplikacije povezane sa plaćanjem, cena falsifikovane ili zamenjene kartice može biti daleko veća od novca ušteđenog na jeftinoj ponudi.

Najvažnija poenta je jednostavna: originalne DESFire kartice dokazuju se ponašanjem, a ne samo izgledom. Originalna kartica treba da odgovara navedenom tipu čipa, veličini memorije, bezbednosnoj funkciji, radnom toku kodiranja i performansama sistema. Falsifikovana ili zamenjena kartica obično ostavlja tragove, ali samo ako gledate na pravim mestima. Ne odobravajte isporuku jer plastika izgleda čisto. Ne odobravajte je jer aplikacija na telefonu čita UID. Ne odobravajte je jer etiketa kaže EV3. Testirajte karticu onako kako će vaš projekat stvarno da je koristi.

Kada kupci tretiraju verifikaciju MIFARE DESFire kartica kao deo nabavke, a ne kao hitnu popravku, izbegavaju većinu štete. Postavljaju bolja pitanja, odbijaju neprecizne formulacije, sprovode smislene testove uzoraka i drže dobavljače odgovornim. Tako možete utvrditi da li su vaše MIFARE DESFire kartice originalne ili falsifikovane pre nego što stignu do vrata, kapija, ormarića, kioska ili ljudi koji zavise od njih.