HITAG 2 Karte

Technische Daten der HITAG 2 Karte

Die Chipangaben stammen aus dem HITAG 2 Datenblatt von NXP. Kartenmaterial, Größe, Druck und Lesereichweite werden für Ihre Bestellung bestätigt und an einem Muster mit Ihrem Lesegerät geprüft.

Was ist eine HITAG 2 Karte?

HITAG 2 ist ein 125-kHz-Transponder-IC von NXP (ursprünglich Philips), eingeführt 1996. Eine HITAG 2 Karte ist eine Karte im Format ISO ID-1, ein Schlüsselanhänger, ein Epoxid-Tag oder ein Glasröhrchen mit diesem Chip und einer Spule. Sie hat keine Batterie: Das Feld des Lesegeräts versorgt den Chip mit Energie, und beide tauschen Daten im Halbduplex-Verfahren aus. Das Lesegerät moduliert sein Feld, um Befehle zu senden, und der Chip antwortet, indem er dieses Feld seinerseits moduliert. NXP liefert das IC als gesägten Wafer und in zwei Kunststoff-Modulgehäusen (HT2MOA4S20 und HT2DC20S20); der PCF7936 ist der HITAG 2 Sicherheitstransponder von NXP für Wegfahrsperren.

NXP führt den HITAG 2 Transponder-IC inzwischen als nicht für Neuentwicklungen empfohlen, ebenso wie HITAG 1 und HITAG S. HITAG 2 Karten werden dennoch weiter bestellt, weil Systeme mit HITAG-Lesegeräten Ersatzkarten brauchen, die dasselbe Protokoll im selben Modus sprechen.

HITAG 2 Speicherbelegung

Das 256-Bit-EEPROM ist in 8 Seiten zu 32 Bit aufgeteilt: 128 Bit Steuerdaten und Geheimnisse in den Seiten 0–3 und 128 Bit Nutzerdaten in den Seiten 4–7. Was die Seiten 1 und 2 enthalten, hängt vom Modus ab (NXP-Datenblatt HT2x).

Das Konfigurationsbyte legt den Modus und die Zugriffsrechte fest. Über Speicher-Flags lassen sich Seiten schreibschützen oder ganz gegen Lesen sperren, sodass eine Karte nach der Personalisierung gesperrt werden kann und ihre Schlüsselseiten unlesbar bleiben.

Passwort-Modus, Crypto-Modus und Public-Modi A, B und C

In einem Public-Modus sendet der Chip den Inhalt seiner Nutzerseiten, sobald er mit Energie versorgt wird, ohne Passwort und ohne Verschlüsselung, sodass ihn jedes kompatible Lesegerät lesen kann. Daten vom Chip sind Manchester- oder Biphase-kodiert, Daten zum Chip verwenden eine Pulsdauerkodierung, und die Übertragung nutzt Amplitudenumtastung (ASK). Der Modus wird bei der Kodierung im Konfigurationsbyte passend zu Ihrem Lesegerät eingestellt. Deshalb benötigen wir vor der Produktion den Lesegerätetyp oder eine funktionierende Karte.

Ist HITAG 2 sicher?

Nach heutigen Maßstäben nicht. HITAG 2 verwendet eine proprietäre Stromchiffre mit einem 48-Bit-Schlüssel. Ihr Aufbau wurde 2007 per Reverse Engineering offengelegt, und 2012 veröffentlichten Roel Verdult, Flavio Garcia und Josep Balasch drei praktikable Angriffe, die den Geheimschlüssel allein über die Funkkommunikation ermitteln („Gone in 360 Seconds: Hijacking with Hitag2“, USENIX Security 2012). Der gravierendste benötigt eine gültige Transponder-ID und 136 partielle Authentifizierungsversuche, die eine emulierte Karte in etwa einer Minute am Lesegerät sammelt (in der Studie: am Auto), und danach weniger als fünf Minuten auf einem gewöhnlichen Laptop. Dieselbe Arbeit stellte fest, dass der Transponder keinen Zufallszahlengenerator hat, sodass sich seine Authentifizierung wiedereinspielen lässt (Replay), dass der Passwort-Modus die Passwörter im Klartext austauscht und dass das Tag-Passwort nur 24 Bit Entropie hat.

In der Praxis kann eine Karte im Public-Modus von jedem mit einem kompatiblen Lesegerät gelesen und dupliziert werden; im Passwort-Modus lassen sich die Passwörter mitschneiden und wiedereinspielen; im Crypto-Modus lässt sich der Schlüssel mit den veröffentlichten Angriffen ermitteln. Setzen Sie HITAG 2 ein, um mit vorhandenen Lesegeräten kompatibel zu bleiben, oder für Identifikation mit geringem Risiko, etwa von Anlagegütern, Werkzeugen oder Gasflaschen, wenn der Betreiber dieses Kopierrisiko akzeptiert. Verwenden Sie es nicht als Sicherheitsschicht eines neuen Systems.

Für ein neues Zutrittssystem oder wenn die Lesegeräte ohnehin ersetzt werden, wählen Sie eine 13,56-MHz-Karte mit AES-basierter Authentifizierung wie MIFARE DESFire; unser Leitfaden zu RFID-Schlüsselanhängern für die Zutrittskontrolle vergleicht 125-kHz- und DESFire-Medien. Für Wegfahrsperren nennt dieselbe Arbeit die Transponder HITAG AES / HITAG Pro von NXP, die AES verwenden.

Wie weit lässt sich eine HITAG 2 Karte lesen?

Das öffentliche Kurzdatenblatt von NXP nennt für HITAG 2 keine Lesereichweite, nur dass Lese- und Schreibabstand gleich sind, sodass eine Karte in dem Abstand kodiert werden kann, in dem sie gelesen wird. Die Reichweite bestimmen Antenne und Leistung des Lesegeräts sowie die Größe der Spule in Karte oder Tag. An üblichen Tisch- und Wandlesegeräten liest sich eine ID-1-Karte aus etwa 2–10 cm; 125-kHz-Lesegeräte mit großer Reichweite und großen Antennen sowie dickere Clamshell-Karten mit größerer Spule lesen weiter. Testen Sie ein Muster an Ihrem eigenen Lesegerät, bevor Sie eine Reichweite in eine Spezifikation schreiben.

Wo HITAG 2 eingesetzt wird: Wegfahrsperren, Zutrittskontrolle und Industrie

Wegfahrsperren sind die bekannteste Anwendung von HITAG 2. Als Verdult und Kollegen den Chip 2012 untersuchten, war er der am weitesten verbreitete Wegfahrsperren-Transponder, verbaut von mindestens 34 Automarken in mehr als 200 Modellen: Ein Transponder im Schlüsselkopf authentifiziert sich im Crypto-Modus gegenüber einer Lesespule um das Zündschloss, und der Motor startet erst nach einer korrekten Antwort. Diese installierte Basis erklärt, warum HITAG-Lesegeräte verbreitet sind und warum das Protokoll in Fahrzeug- und Flottensystemen noch vorkommt. Wir liefern Karten, Schlüsselanhänger und Tags; für den Automobil-Transponder siehe unsere Seite Auto-Transponderchip, für Tor- und Flottenlösungen den Leitfaden RFID-Fahrzeugidentifikation.

In der Zutrittskontrolle bedienen HITAG 2 Karten und Schlüsselanhänger Standorte, deren Lesegeräte für HITAG installiert wurden und im Passwort- oder Crypto-Modus arbeiten, oder die im Public-Modus A von Lesegeräten im EM-Format gelesen werden. Ein Ersatzmedium muss zu Chipfamilie, Modus und Datenlayout des Lesegeräts passen; deshalb bitten wir um eine funktionierende Karte.

NXP nennt Logistik, Nutztierkennzeichnung, Asset-Tracking, Gasflaschen-Identifikation, Casino und Glücksspiel sowie Industrieautomation unter den Anwendungen von HITAG 2. Für Tags, die auf Metall befestigt oder in Kunststoff eingebettet werden, etwa an Gasflaschen, Werkzeugen, Formen und Mehrwegbehältern, nennen Sie uns Lesegerät, Modus und Montageuntergrund; wir bestätigen den Aufbau und testen vor der Produktion ein Muster.

Kompatibilität mit HITAG 2 Lesegeräten

Eine HITAG 2 Karte funktioniert nur mit einem Lesegerät, dessen Firmware HITAG 2 in dem Modus unterstützt, auf den die Karte eingestellt ist; das eigene Lese-IC von NXP für die HITAG-Familie ist der HTRC110. Der Modus zählt ebenso wie der Chip: Ein Lesegerät, das eine Public-Modus-Aussendung erwartet, erhält von einer Karte im Passwort- oder Crypto-Modus nichts, weil die Karte dann nur auf HITAG-2-Befehle antwortet, und ein Lesegerät im Passwort-Modus kann keine Karte authentifizieren, die mit einem Crypto-Schlüssel personalisiert wurde.

Lesegeräte sind zwischen Chipfamilien selten austauschbar. Ein HITAG-2-Lesegerät liest HITAG 1 oder HITAG S nur, wenn es mehrere HITAG-Modi unterstützt, und ein Lesegerät vom Typ EM4100 kann eine HITAG 2 Karte nur im Public-Modus A lesen, der Tags vom Typ EM H400x emuliert; prüfen Sie das an einem Muster mit Ihrem Lesegerät. Wenn Ihre Lesegeräte das EM-Format erwarten, ist eine EM4200 Karte, EM4305 Karte oder T5577 Karte die einfachere Bestellung.

HITAG 1, HITAG 2 und HITAG S im Vergleich

Die Familien sind am Lesegerät nicht austauschbar. HITAG µ ist eine weitere NXP-Familie für die Tieridentifikation nach ISO 11784/11785 und ISO 14223 und wird ebenfalls nicht von einem reinen HITAG-2-Lesegerät gelesen. Die Angaben stammen von den NXP-Produktseiten zu HITAG 1, HITAG 2 und HITAG S.

Bauformen und Aufbau

• ID-1-Karte: 85,6 × 54 mm aus PVC, PET, PETG oder ABS, bedruckbar mit Ihrer Druckvorlage und Nummerierung. Dickere ‚Clamshell‘-Ausführungen erreichen eine größere Lesereichweite, da sie eine größere Antenne enthalten.
• Schlüsselanhänger: ABS-Anhänger in verschiedenen Formen und Farben für Bewohner und Fahrer; siehe unsere Proximity-Schlüsselanhänger.
• Epoxid-Tag: ein Tag mit Epoxidharz-Kuppel, mit Metallöse für einen Schlüsselring (wie unten gezeigt) oder mit Klebeseite für Handyhüllen und Ausweise.
• Glasröhrchen und Industrie-Tag: für die Tieridentifikation und zum Einbetten in Werkzeuge, Formen und Behälter.
• Transponder: HITAG 2 Transponder für Schlüssel und eigene Gehäuse finden Sie auf unserer Seite Auto-Transponderchip; das genaue Bauteil und seine Verfügbarkeit werden je Auftrag bestätigt.

HITAG 2 Schlüsselanhänger

ABS-Schlüsselanhänger für Zutrittslesegeräte.

HITAG 2 Epoxid-Tag

Schlüsselanhänger mit Epoxidharz-Kuppel, Metallöse und bedruckbarer Vorderseite.

HITAG 2 Transpondermodul

HITAG 2 Transpondermodule (abgebildet: NXP-Gehäuse SOT385-1).

Vor Ihrer Bestellung

1. Die Marke des Lesegeräts oder Systems oder eine funktionierende Karte, damit wir HITAG 2 und den Modus bestätigen können (Passwort, Crypto oder Public-Modus A, B oder C).
2. Ob Sie nur die Seriennummer benötigen oder ob eine bestimmte Konfiguration und Nutzerdaten geschrieben und gesperrt werden sollen.
3. Bauform, Material, Druckvorlage und aufgedruckte Nummerierung.
4. Menge und Liefertermin. Muster für Tests mit dem Lesegerät sind vor einem Produktionslauf erhältlich.

Was Proud Tek fertigt und liefert

Wir fertigen die Karten, Schlüsselanhänger und Tags in unserer Fabrik in Shenzhen, konfiguriert nach der Spezifikation des Systembetreibers, und können mit einer Bestellung die Seriennummernliste bereitstellen. Lesegeräte und Software für die Zutrittskontrolle liefern wir nicht, und wir kopieren keine Zugangsmedien (Karten, Anhänger) aus Systemen, die der Käufer nicht selbst verwaltet. Verwandte Seiten: 125-kHz-RFID-Karten, RFID-Fahrzeugidentifikation und RFID-Schlüsselanhänger für die Zutrittskontrolle.

Quellen: NXP Datenblatt HITAG 2 Transponder-IC (HT2x, Rev. 3.1) und Produktseiten zu HITAG 2, HITAG 1 und HITAG S; R. Verdult, F. D. Garcia und J. Balasch, „Gone in 360 Seconds: Hijacking with Hitag2“, USENIX Security 2012. Die Chipdokumentation beschreibt die Fähigkeiten des ICs; sie belegt weder Lagerverfügbarkeit noch die Kompatibilität einer fertigen Karte mit Ihrem System.