Tarjeta HITAG 2

Especificaciones de la tarjeta HITAG 2

Las cifras del chip proceden de la ficha técnica del HITAG 2 de NXP. El material de la tarjeta, el tamaño, la impresión y la distancia de lectura se confirman para su pedido y se comprueban en una muestra con su lector.

¿Qué es una tarjeta HITAG 2?

HITAG 2 es un CI transpondedor de 125 kHz de NXP (originalmente Philips), introducido en 1996. Una tarjeta HITAG 2 es una tarjeta ISO ID-1, un llavero, una etiqueta epoxi o un tubo de vidrio con ese chip y una bobina en su interior. No tiene batería: el campo del lector alimenta el chip, y ambos intercambian datos en semidúplex, el lector modulando su campo para enviar comandos y el chip respondiendo modulando ese campo a su vez. NXP suministra el CI como oblea cortada y en dos encapsulados de módulo de plástico (HT2MOA4S20 y HT2DC20S20); el PCF7936 es su transpondedor de seguridad HITAG 2 para inmovilizadores de vehículos.

NXP ahora indica el CI transpondedor HITAG 2 como no recomendado para nuevos diseños, igual que el HITAG 1 y el HITAG S. Las tarjetas HITAG 2 todavía se piden porque los sistemas construidos con lectores HITAG necesitan tarjetas de repuesto que hablen el mismo protocolo y modo.

Mapa de memoria de HITAG 2

La EEPROM de 256 bits se divide en 8 páginas de 32 bits: 128 bits de datos de control y secretos en las páginas 0–3, y 128 bits de datos de usuario en las páginas 4–7. Lo que contienen las páginas 1 y 2 depende del modo (ficha técnica NXP HT2x).

El byte de configuración selecciona el modo y los derechos de acceso. Las banderas de memoria pueden hacer que las páginas sean de solo lectura o bloquear la lectura por completo, de modo que una tarjeta puede bloquearse después de la personalización y sus páginas de claves mantenerse ilegibles.

Modo con contraseña, modo cripto y modos públicos A, B y C

En un modo público, el chip simplemente emite el contenido de sus páginas de usuario tan pronto como recibe alimentación, sin contraseña y sin cifrado, de modo que cualquier lector compatible puede leerlo. Los datos del chip están codificados en Manchester o en bifase, los datos hacia el chip usan codificación por duración de pulso, y el enlace usa modulación por desplazamiento de amplitud. El modo se establece en el byte de configuración en el momento de la codificación para que coincida con su lector, por lo que necesitamos el tipo de lector o una tarjeta en funcionamiento antes de la producción.

¿Es seguro HITAG 2?

No según los estándares actuales. HITAG 2 usa un cifrador de flujo patentado con una clave de 48 bits. Su diseño fue sometido a ingeniería inversa en 2007, y en 2012 Roel Verdult, Flavio Garcia y Josep Balasch publicaron tres ataques prácticos que recuperan la clave secreta usando solo comunicación por radio (“Gone in 360 Seconds: Hijacking with Hitag2”, USENIX Security 2012). El más grave necesita un ID de transpondedor válido y 136 intentos parciales de autenticación, recopilados en aproximadamente un minuto desde el lector (en el artículo, el coche) por una tarjeta emulada, y luego menos de cinco minutos en un portátil corriente. El mismo artículo halló que el transpondedor no tiene generador de números aleatorios, lo que deja su autenticación abierta a la repetición; que el modo con contraseña intercambia contraseñas en claro; y que la contraseña de etiqueta tiene solo 24 bits de entropía.

En la práctica, una tarjeta en modo público puede ser leída por cualquiera con un lector compatible y duplicada; en modo con contraseña las contraseñas pueden capturarse y reproducirse; y en modo cripto la clave puede recuperarse con los ataques publicados. Use HITAG 2 para mantener la compatibilidad con lectores que ya utiliza, o para identificación de bajo riesgo como ID de activos, herramientas o bombonas de gas donde el recinto acepta ese riesgo de clonación. No lo use como capa de seguridad de un sistema nuevo.

Para un sistema nuevo de control de acceso, o cuando los lectores se sustituyen de todos modos, elija una tarjeta de 13.56 MHz con autenticación basada en AES como MIFARE DESFire; nuestra guía de llaveros RFID para control de acceso compara credenciales de 125 kHz y DESFire. Para inmovilizadores, el mismo artículo señala que los transpondedores HITAG AES / HITAG Pro de NXP usan AES.

¿A qué distancia se puede leer una tarjeta HITAG 2?

La ficha técnica pública abreviada de NXP no da ningún alcance de lectura para HITAG 2, solo que las distancias de lectura y escritura son las mismas, de modo que una tarjeta puede codificarse a la distancia a la que se lee. El alcance lo determinan la antena y la potencia del lector y el tamaño de la bobina en la tarjeta o etiqueta. En lectores de escritorio y de pared típicos, una tarjeta ID-1 se lee a unos 2–10 cm; los lectores de 125 kHz de largo alcance con antenas grandes, y las tarjetas clamshell más gruesas con una bobina mayor, leen más lejos. Pruebe una muestra en su propio lector antes de escribir una distancia en una especificación.

Dónde se usa HITAG 2: inmovilizadores, control de acceso e industria

Los inmovilizadores de coches son el uso más conocido de HITAG 2. Cuando Verdult y sus colegas lo estudiaron en 2012, era el transpondedor de inmovilizador más utilizado, instalado por al menos 34 marcas de coches en más de 200 modelos: un transpondedor en la cabeza de la llave se autentica en modo cripto con una bobina lectora alrededor del encendido, y el motor arranca solo tras una respuesta correcta. Esa base instalada es la razón por la que los lectores HITAG son comunes y por la que el protocolo todavía aparece en sistemas de vehículos y flotas. Suministramos tarjetas, llaveros y etiquetas; para el transpondedor de automoción vea nuestra página de chip transpondedor para coche, y para configuraciones de puertas y flotas la guía de identificación RFID de vehículos.

En control de acceso, las tarjetas y llaveros HITAG 2 sirven a recintos cuyos lectores se instalaron para HITAG, trabajando en modo con contraseña o cripto, o leídos en modo público A por lectores de formato EM. Una credencial de repuesto tiene que coincidir con la familia de chips, el modo y la disposición de datos del lector, por lo que pedimos una tarjeta en funcionamiento.

NXP enumera la logística, el seguimiento de ganado, el seguimiento de activos, la ID de bombonas de gas, el casino y el juego, y la automatización industrial entre las aplicaciones de HITAG 2. Para etiquetas fijadas a metal o incrustadas en plástico, como bombonas de gas, herramientas, moldes y contenedores retornables, indíquenos el lector, el modo y la superficie de montaje, y le confirmaremos la construcción y probaremos una muestra antes de la producción.

Compatibilidad de lectores HITAG 2

Una tarjeta HITAG 2 solo funciona con un lector cuyo firmware admita HITAG 2 en el modo en que esté configurada la tarjeta; el propio CI lector de NXP para la familia HITAG es el HTRC110. El modo importa tanto como el chip: un lector que espera una emisión en modo público no recibe nada de una tarjeta en modo con contraseña o cripto, porque la tarjeta entonces solo responde a comandos HITAG 2, y un lector en modo con contraseña no puede autenticar una tarjeta personalizada con una clave cripto.

Los lectores rara vez son intercambiables entre familias de chips. Un lector HITAG 2 no lee HITAG 1 ni HITAG S a menos que admita varios modos HITAG, y un lector de tipo EM4100 puede leer una tarjeta HITAG 2 solo en modo público A, que emula etiquetas de tipo EM H400x; confírmelo en una muestra con su lector. Si sus lectores son lectores de formato EM, una tarjeta EM4200, una tarjeta EM4305 o una tarjeta T5577 es el pedido más sencillo.

HITAG 1, HITAG 2 y HITAG S comparados

Las familias no son intercambiables en el lector. HITAG µ es otra familia de NXP, orientada a la identificación animal ISO 11784/11785 e ISO 14223, y tampoco la lee un lector solo de HITAG 2. Las cifras proceden de las páginas de producto de NXP para HITAG 1, HITAG 2 y HITAG S.

Factores de forma y construcción

• Tarjeta ID-1: 85.6 × 54 mm de PVC, PET, PETG o ABS, imprimible con su material gráfico y numeración. Las versiones “clamshell” más gruesas dan un mayor alcance de lectura porque llevan una antena más grande.
• Llavero: llaveros ABS en varias formas y colores para residentes y conductores; vea nuestros llaveros de proximidad.
• Etiqueta epoxi: una etiqueta con cúpula epoxi, con ojal metálico para un llavero (como se muestra abajo) o reverso adhesivo para fundas de teléfono e identificaciones.
• Tubo de vidrio y etiqueta industrial: para identificación animal y para incrustar en herramientas, moldes y contenedores.
• Transpondedor: los transpondedores HITAG 2 para llaves y sus propias carcasas están cubiertos en nuestra página de chip transpondedor para coche; la referencia exacta y su disponibilidad se confirman por pedido.

Llavero HITAG 2

Llavero ABS para lectores de control de acceso.

Etiqueta epoxi HITAG 2

Etiqueta llave con cúpula epoxi, ojal metálico y cara imprimible.

Módulo transpondedor HITAG 2

Módulos transpondedores HITAG 2 (se muestra el encapsulado NXP SOT385-1).

Antes de pedir

1. La marca del lector o del sistema, o una tarjeta en funcionamiento, para que podamos confirmar HITAG 2 y el modo (con contraseña, cripto, o modo público A, B o C).
2. Si necesita solo el número de serie, o una configuración concreta y datos de usuario escritos y bloqueados.
3. Factor de forma, material, material gráfico y numeración impresa.
4. Cantidad y fecha de entrega. Hay muestras disponibles para pruebas con el lector antes de una tirada de producción.

Qué produce y suministra Proud Tek

Producimos las tarjetas, llaveros y etiquetas en nuestra fábrica de Shenzhen, configurados según la especificación del propietario del sistema; las tarjetas numeradas se entregan con un archivo Excel, CSV o XML que enumera el número de serie de 32 bits de cada tarjeta junto al número impreso en ella. No suministramos lectores ni software de control de acceso y no duplicamos credenciales de sistemas que el comprador no administre. Páginas relacionadas: tarjetas RFID de 125 kHz, identificación RFID de vehículos y llaveros RFID para control de acceso.

Fuentes: ficha técnica del CI transpondedor HITAG 2 (HT2x, Rev. 3.1) de NXP y páginas de producto de HITAG 2, HITAG 1 y HITAG S; R. Verdult, F. D. Garcia y J. Balasch, “Gone in 360 Seconds: Hijacking with Hitag2”, USENIX Security 2012. La documentación del chip describe las capacidades del CI; no establece existencias ni la compatibilidad de una tarjeta terminada con su sistema.