Carta HITAG 2

Specifiche della carta HITAG 2

I dati del chip provengono dalla scheda tecnica HITAG 2 di NXP. Materiale della carta, dimensioni, stampa e distanza di lettura vengono confermati per il Suo ordine, e verificati su un campione con il Suo lettore.

Che cos'è una carta HITAG 2?

HITAG 2 è un circuito integrato transponder a 125 kHz di NXP (originariamente Philips), introdotto nel 1996. Una carta HITAG 2 è una carta ISO ID-1, un portachiavi, un tag epossidico o un tubo di vetro con quel chip e una bobina all'interno. Non ha batteria: il campo del lettore alimenta il chip, e i due scambiano dati in half-duplex, il lettore modulando il suo campo per inviare comandi e il chip rispondendo modulando a sua volta quel campo. NXP fornisce il circuito integrato come wafer segato e in due confezioni modulari in plastica (HT2MOA4S20 e HT2DC20S20); il PCF7936 è il suo transponder di sicurezza HITAG 2 per immobilizzatori di veicoli.

NXP ora elenca il circuito integrato transponder HITAG 2 come non raccomandato per nuovi progetti, come fa per HITAG 1 e HITAG S. Le carte HITAG 2 vengono ancora ordinate perché i sistemi costruiti attorno ai lettori HITAG necessitano di carte sostitutive che parlino lo stesso protocollo e la stessa modalità.

Mappa di memoria HITAG 2

La EEPROM a 256 bit è divisa in 8 pagine da 32 bit: 128 bit di dati di controllo e segreti nelle pagine 0–3, e 128 bit di dati utente nelle pagine 4–7. Ciò che contengono le pagine 1 e 2 dipende dalla modalità (scheda tecnica NXP HT2x).

Il byte di configurazione seleziona la modalità e i diritti di accesso. I flag di memoria possono rendere le pagine di sola lettura o bloccare del tutto la lettura, così una carta può essere bloccata dopo la personalizzazione e le sue pagine chiave tenute illeggibili.

Modalità password, modalità crittografica e modalità pubbliche A, B e C

In una modalità pubblica il chip trasmette semplicemente il contenuto delle sue pagine utente non appena alimentato, senza password e senza crittografia, così qualsiasi lettore compatibile può leggerlo. I dati dal chip sono codificati Manchester o bifase, i dati verso il chip usano la codifica a durata di impulso, e il collegamento usa la modulazione di ampiezza. La modalità viene impostata nel byte di configurazione al momento della codifica per corrispondere al Suo lettore, ed è per questo che ci serve il tipo di lettore o una carta funzionante prima della produzione.

HITAG 2 è sicuro?

Non secondo gli standard attuali. HITAG 2 usa un cifrario a flusso proprietario con chiave a 48 bit. Il suo progetto è stato ricostruito nel 2007, e nel 2012 Roel Verdult, Flavio Garcia e Josep Balasch hanno pubblicato tre attacchi pratici che recuperano la chiave segreta usando solo la comunicazione radio («Gone in 360 Seconds: Hijacking with Hitag2», USENIX Security 2012). Il più serio richiede un ID di transponder valido e 136 tentativi di autenticazione parziali, raccolti in circa un minuto dal lettore (nell'articolo, l'auto) da una carta emulata, e poi meno di cinque minuti su un normale laptop. Lo stesso articolo ha rilevato che il transponder non ha un generatore di numeri casuali, il che lascia la sua autenticazione aperta al replay; che la modalità password scambia password in chiaro; e che la password del tag ha solo 24 bit di entropia.

In pratica, una carta in modalità pubblica può essere letta da chiunque abbia un lettore compatibile e duplicata; in modalità password le password possono essere catturate e riprodotte; e in modalità crittografica la chiave può essere recuperata con gli attacchi pubblicati. Usi HITAG 2 per restare compatibile con i lettori che già utilizza, o per identificazioni a basso rischio come ID di asset, strumenti o bombole di gas dove il sito accetta quel rischio di clonazione. Non lo usi come livello di sicurezza di un nuovo sistema.

Per un nuovo sistema di controllo accessi, o ogni volta che i lettori vengono comunque sostituiti, scelga una carta a 13,56 MHz con autenticazione basata su AES come MIFARE DESFire; la nostra guida ai portachiavi RFID per il controllo accessi confronta credenziali a 125 kHz e DESFire. Per gli immobilizzatori, lo stesso articolo nota che i transponder HITAG AES / HITAG Pro di NXP usano AES.

A quale distanza si può leggere una carta HITAG 2?

La breve scheda tecnica pubblica di NXP non fornisce alcuna portata di lettura per HITAG 2, ma solo che le distanze di lettura e scrittura sono le stesse, quindi una carta può essere codificata alla distanza alla quale viene letta. La portata è stabilita dall'antenna e dalla potenza del lettore e dalle dimensioni della bobina nella carta o nel tag. Su tipici lettori da tavolo e da parete una carta ID-1 legge a circa 2–10 cm; lettori a 125 kHz a lungo raggio con grandi antenne, e carte clamshell più spesse con una bobina più grande, leggono più lontano. Testi un campione sul Suo lettore prima di scrivere una distanza in una specifica.

Dove si usa HITAG 2: immobilizzatori, controllo accessi e industria

Gli immobilizzatori per auto sono l'uso più noto di HITAG 2. Quando Verdult e colleghi lo studiarono nel 2012 era il transponder per immobilizzatori più diffuso, montato da almeno 34 case automobilistiche in più di 200 modelli: un transponder nella testa della chiave si autentica in modalità crittografica presso una bobina di lettura attorno all'accensione, e il motore si avvia solo dopo una risposta corretta. Quella base installata è il motivo per cui i lettori HITAG sono comuni e per cui il protocollo compare ancora in sistemi di veicoli e flotte. Forniamo carte, portachiavi e tag; per il transponder automobilistico veda la nostra pagina sul chip transponder per auto, e per le configurazioni di varchi e flotte la guida all'identificazione RFID per veicoli.

Nel controllo accessi, carte e portachiavi HITAG 2 servono siti i cui lettori sono stati installati per HITAG, lavorando in modalità password o crittografica, o letti in modalità pubblica A da lettori in formato EM. Una credenziale sostitutiva deve corrispondere alla famiglia di chip, alla modalità e alla struttura dei dati del lettore, ed è per questo che chiediamo una carta funzionante.

NXP elenca logistica, tracciamento del bestiame, tracciamento di asset, ID di bombole di gas, casinò e giochi, e automazione industriale tra le applicazioni di HITAG 2. Per tag fissati al metallo o incorporati nella plastica, come bombole di gas, strumenti, stampi e contenitori riutilizzabili, ci dica il lettore, la modalità e la superficie di montaggio, e confermeremo la costruzione e testeremo un campione prima della produzione.

Compatibilità dei lettori HITAG 2

Una carta HITAG 2 funziona solo con un lettore il cui firmware supporta HITAG 2 nella modalità impostata sulla carta; il circuito integrato di lettura proprio di NXP per la famiglia HITAG è l'HTRC110. La modalità conta quanto il chip: un lettore che si aspetta una trasmissione in modalità pubblica non riceve nulla da una carta in modalità password o crittografica, perché la carta allora risponde solo a comandi HITAG 2, e un lettore in modalità password non può autenticare una carta personalizzata con una chiave crittografica.

I lettori sono raramente intercambiabili tra famiglie di chip. Un lettore HITAG 2 non legge HITAG 1 o HITAG S a meno che non supporti diverse modalità HITAG, e un lettore di tipo EM4100 può leggere una carta HITAG 2 solo in modalità pubblica A, che emula tag di tipo EM H400x; lo confermi su un campione con il Suo lettore. Se i Suoi lettori sono lettori in formato EM, una carta EM4200, una carta EM4305 o una carta T5577 è l'ordine più semplice.

HITAG 1, HITAG 2 e HITAG S a confronto

Le famiglie non sono intercambiabili presso il lettore. HITAG µ è un'ulteriore famiglia NXP, destinata all'identificazione animale ISO 11784/11785 e ISO 14223, e non viene letta nemmeno da un lettore solo HITAG 2. I dati provengono dalle pagine di prodotto NXP di HITAG 1, HITAG 2 e HITAG S.

Formati e costruzione

• Carta ID-1: 85,6 × 54 mm in PVC, PET, PETG o ABS, stampabile con la Sua grafica e numerazione. Le versioni clamshell più spesse danno una portata di lettura maggiore perché portano un'antenna più grande.
• Portachiavi: portachiavi in ABS in diverse forme e colori per residenti e conducenti; veda i nostri portachiavi di prossimità.
• Tag epossidico: un tag a cupola epossidica, con occhiello metallico per portachiavi (come mostrato di seguito) o retro adesivo per custodie di telefono e badge.
• Tubo di vetro e tag industriale: per l'identificazione animale e per l'incorporamento in strumenti, stampi e contenitori.
• Transponder: i transponder HITAG 2 per chiavi e i Suoi alloggiamenti sono trattati nella nostra pagina sul chip transponder per auto; la parte esatta e la sua disponibilità vengono confermate per ordine.

Portachiavi HITAG 2

Portachiavi in ABS per lettori di controllo accessi.

Tag epossidico HITAG 2

Tag a cupola epossidica con occhiello metallico e faccia stampabile.

Modulo transponder HITAG 2

Moduli transponder HITAG 2 (confezione NXP SOT385-1 mostrata).

Prima di ordinare

1. Il marchio del lettore o del sistema, o una carta funzionante, in modo da poter confermare HITAG 2 e la modalità (password, crittografica, o modalità pubblica A, B o C).
2. Se Le serve solo il numero di serie, o una configurazione specifica e dati utente scritti e bloccati.
3. Formato, materiale, grafica e numerazione stampata.
4. Quantità e data di consegna. Campioni sono disponibili per i test con il lettore prima di una produzione.

Cosa produce e fornisce Proud Tek

Produciamo carte, portachiavi e tag nella nostra fabbrica di Shenzhen, configurati secondo le specifiche del proprietario del sistema; le carte numerate vengono consegnate con un file Excel, CSV o XML che elenca il numero di serie a 32 bit di ciascuna carta accanto al numero stampato su di essa. Non forniamo lettori o software di controllo accessi e non duplichiamo credenziali di sistemi che l'acquirente non amministra. Pagine correlate: carte RFID a 125 kHz, identificazione RFID per veicoli e portachiavi RFID per il controllo accessi.

Fonti: scheda tecnica NXP transponder IC HITAG 2 (HT2x, Rev. 3.1) e pagine di prodotto per HITAG 2, HITAG 1 e HITAG S; R. Verdult, F. D. Garcia e J. Balasch, «Gone in 360 Seconds: Hijacking with Hitag2», USENIX Security 2012. La documentazione del chip descrive le capacità del circuito integrato; non stabilisce la disponibilità né la compatibilità di una carta finita con il Suo sistema.