Cartão HITAG 2

Especificações do cartão HITAG 2

Os dados do chip vêm da folha de dados HITAG 2 da NXP. Material, tamanho, impressão e distância de leitura do cartão são confirmados para o seu pedido e verificados em uma amostra com o seu leitor.

O que é um cartão HITAG 2?

O HITAG 2 é um transponder IC de 125 kHz da NXP (originalmente Philips), lançado em 1996. Um cartão HITAG 2 é um cartão ISO ID-1, chaveiro, tag epóxi ou tubo de vidro com esse chip e uma bobina em seu interior. Ele não tem bateria: o campo do leitor alimenta o chip, e os dois trocam dados em half-duplex — o leitor modula seu campo para enviar comandos e o chip responde modulando esse campo por sua vez. A NXP fornece o IC como wafer serrado e em dois pacotes de módulo plástico (HT2MOA4S20 e HT2DC20S20); o PCF7936 é seu transponder de segurança HITAG 2 para imobilizadores veiculares.

A NXP agora lista o transponder IC HITAG 2 como não recomendado para novos projetos, assim como o HITAG 1 e o HITAG S. Os cartões HITAG 2 ainda são encomendados porque sistemas construídos em torno de leitores HITAG precisam de cartões de reposição que falem o mesmo protocolo e modo.

Mapa de memória do HITAG 2

A EEPROM de 256 bits é dividida em 8 páginas de 32 bits: 128 bits de dados de controle e segredos nas páginas 0–3 e 128 bits de dados do usuário nas páginas 4–7. O que as páginas 1 e 2 contêm depende do modo (folha de dados NXP HT2x).

O byte de configuração seleciona o modo e os direitos de acesso. Sinalizadores de memória podem tornar páginas somente leitura ou bloquear totalmente a leitura, de modo que um cartão pode ser travado após a personalização e suas páginas de chave mantidas ilegíveis.

Modo senha, modo cripto e modos públicos A, B e C

Em um modo público, o chip simplesmente transmite o conteúdo de suas páginas de usuário assim que é energizado, sem senha e sem criptografia, de modo que qualquer leitor compatível pode lê-lo. Os dados do chip são codificados em Manchester ou bifásico, os dados para o chip usam codificação por duração de pulso, e o enlace usa modulação por deslocamento de amplitude. O modo é definido no byte de configuração no momento da codificação para compatibilizar com o seu leitor, e é por isso que precisamos do tipo de leitor ou de um cartão em funcionamento antes da produção.

O HITAG 2 é seguro?

Não pelos padrões atuais. O HITAG 2 usa uma cifra de fluxo proprietária com chave de 48 bits. Seu projeto foi submetido a engenharia reversa em 2007 e, em 2012, Roel Verdult, Flavio Garcia e Josep Balasch publicaram três ataques práticos que recuperam a chave secreta usando apenas comunicação por rádio (“Gone in 360 Seconds: Hijacking with Hitag2”, USENIX Security 2012). O mais grave precisa de um ID de transponder válido e de 136 tentativas parciais de autenticação, coletadas em cerca de um minuto a partir do leitor (no artigo, o carro) por um cartão emulado, e depois menos de cinco minutos em um laptop comum. O mesmo artigo constatou que o transponder não tem gerador de números aleatórios, o que deixa sua autenticação aberta a replay; que o modo senha troca senhas em texto claro; e que a senha da tag tem apenas 24 bits de entropia.

Na prática, um cartão em modo público pode ser lido por qualquer pessoa com um leitor compatível e duplicado; no modo senha, as senhas podem ser capturadas e reproduzidas; e no modo cripto, a chave pode ser recuperada com os ataques publicados. Use o HITAG 2 para manter a compatibilidade com leitores que você já opera, ou para identificação de baixo risco, como ID de ativos, ferramentas ou cilindros de gás, quando o local aceitar esse risco de clonagem. Não o use como camada de segurança de um novo sistema.

Para um novo sistema de controle de acesso, ou sempre que os leitores estiverem sendo substituídos, escolha um cartão de 13.56 MHz com autenticação baseada em AES, como o MIFARE DESFire; nosso guia sobre chaveiros RFID para controle de acesso compara credenciais de 125 kHz e DESFire. Para imobilizadores, o mesmo artigo observa que os transponders HITAG AES / HITAG Pro da NXP usam AES.

A que distância um cartão HITAG 2 pode ser lido?

A folha de dados curta pública da NXP não indica alcance de leitura para o HITAG 2, apenas que as distâncias de leitura e gravação são iguais, de modo que um cartão pode ser codificado à distância em que é lido. O alcance é definido pela antena e pela potência do leitor e pelo tamanho da bobina no cartão ou na tag. Em leitores de mesa e de parede típicos, um cartão ID-1 lê a cerca de 2–10 cm; leitores de 125 kHz de longo alcance com antenas grandes, e cartões clamshell mais espessos com bobina maior, leem mais longe. Teste uma amostra no seu próprio leitor antes de registrar uma distância em uma especificação.

Onde o HITAG 2 é usado: imobilizadores, controle de acesso e indústria

Os imobilizadores de carro são o uso mais conhecido do HITAG 2. Quando Verdult e colegas o estudaram em 2012, ele era o transponder imobilizador mais utilizado, instalado por pelo menos 34 montadoras em mais de 200 modelos: um transponder na cabeça da chave autentica-se em modo cripto com uma bobina leitora ao redor da ignição, e o motor só liga após uma resposta correta. Essa base instalada é o motivo de os leitores HITAG serem comuns e de o protocolo ainda aparecer em sistemas veiculares e de frotas. Fornecemos cartões, chaveiros e tags; para o transponder automotivo, veja nossa página de chip transponder para carro, e para configurações de portões e frotas, o guia de identificação RFID veicular.

No controle de acesso, cartões e chaveiros HITAG 2 atendem locais cujos leitores foram instalados para HITAG, trabalhando em modo senha ou cripto, ou lidos em modo público A por leitores no formato EM. Uma credencial de reposição precisa compatibilizar com a família de chips, o modo e o layout de dados do leitor, e é por isso que pedimos um cartão em funcionamento.

A NXP lista logística, rastreamento de gado, rastreamento de ativos, ID de cilindros de gás, cassino e jogos, e automação industrial entre as aplicações do HITAG 2. Para tags fixadas em metal ou embutidas em plástico, como cilindros de gás, ferramentas, moldes e contêineres retornáveis, informe-nos o leitor, o modo e a superfície de montagem, e confirmamos a construção e testamos uma amostra antes da produção.

Compatibilidade com leitores HITAG 2

Um cartão HITAG 2 funciona apenas com um leitor cujo firmware suporte HITAG 2 no modo em que o cartão está configurado; o IC leitor próprio da NXP para a família HITAG é o HTRC110. O modo importa tanto quanto o chip: um leitor que espera uma transmissão em modo público não recebe nada de um cartão em modo senha ou cripto, porque o cartão então responde apenas a comandos HITAG 2, e um leitor em modo senha não consegue autenticar um cartão personalizado com uma chave cripto.

Os leitores raramente são intercambiáveis entre famílias de chips. Um leitor HITAG 2 não lê HITAG 1 ou HITAG S, a menos que suporte vários modos HITAG, e um leitor do tipo EM4100 só consegue ler um cartão HITAG 2 em modo público A, que emula tags do tipo EM H400x; confirme isso em uma amostra com o seu leitor. Se os seus leitores são leitores no formato EM, um cartão EM4200, cartão EM4305 ou cartão T5577 é o pedido mais simples.

HITAG 1, HITAG 2 e HITAG S comparados

As famílias não são intercambiáveis no leitor. O HITAG µ é outra família da NXP, voltada para identificação animal ISO 11784/11785 e ISO 14223, e também não é lido por um leitor apenas HITAG 2. Os dados são das páginas de produto HITAG 1, HITAG 2 e HITAG S da NXP.

Formatos e construção

• Cartão ID-1: cartão de 85.6 × 54 mm em PVC, PET, PETG ou ABS, imprimível com sua arte e numeração. Versões 'clamshell' mais espessas proporcionam maior alcance de leitura porque carregam uma antena maior.
• Chaveiro: chaveiros ABS em vários formatos e cores para moradores e motoristas; veja nossos chaveiros de proximidade.
• Tag epóxi: uma tag com cúpula de epóxi, com ilhós de metal para chaveiro (como mostrado abaixo) ou verso adesivo para capas de celular e crachás.
• Tubo de vidro e tag industrial: para identificação animal e para embutir em ferramentas, moldes e contêineres.
• Transponder: transponders HITAG 2 para chaves e suas próprias carcaças são abordados em nossa página de chip transponder para carro; a peça exata e sua disponibilidade são confirmadas por pedido.

Chaveiro HITAG 2

Chaveiro ABS para leitores de controle de acesso.

Tag epóxi HITAG 2

Tag chaveiro com cúpula de epóxi, ilhós de metal e face imprimível.

Módulo transponder HITAG 2

Módulos transponder HITAG 2 (pacote NXP SOT385-1 mostrado).

Antes de encomendar

1. A marca do leitor ou do sistema, ou um cartão em funcionamento, para que possamos confirmar o HITAG 2 e o modo (senha, cripto ou modo público A, B ou C).
2. Se você precisa apenas do número de série, ou de uma configuração específica e dados do usuário gravados e travados.
3. Formato, material, arte e numeração impressa.
4. Quantidade e data de entrega. Amostras estão disponíveis para teste no leitor antes de uma produção em série.

O que a Proud Tek produz e fornece

Produzimos os cartões, chaveiros e tags em nossa fábrica em Shenzhen, configurados conforme a especificação do proprietário do sistema; cartões numerados são entregues com um arquivo Excel, CSV ou XML listando o número de série de 32 bits de cada cartão ao lado do número impresso nele. Não fornecemos leitores ou software de controle de acesso e não duplicamos credenciais de sistemas que o comprador não administra. Páginas relacionadas: cartões RFID de 125 kHz, identificação RFID veicular e chaveiros RFID para controle de acesso.

Fontes: folha de dados do transponder IC HITAG 2 (HT2x, Rev. 3.1) da NXP e páginas de produto de HITAG 2, HITAG 1 e HITAG S; R. Verdult, F. D. Garcia e J. Balasch, “Gone in 360 Seconds: Hijacking with Hitag2”, USENIX Security 2012. A documentação do chip descreve capacidades do IC; ela não estabelece estoque ou a compatibilidade de um cartão pronto com o seu sistema.