Выберите язык
Выберите язык
RFID-карты
HITAG 2 — криптотранспондер NXP на 125 кГц, чип внутри миллионов автомобильных ключей, чей 48-битный шифр был взломан в 2012 году, поэтому сегодня его заказывают для поддержания работы существующих автомобильных систем и систем доступа, а не для новых защищённых проектов.
Карта HITAG 2 (HITAG2) — это RFID-карта на 125 кГц, построенная на транспондере NXP HITAG 2, семействе чипов, лежащем в основе автомобильного иммобилайзерного транспондера PCF7936. Она хранит 256 бит в восьми 32-битных страницах, включая 32-битный серийный номер только для чтения и 128 бит пользовательской памяти, и работает в режиме пароля, крипторежиме (48-битный ключ) или в открытом режиме только для чтения A, B или C.
Выбирайте её, чтобы соответствовать считывателям HITAG 2, которые вы уже используете: практические атаки на её шифр были опубликованы в 2012 году, поэтому для новой защищённой системы следует использовать карту с AES. Пришлите тип считывателя или рабочую карту, и мы подтвердим режим на образце до начала производства.
Бесплатные образцы стандартных товаров · Коммерческое предложение в течение одного рабочего дня
| Параметр | Карта HITAG 2 |
| Чип | Транспондер HITAG 2 (семейство NXP HT2x); точная модель подтверждается для каждого заказа |
| Частота | 125 кГц (низкая частота), полудуплекс |
| Память | EEPROM 256 бит в 8 страницах по 32 бита |
| Серийный номер | 32 бита, только для чтения, программируется при производстве чипа |
| Пользовательская память | 128 бит (страницы 4–7) |
| Режимы | Режим пароля, крипторежим (48-битный ключ) и открытые режимы только для чтения A, B и C |
| Антиколлизия | Отсутствует; функция HALT позволяет работать с несколькими метками в режиме чтения/записи |
| Сохранность данных чипа | 10 лет |
| Износостойкость записи чипа | 100 000 циклов стирания/записи |
| Материал карты | PVC, PET, PETG, ABS |
| Размер | CR80 / ISO ID-1 (85.6 × 54 мм) или по заказу |
| Цвет | По заказу |
| Дальность считывания | 2–10 см, в зависимости от считывателя и антенны |
| Рабочая температура | -40 °C до 65 °C |
| Варианты печати | Шелкография, полноцветная печать CMYK, Pantone, цифровая печать и др. |
| Доступные виды обработки | Печать номеров, лазерная гравировка, DOD, штрих-код, QR-код, магнитная полоса, кодирование и др. |
Характеристики чипа взяты из технического описания HITAG 2 компании NXP. Материал карты, размер, печать и дальность считывания подтверждаются для вашего заказа и проверяются на образце с вашим считывателем.
HITAG 2 — транспондер на 125 кГц компании NXP (первоначально Philips), представленный в 1996 году. Карта HITAG 2 — это карта ISO ID-1, брелок, эпоксидная метка или стеклянная капсула с таким чипом и катушкой внутри. У неё нет батареи: поле считывателя питает чип, и они обмениваются данными в полудуплексном режиме: считыватель модулирует своё поле для отправки команд, а чип отвечает, модулируя это поле в свою очередь. NXP поставляет микросхему в виде распиленной пластины и в двух пластиковых модульных корпусах (HT2MOA4S20 и HT2DC20S20); PCF7936 — это её защитный транспондер HITAG 2 для автомобильных иммобилайзеров.
Сейчас NXP указывает транспондер HITAG 2 как не рекомендуемый для новых разработок, как и HITAG 1 и HITAG S. Карты HITAG 2 по-прежнему заказывают, потому что системам, построенным на считывателях HITAG, нужны сменные карты, говорящие на том же протоколе и в том же режиме.
EEPROM объёмом 256 бит разделена на 8 страниц по 32 бита: 128 бит управляющих данных и секретов на страницах 0–3 и 128 бит пользовательских данных на страницах 4–7. То, что содержат страницы 1 и 2, зависит от режима (техническое описание NXP HT2x).
| Страница | Крипторежим | Режим пароля |
| 0 | 32-битный серийный номер (только для чтения) | 32-битный серийный номер (только для чтения) |
| 1 | Секретный ключ, младшие 32 бита | Пароль считывателя, 32 бита |
| 2 | Секретный ключ, старшие 16 бит (остальное зарезервировано) | Зарезервировано |
| 3 | Байт конфигурации (8 бит) + пароль метки (24 бита) | Байт конфигурации (8 бит) + пароль метки (24 бита) |
| 4–7 | Пользовательские данные, 4 × 32 = 128 бит | Пользовательские данные, 4 × 32 = 128 бит |
Байт конфигурации выбирает режим и права доступа. Флаги памяти могут сделать страницы только для чтения или полностью заблокировать чтение, поэтому карту можно заблокировать после персонализации, а её ключевые страницы оставить недоступными для чтения.
| Режим | Как это работает | Типичное применение |
| Режим пароля | Считыватель и карта аутентифицируют друг друга путём обмена паролями: 32-битным паролем считывателя (страница 1) и 24-битным паролем метки (страница 3). Затем данные передаются незашифрованными. | Устаревшие системы контроля доступа и промышленной идентификации |
| Крипторежим | Взаимная аутентификация с помощью общего секретного ключа длиной 48 бит; команды и данные затем шифруются фирменным потоковым шифром HITAG 2. | Автомобильные иммобилайзеры и системы HITAG, построенные для крипторежима |
| Открытый режим A | Трансляция только для чтения, эмулирующая транспондеры только для чтения MIRO и типа EM H400x, поэтому считыватель для этого формата EM обычно может прочитать карту. | Установки со считывателями EM-формата на 125 кГц |
| Открытый режим B | Трансляция только для чтения в формате идентификации животных ISO 11784/11785. | Идентификация животных |
| Открытый режим C | Трансляция только для чтения, совместимая с PIT-транспондерами (PCF793x). | Старые системы на базе PIT |
В открытом режиме чип просто транслирует содержимое своих пользовательских страниц, как только получает питание, без пароля и без шифрования, поэтому прочитать его может любой совместимый считыватель. Данные от чипа кодируются манчестерским или двухфазным кодом, данные на чип используют кодирование длительностью импульса, а линия связи использует амплитудную манипуляцию. Режим задаётся в байте конфигурации при кодировании в соответствии с вашим считывателем, поэтому нам нужен тип считывателя или рабочая карта до начала производства.
По современным стандартам — нет. HITAG 2 использует фирменный потоковый шифр с 48-битным ключом. Его конструкция была подвергнута реверс-инжинирингу в 2007 году, а в 2012 году Роэл Вердулт, Флавио Гарсия и Йосеп Балаш опубликовали три практические атаки, которые восстанавливают секретный ключ, используя только радиосвязь («Gone in 360 Seconds: Hijacking with Hitag2», USENIX Security 2012). Самой серьёзной из них нужны действительный идентификатор транспондера и 136 частичных попыток аутентификации, собранных примерно за минуту со считывателя (в статье — с автомобиля) с помощью эмулированной карты, а затем менее пяти минут на обычном ноутбуке. В той же статье установлено, что у транспондера нет генератора случайных чисел, из-за чего его аутентификация открыта для replay-атак; что в режиме пароля пароли обмениваются в открытом виде; и что пароль метки имеет энтропию всего 24 бита.
На практике карту в открытом режиме может прочитать любой, у кого есть совместимый считыватель, и продублировать её; в режиме пароля пароли можно перехватить и воспроизвести; а в крипторежиме ключ можно восстановить с помощью опубликованных атак. Используйте HITAG 2, чтобы сохранить совместимость со считывателями, которые вы уже используете, или для идентификации с низким риском, такой как учёт активов, инструментов или газовых баллонов, где объект принимает этот риск клонирования. Не используйте его в качестве уровня безопасности новой системы.
Для новой системы контроля доступа или когда считыватели всё равно заменяются, выбирайте карту на 13.56 МГц с аутентификацией на базе AES, например MIFARE DESFire; в нашем руководстве RFID-брелоки для контроля доступа сравниваются идентификаторы на 125 кГц и DESFire. Для иммобилайзеров в той же статье отмечается, что транспондеры NXP HITAG AES / HITAG Pro используют AES.
В открытом кратком техническом описании NXP для HITAG 2 дальность считывания не указана, отмечено лишь, что дальности чтения и записи одинаковы, поэтому карту можно кодировать на том расстоянии, на котором она считывается. Дальность определяется антенной и мощностью считывателя, а также размером катушки в карте или метке. На типичных настольных и настенных считывателях карта ID-1 считывается примерно на расстоянии 2–10 см; дальнобойные считыватели на 125 кГц с большими антеннами, а также более толстые карты-«раскладушки» с большей катушкой считываются дальше. Проверьте образец на собственном считывателе, прежде чем вносить расстояние в спецификацию.
Автомобильные иммобилайзеры — самое известное применение HITAG 2. Когда Вердулт и коллеги изучали его в 2012 году, это был самый широко используемый иммобилайзерный транспондер, установленный как минимум 34 автомобильными марками более чем в 200 моделях: транспондер в головке ключа аутентифицируется в крипторежиме перед катушкой считывателя вокруг замка зажигания, и двигатель запускается только после правильного ответа. Именно эта установленная база объясняет распространённость считывателей HITAG и то, почему протокол до сих пор встречается в автомобильных и автопарковых системах. Мы поставляем карты, брелоки и метки; автомобильный транспондер смотрите на странице автомобильный чип-транспондер, а для проходных и автопарковых установок — в руководстве идентификация транспортных средств с помощью RFID.
В контроле доступа карты и брелоки HITAG 2 обслуживают объекты, чьи считыватели были установлены для HITAG, работая в режиме пароля или крипторежиме либо считываясь в открытом режиме A считывателями EM-формата. Сменный идентификатор должен соответствовать семейству чипов считывателя, режиму и структуре данных, поэтому мы просим рабочую карту.
NXP называет среди применений HITAG 2 логистику, отслеживание животных, отслеживание активов, идентификацию газовых баллонов, казино и игры, а также промышленную автоматизацию. Для меток, закреплённых на металле или встроенных в пластик, таких как газовые баллоны, инструменты, пресс-формы и возвратная тара, сообщите нам считыватель, режим и поверхность монтажа, и мы подтвердим конструкцию и проверим образец до начала производства.
Карта HITAG 2 работает только со считывателем, чья прошивка поддерживает HITAG 2 в том режиме, на который настроена карта; собственная микросхема считывателя NXP для семейства HITAG — HTRC110. Режим важен не меньше, чем чип: считыватель, ожидающий трансляцию в открытом режиме, ничего не получит от карты в режиме пароля или крипторежиме, потому что тогда карта отвечает только на команды HITAG 2, а считыватель режима пароля не может аутентифицировать карту, персонализированную с помощью криптоключа.
Считыватели редко взаимозаменяемы между семействами чипов. Считыватель HITAG 2 не читает HITAG 1 или HITAG S, если он не поддерживает несколько режимов HITAG, а считыватель типа EM4100 может прочитать карту HITAG 2 только в открытом режиме A, который эмулирует метки типа EM H400x; подтвердите это на образце с вашим считывателем. Если ваши считыватели — считыватели EM-формата, более простым заказом будет карта EM4200, карта EM4305 или карта T5577.
| HITAG 1 | HITAG 2 | HITAG S | |
| Память | 2048 бит (64 страницы × 4 байта) | 256 бит (8 страниц × 4 байта; 128 бит пользовательских данных) | 256 или 2048 бит (HITAG S256 / S2048) |
| Антиколлизия | Да (режим AC, главным образом для дальнобойной работы) | Нет (функция HALT для работы с несколькими метками) | Да (быстрая: 100 меток за 3.2 с) |
| Безопасность | Взаимная аутентификация, зашифрованная передача | Режим пароля или крипторежим с 48-битным ключом | Зашифрованная аутентификация с секретным ключом 48 бит |
| Частота / стандарты | 125 кГц | 125 кГц; открытые режимы A/B/C, вкл. ISO 11784/11785 | 100–150 кГц; ISO 11784/11785, ISO 14223, ISO 18000-2 |
| Применения, названные NXP | Логистика, отслеживание активов, идентификация газовых баллонов, промышленная автоматизация | Логистика, животноводство, отслеживание активов, идентификация газовых баллонов, казино, промышленная автоматизация | Идентификация животных, прачечные, пивные кеги и газовые баллоны, защита бренда |
| Статус NXP | Не рекомендуется для новых разработок | Не рекомендуется для новых разработок | Не рекомендуется для новых разработок |
Эти семейства не взаимозаменяемы на уровне считывателя. HITAG µ — ещё одно семейство NXP, предназначенное для идентификации животных по ISO 11784/11785 и ISO 14223, и оно также не читается считывателем, поддерживающим только HITAG 2. Данные взяты со страниц продуктов NXP HITAG 1, HITAG 2 и HITAG S.
Брелок из ABS для считывателей контроля доступа.
Эпоксидная метка-брелок с металлическим ушком и печатной лицевой стороной.
Модули транспондеров HITAG 2 (показан корпус NXP SOT385-1).
Мы производим карты, брелоки и метки на нашем заводе в Шэньчжэне, конфигурируя их по спецификации владельца системы; пронумерованные карты поставляются с файлом Excel, CSV или XML, в котором указан 32-битный серийный номер каждой карты рядом с напечатанным на ней номером. Мы не поставляем считыватели контроля доступа или программное обеспечение и не дублируем идентификаторы систем, которыми покупатель не управляет. Связанные страницы: карты RFID 125 кГц, идентификация транспортных средств с помощью RFID и RFID-брелоки для контроля доступа.
Источники: техническое описание транспондера NXP HITAG 2 transponder IC data sheet (HT2x, Rev. 3.1) и страницы продуктов HITAG 2, HITAG 1 и HITAG S; Р. Вердулт, Ф. Д. Гарсия и Й. Балаш, «Gone in 360 Seconds: Hijacking with Hitag2», USENIX Security 2012. Документация на чипы описывает возможности микросхем; она не подтверждает наличие на складе или совместимость готовой карты с вашей системой.
RFID-карта, брелок или метка на 125 кГц, построенная на транспондере NXP HITAG 2. Чип имеет память 256 бит в 8 страницах, включая 32-битный серийный номер только для чтения и 128 бит пользовательских данных, и работает в режиме пароля, крипторежиме или открытом режиме только для чтения. Сегодня его лучше всего использовать для соответствия считывателям HITAG, уже установленным в системах доступа, транспортных и промышленных системах.
Один из трёх режимов только для чтения, задаваемых в байте конфигурации. В открытом режиме A карта транслирует свои пользовательские данные, как только получает питание, эмулируя транспондеры только для чтения MIRO и типа EM H400x, поэтому считыватель для этого формата EM обычно может прочитать её без пароля. Открытый режим B использует формат идентификации животных ISO 11784/11785, а открытый режим C совместим с PIT-транспондерами (PCF793x).
Оба являются режимами чтения/записи, требующими предварительной аутентификации. В режиме пароля считыватель и карта обмениваются паролями — 32-битным паролем считывателя и 24-битным паролем метки карты, — а данные затем передаются незашифрованными. В крипторежиме они аутентифицируют друг друга с помощью секретного ключа длиной 48 бит, а сеанс шифруется потоковым шифром HITAG 2. Режим задаётся на странице конфигурации при кодировании.
Не для новой системы, критичной к безопасности. Его фирменный 48-битный шифр был взломан в опубликованных исследованиях: Вердулт, Гарсия и Балаш (USENIX Security 2012) восстановили секретный ключ за несколько минут, используя только радиосвязь, и показали, что его аутентификацию можно воспроизвести. NXP указывает чип как не рекомендуемый для новых разработок. Используйте HITAG 2, чтобы сохранить совместимость с установленными считывателями HITAG; для новой системы выбирайте карту с AES, например MIFARE DESFire.
Памятью, антиколлизией и безопасностью. HITAG 2 имеет 256 бит, режимы пароля и шифрования и не имеет антиколлизии, хотя функция HALT позволяет работать с несколькими метками. HITAG 1 имеет 2048 бит, а HITAG S — 256 или 2048 бит, оба с антиколлизией, поэтому несколько меток можно прочитать в одном поле. Считыватель, настроенный на одно семейство, обычно не читает другие.
Считыватели, чья прошивка поддерживает HITAG 2 в режиме, используемом вашими картами; микросхема считывателя NXP для семейства HITAG — HTRC110. Считыватель типа EM4100 читает карту HITAG 2 только в открытом режиме A, который эмулирует метки типа EM H400x только для чтения, и даже тогда подтвердите это на образце с вашим считывателем. В режиме пароля или крипторежиме карта не транслирует данные; она отвечает только на команды HITAG 2, которые считыватель, поддерживающий только EM, не отправляет. Если все ваши считыватели — EM-формата, карта EM4200, EM4305 или T5577 обычно является более простым выбором. Мы поставляем карты, брелоки и метки, а не считыватели.
Это зависит от считывателя и антенны гораздо больше, чем от чипа, а в открытом кратком техническом описании NXP цифра не приводится. На типичных считывателях доступа карта ID-1 считывается примерно на расстоянии 2–10 см; дальнобойные считыватели на 125 кГц с более крупными антеннами, а также карты-«раскладушки» с большей катушкой считываются дальше. Проверьте образец на вашем считывателе.
Да, для организации, управляющей системой. Пришлите тип считывателя или рабочий образец и данные для записи, и мы настроим режим, затем запишем и заблокируем страницы. Каждая закодированная карта считывается обратно для подтверждения записи, а отчёт о данных отправляется вместе с заказом; смотрите услугу кодирования RFID.
