Tag RFID sono utilizzati in molti sistemi di uso quotidiano, dalle tessere di accesso e portachiavi alle etichette di magazzino, etichette per il bucato, etichette per capi di abbigliamento, marchi auricolari per il bestiame, e sulle confezioni dei prodotti. Poiché sempre più aziende utilizzano la tecnologia RFID per l’identificazione e il tracciamento, la clonazione dei tag RFID è diventata una preoccupazione diffusa, e spesso ci si chiede: è possibile copiare un tag RFID? La risposta dipende dal tipo di tag, dai dati in esso memorizzati e dal modo in cui il sistema RFID verifica quel tag quando viene scansionato.
Che cos’è la clonazione RFID?
La clonazione RFID consiste nel duplicare l'identità che un sistema RFID utilizza per riconoscere un tag, una tessera o un portachiavi elettronico. Durante una normale lettura, il lettore RFID emette un segnale radio. L'antenna del tag riceve energia da quel segnale, il chip si attiva e il tag invia i dati al lettore.
I dati restituiti possono essere un numero di carta, un UID, un EPC, un record NDEF, la memoria utente o il valore di una credenziale. La clonazione RFID funziona prelevando i dati considerati attendibili dal sistema e creando un altro tag, una carta, un portachiavi o un emulatore che presenti gli stessi dati durante una scansione. Se il lettore e il software verificano solo quel valore copiato, il tag copiato potrebbe essere considerato come l'originale.
Un clone non deve necessariamente copiare ogni parte del chip. In molti sistemi poco sofisticati, è sufficiente copiare l’identificatore visibile, poiché il software si limita ad abbinare tale identificatore a un record. Nei sistemi più avanzati, il lettore o il backend potrebbero verificare anche i dati a livello di chip, la memoria protetta, le password o le risposte di autenticazione. In tal caso, la sola copia dei dati leggibili potrebbe non essere sufficiente a creare un clone funzionante.
Tuttavia, la clonazione RFID è diversa dalla normale codifica RFID. La codifica consiste nel scrivere dati approvati su nuovi tag per un progetto reale, come il tracciamento di capi di abbigliamento, la gestione della lavanderia, il tracciamento delle risorse, l’identificazione del bestiame o l’inventario di magazzino. La clonazione riutilizza l’identità di un tag esistente, per cui due tag possono fare riferimento allo stesso record nel sistema.
È possibile copiare un tag RFID?
Sì, alcuni Tag RFID possono essere copiati, in particolare i tag più vecchi o con un basso livello di sicurezza che restituiscono un ID fisso senza crittografia, autenticazione o memoria protetta. Più un tag è facile da leggere e riprodurre, più è facile clonarlo. I tag RFID sicuri sono diversi. Non si basano solo su un numero statico, quindi copiare i dati visibili non è sufficiente.
Tessere di accesso e portachiavi Basic a 125 kHz
Tessere di accesso e portachiavi elettronici Basic a 125 kHz (come le vecchie tessere per porte, i telecomandi per i parcheggi, gli abbonamenti alla palestra e i badge dei dipendenti a bassa sicurezza) sono tra le credenziali RFID più facili da copiare. Molte delle vecchie tessere di prossimità utilizzano chip con ID fisso, come quelli di tipo EM4100, che restituiscono lo stesso valore ogni volta che vengono scansionati.
Queste tessere non si autenticano presso il lettore, ma si limitano a presentare un identificativo. Se il sistema di accesso si affida esclusivamente a tale identificativo, un’altra tessera, un altro portachiavi o un altro emulatore compatibile potrebbe essere in grado di presentare lo stesso valore.
Schede HF e NFC obsolete o configurate in modo non corretto
Le schede HF e NFC a 13,56 MHz possono essere più sicure delle semplici schede a 125 kHz, ma la frequenza di per sé non le rende sicure.
Alcune schede HF di vecchia generazione utilizzano settori di memoria e chiavi di accesso. Se il sistema impiega chiavi deboli, chiavi predefinite o una configurazione inadeguata della scheda, le aree protette potrebbero non essere adeguatamente protette nell’uso pratico. Le schede di tipo MIFARE Classic sono un esempio comune nelle discussioni sulla clonazione, poiché molte implementazioni vulnerabili si basavano su chiavi di settore non gestite correttamente.
Una scheda di accesso HF più avanzata dovrebbe prevedere un'autenticazione più rigorosa, chiavi protette e una comunicazione sicura tra lettore e scheda. Le credenziali di tipo DESFire rappresentano un'opzione più sicura, poiché sono progettate per l'autenticazione anziché per la semplice lettura di un ID fisso.
Tag NFC di base con contenuti pubblici
Nozioni di base Tag NFC vengono spesso utilizzati per URL, pagine di prodotti, menu, istruzioni, link alle confezioni e contenuti di marketing. Questi tag contengono solitamente dati NDEF pubblici che uno smartphone è in grado di leggere.
Se un tag NFC memorizza solo un URL o un testo in chiaro, tale contenuto può essere copiato su un altro tag NFC. Si tratta di una semplice copia del contenuto, non di un’autenticazione sicura.
I tag NFC di base sono utili per l'interazione con i prodotti, ma non dovrebbero essere utilizzati come unico livello di protezione anticontraffazione. Un URL copiato può apparire identico all'utente, a meno che il backend non verifichi anche l'autenticità del tag stesso.
Etichette RFID UHF standard per la tracciabilità
Standard Etichette RFID UHF sono progettate per consentire una rapida identificazione degli articoli. Sono ampiamente utilizzate per capi di abbigliamento, cartoni, scorte di magazzino, documenti ed etichette di beni.
In molti progetti, il valore principale è l'EPC. Se il sistema utilizza esclusivamente l'EPC come identificativo dell'articolo, un altro tag UHF con lo stesso EPC può creare un'identità duplicata.
Tuttavia, non tutti i tag UHF vengono clonati integralmente. Un chip UHF può anche disporre di memoria TID, password, memoria bloccata o memoria utente, a seconda del chip e della configurazione del progetto. Per una semplice gestione dell’inventario, il tracciamento EPC può essere sufficiente. Per i beni di alto valore o la verifica dei prodotti, l’EPC da solo non costituisce una prova sufficiente dell’autenticità.
Tag RFID riscrivibili o di prova
Le schede RFID riscrivibili e i tag di prova sono realizzati per lo sviluppo, il collaudo dei lettori e la configurazione del sistema. Il loro scopo è garantire la massima flessibilità.
Non rappresentano una scelta adeguata per l'accesso sicuro, le etichette anticontraffazione o l'identificazione controllata dei prodotti. È necessario selezionare un'etichetta di produzione in base al caso d'uso finale, per poi codificarla, bloccarla o proteggerla secondo necessità.
Tag di autenticazione RFID e NFC sicuri
I tag di autenticazione RFID e NFC sicuri sono più difficili da clonare perché non si limitano a restituire un valore fisso. Possono infatti utilizzare chiavi protette, comunicazioni crittografate, autenticazione reciproca o messaggi di autenticazione dinamici.
In un sistema “challenge-response”, il lettore invia una richiesta di autenticazione. Il chip calcola una risposta valida utilizzando una chiave segreta memorizzata al suo interno. La chiave segreta non viene rivelata durante la normale lettura. La copia della comunicazione visibile non conferisce a un altro tag la stessa capacità di autenticarsi.
I tag di autenticazione NFC sicuri, come i chip con autenticazione basata su AES e dati dinamici al momento del contatto, sono più adatti per imballaggi anticontraffazione, verifica di prodotti di alto valore, certificati, materiali di consumo sicuri e protezione del marchio. Hanno un costo superiore rispetto ai tag di tracciabilità di base perché risolvono un problema diverso.
Cosa verifica il sistema RFID?
Il funzionamento di un tag RFID copiato dipende da ciò che il lettore e il software decidono di considerare attendibile. Alcuni sistemi verificano solo un valore visibile. Altri confrontano diverse parti del record del tag oppure chiedono al chip di dimostrare la propria autenticità prima di accettare la lettura.
Un ID statico
I sistemi più semplici verificano solo un identificativo statico, come il numero di una carta, il numero di serie, l’EPC (Electronic Product Code), l’UID (Unique Identifier) o un valore di credenziale di base. Il lettore scansiona il tag e invia tale valore al software. Se il valore è presente nel database, il tag viene accettato.
Pertanto, le vecchie tessere con ID fisso e i semplici tag di tracciamento presentano un rischio maggiore di clonazione. Una volta che lo stesso valore compare su un altro tag, il sistema ha ben poco altro da confrontare.
EPC e TID (Tag Identifier)
Nei progetti RFID UHF, l’EPC è spesso il numero di riferimento dell’articolo. Può essere utilizzato per identificare un capo di abbigliamento, un cartone, un attrezzo, un documento o un bene. La memoria EPC è utile perché può essere codificata in base al progetto.
Il TID aggiunge un controllo più rigoroso. Non si tratta di un normale numero di progetto assegnato durante la codifica, bensì di un dato identificativo impostato a livello di chip. Quando il software memorizza sia l’EPC che il TID, è in grado di confrontare l’identità dell’articolo con quella del chip durante la scansione.
Se un altro tag presenta lo stesso EPC ma ha un TID diverso, il sistema può segnalarlo come non corrispondente. Ciò non rende un'etichetta UHF standard equivalente a un tag di sicurezza crittografico, ma riduce il rischio di una semplice duplicazione dell'EPC.
Blocco della memoria e password
Alcuni progetti RFID verificano se la memoria del tag si trova ancora nello stato previsto. Dopo la codifica, la memoria EPC o la memoria utente possono essere bloccate, a seconda del chip e della configurazione del progetto. Alcuni chip supportano anche password di accesso, password di disattivazione o aree di memoria protette da password.
Queste impostazioni contribuiscono a proteggere i dati di produzione dopo che il tag ha lasciato la fabbrica. Un tag con memoria liberamente scrivibile è più facile da alterare. Un tag che è stato codificato, bloccato e gestito correttamente offre al sistema un maggiore controllo sul record del tag.
Risposta di autenticazione
I sistemi RFID e NFC sicuri potrebbero richiedere che il tag restituisca più dei semplici dati memorizzati. Il lettore può inviare una richiesta di verifica e il chip deve calcolare una risposta valida utilizzando una chiave protetta contenuta al suo interno.
Il punto fondamentale è che la chiave protetta non viene rivelata durante una normale scansione. Un numero di carta, un EPC, un URL o un UID copiati non sono in grado, da soli, di generare la risposta corretta. Ecco perché le tessere di accesso sicure e i tag NFC di autenticazione sono molto più difficili da clonare rispetto ai normali tag con ID fisso.
Comportamento del backend
Il sistema di backend può inoltre verificare come viene utilizzato il tag. È in grado di segnalare la presenza dello stesso tag in due punti troppo vicini tra loro, un tag che si sposta lungo un percorso impossibile, un tag dismesso che ricompare o un tag di autenticazione del prodotto che viene scansionato troppe volte da luoghi non correlati.
Questo livello è particolarmente utile quando il tag viene utilizzato in grandi quantità, ad esempio nel settore dell'abbigliamento, della logistica, del tracciamento delle risorse o dell'autenticazione dei prodotti. Il chip aiuta a identificare l'articolo. Il software valuta se la scansione sia pertinente.
Come ridurre il rischio di clonazione RFID
Il modo migliore per ridurre il rischio di clonazione RFID è evitare di basare l'intero sistema su un unico numero di tag leggibile. Un progetto RFID più sicuro prevede l'utilizzo del chip corretto, la protezione dei dati codificati e la richiesta al lettore o al software di verificare più di un elemento prima di considerare attendibile il tag.
Evitare l'uso di tag con ID fisso per applicazioni sensibili
I tag con ID fisso vanno bene per una semplice identificazione, ma rappresentano una scelta poco efficace quando il tag deve dimostrare l'accesso, la proprietà o l'autenticità. Una tessera o un portachiavi che restituisce ogni volta lo stesso numero leggibile offre al sistema ben poco su cui basare la verifica.
Per applicazioni sensibili, quali l’accesso dei dipendenti, gli abbonamenti a pagamento, i beni di alto valore o le etichette anticontraffazione, il tag non dovrebbe basarsi esclusivamente su un ID statico. Una soluzione più sicura è rappresentata da un chip che supporti la memoria protetta, l’autenticazione o un’altra forma di verifica dell’identità oltre al numero visibile.
Scegli il chip in base al livello di rischio
Non tutti i progetti RFID richiedono lo stesso livello di protezione. Un'etichetta da magazzino utilizzata per l'inventario di base presenta esigenze diverse rispetto a un tag di autenticazione del prodotto o a una credenziale di accesso.
Per il tracciamento a basso rischio, un’etichetta RFID standard può essere sufficiente se l’obiettivo è una scansione rapida e una registrazione accurata degli articoli. Per l’accesso controllato, i prodotti di marca, i certificati, i contenitori riutilizzabili o i beni di valore, il chip dovrebbe offrire funzionalità più avanzate quali memoria protetta, accesso controllato tramite password, identità univoca del chip, comunicazione crittografata o supporto all’autenticazione.
La scelta del chip deve essere effettuata prima della produzione. È molto più difficile correggere un progetto di tag difettoso dopo che migliaia di tag sono già stati codificati e spediti.
Blocca la memoria dopo la codifica
Se i dati non devono subire modifiche dopo la produzione, il blocco della memoria dovrebbe essere incluso nel piano di codifica. Ciò è comune nei progetti in cui ogni tag è associato a un prodotto, un capo di abbigliamento, un bene, una spedizione o un documento specifici.
In un progetto RFID UHF, la memoria EPC può contenere il numero dell'articolo o l'identità del bene. Una volta che i dati sono stati codificati e verificati, il blocco della memoria può ridurre il rischio di riscritture accidentali e garantire la stabilità dei dati registrati sul tag.
Il blocco della memoria non trasforma un tag di base in un tag di sicurezza completo. Serve principalmente a impedire che i dati codificati vengano modificati dopo la produzione. Per molti progetti di tracciamento, già questo è comunque utile.
Abbinare l'EPC al TID quando necessario
Per i progetti RFID UHF di maggior valore, il sistema è in grado di memorizzare sia l'EPC che il TID. L'EPC è l'identificativo del progetto assegnato all'articolo. Il TID è l'identificativo a livello di chip associato al chip RFID.
Ciò consente al sistema di effettuare un confronto più accurato. Se un altro tag presenta lo stesso EPC ma ha un TID diverso, il software può considerarlo come una discrepanza invece di accettare la lettura senza alcuna verifica.
La corrispondenza tra EPC e TID è utile per i beni, i contenitori riutilizzabili, le scorte controllate e i prodotti per i quali la presenza di identità duplicate comporterebbe una perdita concreta. È opportuno pianificarla prima della codifica di massa, in modo che il database possa memorizzare fin dall’inizio le informazioni corrette relative ai tag.
Utilizzare i tag di autenticazione per la lotta alla contraffazione
I progetti anticontraffazione richiedono ben più di un numero di serie leggibile o di un link NFC pubblico. Un URL copiato o un ID del tag visibile possono sembrare convincenti a un utente, ma non dimostrano che il tag fisico sia autentico.
Per l'autenticazione dei prodotti, utilizzare chip RFID o NFC progettati per garantire una verifica sicura. Questi chip possono utilizzare chiavi protette, dati crittografati o messaggi di autenticazione dinamici. Anziché restituire semplicemente un valore fisso, il tag deve generare una risposta valida che un tag di base copiato non sia in grado di riprodurre.
Questo tipo di etichetta è particolarmente indicato per beni di lusso, certificati, prodotti di consumo di marca, imballaggi di sicurezza, prodotti medici e altri articoli per i quali la contraffazione comporta un rischio concreto per l'attività commerciale o la sicurezza.
Aggiungi regole di backend per le scansioni sospette
Il software non dovrebbe accettare ogni scansione solo perché il numero del tag esiste. Dovrebbe anche verificare se la scansione abbia senso.
Un backend più potente è in grado di segnalare identità di tag duplicate, spostamenti impossibili, scansioni ripetute da luoghi non correlati, tag dismessi o prodotti che compaiono nel canale di vendita sbagliato. Per i sistemi di accesso, può inoltre verificare l'ora, la posizione, il livello di autorizzazione e i modelli di scansione non riusciti.
Ciò è particolarmente importante quando il tag stesso è un tag di tracciamento standard. Il tag identifica l'articolo, ma è il software a decidere se la scansione sia attendibile.
Gestire i tag durante l'intero ciclo di vita
Il rischio di clonazione RFID può aumentare quando i dati relativi ai vecchi tag rimangono attivi troppo a lungo. Una tessera di accesso smarrita, un tag di identificazione sostituito, un’etichetta della lavanderia danneggiata o l’etichetta di un prodotto fuori produzione non dovrebbero rimanere valide senza alcun controllo.
Un ciclo di vita corretto comprende l'emissione, la codifica, l'attivazione, la sostituzione, la sospensione e il ritiro. Quando un nuovo tag sostituisce uno vecchio, l'identità precedente deve essere disattivata o chiaramente contrassegnata nel sistema.
Una buona sicurezza RFID non si esaurisce quando il tag esce dalla fabbrica. Dipende da come viene gestita l'identità del tag durante l'uso effettivo.
Domande frequenti sulla clonazione RFID e sulla copia dei tag RFID
La clonazione dei chip RFID è illegale?
La clonazione RFID può essere illegale quando viene utilizzata per copiare tessere di accesso, badge dei dipendenti, credenziali di pagamento, chiavi d’albergo, tessere associative o qualsiasi tag di cui non si è proprietari o per cui non si dispone dell’autorizzazione alla duplicazione. L’utilizzo legale della tecnologia RFID è diverso. Le aziende possono codificare nuovi tag, sostituire quelli danneggiati o emettere duplicati all’interno del proprio sistema, purché controllino i dati e dispongano delle autorizzazioni necessarie.
Posso copiare il mio tag RFID per un progetto?
È possibile duplicare o sostituire i tag RFID per il proprio progetto qualora si sia proprietari del sistema e si disponga dei diritti necessari per gestire i record dei tag. In tal caso, è generalmente preferibile considerare il nuovo tag come una vera e propria sostituzione, piuttosto che come un clone nascosto. Il vecchio tag dovrebbe essere dismesso o contrassegnato nel software, mentre il nuovo tag dovrebbe essere codificato e testato seguendo la normale procedura.
Come faccio a sapere se i miei tag RFID sono facili da clonare?
Un tag è solitamente più esposto se restituisce ogni volta lo stesso numero leggibile e il sistema accetta solo quel numero. Esempi comuni sono le vecchie tessere di accesso a 125 kHz, i semplici portachiavi elettronici, i tag NFC pubblici e le etichette di tracciamento di base. Se non si conoscono il tipo di chip, la frequenza, le impostazioni di memoria o se il sistema verifica elementi oltre all’ID visibile, è necessario verificare i tag attualmente in uso prima di impiegarli per scopi di sicurezza o di autenticazione dei prodotti.
Un telefono può copiare un tag RFID?
Un telefono è in grado di leggere alcuni tag NFC poiché l'NFC è un tipo di RFID HF (alta frequenza) a 13,56 MHz. Ad esempio, un telefono può leggere un tag NFC pubblico che memorizza un URL o un record di testo. Un telefono non è in grado di leggere la maggior parte delle schede LF (bassa frequenza) a 125 kHz o delle etichette RFID UHF (ultra alta frequenza) senza hardware aggiuntivo. Inoltre, non può semplicemente copiare un tag di autenticazione NFC protetto se il tag utilizza chiavi protette o autenticazione dinamica.
Gli iPhone possono leggere i chip RFID?
Un iPhone non è uno strumento generico per la clonazione di chip RFID. È in grado di leggere alcuni tag NFC (Near Field Communication), in particolare quelli che utilizzano dati NDEF (NFC Data Exchange Format), come URL, messaggi di testo o link a pagine di prodotti. Non è in grado di leggere da solo la maggior parte dei portachiavi a 125 kHz o delle etichette RFID UHF, poiché questi utilizzano frequenze RFID diverse e richiedono hardware di lettura specifico. Il framework Core NFC di Apple è progettato per la lettura dei tag NFC, mentre Apple Wallet supporta le chiavi digitali solo quando la serratura, il sistema di accesso o il fornitore di servizi supportano tale configurazione.
Quanto è facile duplicare un telecomando?
Dipende dal tipo di portachiavi. I portachiavi più vecchi a 125 kHz con ID fisso sono solitamente più facili da duplicare perché spesso restituiscono la stessa credenziale statica ogni volta che vengono scansionati. Un portachiavi sicuro è più difficile da copiare perché può utilizzare la crittografia, una memoria protetta o l’autenticazione invece di un semplice numero leggibile. Per le aziende, la forma del portachiavi non è l’unico fattore determinante. I fattori realmente rilevanti sono la frequenza, il tipo di chip, la struttura delle credenziali e ciò che il sistema di accesso verifica prima di aprire la porta.
Come copiare un portachiavi RFID sull'iPhone?
Nella maggior parte dei casi, non è possibile copiare direttamente su un iPhone un normale portachiavi RFID. Un portachiavi per appartamento, un badge da ufficio, un portachiavi per parcheggio o una chiave di accesso a 125 kHz di solito non possono essere scansionati e salvati sull’iPhone come chiave funzionante. L'opzione corretta consiste nell'utilizzare un sistema di accesso che supporti le credenziali dell'iPhone, come una chiave digitale supportata in Apple Wallet o un'app di accesso mobile fornita dall'edificio, dall'hotel, dal campus o dal sistema di chiusura. Apple Wallet può memorizzare chiavi di casa, chiavi d'albergo, chiavi dell'auto, tesserini aziendali e tesserini universitari supportati, ma questi devono essere emessi tramite un sistema compatibile.
I tag RFID UHF sono efficaci nella lotta alla contraffazione?
I tag RFID UHF sono ideali per il tracciamento rapido degli articoli, la scansione in magazzino, l’inventario dell’abbigliamento, i cartoni e la gestione delle risorse. Non sono però automaticamente tag anticontraffazione. Se il sistema verifica solo l’EPC (Electronic Product Code), un EPC duplicato può creare confusione. Per i prodotti di maggior valore, il sistema dovrebbe prevedere controlli più rigorosi, quali la corrispondenza del TID (Tag Identifier), la memoria bloccata, la codifica controllata o un livello di autenticazione separato.
Cosa devo fare in caso di smarrimento di una tessera o di un tag RFID?
Una tessera o un tag RFID smarrito deve essere disattivato nel sistema il prima possibile. Non limitarsi a emettere un nuovo tag lasciando attivo il vecchio record. Per le tessere di accesso, le tessere associative, i tag di inventario e i tag per articoli riutilizzabili, il software dovrebbe indicare quale tag è attivo, quale è stato sostituito e quale è stato dismesso. Ciò riduce la possibilità che un vecchio tag, un tag copiato o un tag ritrovato possa ancora essere utilizzato.
È possibile rilevare la clonazione dei tag RFID?
A volte. Un sistema semplice che controlla un solo identificativo potrebbe non rilevare un tag copiato. Un sistema più avanzato è in grado di segnalare problemi quali la presenza dello stesso tag in due punti diversi, lo spostamento di un tag lungo un percorso impossibile, scansioni ripetute dopo il ritiro dal servizio o il controllo eccessivo di un tag di autenticazione del prodotto da luoghi non correlati. Il rilevamento dipende dalle regole del software, non solo dal tag.
In che modo un fornitore di tag RFID può essere d'aiuto
La scelta del tag RFID giusto è il primo passo per ridurre il rischio di clonazione. Su custom-rfid-tags.com produciamo tag RFID personalizzati in base al chip, alla frequenza, al materiale, alla codifica, alla distanza di lettura e alle esigenze del vostro progetto. Se il vostro progetto richiede tag RFID con una maggiore protezione dei dati, memoria bloccata, controlli di identità univoci del chip o funzionalità di autenticazione, inviateci i dettagli della vostra applicazione e richiedete un preventivo. Possiamo aiutarvi a scegliere i tag RFID personalizzati più adatti prima della produzione.