Как да изтриете и презапишете MIFARE Classic карта

MIFARE Classic картата изглежда проста отвън, но всеки, който реално е управлявал RFID карти в хотел, завод, фитнес, кампус, паркинг система, вендинг проект или програма за лоялност, знае, че в тази малка пластмасова карта има много повече, отколкото се вижда. Когато хората търсят как напълно да изтрият и презапишат MIFARE Classic карта, обикновено имат една от две цели. Едни са инженери или системни интегратори, които искат да използват повторно разрешени карти в контролиран проект. Други са купувачи, които сравняват празни MIFARE Classic карти, персонализирани MIFARE Classic карти, NFC устройства за запис или надежден производител на RFID карти преди поръчка на едро. И в двата случая практичният отговор не е просто „запишете нови данни“. Истинският отговор е да се разбере какво може да бъде изтрито, какво не може да бъде изтрито, какво трябва да бъде защитено и как картата да бъде изградена отново така, че следващата система да я прочита без неочаквани грешки.

Какво може и какво не може да бъде изтрито

Първото уточнение е важно. MIFARE Classic карта трябва да се изтрива или презаписва само когато картата е ваша, системата е под ваш контрол и имате разрешение да управлявате данните върху нея. Това не е ръководство за копиране на идентификационни данни за достъп, за заобикаляне на врати или за принудителен достъп до защитена карта. В професионалните RFID проекти нормалният работен процес е много по-ясен: издателят разполага с правилните ключове, правилата за кодиране са документирани, а картата се презаписва по легитимна причина, например преиздаване на членски карти, нулиране на обучителни карти, актуализиране на хотелски ключове, промяна на вендинг баланси или подготовка на примерни карти за нова инсталация за контрол на достъп.

Структура на паметта при MIFARE Classic карта

MIFARE Classic картата е организирана в сектори и блокове. Точното разпределение зависи от това дали става дума за MIFARE Classic 1K карта или MIFARE Classic 4K карта. MIFARE Classic 1K картата има по-малко памет и се използва широко за контрол на достъп, членски системи, затворени транспортни или вътрешни приложения, хотелски брави и проекти с малък обем данни. MIFARE Classic 4K картата осигурява повече място за съхранение и е полезна, когато няколко приложения трябва да споделят една и съща карта. Картата има блокове за приложни данни и секторни trailer блокове, в които се съхраняват ключове и условия за достъп. Производственият блок, често наричан блок нула, съдържа UID и производствена информация. При стандартни оригинални карти този блок обикновено не може да бъде презаписван. Затова, когато купувач или техник казва, че иска напълно да изтрие MIFARE Classic карта, най-често има предвид изчистване на всички записваеми приложни данни и връщане на записваемите сектори в предварително определено състояние. Това не означава промяна на оригиналния UID при истинска стандартна карта.

Тази разлика е важна в реални проекти. Верига фитнеси в Бразилия веднъж подготвяше партида използвани MIFARE Classic членски карти след преминаване от проста турникетна система към облачно управлявана платформа за достъп. Техникът смяташе, че изтриването на картите означава всеки байт да изглежда като при чисто нова фабрична карта. След тестове той забеляза, че UID остава същият, което притесни оперативния екип. Доставчикът обясни, че UID обикновено е фиксиран и трябва да се разглежда като физическата идентичност на картата, а не като поле за редакция. Фитнесът трябваше само да изчисти старите членски номера, да нулира приложните сектори и да кодира нови идентификатори, съответстващи на новата база данни. След като екипът разбра това, проектът стана много по-лесен и няколко хиляди карти бяха използвани повторно без объркване между старата и новата система.

Какво ви е необходимо преди изтриване на MIFARE Classic карта

Преди да изтриете MIFARE Classic карта, трябва да подготвите няколко неща. Необходим е оторизиран MIFARE енкодер или NFC устройство за запис, което поддържа MIFARE Classic. Необходими са правилните ключове за секторите, които ще бъдат променяни. Нужна е карта на паметта или поне ясна представа кои сектори принадлежат на кое приложение. Трябва да бъде определено и крайното състояние, защото „празна“ карта може да означава различни неща според софтуера. Някои системи очакват празни блокове с данни, запълнени с нули. Други очакват стандартен приложен шаблон. Трети изискват определени sector trailer блокове да запазят фабрични ключове. Има и системи, които изискват персонализирани ключове и заключени битове за достъп. Без такъв план може успешно да изтриете данните, но въпреки това да получите карта, която четецът отхвърля.

В хотелски проект в Турция мениджър по покупки поръча празни MIFARE Classic карти от фабрика за RFID смарт карти и помоли местния инсталатор да ги „направи като старите карти за стаи“. Инсталаторът изтри записваемите блокове с данни и зареди новата информация за стаите, но хотелските карти ключове не приеха половината от картите. Проблемът не беше в тялото на картата, чипа или печата. Старата система за брави очакваше конкретна секторна структура, включително определени условия за достъп в trailer блоковете. След като инсталаторът използва правилния шаблон на паметта от доставчика на хотелските брави, същите карти заработиха надеждно. Затова внимателният процес на изтриване и презапис започва от правилата за кодиране на системата, а не само от самата карта.

Професионален работен процес за изтриване и презапис

Безопасният професионален процес започва с прочитане на картата при наличие на разрешение и документиране на текущата ѝ структура. Това не означава опит за разбиване на неизвестни ключове. Означава използване на легитимните ключове, предоставени от собственика на системата, издателя на картите, доставчика на хотелските брави, доставчика на софтуера за контрол на достъп или проектния инженер. Ако секторите се отворят коректно, може да се провери кои области съдържат потребителски данни, стойностни записи, системни флагове или резервирана информация. При производствена работа много фабрики и системни интегратори запазват запис на първоначалното секторно разпределение преди промени. Този запис е полезен, ако пилотна партида се държи неочаквано и трябва да се сравни старата и новата структура.

Следващата стъпка е да се реши дали картата ще бъде използвана повторно в същата система, или ще бъде преместена към друга система. Повторното използване на MIFARE Classic карта в същата система обикновено е по-лесно. Може да е необходимо само премахване на старите потребителски данни и запис на нов членски ID, служебен номер, номер на стая, стойностен запис или код на актив. Преместването към друга система може да бъде по-сложно, защото старите условия за достъп може да не съответстват на новия софтуер за четци. В такъв случай картата може да се нуждае от пълно нулиране на записваемите сектори, последвано от нов шаблон за кодиране от целевата система.

Перална услуга в Полша се сблъска точно с такъв проблем при достъп до шкафчета за персонала чрез RFID карти. Старите служебни карти имаха няколко сектора, използвани от предишния софтуер за шкафчета. Когато контролерите бяха обновени, новият софтуер не можеше да инициализира част от картите, защото секторните настройки за достъп бяха непоследователни. Доставчикът на услугата не изхвърли картите. Той използва разрешените ключове от старата система, изчисти старите приложни данни, нулира записваемите сектори и след това записа новите идентификатори за шкафчетата. Картите не се превърнаха в различни чипове, но станаха достатъчно чисти, за да бъдат третирани от новия софтуер като повторно използваеми идентификатори.

Как се изтрива записваемата част

За изтриване на записваемата част на MIFARE Classic карта софтуерът на енкодера обикновено записва определен празен шаблон в блоковете с данни. В много случаи този шаблон е запълване с нули, но това не винаги е най-добрият избор. Някои системи използват форматирани празни записи вместо сурови нули, особено когато четецът очаква контролни суми, броячи, приложни идентификатори или резервирани байтове. Sector trailer блоковете изискват допълнително внимание. Те не са обикновени потребителски данни. Те контролират достъпа до съответния сектор. Ако презапишете trailer информацията неправилно, може да се заключите извън сектора или да създадете карта, която изглежда нечетима за системата. При професионална персонализация на карти sector trailer блоковете обикновено се управляват чрез шаблони, а не чрез случайна ръчна редакция.

Малка офис сграда в Южна Африка е добър пример. Собственикът имаше купчина стари карти за достъп на бивши наематели и искаше да ги използва повторно след обновяване на рецепцията. Новият доставчик на системата за контрол на достъп тества картите и установи, че блоковете с данни могат да бъдат изчистени, но някои сектори имат персонализирани настройки за достъп от предишния инсталатор. Вместо да нулира произволно всеки trailer блок, доставчикът създаде контролиран шаблон: един сектор за код на обекта, един сектор за вътрешен номер на картата, един резервиран сектор за бъдещи функции за посетители, а останалите сектори останаха неизползвани. Картите бяха презаписани на партиди и тествани на главния вход, четеца в асансьора и паркинг бариерата. Резултатът не беше просто изтрити карти, а чиста структура, която новата система можеше да поддържа.

Презапис с нови приложни данни

След изтриването презаписът означава зареждане на новите данни според целевото приложение. При контрол на достъп това може да включва запис на служебен идентификатор, код на обекта, номер на издаване или приложен запис, докато реалните права се управляват от бекенд базата данни. При хотелски брави може да включва информация за стаята, период на валидност и данни, генерирани от софтуера за хотелско управление. При вендинг системи може да включва номер на карта, свързан с акаунт, или в някои затворени системи — стойностен запис. При програми за лоялност може да съдържа клиентски ID или код на кампания. Във всички тези случаи по-сигурният подход е да не се записва прекалено много чувствителна информация директно върху картата. Когато е възможно, използвайте картата като защитен идентификатор, а логиката за права оставете на бекенд системата.

Оператор на зона за хранене в Малайзия веднъж искаше да съхранява клиентски имена, телефонни номера и баланс директно върху MIFARE Classic карти. Интеграторът възрази и предложи по-опростена структура: запис на карта ID и транзакционна референция, а личните данни и балансът да се управляват в сървъра. Картите останаха презаписваеми и клиентите продължиха да ги използват за зареждания и отстъпки, но системата намали риска за поверителността и улесни подмяната на карти. Когато карта се повредеше, операторът просто издаваше нова персонализирана MIFARE Classic карта и я свързваше със същия акаунт. Процесът на презапис остана чист, защото картата не носеше излишни лични данни.

Тестването след презапис е задължително

Тестването след презапис не е по избор. Картата може да изглежда успешно записана и въпреки това да се провали на място, защото четецът очаква друг формат, битове за достъп са грешни, липсва контролна сума или приложението използва сектор, който е пропуснат при инициализацията. Добър тест включва обратно прочитане на картата през енкодера, проверка с реалните RFID четци в работната среда и потвърждение, че бекенд софтуерът я разпознава коректно. Ако картата се използва на няколко места, тествайте я на няколко места. Хотелска карта за стая трябва да бъде проверена на бравата на стаята и на всеки асансьор или енергоспестяващ ключ, който чете същия идентификатор. Фабрична служебна карта трябва да бъде тествана на входа, в столовата, в производствената зона и на терминала за работно време, ако всички тези системи споделят картата.

Производствен завод в Мексико научи това по време на миграция на служебни баджове. Екипът презаписа 800 MIFARE Classic карти за нова система за присъствие. На терминала за работно време всичко изглеждаше наред. В понеделник сутрин служителите установиха, че четецът в столовата отхвърля много от същите карти. Системата за присъствие използваше един сектор, докато столовата все още зависеше от друг сектор, който беше изчистен при нулирането. Решението беше да се създаде обща карта на паметта, да се запази секторът за столовата и да се презапишат само секторите, предназначени за присъствие. Този опит промени начина, по който заводът управлява всички следващи RFID проекти за кодиране на карти. Те вече разглеждат всяка карта като част от система, а не като самостоятелно парче пластмаса.

Работа с доставчик на RFID карти

За компаниите, които купуват карти, точно тук комуникацията с доставчика става важна. Ако търсите празни MIFARE карти, персонализирани MIFARE Classic карти с печат или предварително кодирани RFID карти за достъп, кажете на доставчика на RFID карти точно какво ви е необходимо. Посочете дали проектът използва MIFARE Classic 1K или 4K, каква честота и тип чип поддържа четецът, дали са нужни UID списък, последователно номериране, лазерна номерация, комбинация с магнитна лента, печат на QR код или предварително програмирани сектори. Професионален производител на RFID карти може да помогне за подготовка на карти, съвместими със софтуера на четеца, но не трябва да бъде оставян да гадае секторната структура. Гадаенето води до забавяния, неуспешни мостри и излишни транспортни разходи.

Мрежа от библиотеки в Обединените арабски емирства имаше гладко внедряване именно защото подходи правилно към тази стъпка. Библиотеката искаше членски карти, които да работят със self-checkout киоски, входни портали и малък платежен модул за печатни услуги. Вместо просто да поръча стандартни карти, проектният мениджър изпрати на фабриката необходимия тип чип, дизайна, формата на номерацията и правилата за кодиране. Бяха произведени мостри, тествани, коригирани и одобрени преди масово производство. По-късно, когато няколко филиала трябваше да изтрият и презапишат върнати служебни карти за нови служители, същата карта на паметта направи работата предвидима. Библиотеката избегна често срещания проблем с красиви карти, които системата не може да използва надеждно.

Могат ли използвани MIFARE Classic карти да станат като нови?

Купувачите често питат дали използвани MIFARE Classic карти могат да станат абсолютно като нови празни карти. Честният отговор е: понякога достатъчно близо за вашата система, но невинаги идентични във всеки технически детайл. UID остава същият при оригинални стандартни карти. Някои сектори може да имат условия за достъп, които изискват известни ключове. Някои карти може да са повредени, износени или заключени по начин, който прави пълната повторна употреба непрактична. Ако картата е използвана интензивно в тежка среда, истинският проблем може да бъде пластмасовото тяло или антената, а не паметта. При големи проекти за контрол на достъп, членски системи или хотели може да бъде по-евтино и по-сигурно да се поръчат нови празни MIFARE Classic карти, вместо да се отделят часове за изчистване на непоследователни стари партиди.

Увеселителен парк в Испания трябваше да направи точно такъв избор с идентификатори под формата на гривни и резервни пластмасови карти. Старите карти бяха доставяни от няколко сезонни доставчици и структурата на кодиране не беше еднаква. IT екипът на парка можеше да изтрие част от картите, да презапише други само частично и да отхвърли останалите. След преглед на разходите те използваха малка партида за вътрешно обучение на персонала и поръчаха нови предварително кодирани карти за посетителите. Това беше практичното решение. Повторната употреба първоначално звучеше по-евтино, но предвидимата работа беше по-важна през пиковия сезон, когато хиляди посетители преминаваха през входове, шкафчета и точки за безкасово плащане.

Съображения за сигурност

Сигурността също трябва да бъде част от разговора за изтриване и презапис. MIFARE Classic все още се използва широко, но много организации вече предпочитат по-сигурни чипове за нови системи за контрол на достъп и приложения, близки до плащания. Ако проектът е за базова идентификация, проста членска система или наследена инфраструктура, която вече поддържа MIFARE Classic, тази технология може да остане практичен избор. Ако проектът включва по-високи изисквания за сигурност, чувствителни обекти или интеграция със съвременни мобилни идентификатори, трябва да обсъдите алтернативите със системния доставчик и фабриката за RFID карти. Правилната карта не винаги е най-евтината или най-познатата. Тя е тази, която съответства на инфраструктурата от четци, нивото на риск, бюджета и очаквания експлоатационен живот.

Частна клиника в Канада първоначално поиска MIFARE Classic карти, защото старите ѝ четци за достъп ги поддържаха. По време на планирането клиниката осъзна, че служебните зони, складовете за лекарства и помещенията с пациентски досиета изискват по-силно управление на идентификаторите. Доставчикът предостави MIFARE Classic мостри за по-старите врати и също предложи план за миграция към по-сигурна картова технология за ограничените зони. Клиниката използва MIFARE Classic само там, където рискът беше нисък, и премести чувствителните точки за достъп към по-добър идентификатор. Урокът е прост: знанието как се изтрива и презаписва MIFARE Classic карта е полезно, но не трябва да ви спира да изберете по-силен чип, когато приложението го изисква.

Политика за жизнения цикъл на картите

За ежедневната работа най-чистият подход е да се създаде политика за жизнения цикъл на картите. Определете кога картите могат да се използват повторно, кога трябва да бъдат бракувани, кой има право да ги изтрива, кой софтуерен шаблон трябва да се използва, как се тестват презаписаните карти и как старите потребителски данни се премахват от бекенд системата. Карта, която е физически изтрита, но все още е активна в базата данни за контрол на достъп, може да създаде объркване. Карта, която е презаписана, но не е правилно обозначена, може да бъде издадена на грешен човек. Доброто RFID управление не е само въпрос на памет в чипа. То е въпрос на работен процес.

Университетски обучителен център в Германия изгради прост, но ефективен процес за студентски лабораторни карти. В края на всеки семестър върнатите карти се сканираха, премахваха се от студентската база данни, изтриваха се чрез оторизиран енкодер, презаписваха се с обучителен шаблон и се поставяха в кутия „готови за издаване“ само след тест с четец. Картите, които се проваляха на която и да е стъпка, отиваха в отделна кутия за отказани карти. Процесът не беше сложен, но намали заявките към поддръжката и предотврати оставането на стари студентски ID в системата. Когато центърът по-късно поръча персонализирани MIFARE Classic карти на едро, изпрати същата спецификация за кодиране на доставчика, което направи входящите партиди по-лесни за управление.

Заключение: професионален процес за изтриване и презапис

И така, как се изтрива и презаписва напълно MIFARE Classic карта в професионален смисъл? Потвърждавате, че имате право да управлявате картата. Идентифицирате типа чип и размера на паметта. Използвате разрешени ключове, а не предположения. Архивирате или документирате текущата структура на паметта, ако проектът изисква проследимост. Изчиствате записваемите приложни блокове според предварително определен празен или форматиран шаблон. Работите внимателно със sector trailer блоковете, защото те контролират достъпа, а не само данните. Записвате новите приложни данни според целевата система. Тествате картата в реалната среда с четци. Накрая записвате резултата, за да може картата да бъде поддържана по-късно.

Това може да звучи по-бавно от просто натискане на бутон „format карта“ в някой инструмент, но точно това е разликата между карта, която просто съдържа нови байтове, и карта, която работи надеждно в реален RFID проект. В бизнес приложенията надеждността е това, което клиентите всъщност купуват. Хотелът не иска служителите на рецепцията да обясняват защо презаписана карта за стая отказва в полунощ. Заводът не иска служители да останат блокирани на турникет при смяна на смени. Библиотеката не иска членски карти, които работят в един филиал, но не и в друг. Вендинг операторът не иска спорове за баланс, причинени от непоследователно кодиране.

Ако подготвяте малка тестова партида, добър MIFARE енкодер и ясен софтуерен шаблон може да са достатъчни. Ако подготвяте хиляди карти, работете с опитна фабрика за RFID смарт карти или доставчик на карти за контрол на достъп, който разбира избора на чип, печата върху карти, управлението на UID и предварителното кодиране. Поискайте мостри преди масово производство. Тествайте тези мостри в реалната среда с вашите четци. Потвърдете не само че картата може да бъде прочетена, а че приложението работи правилно от издаването през ежедневната употреба до връщането и презаписа.

В крайна сметка изтриването и презаписът на MIFARE Classic карта не означават да се отнасяте към картата като към USB памет. Това означава да уважавате структурата на паметта, очакванията на четеца, модела на сигурност и бизнес процеса зад картата. Когато го направите, MIFARE Classic картите могат да бъдат използвани повторно чисто в много разрешени проекти — от членски системи и хотелски брави до служебни баджове, шкафчета, кампус услуги и затворена идентификация. Когато тази структура бъде пренебрегната, дори напълно годна карта може да се превърне в малък източник на оперативни проблеми. Разумният подход е прост: планирайте картата на паметта, използвайте правилните инструменти, записвайте само това, за което имате разрешение, тествайте с реалната система и управлявайте жизнения цикъл на картите под контрол.