Клонирование ключа Mifare Classic начинается с одной проверки: определите тип чипа в вашей карте, потому что именно от этого зависит, уязвима она для копирования или нет. Карты семейства Mifare Classic используют устаревший криптоалгоритм Crypto1, в котором давно обнаружены критические слабости — именно поэтому домофоны, турникеты и пропуска на этой базе копируются подручными средствами. А вот Mifare DESFire и Ultralight C построены иначе, и простого «приложил — считал — записал» для них не существует.

В этой статье разберём, как устроена технология Mifare, почему одни карты клонируются за минуты, а другие — практически нет, какое оборудование применяется для чтения и записи, и что делать владельцам систем контроля доступа, чтобы защититься от несанкционированного копирования. Материал носит ознакомительный характер и ориентирован на администраторов СКУД, интеграторов и энтузиастов, работающих со своим оборудованием.

Что такое Mifare и какие типы карт существуют

Mifare — семейство бесконтактных смарт-карт, работающих на частоте 13,56 МГц по стандарту ISO/IEC 14443A. Внутри карты находится чип с памятью и антенна; считыватель питает чип радиополем и обменивается с ним данными. Ключевой момент для темы клонирования — разные поколения Mifare имеют принципиально разный уровень защиты.

Наиболее распространены следующие типы:

  • 🔑 Mifare Classic 1K / 4K — память разбита на сектора, доступ защищён ключами и алгоритмом Crypto1. Именно этот тип чаще всего встречается в домофонах и старых СКУД и именно он подвержен клонированию.
  • 🎫 Mifare Ultralight — упрощённая карта без криптографии (в базовой версии), используется в транспортных билетах. Копируется чтением памяти, но уникальный идентификатор UID защищён от записи на оригинальных чипах.
  • 🛡️ Mifare DESFire EV1/EV2/EV3 — современное поколение с шифрованием AES/3DES, файловой структурой и гибкими правами доступа. Полноценное клонирование без знания ключей практически невозможно.
  • 💳 Mifare Plus — переходный вариант: может работать в режиме совместимости с Classic (тогда уязвим) или в защищённом режиме с AES.

Практический вывод прост: прежде чем говорить о клонировании, определите чип. Это можно сделать NFC-приложением на смартфоне (например, инструментами типа NFC Tools или специализированными утилитами), которое покажет тип карты и объём памяти.

💡

Тип чипа — главный фактор: Mifare Classic клонируется из-за слабого Crypto1, а DESFire без знания ключей скопировать практически нельзя.