NFC标签上的序列-真正独特？可克隆？

Question

那么NFC标签真的是独一无二的吗，至少在它们的序列号上是这样吗？我们能相信没有2个NFC标签可以具有相同的序列号吗？我对此高度怀疑，因为现在有（并且将会有更多）NFC标签，我认为没有人在控制序列号……

我问的原因是我正在开发一个使用NFC标签的基于密钥的系统。我不需要写标签，我基本上只需要它们的序列号。但我需要它们真正独一无二。

此外，我想知道序列号是否可以被克隆(我知道标签的内容总是可以被读取和克隆的，但是一个人可以将另一个标签编程为具有完全相同的ID/序列号吗？)

Answer 1

这取决于标签产品以及您认为真正独特的产品。例如：

• ISO 14443 A 型标签，带 4 字节序列号：肯定存在重复项（主要是因为没有明确的方案在各个制造商之间划分可用的序列号范围），您可以预期在一批标签中，序列号之间会有显着的相似性（例如运行序列）。
ISO
• 14443 A 类标签，带 7 字节序列号（ISO 15693 标签序列号类似）：为每个制造商分配一个序列号块（例如，恩智浦序列号以0x04开头，英飞凌以0x05开头等）。在该块中，许多制造商（我不确定所有制造商）保证他们只使用每个序列号一次。因此，这些序列号通常是唯一的（每个制造商都有数万亿个序列号块）。尽管如此，每个批次的序列号之间通常仍存在显着相似之处（例如，运行序列）。此外，似乎即使在制造商保证唯一的序列号范围内，也会出现具有重复序列号的假冒标签产品（请参阅有关假冒序列号重复的问题（？NTAG203芯片）。

是的，肯定的。例如，如果你在MIFARE Classic上寻找，你可以很容易地从你选择的中国供应商那里得到带有可自由定制序列号的卡。还有像Proxmark这样的设备，你可以用它来模拟一张有可自由定制序列号的卡。此外，构建一个模拟协议的设备，从而模拟您选择的序列号，相对容易且便宜。(也见这个关于使用Android NFC智能手机模拟任意序列号的问题。)

作为攻击者，现在有趣的部分是如何找到特定系统的合法序列号（即，成功验证系统的序列号）：

1. 读取某人的卡并克隆序列号。
拦截合法卡
2. 和合法读卡器之间的通信。
3. 根据同一批次的其他卡进行猜测（这就是为什么序列号之间的相似性也很重要）。

不，绝对不是。仍然存在许多这样的系统。但是越来越多的系统引入了额外的安全机制。