Sao Chép Thẻ RFID Là Gì? Nguyên Lý Hoạt Động Và Vai Trò Của Chip T5577

Thẻ từ ra vào, thẻ chấm công, thẻ mở tủ khóa khách sạn… về bản chất đều là thẻ RFID. Khi thẻ thất lạc, hoặc khi bạn cần thêm một bản dự phòng để khỏi mang thẻ gốc đi khắp nơi, câu hỏi đầu tiên thường là: thẻ này có sao chép được không?

Câu trả lời không phải lúc nào cũng là “có”. Khả năng sao chép phụ thuộc vào tần số hoạt động và loại chip nằm bên trong thẻ. Bài viết dưới đây sẽ giải thích cách thẻ RFID lưu dữ liệu, thẻ nào copy được, thẻ nào không, vì sao chip T5577 lại phổ biến đến vậy, cùng những lưu ý quan trọng trước khi bạn thực hiện.

Thẻ RFID là gì và dữ liệu nằm ở đâu trong thẻ?

RFID (Radio Frequency Identification) là công nghệ nhận dạng đối tượng bằng sóng vô tuyến. Thẻ RFID dùng trong kiểm soát ra vào hầu hết là thẻ thụ động (passive): bên trong thẻ không có pin, chip chỉ hoạt động khi được đầu đọc “bơm” năng lượng qua trường điện từ.

Với thẻ kiểm soát ra vào, có hai dải tần bạn sẽ gặp nhiều nhất:

• 125 kHz (Low Frequency – thẻ từ): các chip tiêu biểu như EM4100, EM4200, HID Prox và T5577. Loại thẻ này rất phổ biến ở chốt ra vào, chấm công cũ và các khóa từ để bàn.
• 13.56 MHz (High Frequency): theo chuẩn ISO 14443A, tiêu biểu là dòng MIFARE Classic, MIFARE Ultralight, NTAG và MIFARE DESFire của NXP. Thẻ căn hộ, thẻ khách sạn hiện đại, thẻ ví điện tử thường thuộc nhóm này.

Cách lưu dữ liệu ở mỗi nhóm cũng khác nhau. Thẻ 125 kHz dạng EM4100 rất “đơn giản”: nó chỉ phát đi một mã định danh cố định (40 bit dữ liệu) mỗi khi đưa gần đầu đọc. Trong khi đó, một thẻ MIFARE Classic 1K có tới 1024 byte bộ nhớ, chia thành 16 sector, mỗi sector được bảo vệ bằng cặp khóa Key A và Key B dài 6 byte. Chính sự khác biệt này quyết định độ khó khi sao chép.

Sao chép thẻ RFID là gì?

Sao chép thẻ RFID (card cloning) là quá trình đọc dữ liệu hoặc mã định danh từ thẻ gốc, sau đó ghi sang một thẻ trắng có khả năng ghi, sao cho hệ thống đầu đọc nhận diện thẻ mới y như thẻ gốc.

Thực tế có hai mức độ sao chép:

• Clone UID: chỉ sao mã định danh. Đa số hệ thống ra vào và chấm công chỉ kiểm tra mã ID thẻ phát ra, nên mức này đã đủ dùng.
• Clone toàn phần: sao cả UID lẫn dữ liệu ghi trong các sector bên trong thẻ. Cần thiết khi hệ thống đọc thêm thông tin lưu sẵn trên thẻ, ví dụ số phòng và ngày hết hạn của thẻ khách sạn.

Điều đáng chú ý: hai thẻ có kích thước và hình dáng giống hệt nhau hoàn toàn có thể là hai loại chip khác nhau. Vì vậy, muốn biết thẻ có copy được không, phải xác định được tần số và chuẩn chip của thẻ gốc trước, chứ không thể nhìn bề ngoài mà kết luận.

Phân biệt 2 tần số RFID phổ biến trong sao chép thẻ

Việc sao chép phụ thuộc hoàn toàn vào tần số mà hệ thống đang sử dụng:

Chip T5577 là gì? Vì sao đây là “thủ phạm” quen thuộc nhất?

Khi nói đến sao chép thẻ 125 kHz, gần như không thể không nhắc đến T5577.

Chip T5577 (ký hiệu đầy đủ ATA5577) do Atmel phát triển – hãng này nay thuộc sở hữu của Microchip Technology. Hầu hết các thẻ trắng in nổi, thẻ tem trắng không in mã ở 125 kHz mà bạn thấy trên thị trường đều lắp chip này bên trong.

Những thông số đáng chú ý của chip T5577:

• Tần số hoạt động: 125 kHz (dải tần thấp).
• Bộ nhớ: khoảng 330 bit EEPROM có thể sử dụng, tổ chức thành các block 32 bit, trong đó Block 0 là block cấu hình.
• Ghi/xóa nhiều lần: khác với thẻ chỉ đọc, bạn có thể ghi lại nội dung mới bao nhiêu lần cũng được.
• Mô phỏng đa chuẩn: nhờ Block 0 cấu hình kiểu điều chế và tốc độ truyền, một con T5577 có thể phát tín hiệu theo nhiều format khác nhau – EM4100/EM4102, EM4200, HID Prox, Indala, ISO 11784/11785…
• Bảo mật cơ bản: hỗ trợ đặt mật khẩu bảo vệ vùng cấu hình, cơ chế chống lỗi khi ghi dở (anti-tearing).

Chính tính năng mô phỏng đa chuẩn là lý do T5577 trở thành lựa chọn mặc định khi sao chép thẻ từ. Bạn đọc thẻ gốc, xác định format nó đang phát, rồi cấu hình T5577 phát y hệt – hệ thống đầu đọc không phân biệt được.

T5577 khác gì thẻ EM4100?

Đây là chỗ nhiều người nhầm lẫn. EM4100 là chip chỉ đọc (read-only): mã đã được nạp cố định từ nhà sản xuất, không thể ghi lại. T5577 thì ghi được nhiều lần và có thể mô phỏng chính chuẩn EM4100. Vì vậy khi cần bản sao, thẻ đích phải là T5577 (hoặc các chip ghi được tương tự như EM4305), không thể dùng một thẻ EM4100 khác để ghi đè.

Còn thẻ 13.56 MHz? Câu chuyện về thẻ magic

Với dòng MIFARE Classic, UID (mã định danh) mặc định được khóa chỉ đọc ngay từ nhà máy. Muốn thay UID, người ta phải dùng loại thẻ đặc biệt gọi là thẻ magic – thường gặp hai phiên bản Gen1A (chặn backdoor cho phép ghi vào block 0 chứa UID) và Gen2/CUID (UID ghi được lặp lại nhiều lần).

Riêng phần dữ liệu trong các sector, do mã hóa Crypto-1 của MIFARE Classic đã bị nghiên cứu khai thác từ lâu, các công cụ như mfoc hay mfcuk có thể khôi phục khóa sector trong thời gian ngắn nếu thẻ dùng khóa mặc định hoặc khóa yếu.

Tuy nhiên, không phải thẻ 13.56 MHz nào cũng “dễ ăn”. MIFARE DESFire (EV1/EV2/EV3) sử dụng mã hóa AES với xác thực hai chiều giữa thẻ và đầu đọc – các phương án sao chép phổ thông hiện không áp dụng được. Thẻ CPU, thẻ ngân hàng, thẻ có cơ chế xác thực động cũng nằm ngoài khả năng copy thông thường.

Tóm lại: thẻ càng hiện đại, càng nghiêng về xác thực mã hóa thì càng khó sao chép. Và đó là điều tốt cho phía bảo mật.

Quy trình sao chép một thẻ RFID cơ bản

Quy trình tiêu chuẩn gồm 4 bước:

1. Xác định tần số và loại chip thẻ gốc. Có thể dùng đầu đọc đa tần, hoặc thử bằng app NFC trên điện thoại Android (điện thoại chỉ đọc được dải 13.56 MHz, không “nhìn thấy” thẻ 125 kHz).
2. Đọc thẻ gốc. Lấy UID và log dữ liệu. Với MIFARE Classic, cần khôi phục khóa sector trước khi đọc trọn nội dung.
3. Ghi sang thẻ đích. Thẻ 125 kHz ghi sang T5577 kèm cấu hình Block 0 đúng format của thẻ gốc; thẻ 13.56 MHz ghi sang thẻ magic tương ứng.
4. Kiểm thử thực tế. Quẹt thử trên chính đầu đọc của hệ thống thay vì chỉ tin vào phần mềm ghi.

Về thiết bị: máy sao chép 125 kHz cầm tay phục vụ riêng thẻ EM/T5577; đầu đọc ACR122U kết hợp phần mềm xử lý tốt thẻ 13.56 MHz; còn Proxmark3 hay Flipper Zero là công cụ chuyên sâu làm việc được cả hai dải tần.

Những trường hợp không thể hoặc không nên sao chép

Không phải cứ có máy là copy được tất cả. Dưới đây là các trường hợp bạn cần biết trước:

• Thẻ DESFire, thẻ CPU, thẻ có mã hóa AES: không có phương án sao chép phổ thông, muốn thêm thẻ phải cấp phát lại từ hệ thống.
• Chìa khóa ô tô, remote cửa cuộn: dùng cơ chế mã thay đổi liên tục (rolling code), không sao chép bằng thẻ RFID thông thường được.
• Hệ thống kiểm tra chéo với máy chủ: đầu đọc gửi “câu hỏi” ngẫu nhiên và thẻ phải trả lời bằng phép tính mã hóa – bản clone chỉcopy UID sẽ bị loại ngay.

Cách nhận biết thẻ RFID có thể sao chép được hay không

Lưu ý pháp lý và bảo mật cần nắm

Một điểm không thể bỏ qua: chỉ nên sao chép thẻ thuộc sở hữu của mình hoặc có sự đồng ý của đơn vị quản lý tòa nhà, khu vực. Việc sao chép trái phép thẻ ra vào để tiếp cận khu vực hạn chế có thể bị xử lý theo quy định pháp luật, giống như hành vi xâm nhập trái phép.

Về phía doanh nghiệp, nếu hệ thống đang dùng thẻ MIFARE Classic với khóa mặc định, rủi ro bị nhân bản thẻ từ bên ngoài là có thật. Các hướng nâng cấp thường được áp dụng: chuyển sang DESFire EV2/EV3, bật xác thực thêm tầng (PIN, vân tay), hoặc chủ động quản lý danh sách UID trên máy chủ để khóa nhanh thẻ bất thường.

Câu hỏi thường gặp

Sao chép thẻ RFID có làm hỏng hoặc mất dữ liệu thẻ gốc không?
Không. Quá trình đọc thẻ là thụ động, thẻ gốc không bị thay đổi bất cứ thông tin nào.

Điện thoại có tự sao chép thẻ RFID được không?
Chỉ một phần với thẻ 13.56 MHz không mã hóa. Điện thoại thông thường không giả lập được UID theo ý muốn nên không thay thế được thẻ ra vào. Riêng thẻ 125 kHz như T5577, điện thoại hoàn toàn không đọc được.

Thẻ T5577 thay được cho những thẻ nào?
Các hệ đầu đọc 125 kHz theo format EM4100/EM4102, EM4200, HID Prox, Indala… và chỉ trong dải tần này thôi.

Sao chép một thẻ mất bao lâu?
Với thẻ 125 kHz, toàn bộ quy trình đọc – ghi – kiểm thử thường chỉ vài phút. Thẻ MIFARE Classic cần thêm thời gian khôi phục khóa, tùy trạng thái bảo mật của thẻ gốc.

Thẻ sau khi sao chép có sử dụng được vĩnh viễn không?

Có. Dữ liệu ghi trên các phôi chip chất lượng cao (như T5577 hoặc CUID) có khả năng lưu trữ từ 10 năm trở lên và không bị mất đi khi hết pin (do là chip thụ động). Tuy nhiên, nếu ban quản lý tòa nhà nâng cấp hệ thống chống sao chép hoặc đổi khóa mã hóa trên toàn hệ thống, thẻ sao chép cũ có thể bị từ chối truy cập.

Làm mất thẻ gốc hoàn toàn thì có sao chép lại được không?

Không thể sao chép nếu không có thẻ gốc hoặc không có file sao lưu dữ liệu (Dump file) từ trước. Trong trường hợp này, bạn bắt buộc phải liên hệ đơn vị phát hành hoặc ban quản lý để đăng ký cấp mới một mã thẻ định danh mới vào hệ thống.

Kết luận

Sao chép thẻ RFID về bản chất là đọc dữ liệu thẻ gốc và ghi sang thẻ trắng ghi được. Thẻ 125 kHz copy khá dễ dàng với chip T5577 nhờ khả năng ghi nhiều lần và mô phỏng đa chuẩn; thẻ MIFARE Classic cần thẻ magic và khôi phục khóa; còn các dòng mã hóa cao như DESFire hiện vẫn là “vùng cấm” của sao chép phổ thông.

Nếu bạn cần thẻ trắng T5577, thẻ magic 13.56 MHz, Thẻ Mifare dùng chấm công, kiểm soát ra vào, thang máy, bán vé, máy đọc ghi thẻ RFID hoặc tư vấn xác định loại chip thẻ đang dùng, hãy liên hệ Bảo Phong để được hỗ trợ chi tiết.