Circuito · 13,56 MHz
Es la familia de alta frecuencia más extendida en instalaciones antiguas de control de acceso. Sigue fabricándose y comprándose en volumen, pero su modelo de seguridad quedó superado hace más de quince años y conviene saber exactamente qué implica eso.
13,56 MHz
1 KB y 4 KB
Propietario heredado
Comprometido desde 2008
MIFARE Classic es una familia de tarjetas sin contacto de 13,56 MHz que organiza su memoria en sectores y bloques, cada sector protegido por dos claves y un cifrado propietario. Su algoritmo fue analizado y roto públicamente en 2008, por lo que el contenido de la tarjeta no debe considerarse secreto.
Los valores describen la familia en su configuración más habitual. La referencia concreta puede variar, y es la que debe constar en la especificación.
| Parámetro | Valor |
|---|---|
| Frecuencia | 13,56 MHz |
| Interfaz | ISO/IEC 14443 tipo A, parte 3 |
| Capacidades habituales | 1 KB (16 sectores) y 4 KB (40 sectores) |
| Organización | Sectores divididos en bloques de 16 bytes |
| Claves | Dos por sector, con bits de acceso configurables |
| Identificador | UID de 4 o 7 bytes, legible sin autenticación |
| Criptografía | Algoritmo propietario heredado, comprometido públicamente |
En la mayoría de las instalaciones que la utilizan, el sistema no lee realmente la memoria de la tarjeta: se limita a tomar el identificador y comprobarlo contra una base de datos. Eso significa que la estructura de sectores, las claves y los bits de acceso están presentes pero no se usan, y que la protección efectiva depende por completo del software de accesos.
Cuando sí se utiliza la memoria —saldos de máquinas expendedoras, contadores de uso, datos de fidelización— el análisis cambia: ese contenido es recuperable y modificable por alguien con equipo accesible y conocimiento público. Cualquier valor almacenado en la tarjeta debe considerarse verificable en el servidor, no confiable por sí mismo.
La vulnerabilidad es estructural y no se corrige con una configuración distinta. Existen además circuitos compatibles de otros fabricantes cuya conformidad con el comportamiento original varía, lo que añade una incertidumbre extra en reposiciones: dos lotes aparentemente equivalentes pueden comportarse de forma distinta ante el mismo lector.
Esto no convierte cada instalación existente en una emergencia. Un edificio con revocación rápida, registro de accesos y control físico razonable puede seguir operando con estas credenciales durante años. Lo que no debe hacerse es desplegar una arquitectura nueva sobre esta base, ni almacenar en la tarjeta información cuya manipulación tenga consecuencias.
Qué cambia al pasar del modelo de sectores al modelo de ficheros con AES.
La ruta de migración por fases cuando no se pueden cambiar los lectores de golpe.
Construcciones, personalización y validación en alta frecuencia.
Envíe fotografías, medidas y contexto para confirmar frecuencia, formato de datos y referencia de reposición.
Cantidad, personalización, plazo y criterio de aceptación para convertir la especificación en un lote.
Siguiente paso