Un badge copié qui refuse de fonctionner, puis le badge original qui se bloque à son tour : nous observons ce scénario plusieurs fois par semaine sur les centrales Intratone et Hexact. La plupart des échecs ne viennent pas d’un défaut matériel, mais d’une incompréhension du mécanisme anti-copie et des erreurs de manipulation qui déclenchent une désactivation irréversible côté centrale.
Compteur de passage et détection de clone : le mécanisme qui piège le badge original
Les systèmes anti-copie d’Intratone et de Comelit ne se contentent pas de vérifier l’UID du badge. Ils exploitent un compteur de passage synchronisé avec la centrale. À chaque validation, la centrale incrémente un compteur interne associé à l’identifiant du badge. Le badge lui-même stocke une valeur miroir.
Quand un clone est présenté, son compteur est figé à la valeur capturée lors de la copie. La centrale détecte un décalage entre la valeur attendue et celle lue sur le badge. Ce désalignement déclenche une alerte.
La conséquence directe : la centrale inscrit l’UID dans une liste de blocage. Le clone ne fonctionne pas, et le badge original est désactivé dès sa prochaine présentation. Aucune manipulation côté résident ne permet de lever ce blocage, seul l’installateur ou le syndic peut réhabiliter l’UID dans la base.
Pourquoi les badges UID modifiables aggravent le problème
Utiliser un badge vierge à UID modifiable (Magic UID, bloc 0 writable) semble logique pour cloner l’identifiant. En pratique, ces badges répondent différemment aux commandes d’authentification avancées. Les centrales récentes envoient des challenges cryptographiques après lecture de l’UID.
Un badge Magic échoue à cette étape, ce qui génère une entrée de type « badge inconnu » dans le journal de la centrale. Sur certaines configurations Intratone, trois tentatives échouées avec le même UID suffisent à provoquer un verrouillage définitif de cet identifiant.
Copier un badge MIFARE Classic ou DESFire : les erreurs de protocole qui corrompent le dump
La technologie du badge détermine entièrement la faisabilité de la copie. Les badges fonctionnant à 125 kHz (type EM4100) n’intègrent aucune protection : leur clonage reste trivial. Les difficultés commencent avec les badges NFC à 13,56 MHz.
Sur un badge MIFARE Classic, l’application MCT (MIFARE Classic Tool) permet de lire les secteurs si les clés d’authentification sont connues ou vulnérables à une attaque de type nested. L’erreur la plus fréquente consiste à effectuer un dump partiel en ignorant les secteurs protégés par des clés personnalisées. Le badge copié ne contient alors qu’une partie des données, et la centrale le rejette.
- Vérifier dans MCT que tous les secteurs affichent un statut « read OK » avant de transférer le dump vers un badge vierge compatible
- Ne jamais écrire sur un badge dont le bloc 0 est verrouillé en usine : l’UID ne correspondra pas et la copie sera inutile
- Utiliser un badge vierge de même génération (MIFARE Classic 1K si l’original est 1K, pas un 4K ou un Ultralight)
Avec un badge DESFire EV2 ou EV3, la copie par smartphone est tout simplement impossible. Le chiffrement AES empêche la lecture des clés applicatives. Nous recommandons de ne même pas tenter l’opération : présenter un clone raté à une centrale qui gère du DESFire active quasi systématiquement le mécanisme de blacklist décrit plus haut.
Intratone et Hexact : spécificités anti-copie par fabricant
Intratone active l’anti-copie de série sur l’ensemble de ses centrales. Le système fonctionne en cloud : chaque événement d’accès remonte sur les serveurs du fabricant. Cela signifie qu’un badge cloné déclenche une alerte non seulement sur la centrale locale, mais aussi dans l’interface de gestion distante du syndic.
La réactivation d’un badge bloqué chez Intratone nécessite l’intervention du gestionnaire via le portail en ligne. Certains syndics facturent cette opération, et d’autres refusent de réhabiliter un UID qui a été détecté comme cloné.
Le cas Hexact
Hexact utilise un mécanisme similaire mais décentralisé. La détection repose sur la mémoire locale de la centrale. Un reset de la centrale ne restaure pas un badge blacklisté si la liste de blocage est stockée en mémoire non volatile. La seule option reste de reprogrammer un badge neuf avec un nouvel UID, enregistré directement dans la base autorisée.
Protocole Wiegand : la faille invisible côté installation
Au-delà du badge, le protocole de communication entre le lecteur et le contrôleur constitue un point de faiblesse rarement évoqué. Le protocole Wiegand, encore majoritaire dans les installations résidentielles, transmet les données d’identification en clair entre le lecteur mural et la centrale.
Un attaquant équipé d’un intercepteur peut capturer l’identifiant sans jamais toucher le badge. Cette technique contourne les protections anti-copie puisque l’identifiant est récupéré après l’étape d’authentification badge-lecteur.
Le remplacement par le protocole OSDP v2 en mode Secure Channel chiffre cette communication. Si votre immeuble utilise encore du Wiegand, la copie de badge n’est même pas le risque principal : n’importe quel identifiant peut être intercepté puis rejoué.
Que faire quand le badge original est déjà bloqué
Le réflexe habituel (tenter une nouvelle copie ou présenter le clone une seconde fois) aggrave la situation. Chaque tentative supplémentaire alimente le journal d’anomalies et renforce le verrouillage.
- Contacter le syndic ou le bailleur pour demander la réhabilitation de l’UID ou la programmation d’un nouveau badge
- Vérifier si l’anti-copie a été activé par le syndic ou s’il est de série (chez Intratone, il est actif par défaut)
- Si la centrale est en DESFire, ne pas chercher de solution de contournement logiciel : aucune application grand public ne casse le chiffrement AES
- Demander un badge supplémentaire directement à l’installateur, en faisant valoir le droit à obtenir des badges additionnels à un tarif raisonnable
La copie d’un badge anti-copie n’est pas techniquement interdite par la loi, mais le contournement d’une protection technique expose à un blocage matériel que seul le gestionnaire peut lever. Mieux vaut négocier un second badge auprès du syndic que de risquer de perdre l’accès avec son badge principal.
