NXP Semiconductors ушла из России. Чем заменить чипы этого производителя?

Что производит компания NXP и насколько легко будет заменить чипы этого производителя, попробуем разобраться в этой статье.

NXP Semiconductors — это ведущий мировой разработчик и производитель полупроводников со штаб-квартирами в Эйндховене, Нидерланды, и Остине, США. В компании работает около 31 000 человек в более чем 30 странах. Слияние NXP с Freescale Semiconductor 2 марта 2015 сделало компанию NXP четвертым производителем полупроводников в мире.

Производственные мощности NXP расположены в Китае, Малайзии, Таиланде, Сингапуре, Тайване, Нидерландах и США.

NXP Semiconductors, ведущий мировой поставщик полупроводниковых решений, продемонстрировал стабильные финансовые результаты в 2023 году, несмотря на сложные условия на рынке. Компания сообщила о небольшом увеличении выручки на 1%, достигнув отметки в $13.28 миллиардов долларов.

Большую часть продукции NXP Semiconductors продает через дистрибьюторов, примерно — 56%, продажи напрямую производителям техники составили 42%, остальные продажи приходятся на другие каналы.

Заявление о прекращении работы в России и вообще любого сотрудничества с Россией компания NXP опубликовала у себя на сайте. Сайт, к слову, из России не доступен, добавлю сюда скрин части этого заявления.

После скандала в 2023 году, с обнаруженными в российском вооружении чипов NXP, компания заявила, что соблюдают все санкционные правила, не ведут дела с российскими компаниями и что их клиентам не просто запрещено продавать микрочипы российским организациям, но и NXP отдельно и «ревностно» проверяют своих клиентов и следуют внутренним правилам, которые более строгие, чем обязательные правила в рамках санкций.

В зависимости от страны структура спроса значительно отличается, поэтому мы рассмотрим структуры сбыта отдельно в России и мире. Хотя конечно в случае с NXP, «в мире» нужно читать «в Китае» так как они зарабатывает денег в Китае больше, чем в любой другой стране. Кроме того, в Китае сейчас работает 8000 сотрудников голландской компании.

До санкций на долю России приходилось менее 0,1% мировых закупок микросхем, сколько приходилось конкретно на NXP неизвестно, но с учетом того, что в России сосредоточен малый объем производств, в которых в теории могли бы использовать чипы NXP, видимо этот процент совсем небольшой.

NXP производит чипы для 4 отраслей:

Автомобильный рынок — 56%. Компания выпускает чипы для безопасности и управления различной электроникой в автомобилях: системы помощи водителю (ADAS), системы управления аккумуляторными батареями (BMS), и т. п.

Промышленность и IoT — 18%. В этом сегменте компания работает над созданием компонентов для автоматизации заводов, управления зданиями, внедрения новых технологий в сферы медицины и розничной торговли, а также для различных смарт-устройств.

Смартфоны — 10%. Компоненты для смартфонов, планшетов, технических аксессуаров и носимых устройств: продукция для безопасности, решения для зарядки, тактильные и аудио решения.

Коммуникационная инфраструктура и иное — 16%. В этом сегменте компания производит процессоры на базе ARM и радиочастотные компоненты, усилители мощностей, антенны. Эти компоненты используются базовыми станциями, дата-центрами, корпоративными сетями и так далее.

По словам директора по развитию бизнеса NXP Semiconductors в восточноевропейском регионе в Россию NXP Semiconductors, поставлял компоненты для потребительской электроники, микроконтроллеры, системы идентификации.

Однако самым знаковыми и получившими наибольшую известность были проекты в сфере идентификации для московского метрополитена, основанные на чипах стандарта Mifare.

Стандарт Mifare представлен набором считывателей и микросхемами для смарт-карт, которые могут поддерживать различные стандарты криптозащиты, размеры памяти, количество циклов перезаписи и т. д.

В принципе, компания NXP позиционирует Mifare даже не как RFID, (поскольку чистая радиочастотная идентификация представлена в портфолио NXP такими стандартом ICODE), а как интерфейсную платформу для бесконтактных смарт-карт.

Действительно, несмотря на сравнительно небольшое расстояние считывания (до 10 см), Mifare обладает множеством характеристик, необходимых для различных сложных применений, например, криптозащита, наличие энергонезависимой памяти eeprom, а также новейшие чипы семейства Mifare можно также программировать, поскольку в них используются микроконтроллеры.

Карты Mifare обладают рядом преимуществ, делающих их удобными в использовании в платежно-пропускных системах. Они предлагают высокий уровень безопасности благодаря встроенной технологии шифрования, что предотвращает несанкционированный доступ и различные способы мошенничества.

Кроме того, эти карты могут хранить большое количество информации непосредственно в памяти карты, что расширяет их функциональность за пределами простого контроля доступа, позволяя использовать их для оплаты товаров и услуг. Их универсальность и легкая интеграция делали их идеальным выбором для многих решений в 2000-х.

Проездные билеты для московского метрополитена

Сотрудничество NXP с московским метрополитеном началось в 2007 году, когда завод «Микрон» начал поставки бесконтактных билетов для Московского метрополитена с чипом Mifare Ultralight.

Проездные для транспортных систем

Самым известным проектом, в котором были использованы чипы NXP был проект по изготовлению смарт-карт «Тройка» для Московский метрополитена. Для реализации проекта также был выбрал проприетарный стандарт Mifare разработанный NXP. Внедрение единой тарифной системы в 2013 году подарило городу карту «Тройка»

«Тройка» представляет собой бесконтактную пластиковую карту Mifare Plus S, Plus X 2k, Plus EV1 2k (в режиме SL1 — совместимости с Mifare Classic) или Mifare Classic EV1, предназначенную для хранения денежных средств, которые можно использовать только для оплаты проезда в общественном транспорте. Начиная с 2015 года — также для оплаты некоторых других услуг, по сути, «Тройка» является транспортным электронным кошельком.

Согласно данным Коммерсанта только в одном 2022 году карт «Тройка» было закуплено почти на 1 млрд руб. Понятно, что это цена карты, а NXP производить только чипы и потом уже российский или китайский производитель изготавливает карты. Но, получить примерные данные в выручке это вполне позволяет.

Также на чипах Mifare реализованы транспортная карта для безналичной оплаты проезда в общественном транспорте Московской области «Стрелка», чип Mifare SAM AV2. И транспортная карта, используемая для оплаты проезда в общественном транспорте Санкт-Петербурга «Подорожник» на чипе Mifare Plus X 4k.

Дело все в том, что самые распространенные форматы карт, которые используются в системах контроля доступа с легкостью могут быть скопированы.

В отличии от простых карт для СКУД, карты с чипами Mifare кроме незащищенного идентификационного номера, также содержат память, доступ к которой может быть защищен ключом.

Нужно иметь в виду, что многие считыватели Mifare поддерживают только чтение номера карты и не поддерживают работу с защищенной памятью. Поэтому для организации защищенной идентификации требуется определенная настройка пары карта-считыватель и программного обеспечения.

Вообще СКУД достаточно специфичная для проектирования и настройки система, и нюансов там больше чем выбор идентификатора.

Если говорить совсем по-простому, то переход на карты Mifare в СКУД позволяет избавится от достаточно опасной уязвимости, которая выливалась в достаточно частые злоупотребления со стороны персонала, особенно если при расчете зарплаты учитывались данные о посещаемости из СКУД. Ведь и по сей день скопировать незащищенную карту можно у любой станции метро.

Карты Mifare начали широко применяться для воплощения в жизнь концепции «умных отелей». На карты Mifare в гостиничных замках обычно записываются данные, необходимые для идентификации и авторизации доступа гостя. Это включает в себя уникальный идентификатор карты, данные о номере комнаты и сроке действия доступа.

Обеспечение безопасности в гостиничном бизнесе является одной из важнейших задач для обеспечения устойчивости бизнеса.

Для защиты этих данных используется система шифрования, и для чтения или записи информации требуется аутентификация по паролю. Кроме того, карты Mifare могут использоваться для интеграции с другими системами отеля, такими как контроль доступа в лифты или платежные системы.

Нюанс заключается в том, что что в Россию, в основном поставляются не чипы, а карты с чипами. А с учетом того, что в Китае десятки тысяч производителей карт отследить такие поставки крайне сложно. И совсем уж невозможно их предотвратить.

Поэтому в данный момент вы можете приобрести практически любые карты Mifare с чипами от NXP.

Mifare — это целое семейство чипов, имеющих разные криптоалгоритмы, использующиеся для доступа в защищенную область карты. Выбор того или иного типа идентификатора должен определяться необходимым уровнем безопасности системы.

Mifare Ultralight
Самые простые карты бренда Mifare выпускаются как и с криптографической защитой 3DES, так и без нее.

Цена от 70 рублей.

Mifare Classic
Одно из самых распространенных семейств смарт карт в мире, Mifare Classic это уже довольно старая технология. В ней используется алгоритм шифрования Crypto 1, который не удовлетворяет современным стандартам и можно сказать, что он взломан. в настоящее время производство данного семейства компанией NXP прекращено как из-за того что заканчиваются серийные номера, так и из за проблем с безопасностью, о чем заявляют на своем официальном сайте и рекомендуя переходить на Mifare Plus и Mifare DESFire. На данный момент выпускается Mifare Classic выпускается в модификации EV1 1K и 4K.

Цена от 133 рублей.

Mifare ID
младшая модель (усеченная по объему памяти относительно Mifare Classic) в семействе чипов NXP Mifare с минимальным объемом памяти eeprom размером 64 баит, неуникальным nUID длиной 4 байта и 48-битным алгоритмом шифрования Crypto-1.
Из-за ограниченнои длины UID может пересекаться с ранее выпущенными картами c 4-баитным идентификатором из семеиства Mifare Classic и Plus, Цена от 42 рублей.

Mifare Plus
Данное семейство является развитием семейства классик, Mifare Plus полностью совместимы и лишены недостатков присущих Mifare Classic. Mifare Plus поддерживает современные алгоритмы, в том числе алгоритм AES, взлом которого ожидать не приходится. При этом речь идет лишь о поддержке этих возможностей самим идентификатором,
Цена от 120 рублей.

Mifare DESFire
Самые надежные смарт карты от бренда Mifare, но и самые дорогие, именно их используют в самых защищенных системах контроля доступа для Европейской комиссии (орган исполнительной власти Европейского союза) и National Aeronautics and Space Administration.
Цена от 249 рублей.

Понятно, что чипы NXP поставлялись и для множества отраслей, текущая ситуация на Украине, внесла свои коррективы и видимо серьезно изменила структуру поставок.

По данным российской таможни, за первые девять месяцев 2023 года Россия импортировала микрочипов на сумму более 1,7 миллиарда долларов. Большая часть которых попадает в Россию через такие страны, как Китай, Турция и Объединенные Арабские Эмираты.

Согласно расследованию NOS, чипы NXP были обнаружены в 10 из 27 систем вооружения. Поэтому единственное, что можно здесь сказать это то, что большая часть поставок чипов от NXP находится в «серой зоне». Что не дает нам данных для анализа.

Но вот чипы Mifare которые использовались в самых крупных гражданских проектах, мы вполне можем разобрать и посмотреть, как их удалить импортозаместить.

Короткий ответ достаточно легко!

Во-первых, наши новые надежные партнеры из Китая, с радостью изготавливают чипы являющиеся аналогами родных от NXP. Мы используем
чипы от крупного китайского производителя Fudan micro, он производит аналоги Mifare ссылаясь на международный стандарт ISO 14443 Type A, т. к. не имеют права использовать торговую марку Mifare. В основном спросом пользуются карты с китайским чипом аналогом Mifare Classic, цена от 44 рублей

Во-вторых, по большому счету карты с чипами Mifare были промежуточным решением, у которого несмотря на преимущества куча недостатков. Которые и без всяких санкций свели бы на нет использование чипов Mifare в России.

Идентификация с использованием карт Mifare вытесняются идентификацией по смартфону. Которая имеет ряд преимуществ.

Во-первых, это удобство использования, так как большинство людей и так постоянно носят с собой свои смартфоны.

Во-вторых, смартфоны обеспечивают еще более высокий уровень безопасности чем карты Mifare. Кроме этого, это просто дешевле так как смартфон уже есть и платить за идентификаторы не нужно.

Кроме того, смартфоны позволяют использовать различные технологии передачи данных, такие как NFC и Bluetooth, что обеспечивает гибкость в выборе методов идентификации.

Вытеснение пластиковых карт смартфонами происходит и в системах контроля доступа, и в гостиничных СКУД и в парковочных системах, и в платежно-пропускных.

Да, все эти решения находятся на переднем крае технического прогрессы в области идентификации. И требуют более высоких компетенций от проектировщиков, и монтажников.

Важно не забывать что практически все решения на чипах Mifare подвергались хакерским атакам, и несмотря на всю их действительно неплохую надежность были скомпрометированы. И это, пожалуй, та вишенка на торт, смотря на которую стоит со всей серьезность задуматься о том, чтобы отказаться от карт Mifare в пользу других более надежных и доступных решений.

Мы в компании «Интемс», сможем разработать программу миграции с систем, используемых чипы Mifare, на мобильные решения, просто заполните эту форму обратной связи, дальше действовать будем мы.