Простое устройство для захвата криптоключей Mifare и копирования ключей считывателей IronLogic

realid · 17.02.2020, 17:55

Сообщение от Kabron

считывать и записывать Mifare-брелоки

Читать можно, можно и записывать наверное. Было бы приложение соответствующее(для Ultralight точно есть, насчет поддержки с перезаписываемым уидом не знаю, не проверял).

Сообщение от svk4286

возможности использования встроенного NFC для захвата криптоключей

Ключи не захватываются, они вычисляются на основе собранных данных. Теоретически, если чип позволяет произвольную посылку команд и данных карте, то проблем не вижу.
Ну и для получения ключа имея только метку надо знать хотя бы один ключ к одному из секторов, если все сектора закрыты, то ключи не найти. Тут уже надо идти на поклон к считывателю, что эту метку читает. Ну и некоторые метки даже зная ключ вы не ломанете, ввиду их ущербной реализации криптоалгортима(они всегда выдают одно и тоже нонсе).

petr5555 · 17.02.2020, 21:03

Сообщение от svk4286

Судя по логам PN532 получает запрос от считывателя, а вот считыватель не может получить ответ от PN532. Проверьте правильность подключения SIGIN, SIGOUT. SIGOUT идет на 2 пина STM - PA12 и PA0. Сама PN532 может плохо работать в пассивном режиме(я обращал внимание на подобную вероятность), в этом случае можно попробовать с другой считкой или PN532.

Понятно.
Ну тут скорее второе - действительно пробовать с другой PN532
и считывателем .........

P.S.
Кстати, в результате этих экспериментов, выявилась ещё одна интересная
особенность данной схемы, нигде не упомянутая ......

Ну вот, с другой платой уже лучше ...........

xhorse · 05.03.2020, 20:11

на IL с фильтром вообще ключ не захватывает .
предыдущая версия захватывала и рассчитывала ключ неправильно .
в новой версии даже захват не работает .
с эмуляцией на проксмарке этот считыватель тоже ничего не отдает . только с оригинальной меткой через логирование snoop и последующим расчетом ключа через crapto программу

svk4286 · 12.04.2020, 08:57

Ищу желающих по-тестировать новую функцию устройства - сниффер, которая, по идее, должна победить фильтрованные считки IL, сам я проверить к сожалению не могу, ввиду отсутствия полноценного доступа к таким считкам с валидными метками. Для этого надо :
1. Иметь доступ к домофону, у которого моё устройство предупреждает о фильтре ОТР и неправильно считает криптоключи!
2. Иметь метку, которая этот домофон открывает, но для которой рассчитанные ключи не подходят.
3. Желание экспериментировать и делиться со мной результатами работы.
4. Добавить к устройству модуль RC522 - он должен считывать метки и на текущей прошивке.
Желающие и могущие - вэлкам в личку.

petr5555 · 13.04.2020, 11:21

Сообщение от svk4286

Ищу желающих по-тестировать новую функцию устройства - сниффер, которая, по идее, должна победить фильтрованные считки IL, сам я проверить к сожалению не могу, ввиду отсутствия полноценного доступа к таким считкам с валидными метками. Для этого надо :
1. Иметь доступ к домофону, у которого моё устройство предупреждает о фильтре ОТР и неправильно считает криптоключи!
2. Иметь метку, которая этот домофон открывает, но для которой рассчитанные ключи не подходят.
3. Желание экспериментировать и делиться со мной результатами работы.
4. Добавить к устройству модуль RC522 - он должен считывать метки и на текущей прошивке.
Желающие и могущие - вэлкам в личку.

Надеетесь найти тут таких ?
Смешно !

Впрочем одного желания мало.
Для нормального тестирования и экспериментов не нужен
домофон. Стоять у домофона и тестировать - это глупо.

А во время карантина и опасно !!!

Лучше просто купить считыватель, как я понимаю,
модификации MF-1, карту доступа, устройство USB-Z2MF.
Ну и сами брелки Classic.
Вот тогда и можно нормально поэкспериментировать !

svk4286 · 13.04.2020, 11:59

Сообщение от petr5555

Лучше просто купить считыватель, как я понимаю,
модификации MF-1, карту доступа, устройство USB-Z2MF.
Ну и сами брелки Classic.

Конечно лучше, но жаба душит - денег я с этого совсем не поднимаю,только расходы.

Сообщение от petr5555

Надеетесь найти тут таких ?
Смешно !

Ну, наживку закинул, одна относительно удачная "поклёвка" уже есть - результаты обнадеживают.Будем подождать ещё.

svk4286 · 13.04.2020, 14:39

Сообщение от petr5555

Ну так раз взялись за эту тему, то надо и вкладываться соответственно

"Не учите меня жить, лучше помогите материально ..."(с)

Сообщение от petr5555

А деньги на этом отбиваются запросто. Сделаете несколько десятков дубликатов - вот и отобьются ..

Я не занимаюсь изготовлением ключей, просто заинтересовала тема, но не настолько, чтобы так капитально вкладываться.

petr5555 · 13.04.2020, 19:43

Сообщение от svk4286

Я не занимаюсь изготовлением ключей, просто заинтересовала тема, но не настолько, чтобы так капитально вкладываться.

Ну так это только один из способов отбить.
Получится нужное устройство - продадите его желающим и тоже
сможете отбить затраты .......

Правда для этого надо постараться переплюнуть SMKey..........

svk4286 · 17.07.2020, 20:13

Обновилось ПО устройства(и дополнена статья на хабре), теперь аппарат способен работать с новыми считками IL вплоть до 4-полосных с последней прошивкой 7.20 с сайта. Для работы с обновленной версией KeyToolsSTM.bin необходимо изменить схему подключения SIGOUT: вместо РА0 и РА12 подключать на РА15 и РА12 !
Те, кто не боится паяльника могут обойтись без дорогой и капризной PN532, собрав вот такую простенькую схемку:

За основу взята схема антенны из соседней темы "Простой Mifare-сниффер" https://kazus.run/forums/showthread.php?t=119480 уважаемого RECTO. Конструкция самой антенны хорошо описана в статье, у меня же неплохо работает бескаркасная катушка диаметром 30мм из 9 витков одножильного изолированного провода, взятого от витой пары интернет кабеля. Прошивка для этой схемы требуется другая - KeyTools_WPN.bin ! Такая антенна работает только в пассивном режиме, т.е. только для захвата данных от считки и эмуляции метки. Чтобы читать-записывать метки необходимо дополнить устройство модулем RC522, схема подключения которого приведена в статье на хабре.
Важное дополнение — вывод PA12 отладочной платы уже подтянут к 3.3В резистором 10кОм, именно исходя из этого выбран номинал R3 = 4к7, но на некоторых платах STM подтягивающий резистор имеет другое сопротивление! Рекомендую замерить сопротивление между РА12 и 3.3В на плате и если оно отличается от 10кОм, то перепаять резистор!

Так же появилась возможность подключения устройства к смартфонам без OTG - для этого вместо USB - UART адаптера подключается Bluetooth модуль типа HC-05, HC-06, а на смартфоне устанавливается приложения KeyToolsBT. Предварительно на Bluetooth модуле с помощью АТ команд необходимо установить скорость обмена 115200! Питание можно организовать от аккумулятора через повышающий преобразователь 5В.

svk4286 · 19.07.2020, 20:02

Сообщение от petr5555

Как и на какие заготовки всё это можно писать ?

В режиме копирование сектора можно писать на ZERO, ОТР, ОТР-2, MF-3. Для 4-хполосных считок сразу закрывается ключом 14 сектор. Если есть мастер ключ, то можно писать в режиме "Запись на Classic", следует только учитывать, что записать произвольный UID в 1-й блок для считок с фильтрами не получится, а вот если записать реальный UID, то считка выдаст код, соответствующий UID домофону, т.е. таким способом можно делать валидные метки без КО и настольного считывателя, только потом в домофон прописать надо. А вот записывать произвольный UID в 1 блок можно только для старых считок. Сектор 14 в этом режиме тоже закрывается при необходимости автоматом.

Сообщение от petr5555

Сейчас, как я помню, даже MF-3 не всегда подходят.

MF-3 работают и на 4-хполосных, только для прошивок 605 и 613, а вот 7.20 уже фильтруют их и какие заготовки подходят для 7.20 я даже не в курсе, мне такие не попадались.

Сообщение от petr5555

Это сообщение лучше попробовать на ikey.ru выложить.

Я обещал Павлу не создавать конкуренцию его приборам на его же сайте, хотя небольшое сообщение об обновлении оставил, кому надо прочитали.