ВНИМАНИЕ-ВНИМАНИЕ!
Что-то давненько не было никаких обновлений в проекте, поэтому вот вам сразу две новости:
1 Обновлён пакет программ под ACR122, свежую версию можно взять с первой страницы темы или по
ссылке. Что конкретно изменилось:
- добавлена программа "RECTO UID-copier" для чтения и записи UID. Главная особенность: можно копировать UID с одного типа метки на другой, например с "Classic 7 байт" на "Ultralight" - говорят, сейчас актуально для записи дубликатов к "Бевардам" от ДОМ.РУ и Ростелеком. Поддерживаются все распространённые заготовки с UID 4 и 7 байт;
- в программе "Mifare Ultralight" появилась возможность работы с метками, у которых установлен пароль на чтение/запись. Актуально для копирования ключей VIZIT-RF3.1 (брелоки свекольного или тёмно-бурого цвета с надписью "Vizit"). А как же узнать пароль? Конечно, при помощи сниффера! Расшифровку лога для ультралайтов я пока не делал, но здесь нет ничего сложного. Порядок действий таков:
- сниффером захватываем обмен. Причём, в случае с VIZIT-RF3.1 можно использовать любую подходящую панель. А не только ту, где этот ключ прописан;
- смотрим лог и находим команду ридера из 7 байт, которая начинается с "1B" (можно просто скопировать сессию в блокнот и запустить поиск "pcd : 1B"). Следующие 4 байта после "1B" - это и есть наш пароль. Строкой ниже обязательно должен идти ответ метки из 4-х байт - это говорит о том, что пароль правильный! Во вложении есть небольшой пример, как это обычно выглядит: здесь пароль = 12345678 и ответ PACK = C14E;
- запускаем программу "RECTO Mifare Ultralight", вводим найдённое значение и ставим галку "использовать пароль". Читаем метку. Должны прочитаться все страницы, а пароль и ответ PACK - появиться в дампе на своих местах;
- записываем дамп на заготовку "UL-Z", "MF-Ultra" или "UL-5". Перед этим галку "использовать пароль" нужно снять, если заготовка чистая! Либо, если нет - указать пароль, которым закрыта конкретно эта заготовка;
- готово!
Остальные программы - "RECTO Mifare Classic" и "RECTO Mifare Sniffer" пока не обновлял, но возможно и до них очередь дойдёт...
2 Когда-то, ещё в 2020 году я писал, что сделать копию под считыватель Iron Logic CP-Z-2 (с 4 полосками) на тот момент не представляется возможным. И вот - теперь такая возможность появилась. Нет, я имею ввиду не GEN4/MF4 и даже не IMF+, речь идёт о возможности для нормального человека...
Итак, заготовка
CUID - новая китайская разработка. Цена на Aliexpress - в районе 30 р. Находим, заказываем и наслаждаемся результатом! Очень похожа на MF-3, но за одним исключением - не распознаётся фильтрами Iron Logic с последними прошивками.
Что ещё полезного обнаружено - имеется фиксированный SAK=08, поэтому ключи на IL-30 можно копировать даже без предварительной корректировки 0-го блока. То есть, SAK "28" автоматически подменяется на "08",
.. в результате копия будет определяться считкой как обычный MF-Classic и работать в режиме совместимости со старыми метками.
Бинго!
..
Re: Простой Mifare-сниффер
