Простое устройство для захвата криптоключей Mifare и копирования ключей считывателей IronLogic

Shi · 26.10.2020, 22:34

Recto. Да обычные считыватели под мифае классик. Но на некоторые ругается устройство.Стоит фильтр клонов. CP-Z-2 MF. Но тут помогут другие болванки. Если китайские зерошки не прокатят, закажу ОТП - 2. В принципе, с задачей справился. Вроде)))

Петр. Да вроде нашел способ. По крайней мере под классики. Сегодня попробовал - работает.

petr5555 · 26.10.2020, 23:09

Сообщение от Shi

Петр. Да вроде нашел способ. По крайней мере под классики. Сегодня попробовал - работает.

Ну что же, хорошо !

Кстати, если будете заказывать заготовки, то закажите ещё и MF-3.
В случае чего, её и перезаписать можно.......

Shi · 26.10.2020, 23:22

Спасибо. Поэкспериментирую.

RECTO · 27.10.2020, 01:00

Сообщение от Shi

Да обычные считыватели под мифае классик. Но на некоторые ругается устройство.Стоит фильтр клонов. CP-Z-2 MF.

Shi, тут расклад, в общем, такой...

Если стоит фильтр от клонов последнего поколения (прошивка 7.20 и выше), то и ломать не имеет смысла. Поскольку все записанные копии всё равно будут у вас отсеиваться (и на OTP-2 и на MF-3)...

Если фильтр не такой "навороченный" - например, фильтруются только "Zero", а OTP-2 вполне работают себе, то поможет такой метод: записываете на заготовку только UID - тот же, что и у оригинального ключа (копию которого нужно сделать). Всё остальное содержимое оставляете нетронутым! Ну, а далее, записываете эту заготовку на Z-2 MF (со спец. прошивкой) с нужной картой объекта как обычный ключ доступа. На выходе получаете полную копию нужного ключа...

Можно попробовать ещё такой метод, но это будет зависеть от того, принимает ли ваш Z-2 MF (со спец. прошивкой) заготовки "Zero" при программировании ключей доступа... В общем, делаете всё то же самое, что и в предыдущем пункте, но на заготовки "MF Zero". После того, как ключ на "Zero" будет записан, можно будет прочитать содержимое этой заготовки в незащищённом режиме (режим "Unlocked"). Например, утилитой "mfclassic", запустив её с ключом "R" (большое). Т.е., "mfclassic.exe R a dump.bin". Ну, а с дампом вы уже знаете, что делать...

Shi · 27.10.2020, 01:06

Спасибо Recto. Буду пробовать.

Recto. Не совсем понял. Что значит, со спец прошивкой?

RECTO · 28.10.2020, 21:25

Сообщение от Shi

Recto. Не совсем понял. Что значит, со спец прошивкой?

Ну, я ведь не зря спрашивал, имеется ли у вас возможность самим записывать ключи прохода по имеющимся картам объекта? Вы, видимо, этот момент не уловили...

Ключи прохода, работающие в режиме "IL защищённый", записываются при помощи считывателя Z-2 USB MF, прошитого спец. прошивкой. Подробности здесь: https://ironlogic.ru/il_new.nsf/htm/ru_ilz, читайте пункт 3 - "инструкция по программированию".

Идея здесь в чём - содержимое ключа доступа определяется:
1) картой объекта,
2) UID ключа.
Карты объектов у вас есть. Значит, если взять заготовку и записать на неё нужный UID, а затем проинициализировать её как ключ доступа с нужной картой объекта, вы получите копию оригинального ключа с этим же UID. Т.е., даже ломать ничего не нужно!

Главное, чтобы этот Z-2 USB MF (со спец. прошивкой) не имел фильтров, т.е. мог принимать заготовки в качестве "чистых" ключей...

Shi · 28.10.2020, 21:52

Recto. Добрый вечер. Отличный совет. Сначала не понял про спец прошивку из за того, что привыкли называть это по другому. Просто прописать ключ на карту объекта. При удачном раскладе завтра разживусь болванками (ОТП и МФ 2 или 3) и обязательно попробую. И зерошки конечно тоже. Еще раз спасибо за отличный совет.

Вот еще бы в это устройство ультралайты вкрутить, вообще цены бы не было.

realid · 04.11.2020, 22:25

Сообщение от Shi

ультралайты вкрутить

Вообще-то у обычный ультралайтов нет ключей шифрования. А у тех что есть захват не поможет.

Shi · 05.11.2020, 00:15

Скажу так. Личные наблюдения. Сами ключи он не видит. Падает в ошибку. Но если поднести устройство к считке, ключ "А" показывает. Может как то его можно побороть? Это все касается ВИЗИТА.

petr5555 · 05.11.2020, 08:39

Сообщение от Shi

Скажу так. Личные наблюдения. Сами ключи он не видит. Падает в ошибку. Но если поднести устройство к считке, ключ "А" показывает. Может как то его можно побороть? Это все касается ВИЗИТА.

У Визитов обычные Ультралайты. Без защиты.
Но вот модернизируются они периодически.....

Ну а то что не видит - это понятно.
Ключ то другой.....

UID : 67 de fb 33
ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1

UID : 34 d7 df c1 c7 cd 70
ATQA : 00 44
SAK : 00 [2]
TYPE : Unknown 000000
MANUFACTURER : Mikron JSC Russia

Как говорится, найдите отличия......