the_d_kid

Хм, вставил в свой тмд5 крону, и он начал писать rw15, причём обнаружил я это благодаря магазину где мне случайно положили rw15 вместо rw1990, до этого думал что у меня тмд не поддерживает эти заготовки, потому что следов доработки не обнаружил, и по схеме вроде как все по старому. Это магия какая то?) покупал на вторичке, признаюсь, не думаю что его покупали уже после добавления доработки в тмд

Proxmark? Разве что в перехвате данных между оригиналом и пробкой.

Ну да, типо того. Просто для этого чипа работает только этот метод, остальные дырки закрыты, он собственно, работает на всех чипах классик совместимых. Нету этого метода потому что я о нем видимо впервые тут рассказал меньше недели назад.

Спасибо, стало понятнее

Может у кого то не все закрыто ещё.

Доброго времени суток, подскажите, T5577 это я так понимаю H2? Правильно ли я понимаю, что H1 - это RW64 bit H2 - это T5577 H3 - это RW125EM? Про H5.5 и H7 понятно, это собственные разработки как я понял, а H4 и H6 вообще существовали? RW125EM это разработка RMX Labs? у них вроде существует ещё какая то RW125T5 заготовка, интересно какие вообще различия в них есть... и чем вообще отличается H2 от H3, финализация и возможность ставить пароль у них у обоих есть? разница только в фильтровки? Вопрос ещё, может ли TMD5 ставить пароль на T5577? пробовал снять пароль, который ставил на проксмарке, не получалось.. Может попробую ещё поэкспериментировать с этим. И ещё вопрос!) Есть ли возможность сделать доработку для RW15 силами ikey? если да, то отправлять дубликатор надо будет в Мурманск?

Офигеть! Я думал что это фишка чисто проксмарка. Видно ошибался. У меня и линукс и acr122u есть. Очень хочу попробовать! Можно узнать команду как это сделать? А то я в списке команд не отыскал в линуксе такой команды. Из-под линукса то намного быстрее процесс идёт. На факт что из под линукса на acr быстрее будет идти, у меня вот лично наоборот, прокс на винде в разы быстрее справляется. Я вроде оставлял ссылки тут уже, но не могу найти свой пост... Его потерли шоль? Предупредите вдруг если я нарушаю что то оставляя эти ссылки... Прога: http://4pda.ru/forum/index.php?showtopic=793836&view=findpost&p=82653909 Установка: http://4pda.ru/forum/index.php?showtopic=793836&view=findpost&p=82906955 Для работы нужен libnfc

Ошибаешься, Прохор) есть под acr hardnested, спорил уже с двумя людьми об этом сверху, и в итоге выйграл, но софт есть только под линукс. Вроде с какими то драйверами есть софт и под винду, но у меня это не работало.

А что в этом такого? По мне так все нормально, я бы не сказал что узкоспециализированный форум ключников то место, откуда будет идти куча людей, запрещать рекламу тут не так уж целесообразно, а так сразу видно чем человек занимается и где. Короче криминала не вижу

По известному ключу действительно удалось найти ключ к другому сектору в OTP2.0Но обычному ключнику это мало что даёт, для iL пробок все сектора сейчас закрываются на этапе привязки метки к карте объекта. Хотя да, это определенный прогресс и действительно есть смысл заняться добавлением этого метода в дубликаторы, а вот в утилиту под винду не знаю пока, можно ли добавить будет - нужно углубляться в метод. Прогресс этот известен лично мне уже год наверное как, а сам он существует небось ещё больше :D Но лучше поздно, чем никогда конечно. На счёт пробок IL жалко конечно, сам с ними не работал пока так что не знаю ничего про них, но закрытые все сектора это грустно

Вот это возможно. Попозже доберусь до компа, установлю указанные пакеты и протестирую разные новые карты со "свежими" чипами. Именно OTP2.0 пробовал hardnested на проксмарке, но на сколько мне известно, для ACR122 hardnested ничем не отличается, всякие mifare plus в виде троек, подорожников вроде тоже новые чипы, но из за режима совместимости с классиками они ломались на ACR122u через hardnested. Кстати, может стоит ждать в вашем софте для ACR122u hardnested? или этот софт не будет обновляться?

Не будет. Уже давно. Давно выпускают чипы где эта дыра закрыта. Хоть линукс, хоть проксмарк, хоть что - не имеет значения. Даже заготовки MF OTP 2.0 уже без этой дыры. Очень смешно))) лично ломал ключи и отлично всё получалось на OTP2.0 не знаю про что вы говорите. Точно не путаете nested и hardnested attack? я как бы не хочу спорить с вами Павел, вы наверняка знаете больше чем я, но я честно говорю что я ломал OTP2.0 через hardnested. Ключи там были не стандартные на нескольких секторах.

hardnested на линуксе, как это сделать можно найти в интернете.

Да лаааадо? серьезно? а про то что из под линукса работает полноценная hardnested аттака вам известно? точно такая же, как на проксмарке, только на линуксе! может вы помолчите вместо того что бы говорить брехню? любая карта кроме mifare plus в режиме sl3 будет взломана через линукс и acr122u если на карте есть известные сектора, учите мат часть! ЕЮ ЛОМАЕТСЯ ЛЮБОЙ ЧИП В СОВМЕСТИМОСТИ С КЛАССИКОМ!!! Если есть открытые сектора то всё отлично будет ломаться. Так что товарисч, не вводите в заблуждение, hardnested так же круто работает на линуксе с acr как и на проксмарке. Если хватит мозгов линукс поставить то и проксмарк не нужен, проксмарком лично у меня вытащить крипто из панели так и не получилось, довольно бесполезная приблуда будет у человека.

Спасибо за пояснения, уже разобрался

Вопрос к этим двум ключам, как эти коды записать на заготовки? Какую лучше болванку использовать, у меня есть парочка rw2017 Но мне не ясно как эти ключи вбивать, в ключе цифрал ведь только 2 байта, а в метакоме 4, тут же 6 байт как и у далласа. Могу объяснить только как делать это на keymaster. Просто игнорируешь эти 00 и 01, и вбиваешь эфки, выбрав тип заготовки ТМ2002 для метакома и cyfral для cyfral. Я оба ключа пишу на RW2007, только смысла не вижу писать ключ метаком в формате ТМ2002, открывать метакомы - да, будет, но не сможет открывать Eltis или Визит (которые, на сколько помню не работают с ТМ2002), куда его могли прописать вручную в формате Dallas А точно получится то, что изначально задумывалось? :D А так спасибо, по сути наверное на тмд5 тоже самое все

Вопрос к этим двум ключам, как эти коды записать на заготовки? Какую лучше болванку использовать, у меня есть парочка rw2017 Но мне не ясно как эти ключи вбивать, в ключе цифрал ведь только 2 байта, а в метакоме 4, тут же 6 байт как и у далласа.

Значит надо ставить линукс и пробовать там, так как там более мощные утилиты для acr122u, которые точно по известным секторам получают ключи Или купить прокмарк и тоже самое делать из под винды.

H5+ это разработки ikey, они делаются только дубликаторами которые сделали сами ikey, так что никакие китайцы не будут работать с этими ключами, OTP разработали тоже ikey, но там используются стандартные методы, хотя для удобства и понимания рекомендую все же использовать программу от ikey для acr122.

Есть семейство classic, их все можно писать на OTP 2.0, есть семейство ultralight, их все можно писать на ul 3.0. Друг с другом они не совместимы никак, mifare plus (без режима эмуляции classic, тобишь sl1) вообще не копируется за редкими исключениями.

Если купить софт от ikey для ACR122U, то можно будет без проблем писать этим ридером любые MF, и UL, и OTP, и ZERO, единственное, этот софт не так хорошо вычисляет криптоключи по известным секторам, для этого можно либо купить проксмарк, либо иметь острый ум и прямые руки что бы заставить работать софт на линуксе, плюс в линуксе это всё таки не профессиональное решение, так как будет слишком долго для клиента ждать пока вы в него загрузитесь, вычислите ключи, загрузитесь обратно в винду и скопируете там ключ. Скорость вычисления ключа на проксмарке будет зависеть от мощности рабочего компьютера, если там нетбук на атоме он будет вычислять очень долго, больше часа может. Всё это нужно для того что бы не идти к панели и не получать криптоключи от неё, однако если вся метка зашифрована то больше никаких вариантов не остаётся. Так что думайте, либо можете купить софт для ACR122U, он всем хорош но срабатывает не на всех метках, нет никакой гарантии что именно на ваших домофонах он будет работать, и вы сможете делать копии, ведь у вас этих домофонов не много. Либо вообще обойдите стороной mifare, пока проблема не станет более глобальной. Может тогда и другие решения появятся. Для какого то результата с Mifare нередко нужны либо мозги либо готовое решение в виде SMKEY. Хотя опять же, смысла в нём особо нет если вы не будете ходить и получать криптоключи от домофона. Если это вообще требуется. И кстати, попробуйте считать китайским софтом те метки, что вам дают клиенты, и записать на зеро, вдруг сработают. Что касается фильтров, в СПБ их вот практически нету, есть только на новых панелях визита с TM считывателями и редко редко встречаются на цифрале и том же визите RFID. Короче явление крайне редкое. А вот зато в Москве фильтров дофига и больше. Всё зависит от района, города, и кучи факторов. Так что если у вас пишется на самые простые заготовки - радуйтесь, решение для других. И с Mifare всё по другому. Как сказал Павел, шанс что на новых домофонах будет работать ZERO - минимальный. OTP можно писать и ACR с платным софтом, но всё будет зависеть от шифрования. MF UL от визита если нет фильтра на UL 3.0 будет 100 % работать.

Огромное спасибо за документацию) Буду изучать

Что делает SMKEY? Правильно, вытаскиыакт ключи из панели. Как он может их вытащить если панель не смотрит на ключи а берет только uid, который метка отдаёт без ключей? Вы можете брелок сломать нулями в acs, забыть от него криптоключи и он все равно будет открывать бевард потому что uid метка отдаёт всегда, а панель беварда никогда не будет запрашивать авторизацию в которой будут фигурировать ключи. Если конечно, их не прошьют. Так что SMKEY ничего не получит, потому что там ничего и нет.

Спасибо, а если его сбросить то включить режим сбора ключей можно?

Поставили мне в подъезд эту дичь, в 2019 году touch memory цифрал (рукалицо), жмусь ключи покупать у установщика, хочу свои прописать, знаю что на визите например можно перемычку поставить и зайти в сервисные настройки, а тут нет подобных фишек? Может можно как то сбросить его и поставить режим сбора ключей, что бы никто из жильцов не заметил ничего? Интресно просто возможно ли что то сделать или придётся купить у этих вандалов которые незаконно поменяли элтис на цифрал (не ну не подонки, а?). P.S. Никакими универсалками не открывается, весь дом открылся fками, а мой не открывается.