Как запаролить, блокировать или открыть сектора mifare classic

Опубликовано 11 мая, 20231 г.

Привет все, извините что беспокою, 3ий день читаю документации и не могу понять. Прислали браслеты на mifare classic, там записали данные и якобы они закрыты, и прислали пароль которым они запаролены (зашифрованы?) = CC53B6F7FCC801C20B7167AF7CEB1D532BCE . Он такой длинный и я не понимаю что это за, не B не вместе A и B. Как прочесть данные и чем? Как можно установить другой пароль? В пример 2 дампа (делал по nfc с mifare classic tool), ридера никакого нет, дампы с 2ух разных браслетов, но как мне сказали пароль ко всем 1 который прислали. Не понимаю нужно л и ридер покупать что бы можно было чет прочитать с браслетов? Или можно ли как то открыть через mifare classic tool.

Подскажите пожалуйста, уже читал статьи и руководство по mf1s50 так и не могу понять как он блокируется, можно ли на каждую ячейку поставить разные коды B? А можно ли скрыть?

UID_D38395B1_2023-05-10_13-19-59.mct 2brasle5UID_1BE29FAD_2023-05-11_09-45-05.mct

Цитата

Опубликовано 11 мая, 20231 г.

comment_45259

1 час назад, Никон сказал:

Привет все, извините что беспокою, 3ий день читаю документации и не могу понять. Прислали браслеты на mifare classic, там записали данные и якобы они закрыты, и прислали пароль которым они запаролены (зашифрованы?) = CC53B6F7FCC801C20B7167AF7CEB1D532BCE . Он такой длинный и я не понимаю что это за, не B не вместе A и B. Как прочесть данные и чем? Как можно установить другой пароль? В пример 2 дампа (делал по nfc с mifare classic tool), ридера никакого нет, дампы с 2ух разных браслетов, но как мне сказали пароль ко всем 1 который прислали. Не понимаю нужно л и ридер покупать что бы можно было чет прочитать с браслетов? Или можно ли как то открыть через mifare classic tool.

Подскажите пожалуйста, уже читал статьи и руководство по mf1s50 так и не могу понять как он блокируется, можно ли на каждую ячейку поставить разные коды B? А можно ли скрыть?

UID_D38395B1_2023-05-10_13-19-59.mct 2 \u043a\u0411 · 3 загрузки 2brasle5UID_1BE29FAD_2023-05-11_09-45-05.mct 2 \u043a\u0411 · 3 загрузки

Собственно в данном дампе все телодвижения нужно проводить по ключу B, т.к биты доступа 78 77 88 указывают на это. Зеленый это ключ А.

Осталось дело за малым. Узнать ключ B, изменить по нему биты доступа на дефолтные FF 07 80 69 и потом работать с данными как заблагорассудится.

Естественно с телефона это сделать мягко говоря будет сложно.

И да можете в каждом секторе ставить свои ключи и также закрывать их битами доступа, но сначала пункт 1.

Цитата

Опубликовано 11 мая, 20231 г.

Автор

comment_45262

9 минут назад, Enot сказал:

Собственно в данном дампе все телодвижения нужно проводить по ключу B, т.к биты доступа 78 77 88 указывают на это. Зеленый это ключ А.

Осталось дело за малым. Узнать ключ B, изменить по нему биты доступа на дефолтные FF 07 80 69 и потом работать с данными как заблагорассудится.

Естественно с телефона это сделать мягко говоря будет сложно.

И да можете в каждом секторе ставить свои ключи и также закрывать их битами доступа, но сначала пункт 1.

CC53B6F7FCC801C20B7167AF7CEB1D532BCE это что? BCC в хексе? Просто они сказали им закрыт доступ на чтение ячеек памяти (кстати сделали китайцы, может у них есть какая то специфика...)

Так понял тут самому B ключ не узнать, надо спрашивать у записавших эти карты? Или его как то можно расчитать ?

FF 07 80 69 поменять в ACs что бы он без чтения B мог открыть сектора или куда?

acr122u + ключа мне хватит для данных операций, если выясню ключ б?

Цитата

Опубликовано 11 мая, 20231 г.

comment_45263

13 минут назад, Никон сказал:

CC53B6F7FCC801C20B7167AF7CEB1D532BCE это что? BCC в хексе? Просто они сказали им закрыт доступ на чтение ячеек памяти (кстати сделали китайцы, может у них есть какая то специфика...)

Так понял тут самому B ключ не узнать, надо спрашивать у записавших эти карты? Или его как то можно расчитать ?

FF 07 80 69 поменять в ACs что бы он без чтения B мог открыть сектора или куда?

acr122u + ключа мне хватит для данных операций, если выясню ключ б?

Что это не могу сказать.

-FF 07 80 69 поменять в ACs что бы он без чтения B мог открыть сектора или куда?

чтобы прочесть б и чтобы изменить А и Б впринципе.

про 122 тоже не скажу не знаю, не пользуюсь. но простой Nested помоему читал Б даже в таком случае.

Цитата

Опубликовано 11 мая, 20231 г.

comment_45266

22 часа назад, Никон сказал:

Привет все, извините что беспокою, 3ий день читаю документации и не могу понять. Прислали браслеты на mifare classic, там записали данные и якобы они закрыты, и прислали пароль которым они запаролены (зашифрованы?) = CC53B6F7FCC801C20B7167AF7CEB1D532BCE . Он такой длинный и я не понимаю что это за, не B не вместе A и B. Как прочесть данные и чем? Как можно установить другой пароль? В пример 2 дампа (делал по nfc с mifare classic tool), ридера никакого нет, дампы с 2ух разных браслетов, но как мне сказали пароль ко всем 1 который прислали. Не понимаю нужно л и ридер покупать что бы можно было чет прочитать с браслетов? Или можно ли как то открыть через mifare classic tool.

Подскажите пожалуйста, уже читал статьи и руководство по mf1s50 так и не могу понять как он блокируется, можно ли на каждую ячейку поставить разные коды B? А можно ли скрыть?

UID_D38395B1_2023-05-10_13-19-59.mct 2 \u043a\u0411 · 3 загрузки 2brasle5UID_1BE29FAD_2023-05-11_09-45-05.mct 2 \u043a\u0411 · 4 загрузки

Не совсем понял что вы хотите сделать ?

Заменить ключи доступа ?

А зачем ?

Если вы их поменяете, то тогда СКУД не сможет работать с вашим браслетом.

Если же хотите изменить данные, которые находятся в блоках, то тогда вам нужно:

1. Понять что за данные там записаны (т. е. расшифровать их).

Как я понял, данные находятся в блоках секторов 4 и 5

(в 5-м просто продублированы).

2. Изменить их как вам нужно.

3. Записать изменённые данные в эти же блоки.

А для этого нужно иметь ключи Б тех секторов где находятся блоки,

которые требуют изменения.

То есть вам нужно будет найти эти ключи..... :044:

Так что не так всё просто.....

Нужно и проанализировать данные, и соответствующую

аппаратную поддержку иметь....

Цитата

Опубликовано 18 мая, 20231 г.

Автор

comment_45405

В 11.05.2023 в 18:21, petr5555 сказал:

Не совсем понял что вы хотите сделать ?

Заменить ключи доступа ?

А зачем ?

Если вы их поменяете, то тогда СКУД не сможет работать с вашим браслетом.

Если же хотите изменить данные, которые находятся в блоках, то тогда вам нужно:

1. Понять что за данные там записаны (т. е. расшифровать их).

Как я понял, данные находятся в блоках секторов 4 и 5

(в 5-м просто продублированы).

2. Изменить их как вам нужно.

3. Записать изменённые данные в эти же блоки.

А для этого нужно иметь ключи Б тех секторов где находятся блоки,

которые требуют изменения.

То есть вам нужно будет найти эти ключи.....

Так что не так всё просто.....

Нужно и проанализировать данные, и соответствующую

аппаратную поддержку иметь....

А просто ее сбросить до заводских настроек (ну как болванку сделать) не имея ключей можно?

Есть arc122u, но без nfc макера, вот интересно какм то бесплатным по можно сбросить все в ноль что бы можно было новые данные записать или тут только смкеи и искать ключи?

Цитата

Опубликовано 18 мая, 20231 г.

comment_45406

37 минут назад, Никон сказал:

А просто ее сбросить до заводских настроек (ну как болванку сделать) не имея ключей можно?

Есть arc122u, но без nfc макера, вот интересно какм то бесплатным по можно сбросить все в ноль что бы можно было новые данные записать или тут только смкеи и искать ключи?

А чем отличается по Вашему запись дефолтных данных от пользовательских? Такое же изменение данных в метке...

Цитата

Опубликовано 18 мая, 20231 г.

comment_45407

1 час назад, Никон сказал:

А просто ее сбросить до заводских настроек (ну как болванку сделать) не имея ключей можно?

Есть arc122u, но без nfc макера, вот интересно какм то бесплатным по можно сбросить все в ноль что бы можно было новые данные записать или тут только смкеи и искать ключи?

Не имея ключей - ничего не сделаете.

Что касается нахождения ключей, то тут всё зависит от чипа. который там стоит.

Если это старый чип, то можно воспользоваться программными атаками.

ACR122 должен с этим справиться, но вот бесплатное ПО для него надо будет поискать.... :044:

Если новый чип - то атаки не пройдут.

Здесь только выковыривать ключи SMKey, Проксмарком или другим

сниффером у считывателя....

Но и здесь ключи найдёте только от тех секторов, с которыми работает

ваш считыватель..... :yes2:

Цитата

Опубликовано 22 мая, 20231 г.

Автор

comment_45440

В 18.05.2023 в 14:41, petr5555 сказал:

Не имея ключей - ничего не сделаете.

Что касается нахождения ключей, то тут всё зависит от чипа. который там стоит.

Если это старый чип, то можно воспользоваться программными атаками.

ACR122 должен с этим справиться, но вот бесплатное ПО для него надо будет поискать....

Если новый чип - то атаки не пройдут.

Здесь только выковыривать ключи SMKey, Проксмарком или другим

сниффером у считывателя....

Но и здесь ключи найдёте только от тех секторов, с которыми работает

ваш считыватель.....

mifare classic 1 это ж старый?

Цитата

Опубликовано 22 мая, 20231 г.

comment_45443

В 18.05.2023 в 13:41, petr5555 сказал:

Здесь только выковыривать ключи SMKey, Проксмарком или другим

сниффером у считывателя....

Но и здесь ключи найдёте только от тех секторов, с которыми работает

ваш считыватель.....

Петь , дык нет у него считывателя , с чего снифать , ему просто ключи пристали невесть чем прикрытые , не ясно правда зачем

1 час назад, Никон сказал:

mifare classic 1 это ж старый?

модификации кристалла обновляются хоть сам стандарт и старый , крайние уже на атаки не отвечают

Цитата

Опубликовано 22 мая, 20231 г.

comment_45448

4 часа назад, Никон сказал:

mifare classic 1 это ж старый?

Что значит старый ?

Это просто вид ключа ....

А вот чипы в нём модернизировались.

Поэтому есть старые чипы для Классика 1К, а есть новые - для EV1.

А модернизация заключилась в латании тех дыр CRYPTO1, которые

позволяли с помощью атак узнавать ключи от секторов ключа,

даже не подходя к домофону. :044:

Так что, в вашем случае, можете попробовать узнать ключи

атаками (Дарксайд, Нестед).

Может вам и повезёт.....

Цитата

Опубликовано 20 августа, 20231 г.

comment_46830

Принесли как-то карту, попросили восстановить ключи(забыли видимо). Карта с новым чипом, 0 и 6 сектора можно прочитать что записано, в 6 счётчик, стандартные решения не канают, снифа нет только 122й.

Записал на зеро 0сектор и в 6й данные счётчика, ключи дефолтные ff. После испытаний, ключи поменялись и получилось вытащить ключи стандартными методами.

Цитата

Опубликовано 21 августа, 20231 г.

comment_46847

В 20.08.2023 в 17:28, BNA2009 сказал:

Принесли как-то карту, попросили восстановить ключи(забыли видимо). Карта с новым чипом, 0 и 6 сектора можно прочитать что записано, в 6 счётчик, стандартные решения не канают, снифа нет только 122й.

Записал на зеро 0сектор и в 6й данные счётчика, ключи дефолтные ff. После испытаний, ключи поменялись и получилось вытащить ключи стандартными методами.

Ну это вам просто трижды повезло ! :bp:

1. То что открыты были сектора 0 и 6, с которыми, видимо, и работает ваш СКУД.

2. То, что считыватель вашего СКУД сам меняет ключи в секторах.

3. Ну и то, что фильтров от Zero не было.

Цитата

Опубликовано 21 августа, 20231 г.

comment_46850

Точно, СКУД при чтении 6 сектора не проверяет наличие ключа.

Цитата

Опубликовано 21 августа, 20231 г.

comment_46851

6 минут назад, BNA2009 сказал:

Точно, СКУД при чтении 6 сектора не проверяет наличие ключа.

Неправильно.

Работа с блоками метки (чтение, запись и т. д.) всегда идёт

после процедуры аутентификации.

То есть с проверкой ключа ! :044:

Цитата