Перейти к содержанию

Рекомендуемые сообщения

Опубликовано
comment_61290

Записывал вот так

+Sector: 0

112476E4A7080400033BCC2203FD2D90

112476E4000000000000000000000000

00000000000000000000000000000000

20A62CE61A73FF0780696974B072286C

+Sector: 1

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF0780696974B072286C

+Sector: 2

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 3

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 4

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 5

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 6

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 7

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 8

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 9

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 10

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 11

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 12

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 13

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

+Sector: 14

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

345A3C213D62FF07806959CBAB265716

+Sector: 15

00000000000000000000000000000000

00000000000000000000000000000000

00000000000000000000000000000000

FFFFFFFFFFFFFF07806959CBAB265716

  • Ответов 3.3 тыс
  • Просмотры 1.4 млн
  • Создана
  • Последний ответ

Топ авторов темы

Популярные посты

  • По просьбам трудящихся версия с возможностью сохранения/загрузки содержимого меток

  • Ой, братцы! Меня ща разорвёт от информации, которую я получил в ходе опытов с Mifare. Вот уже двое суток я являюсь обладателем ACR122U-A9 (firmware 214). Что я могу сказать интересного? Всего три ключ

  • Ингредиенты:   1 ACR122U-A9, 1 компьютер с ОС Windows, 1 клонируемая карта (точнее, карта с которой нужно узнать "KEY A" для нулевого сектора) 1 карта клон (например из комплекта с ридером)   Подготов

Изображения в теме

Опубликовано
comment_61323

В 25.04.2025 в 11:17, oleg1297 сказал:

Странно, и часто тут такое происходит? Целая страница форума куда то исчезла.

Была некоторая проблема на сервере, пришлось восстановить из бекапа, всё до пятницы сегодня вернули.
Потеряли лишь отрезок суббота-вторник. Но там ничего особо интересного не было. На ошибках учатся, будем стараться больше таких сбоев не допускать.

Снимок экрана 2025-04-29 в 13.29.44.png

  • 1 месяц спустя...
Опубликовано
comment_62467

Всем Привет очень нужна помощь, попробую в двух словах описать что к чему. Есть 3д принтер Asiga при заправке материала считиваться с вонночки карта. Карта mifare classic 7byte. Пробивал читать tmd5s считало в режиме провинутий на сервере нашло криптоключи но когда записиваю на mf3 не срабативает и udid записивает только 4b из 7. Подскажите как правильно делать может криптоключи не те или не все нашло, ( я могу скрини скинуть какие ключи нашло) может заготовка не та. Помогите кто знает в каком направление двигаться! Зарание Спасибо!

Опубликовано
comment_62469
13 минут назад, Limaner сказал:

когда записиваю на mf3 не срабативает и udid записивает только 4b из 7

Потому что в MF3 UID только 4B. Чтобы записать UID 7B вам нужны заготовки которые эти 7B поддерживают.

Опубликовано
comment_62473

https://ru.files.fm/u/zgj9quwu67

Я скинул скрини если не сложно посмотрите правильно ли считало сектора и криптоключи, и как називається заготовка на 7б?

Опубликовано
comment_62480

Называется MF (UID 7B)

В программе есть возможность поделиться дампом. Достаточно создать базу, сохранить считанный дамп в нее и затем можно нажать правую кнопку мыши на дампе и выбрать "поделиться". Это проще, чем делать и заливать 15 фото.

Дамп считан нормально. используйте заготовки с 7b UID. Сейчас вы пытаетесь влить 7 литров в 4х литровую бутыль.

Опубликовано
comment_62487
10 часов назад, Pavel сказал:

Называется MF (UID 7B)

В программе есть возможность поделиться дампом. Достаточно создать базу, сохранить считанный дамп в нее и затем можно нажать правую кнопку мыши на дампе и выбрать "поделиться". Это проще, чем делать и заливать 15 фото.

Дамп считан нормально. используйте заготовки с 7b UID. Сейчас вы пытаетесь влить 7 литров в 4х литровую бутыль.

Спасибо. Жду заготовку буду пробивать!

  • 4 недели спустя...
Опубликовано
comment_63071

Подскажите, авторизация в валидаторе может быть настроена через Backdoor ключи?

Копирую метку через Proxmark3 Easy (я это делаю для себя, копирование ключей не моя профессия, поэтому выбор девайса такой, другого оборудования для копирования у меня нет и смысла покупать тоже нет), бручу метку, получаю все криптоключи от нее и сохраняю дамп метки. Вариант "отдай и тебе скопируют" - не наш случай, мне как ITшнику интересно разобраться самому.

Меняю на клоне Mifare Zero uid и заливаю дамп, проверяю что все сектора с 0 по 64ый соответствуют оригиналу. Проверяю что авторизация работает - то есть каждый ключ на клоне может читать свои блоки.

Но в валидаторе (домофоне Marshall, модель не знаю) скопированная метка почему-то не работает. Причем даже ошибку не вызывает, просто нет реакции.

[usb] pm3 --> hf search

[|] Searching for ISO14443-A tag...

[=] ---------- ISO14443-A Information ----------

[+] UID: FB C4 B9 66 ( ONUID, re-used )

[+] ATQA: 00 04

[+] SAK: 08 [2]

[+] Possible types:

[+] MIFARE Classic 1K

[=]

[=] Proprietary non iso14443-4 card found

[=] RATS not supported

[+] Prng detection..... weak

[?] Hint: Try hf mf info

[+] Valid ISO 14443-A tag found

[usb] pm3 --> hf mf info -v

[=] --- ISO14443-a Information -----------------------------

[+] UID: FB C4 B9 66

[+] ATQA: 00 04

[+] SAK: 08 [1]

[#] Auth error

[#] Auth error

[=] --- Keys Information

[+] loaded 2 user keys

[+] loaded 61 hardcoded keys

[=] Chunk 0.6s | found 0/4 keys (63)

[#] Auth error

[+] Backdoor key..... A31667A8CEC1

[+] Block 0.......... FBC4B966E008040002385B6574B8651D | .8[et.e.

[=] --- Fingerprint

[+] Fudan FM11RF08

[=] --- Magic Tag Information

[=] <n/a>

[=] --- PRNG Information

[+] Prng....... weak

У меня три оригинальных ключа, у всех них одинаковый backdoor key, . При этом один из них другой формы, не круглый, а трапециевидный, что вызывает подозрение что backdoor key как-то на него переписан и используется для авторизации.
Ключи эти при этом прописаны в двух подъездаъ дома.
Я пробовал копировать все три, ни один клон не открывает дверь, никакой реакции при прикладывании ключа. В отличие от оригинальных, которые в "неправильном" подъезде вызывают ошибку.

У клона ДО заливки выводится информация о том что Backdoor key будет равен A/B ключам:

[=] --- ISO14443-a Information -----------------------------

[+] UID: C7 0E 6F 1E

[+] ATQA: 00 04

[+] SAK: 08 [1]

[#] Auth error

[#] Auth error

[=] --- Keys Information

[+] loaded 2 user keys

[+] loaded 61 hardcoded keys

[=] Chunk 0.1s | found 4/4 keys (63)

[+] Sector 0 key A... FFFFFFFFFFFF

[+] Sector 0 key B... FFFFFFFFFFFF

[+] Sector 1 key A... FFFFFFFFFFFF

[+] Sector 1 key B... FFFFFFFFFFFF

[#] Auth error

[#] Auth error

[#] Auth error

[#] Auth error

[+] Backdoor key..... same as keyA/keyB

[+] Block 0.......... C70E6F1EB80804006263646566676869 | bcdefghi

[=] --- Fingerprint

[+] Fudan based card

[=] --- Magic Tag Information

[+] Magic capabilities... Gen 1a

[+] Magic capabilities... Gen 4 GDM / USCUID ( ZUID Gen1 Magic Wakeup )

[=] --- PRNG Information

[+] Prng....... weak



После заливки дампа имеем вот такое:

[usb] pm3 --> hf mf info -v

[=] --- ISO14443-a Information -----------------------------

[+] UID: FB C4 B9 66

[+] ATQA: 00 04

[+] SAK: 08 [1]

[#] Auth error

[#] Auth error

[=] --- Keys Information

[+] loaded 2 user keys

[+] loaded 61 hardcoded keys

[=] Chunk 0.7s | found 0/4 keys (63)

[#] Auth error

[#] Auth error

[#] Auth error

[#] Auth error

[=] --- Fingerprint

[=] <n/a>

[=] --- Magic Tag Information

[+] Magic capabilities... Gen 1a

[+] Magic capabilities... Gen 4 GDM / USCUID ( ZUID Gen1 Magic Wakeup )

[=] --- PRNG Information

[+] Prng....... weak

То есть информация о бекдор ключе пропадает, он не выводится вовсе,
Как записать backdoor key через Proxmark я не нашел, похоже он может быть зашит намертво и может попросту меняться.

Единственный вариант который мне приходит в голову - для валидации как-то задействован backdoor key, потому что остальное все вроде бы одинаковое.

P.S. До кучи спрошу, насколько безопасно пытаться брутить MIFARE Ultralight EV1 128bytes (MF0UL2101) от Micron? Читал что вроде бы через определенное число неудачных авторизаций карта блочится.

Опубликовано
comment_63072
52 минуты назад, Stabr сказал:

метка почему-то не работает

Потому что используете заготовку, которую не фильтрует разве что ленивый.

Опубликовано
comment_63080

Добрый день. Нажал поделится Дампом, ссылка вот https://ikeybase.ru:2228/k?t=m7pdzl

Ситуация, вроде как обычный закрытый по всем секторам мифар. Открыл сектора 1 и 14 смкей онлайном и потом подобрал остальные сектора. Нажал записать. Все как обычно. Но клиент вернулся, не работает совсем.

Записывал на MF 3, в симакей 3.2 не было и вроде как говорили про снятие их с производства вообще, что то такое...

Скажите, в чем может быть проблема?

Опубликовано
comment_63083
12 часов назад, Pavel сказал:

Потому что используете заготовку, которую не фильтрует разве что ленивый.

Спасибо, про фильтрацию как-то не подумал (интересно, через что они ее палят)
Я пробовал еще те карты что в комплекте с Proxmark шли, определяются как Gen a1 cо static nonce, тоже не взлетели:

[+] Magic capabilities... Gen 1a

[=] --- PRNG Information

[#] Static nonce....... 009080a2

[+] Static nonce... yes

А разве эти Zero карты не MF4?

[=] --- Magic Tag Information

[+] Magic capabilities... Gen 1a

[+] Magic capabilities... Gen 4 GDM / USCUID ( ZUID Gen1 Magic Wakeup )
Или палят потому что есть gen1? В оригинале этого нет, непонятно какие они.

Попробую раздобыть правильные MF4 видимо. MF-3 зато полно и недорогие, возьму тоже потестить.

Опубликовано
comment_63147
1 час назад, Pavel сказал:

Значит это не mf3.2

Ну написано 3.2 прям на заготовке. Брал не на озоне, в магазине ключном. Скажите, у вас же они есть, в Краснодаре можно через партнеров приобрести?

Опубликовано
comment_63151
1 час назад, misterzatochkin сказал:

Ну написано 3.2 прям на заготовке. Брал не на озоне, в магазине ключном. Скажите, у вас же они есть, в Краснодаре можно через партнеров приобрести?

Не знаем, все берут самостоятельно.

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...