Копия ключа Mifare для замков OZlocks

[petr5555 293]

18 минут назад, Nikedom сказал:

Да я понимаю, что нужен комп и программатор. Производитель вполне мог из базы поназаписывать ключей и прислать, тем более она у них есть. В переписке мне ответили, что карты должны были сработать сразу.

Вы немного не поняли.

Процесс программирования таких систем обычно разделён на 2 стадии.

Первая - программирование самих карт с помощью программатора и карты доступа.

Вторая - запись этих карт в СКУД или в замок.

 

Например, если запись идёт просто в контроллер замка, то к замку  обычно

прилагается отдельная карта для записи и в документации указано как ей пользоваться.

Но может быть и по-другому......

Поэтому Павел вам ещё в начале темы написал, что для полного разбора ситуации нужно

исследовать ваш замок !

 

Теперь, про копии.

Что касается SMKey, то и он не всесилен. Тогда нужно брать сниффер (например, Проксмарк) и

попытаться им записать процесс обмена информацией между картой и замком.

Затем расшифровать эту информацию, найти к каким секторам идёт обращение,

вытащить ключи доступа и считать дамп карты. 

Ну а дальше уже можно записать копию.......

 

 

 

[the_d_kid 50]

Я всё больше и больше убеждаюсь что Пётр просто идиот с чрезвычайно завышенным самомнением)
Сказать что скрины нам ничего не дали - это такой бред, что реально глаз нет что ли?
Во первых это классик, во вторых он 4 байтный, в третьих (этого тут никто не увидел) ключи A известны и они A0A1A2A3A4A5, осталось просто взять nested или hardnested аттаку, ломануть все остальные ключи и залить полную копию на MF3, для этого ни смкей не нужен, ни приходить к двери. Можете хоть мне почтой выслать метку и я вам обратно 31 вышлю. Правда если полные копии работать не будут я не виноват 🤣
Имея супер прямые руки, копию можно сделать хоть ACR122U или проксмарком
не сработает всё это только в случае если метки защищены от hardnested атаки, но я такие встречаю ОЧЕНЬ редко, я очень сомневаюсь, что тут данный случай. Такие метки ещё и весьма свежие, им вроде 2-3 года максимум.

[Бамбаклян 70]

15 минут назад, the_d_kid сказал:

Во первых это классик, во вторых он 4 байтный, в третьих (этого тут никто не увидел) ключи A известны и они A0A1A2A3A4A5

Я об этом писал выше, что нам дали скриншоты, за ключ увидел, но честно не предал этому значения, что производитель оставил стандартный банковский ключ? 

[Бамбаклян 70]

25 минут назад, the_d_kid сказал:

A0A1A2A3A4A5

О чём я и подумал, это не верный ключ, о чем и говорится MAD

Сейчас записал на классик это ключ и nxp его не нашёл. Просто пишит закрытый сектор. 

[petr5555 293]

4 часа назад, the_d_kid сказал:

Я всё больше и больше убеждаюсь что Пётр просто идиот с чрезвычайно завышенным самомнением)
Сказать что скрины нам ничего не дали - это такой бред, что реально глаз нет что ли?
Во первых это классик, во вторых он 4 байтный, в третьих (этого тут никто не увидел) ключи A известны и они A0A1A2A3A4A5, осталось просто взять nested или hardnested аттаку, ломануть все остальные ключи и залить полную копию на MF3, для этого ни смкей не нужен, ни приходить к двери. Можете хоть мне почтой выслать метку и я вам обратно 31 вышлю. Правда если полные копии работать не будут я не виноват 🤣
Имея супер прямые руки, копию можно сделать хоть ACR122U или проксмарком
не сработает всё это только в случае если метки защищены от hardnested атаки, но я такие встречаю ОЧЕНЬ редко, я очень сомневаюсь, что тут данный случай. Такие метки ещё и весьма свежие, им вроде 2-3 года максимум.

Прежде чем критиковать и бросаться ставить минусы надо внимательно посмотреть на скрины !

Какой такой ключ там есть, который никто не увидел  ?

И что именно читается в нулевом блоке с 'этим "вашим ключом" ?

Просто полнейший бред !

 

И вот вам то действительно полноценно заработанный минус за такое !

 

 

 

[the_d_kid 50]

20 часов назад, petr5555 сказал:

Прежде чем критиковать и бросаться ставить минусы надо внимательно посмотреть на скрины !

Какой такой ключ там есть, который никто не увидел  ?

И что именно читается в нулевом блоке с 'этим "вашим ключом" ?

Просто полнейший бред !

 

И вот вам то действительно полноценно заработанный минус за такое !

 

 

 

а про acs в курсе?) сами же помню писали про это)

[petr5555 293]

3 часа назад, the_d_kid сказал:

а про acs в курсе?) сами же помню писали про это)

Интересно, где именно это я писал про ACS ?

Очередной бред ......

Есть ATS !

Но вот причём тут он ?

 

А, понятно, сели в лужу по полной программе и 

теперь пытаемся сменить тему и выкрутиться......

Не получится !

Так всё-таки какую информацию вы с "чудесно найденным ключиком" смогли 

прочесть в нулевом блоке этой простыни от Tag Info?

 

Впрочем, можете и не отвечать.

"Вы были взвешены, измерены и признаны абсолютно негодным !" 

 

[petr5555 293]

В 10.08.2021 в 13:05, Бамбаклян сказал:

О чём я и подумал, это не верный ключ, о чем и говорится MAD

Сейчас записал на классик это ключ и nxp его не нашёл. Просто пишит закрытый сектор. 

Разумеется неправильный.

 

Я вот вообще не могу понять как человек получил ту свою распечатку

работы TagInfo. Это ещё очень и очень нужно было постараться......

Зато некоторые сумели разглядеть в этой галиматье даже какой-то ключ доступа.

И это тоже удивительно.

Хотя под градусом или ещё чем-нибудь и не такое привидится......

 

[Nikedom 1]

Считывал карту на Samsung galaxy s8+. После очередного общения с производителем, решили мне выслать другой считыватель. Жду когда придёт.

[Бамбаклян 70]

1 час назад, petr5555 сказал:

Разумеется неправильный.

 

Я вот вообще не могу понять как человек получил ту свою распечатку

работы TagInfo. Это ещё очень и очень нужно было постараться......

Зато некоторые сумели разглядеть в этой галиматье даже какой-то ключ доступа.

И это тоже удивительно.

Хотя под градусом или ещё чем-нибудь и не такое привидится......

 

А у меня есть вот такие метки IL и там есть пункт ATS и что это даёт? 

Изменения динамический данных в секторах нет, расшифровываются и копируются без проблем.

[petr5555 293]

2 минуты назад, Бамбаклян сказал:

А у меня есть вот такие метки IL и там есть пункт ATS и что это даёт? 

Изменения динамический данных в секторах нет, расшифровываются и копируются без проблем.

 

Да не заморачивайтесь вы этим вопросом !

Это никакого отношения к "динамике" не имеет. 

 

Просто the_d_kid ходит по всем форумам, выдёргивает какие-то куски информации о ключах

и потом не разобравшись в сути городит чёрт знает что......

 

[Бамбаклян 70]

Только что, petr5555 сказал:

 

Да не заморачивайтесь вы этим вопросом !

Это никакого отношения к "динамике" не имеет. 

 

Просто the_d_kid ходит по всем форумам, выдёргивает какие-то куски информации о ключах

и потом не разобравшись в сути городит чёрт знает что......

 

Я просто первый раз увидел этот пункт, я купил эти метки для прописки классика. Я знаю что это какой-то ответ, не силен я в Английском, по машиному переводу не совсем понятно.. 

[petr5555 293]

30 минут назад, Бамбаклян сказал:

Я просто первый раз увидел этот пункт, я купил эти метки для прописки классика. Я знаю что это какой-то ответ, не силен я в Английском, по машиному переводу не совсем понятно.. 

Понятно.

Да, есть такая специфическая команда, на которую эти ваши метки отзываются.

 

Так как для Классиков это не нужно, то рискну предположить, что скорее всего это сделано с прицелом на

копирование других видов ключей.......    

 

[Бамбаклян 70]

6 минут назад, petr5555 сказал:

Понятно.

Да, есть такая специфическая команда, на которую эти ваши метки отзываются.

 

Так как для Классиков это не нужно, то рискну предположить, что скорее всего это сделано с прицелом на

копирование других видов ключей.......    

 

Ясно, спасибо. Надо будет углубиться в эту тему, так как эти метки выпускает IL может к их новым считывателям они сделают/сделали эту функцию..

[petr5555 293]

1 час назад, Бамбаклян сказал:

Ясно, спасибо. Надо будет углубиться в эту тему, так как эти метки выпускает IL может к их новым считывателям они сделают/сделали эту функцию..

Ну так если IL  действительно  выпускает эти заготовки, то может быть и ещё один вариант.

Могли специально добавить эту функцию, чтобы с их считывателями работали только их заготовки......

 

[Бамбаклян 70]

1 час назад, petr5555 сказал:

Ну так если IL  действительно  выпускает эти заготовки, то может быть и ещё один вариант.

Могли специально добавить эту функцию, чтобы с их считывателями работали только их заготовки......

 

Я купил эти метки для того, чтобы прописывать их в 4 полосные IL если отбраковывают MF-3 и включён автосбор. Купил их только по тому, что у нас в городе только такие классики нашёл в наличии.

 

А по факту я ещё не разу не видел, чтобы у клиентов были оригинальные такие ключи, у нас везде где сейчас обновляют или ставят новые считыватели с 4 полосами, жителям выдают обычные классики Nxp, правда они тереть не ломается Hardnested даже и один раз попался infineon они все были в корпусах как обычные zero без какой либо маркировки..

[Nikedom 1]

Поменять считывать мне предложил производитель замка, а оплата за счёт моего клиента(им важен результат т.к. я не первый к кому они обратились).

[the_d_kid 50]

о, мой злостный коментарий удалили. Ну чтож, второй раз я писать не буду. Всем удачи

[Pavel 582]

Только что, the_d_kid сказал:

о, мой злостный коментарий удалили. Ну чтож, второй раз я писать не буду. Всем удачи

Жалуются. Кому надо было, уверяю, уже прочитали.

[the_d_kid 50]

Только что, Pavel сказал:

Жалуются. Кому надо было, уверяю, уже прочитали.

просто теперь Пётр будет говорить что я слился и выдумал какие то там ACs)

[petr5555 293]

18 часов назад, the_d_kid сказал:

просто теперь Пётр будет говорить что я слился и выдумал какие то там ACs)

А чего говорить ?

Конечно биты доступа есть. Правда, если уж сокращать их название, то это будет просто  AC.

Только вот никакого отношения чтению ключа А они не имеют.....

А если взять документацию и посмотреть, то увидите, что как не меняйте

эти биты, ключ А не прочтёте НИКОГДА ! 

 

P. S.

А если у вас "всегда" срабатывал ключ А0А1...... , то это не значит что он всегда и у всех

должен срабатывать !

И в данном конкретном случае - тоже !

Так что перестаньте выкручиваться и спорить о том, что плохо знаете !

 

[the_d_kid 50]

2 часа назад, petr5555 сказал:

А чего говорить ?

Конечно биты доступа есть. Правда, если уж сокращать их название, то это будет просто  AC.

Только вот никакого отношения чтению ключа А они не имеют.....

А если взять документацию и посмотреть, то увидите, что как не меняйте

эти биты, ключ А не прочтёте НИКОГДА ! 

 

P. S.

А если у вас "всегда" срабатывал ключ А0А1...... , то это не значит что он всегда и у всех

должен срабатывать !

И в данном конкретном случае - тоже !

Так что перестаньте выкручиваться и спорить о том, что плохо знаете !

 

можно (вроде бы, если будете спорить - проверю(: ) просто загасить ключ А битами доступа и сделать так что бы с ключом А ничего не читалось)

[petr5555 293]

В 18.08.2021 в 13:29, the_d_kid сказал:

можно (вроде бы, если будете спорить - проверю(: ) просто загасить ключ А битами доступа и сделать так что бы с ключом А ничего не читалось)

 

Что именно не будет читаться по ключу А ?

Если блоки данных - то да можно сделать чтение только по ключу B.

Если трейлер, то нет. Те же ваши любимые биты доступа должны читаться.... 

Всё это есть в документации. И очень наглядно всё представлено.

Не верите - проверяйте....

 

Только вот какое отношение всё это имеет  к распечатке, которую представил автор темы

и якобы найденным вами в ней ключом A0А1....... ?

 

Короче, всё вернулось к началу этого спора.

В распечатке от автора темы есть только ATQA, UID и SAK. 

Нет и никогда не было в этой распечатке ни ключей доступа, ни информации из блоков !     

 

Ещё раз - перестаньте выкручиваться и пробовать выдавать желаемое за действительное.