• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

proxmark3 easy (копирование RFID-брелка)

Rema78

New member
05.04.2020
2
0
BIT
0
Добрый день!

Я приобрел на алиэкспресс Proxmark3 -
Согласно инструкции благополучно подцепил его к Ubuntu 18.04 - Proxmark/proxmark3
Далее приступил к попыткам копирования карт/ брелков, с простым RFID-брелком от моего домофона скопировалась без проблем, т.к. он был не шифрованноым.
А вот с картой от паркинга (моего коллеги с работы) возникли проблемы.
1. Выполнил команду hf search
Код:
proxmark3> hf search
UID : 43 8b b7 75
ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1
proprietary non iso14443-4 card found, RATS not supported
No chinese magic backdoor command detected
Prng detection: WEAK

Valid ISO14443A Tag Found - Quiting Search
2. Выполнил команду hf mf chk * ?
Код:
proxmark3> hf mf chk * ?
--chk keys. sectors:16, block no: 0, key type:?, eml:n, dmp=n checktimeout=471 us
No key specified, trying default keys
chk default key[ 0] ffffffffffff
chk default key[ 1] 000000000000
chk default key[ 2] a0a1a2a3a4a5
chk default key[ 3] b0b1b2b3b4b5
chk default key[ 4] aabbccddeeff
chk default key[ 5] 1a2b3c4d5e6f
chk default key[ 6] 123456789abc
chk default key[ 7] 010203040506
chk default key[ 8] 123456abcdef
chk default key[ 9] abcdef123456
chk default key[10] 4d3a99c351dd
chk default key[11] 1a982c7e459a
chk default key[12] d3f7d3f7d3f7
chk default key[13] 714c5c886e97
chk default key[14] 587ee5f9350f
chk default key[15] a0478cc39091
chk default key[16] 533cb6c723f6
chk default key[17] 8fd0a4f256e9

To cancel this operation press the button on the proxmark...
--.
No valid keys found.
И получаю ошибку "No valid keys found", хотя с нешифрованным RFID-брелком все получилось без проблем. Что я делаю не так?
 

InetTester

Green Team
21.10.2018
308
43
BIT
5
Скорее всего ты все делаешь правильно... просто ключи шифрования A и B для блоков(если не путаю) не удалось сбрутить по дефолтному словарю.. и как следствие сделать дамп/считать карту не возможно.... я думаю нужно пробовать другие вектора атаки.

hf mf nack
hf mf darkside
...
 
Последнее редактирование:

localchap

Green Team
13.03.2020
10
1
BIT
0
Дабы не открывать новую тему, пытаюсь скопировать em410xx брелок, который видит как Т55х7 чип,.Но копия не срабатывает. При команде lf search и оригинал и копия одинаковы, но при снятии дампа видно что они разные, на фото первая оригинал, вторая копия. Может кто подскажет как сохранить и залить дамп на болванку, чтоб было один в один, заранее благодарю
dump.JPG
 

Sergey Visotskiy

New member
07.06.2020
1
0
BIT
0
нужна подсказка...
юзал proxmark3 easy плюс акб скопировал ключ домофона в внутреннюю память устройства. Вопрос как записать теперь на чистую болванку ? Заранее благодарю за помощь .
 
Последнее редактирование:

Author

New member
01.02.2022
2
0
BIT
0
нужна подсказка...
юзал proxmark3 easy плюс акб скопировал ключ домофона в внутреннюю память устройства. Вопрос как записать теперь на чистую болванку ? Заранее благодарю за помощь .
Вероятно, ключ - это mifare, тогда :
hf mf esave 1 myfile # где 1 - [card memory]: 0 = 320 bytes (Mifare Mini), 1 = 1K (default), 2 = 2K, 4 = 4K; myfile - имя файла.

а далее - записываем на карту :
hf mf restore

Если 0 сектор доступен для записи - можно сразу из "внутренней памяти " на карту записать.
hf mf cload e
 

Author

New member
01.02.2022
2
0
BIT
0
Коллеги, прошу помощи с копированием карты от IP домофона bas (модель определьить не смог):
index.jpeg
Карта mifare 1k, ключи стандартные ffffffffffff
заготовка - пластиковый брелок ISO 14443 ( magic Chinese card)
оборудование - proxmark3. читаю, записываю, дампы совпадают, оригинальный ключ работает, копия нет.
после попытки использовать ключ проверял дамп повторно, он не меняется
единственное отличие между картой и брелком, это то, что брелок - magic Chinese card
Поскажите, какие механизмы могуть быть у таких домофонов по определению клонов ?
по какому признаку proxmark и другие устройства узнают magic Chinese card ?
Если кто-то знает модель домофона, тоже буду признателен. по картинке опознать не смог.
К сожалению, послушать трафик между домофоном и ключем возможности нет (
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!