svk4286 Dec 9 2019 at 11:55

Захват криптоключей Mifare и копирование ключей домофонов IronLogic своими руками

7 min

119K

DIY

From sandbox

+27

Comments 30

Krysnik Dec 9 2019 at 14:29

Хотелось бы больше подробностей как расчитывается крипто ключ. Или программа не ваша разработка?

svk4286 Dec 9 2019 at 14:53

Криптоключи рассчитываются на основе захваченных данных двух неоконченных аутентификаций между считывателем и устройством, но такие подробности выходят за рамки статьи.

OverQuantum Dec 10 2019 at 09:56

Полагаю, в основе лежит алгоритм, описанный в статье «Dismantling MIFARE Classic».

li0ard Nov 24 2021 at 03:51

Криптоключ рассчитывается на основе данных полученных в результате перехвата аутентификации 14 сектора, криптоключ которого рассчитывается считывателем на основе UID

schetilin Dec 9 2019 at 16:19

Не буду здесь рассказывать о том, что такое Mifare и вдаваться в технические подробности

А все таки расскажите поподробнее. Ну или пару ссылок с внятным описанием для незнающих.

svk4286 Dec 9 2019 at 16:38

Это тема для отдельной статьи, а то и не одной, именно поэтому привел здесь только готовое решение. Информации в сети много, но она раскидана по тематическим форумам, поэтому даже конкретных ссылок дать затруднюсь. Если будет интерес к теме, попробую описать устройство
и его ПО подробнее, но это будет не просто.

x893 Dec 9 2019 at 17:50

А исходники не планируете открыть от KeyToolsSTM/KeyTools?

svk4286 Dec 9 2019 at 18:07

Скажем так — не планировал закрывать, но и публиковать пока тоже. Они на моем github, но практически без комментариев, кому интересно смотрите.

x893 Dec 9 2019 at 18:08

Вот спасибо огромное. Коментарии и не нужны!

x893 Dec 9 2019 at 18:20

А чтение MIFARE Ultralight не планируете добавить? Где то попадалась библиотека NDEF.
APK поставился — придется считыватель мастерить.
Спасибо!

svk4286 Dec 9 2019 at 18:27

А зачем?

level Dec 10 2019 at 10:08

Ultralight открытый и есть софт в маркете, который их читает.

x893 Dec 10 2019 at 10:22

Были какие то проблемы, видимо что то со считывателем. Надо проверить потом.

siargy Dec 10 2019 at 05:06

немного занудства

копировать брелоки

видимо для многих росиян росийский язык неродной. иначе бы писали — брелки.
изучайте раздел беглые гласные. пример: колобок — колобки.

sicambr Dec 10 2019 at 08:22

У многих россиян русский родной. Он позволяет https://ru.m.wikipedia.org/wiki/%D0%91%D1%80%D0%B5%D0%BB%D0%BE%D0%BA#%D0%A1%D0%BB%D0%BE%D0%B2%D0%BE%D1%83%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5

siargy Dec 11 2019 at 05:58

ну всетаки заимствованые слова должны быть удобны и благозвучны, как асвальт и протвинь.

svk4286 Dec 10 2019 at 09:10

Нет.

EEElice Dec 10 2019 at 10:07

Он будет помнить этот RFID-брелок если выключить-включить устройство?

svk4286 Dec 10 2019 at 10:09

Нет.

EEElice Dec 10 2019 at 10:22

Но потенциально можно это реализовать с помощью Mini SD / Micro SD. Для образовательных целей, конечно же!)

mihmig Dec 11 2019 at 09:28

Скажите, а как Вы с помощью UART-переходника общаетесь с I2C-портом платы PN532?

svk4286 Dec 11 2019 at 09:47

Если внимательнее посмотрите на схему, то увидите, что USB-UART подключен к STM32, а уже STM32 к PN532 и (опционально) к RC522, но через SPI, а не I2C.

mihmig Dec 11 2019 at 13:17

Правильно ли я понимаю, что подключившись к двум пинам разъёма MSU (что это за стандарт?)
микроконтроллер «сниффает» обмен между считывателем и картой?

svk4286 Dec 11 2019 at 13:41

STM32 частично эмулирует Mifare Classic, заставляя считыватель начать процесс аутентификации, чтобы в дальнейшем на основе полученных данных можно было рассчитать криптоключ. PN532 в этом случае выполняет только роль приемо-передатчика.

klirichek Jan 20 2020 at 15:09

А можно всё провернуть на смартфоне с он-боард NFC, где без всяких внешних примочек с stm/платкой с али можно считывать и записывать Mifare-брелоки?

svk4286 Jan 20 2020 at 15:59

Не слышал о таком.

dreamwait Nov 11 2022 at 18:42

Хотел собрать но есть проблема. На моей pn532 нет таких сигналов как в статье. Т.е. называются по другому. Устройство похоже на то, что на картинках выше. Синее. Так правильно?

SCK_____________________PA5(SPI1_SCK)
MI__________________ PA6(SPI1_MISO)

MO/SDA/TX______________PA7(SPI1_MOSI)

NSS/SLC/RX______________PB0(GPIO_OUTPUT)

SIGIN___________________PB11(TIM2_CH4)

SINOUT__________________PA12(TIM1_ETR)

SINOUT__________________PA15(TIM2_ETR)

5V____________________+5V (ОТ ср2102)
GND_____________________GND (ОТ ср2102)

dreamwait Nov 14 2022 at 20:11

с подключением разобрался (вверху неправильно!). странно, что заработал только вт вариант. через сом никак - хотя прошивка заливается нормально. буду смотреть дальше...

dreamwait Nov 16 2022 at 09:44

Для тех кто в танке - соответствие прямое - начинаем с а5, далее подряд - до в0. Т.е 4 провода идут подряд - спасибо разработчику!

Swarg32 Aug 3 at 10:19

Спасибо конечно за статью, она как точка старта для дальнейшего изучения по теме. Но не обижайтесь, сама статья так себе, можно было и короче сделать - в несколько абзацев перечислить, что в сети поискать и почитать. Это даже не говоря про мелочи на подобии подключения к смартфону блюпила. Зачем эти извраты (если человек человек занимается программированием есп32, стм32 и т.д., у него по факту есть компьютер/ноутбук/...), почему нельзя было описать нормальыне варианты и если так хотелось экзотики, то как дополнительные варианты описать?