svk4286 Dec 9 2019 at 14:55

Захват криптоключей Mifare и копирование ключей домофонов IronLogic своими руками

7 min

91K

DIY

From sandbox

+27

Comments 29

Krysnik Dec 9 2019 at 17:29

Хотелось бы больше подробностей как расчитывается крипто ключ. Или программа не ваша разработка?

svk4286 Dec 9 2019 at 17:53

Криптоключи рассчитываются на основе захваченных данных двух неоконченных аутентификаций между считывателем и устройством, но такие подробности выходят за рамки статьи.

-2

OverQuantum Dec 10 2019 at 12:56

Полагаю, в основе лежит алгоритм, описанный в статье «Dismantling MIFARE Classic».

li0ard Nov 24 2021 at 06:51

Криптоключ рассчитывается на основе данных полученных в результате перехвата аутентификации 14 сектора, криптоключ которого рассчитывается считывателем на основе UID

schetilin Dec 9 2019 at 19:19

Не буду здесь рассказывать о том, что такое Mifare и вдаваться в технические подробности

А все таки расскажите поподробнее. Ну или пару ссылок с внятным описанием для незнающих.

svk4286 Dec 9 2019 at 19:38

Это тема для отдельной статьи, а то и не одной, именно поэтому привел здесь только готовое решение. Информации в сети много, но она раскидана по тематическим форумам, поэтому даже конкретных ссылок дать затруднюсь. Если будет интерес к теме, попробую описать устройство
и его ПО подробнее, но это будет не просто.

-1

x893 Dec 9 2019 at 20:50

А исходники не планируете открыть от KeyToolsSTM/KeyTools?

svk4286 Dec 9 2019 at 21:07

Скажем так — не планировал закрывать, но и публиковать пока тоже. Они на моем github, но практически без комментариев, кому интересно смотрите.

x893 Dec 9 2019 at 21:08

Вот спасибо огромное. Коментарии и не нужны!

x893 Dec 9 2019 at 21:20

А чтение MIFARE Ultralight не планируете добавить? Где то попадалась библиотека NDEF.
APK поставился — придется считыватель мастерить.
Спасибо!

svk4286 Dec 9 2019 at 21:27

А зачем?

level Dec 10 2019 at 13:08

Ultralight открытый и есть софт в маркете, который их читает.

x893 Dec 10 2019 at 13:22

Были какие то проблемы, видимо что то со считывателем. Надо проверить потом.

siargy Dec 10 2019 at 08:06

немного занудства

копировать брелоки

видимо для многих росиян росийский язык неродной. иначе бы писали — брелки.
изучайте раздел беглые гласные. пример: колобок — колобки.

-4

sicambr Dec 10 2019 at 11:22

У многих россиян русский родной. Он позволяет https://ru.m.wikipedia.org/wiki/%D0%91%D1%80%D0%B5%D0%BB%D0%BE%D0%BA#%D0%A1%D0%BB%D0%BE%D0%B2%D0%BE%D1%83%D0%BF%D0%BE%D1%82%D1%80%D0%B5%D0%B1%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5

siargy Dec 11 2019 at 08:58

ну всетаки заимствованые слова должны быть удобны и благозвучны, как асвальт и протвинь.

-1

svk4286 Dec 10 2019 at 12:10

Нет.

EEElice Dec 10 2019 at 13:07

Он будет помнить этот RFID-брелок если выключить-включить устройство?

svk4286 Dec 10 2019 at 13:09

Нет.

EEElice Dec 10 2019 at 13:22

Но потенциально можно это реализовать с помощью Mini SD / Micro SD. Для образовательных целей, конечно же!)

mihmig Dec 11 2019 at 12:28

Скажите, а как Вы с помощью UART-переходника общаетесь с I2C-портом платы PN532?

svk4286 Dec 11 2019 at 12:47

Если внимательнее посмотрите на схему, то увидите, что USB-UART подключен к STM32, а уже STM32 к PN532 и (опционально) к RC522, но через SPI, а не I2C.

mihmig Dec 11 2019 at 16:17

Правильно ли я понимаю, что подключившись к двум пинам разъёма MSU (что это за стандарт?)
микроконтроллер «сниффает» обмен между считывателем и картой?

svk4286 Dec 11 2019 at 16:41

STM32 частично эмулирует Mifare Classic, заставляя считыватель начать процесс аутентификации, чтобы в дальнейшем на основе полученных данных можно было рассчитать криптоключ. PN532 в этом случае выполняет только роль приемо-передатчика.

klirichek Jan 20 2020 at 18:09

А можно всё провернуть на смартфоне с он-боард NFC, где без всяких внешних примочек с stm/платкой с али можно считывать и записывать Mifare-брелоки?

svk4286 Jan 20 2020 at 18:59

Не слышал о таком.

dreamwait Nov 11 2022 at 21:42

Хотел собрать но есть проблема. На моей pn532 нет таких сигналов как в статье. Т.е. называются по другому. Устройство похоже на то, что на картинках выше. Синее. Так правильно?

SCK_____________________PA5(SPI1_SCK)
MI__________________ PA6(SPI1_MISO)

MO/SDA/TX______________PA7(SPI1_MOSI)

NSS/SLC/RX______________PB0(GPIO_OUTPUT)

SIGIN___________________PB11(TIM2_CH4)

SINOUT__________________PA12(TIM1_ETR)

SINOUT__________________PA15(TIM2_ETR)

5V____________________+5V (ОТ ср2102)
GND_____________________GND (ОТ ср2102)

dreamwait Nov 14 2022 at 23:11

с подключением разобрался (вверху неправильно!). странно, что заработал только вт вариант. через сом никак - хотя прошивка заливается нормально. буду смотреть дальше...

dreamwait Nov 16 2022 at 12:44

Для тех кто в танке - соответствие прямое - начинаем с а5, далее подряд - до в0. Т.е 4 провода идут подряд - спасибо разработчику!

Show the best of all time