来源:蜘蛛抓取(WebSpider)
时间:2018-04-15 15:00
标签:
acr122u a9破解全加密
RFID 之水卡破解 - 简书
RFID 之水卡破解
本文只作技术研究之用,请勿用于非法用途,否则后果自负。
如今网络上能找到 RFID 安全类的信息非常的少,原因我就不说了,大家也明白。大家如果要研究 RFID 安全可以去 或者 多看看相关的文章,我在后面也会放出一些相关的资料供大家下载研究,资料大多数是外语资料,所以说外语一定要学好!
用 NFC 手机上安装的
查看,水卡的确是 Mifare Classic 1k 类型的。
此次破解用到的工具有:电脑一台,ACR122U-A9 港版一台,带 NFC 功能的手机一台,水卡一张。
在进行破解工作之前,我们要为电脑搭建相应的环境,大家需要在电脑上安装 .NET Farmwork 4 以及 Java,请自行上网下载安装,后面用到的软件依赖这两个运行库。
安装完运行库之后就需要安装 ACR122U 的驱动了( , ),为了方便后续的开发,我将 SDK 也一并安装。
安装完驱动和 SDK 之后,把 ACR122U 连接电脑,设备就能正常工作了。把我们的水卡放上去,ACR122U 的蜂鸣器就会响并且 LED 的颜色也会改变。
在此之前我已经尝试过用 MCT 自带的常见的密钥去访问水卡,发现有部分扇区使用的不是默认密钥,被加密了,对于这种不是所有扇区加密的卡,我们可以采用验证漏洞把其他扇区密码破解出来。
验证漏洞可利用的程序是 mfoc,mfoc 在 Windows 上的版本叫 mfocgui,但 mfocgui 对于刚刚接触 RFID 安全的同学来说有点麻烦,所以这次直接采用M1 卡服务程序(其实就是简化版的mfocgui)(内容涉及违法,已经按相关部门的规定撤下)。
打开之后,程序界面非常简洁,只有一个按钮,就是开始破解。在读卡器列表那我已经见到我的 ACR122U 了,所以直接按开始破解就可以。然后接下来就等待程序自己破解密钥。
不用很久,就看到所有扇区都被打勾了,破解成功了。
破解成功后根目录就生成了这张卡的 dump 文件了,大小是 1 Kb,整张卡就被读取出来了。
但 mfoc 原本是运行在 Linux 环境下的,移植到 Windows 下的 mfocgui 生成的 Dump 文件是并不能直接使用的,还需要一个修复工具 fixdump(),将 1 kb 的 Dump文件修复成 4 Kb 的 Dump 文件才行。
fixdump 是命令行操作,并且必须安装了 .NET Farmwork 4 运行库才可以使用,为了方便命令操作,我们将 Dump 文件拷贝到fixdump 的目录里,打开 cmd 进行修复。命令很简单,直接 fixdump file.dump
就可以,生成的文件会直接覆盖源文件。
修复完成后,用
之类的十六进制编辑器打开,就可以看到 Dump 文件的数据了。
看到上图我用方框框着的数据了吗?这就是卡扇区的控制段,其中前 6 字节和后 6 字节的 FFFFFFFFFFFF 就是这个扇区的密码,中间的 FF078069 就是控制位,还不清楚 M1 卡的结构的可以去看看这篇介绍
知道密码之后,我将密码导入 MCT 中,开始读取卡片的数据了。紧接着就可以开始改写,具体可以看一下 S50 卡的官方文档。
Content Hidden.You Need To Login.
将数据写入到卡里,现在就是去机器实践的时候了。
破解大完满结束,总耗时 5 小时。
如果有什么问题欢迎留言或者邮件咨询和交流。
解决方案:
将卡片全部更换成 CPU 卡,CPU 卡可以模拟 M1 卡结构,完全代替 M1 卡,安全性也比逻辑加密的 M1 卡更安全。
采用一卡一密系统,一卡一密可以免去升级硬件的麻烦,最大程度保护 IC 卡系统。
采用滚动码系统,增加效验,加大破解成本。
time: 21:00 前言 今年校园洗衣机升级换代,采用了更为安全的微信支付。可是在以前校园用的是刷卡洗衣的,这种卡就是IC卡。比较坑的是一张卡10次30元,洗一次衣服要3元,完全都我喝一杯牛奶了。崇尚节俭的我便开始打IC卡的主意,IC的安全性很低,只...
用两张图告诉你,为什么你的 App 会卡顿? - Android - 掘金Cover 有什么料? 从这篇文章中你能获得这些料: 知道setContentView()之后发生了什么? ... Android 获取 View 宽高的常用正确方式,避免为零 - 掘金相信有很多朋友...
1、第八章 Samba服务器2、第八章 NFS服务器3、第十章 Linux下DNS服务器配站点,域名解析概念命令:启动,退出,结束访问方式:端口,启动,配置文件【路径】名词解释:是什么+特点综合:配置文件/描述一组服务的配置过程(Linux)模板:FTP:1、创建用户#us...
对于无线射频卡RFID小弟有所研究今日分享一篇关于修改饭卡金额的文章 如果对ID,IC卡还不是很了解先看看raidwar的文章把,驱动什么的请自行百度 低俗文章之傻傻分不清楚的ic和id卡 以及命令帮助 使用Proxmark3进行MIFARE Classic卡的安全测试 以...
用两张图告诉你,为什么你的 App 会卡顿? - Android - 掘金 Cover 有什么料? 从这篇文章中你能获得这些料: 知道setContentView()之后发生了什么? ... Android 获取 View 宽高的常用正确方式,避免为零 - 掘金 相信有很多...
今天在室友的力荐下看了我们战斗吧,五个不同年龄段的男人组成的team。谁知看了一眼就深深地爱上了这个综艺。嘎嘎王嘉尔真是太搞笑了,他是猴子请来的吗?让我特别不解的是他的算数怎么会差到那样呢。还有一个90后,白敬亭。虽然年纪轻轻,在做事上却丝毫不输给哥哥们,善良,关心他人...
周五 晴 没有不进步的人生,只有不进取的人!大家早上好 每日食谱推荐:喜欢吃玉米饼的小伙伴这款一定要试试噢 今天你早起了吗? 加拿大多伦多大学一项研究发现,无论是年轻人还是老年人,早起者的情绪更积极,自我健康感更好。早起者沐浴晨光可能是心情舒畅的一大原...
文/孤鸟差鱼 我们总觉得别人手里拿着的是好的 其实自己手里握住的也不差 数不清那是循环的第几遍了 总之那辆车 迟迟没有来 她模仿你爱人的语气 模仿不了你爱人的心情 人们好像越来越脆弱了 又好像越来越无坚不摧了 突然很喜欢深夜出去 华灯初下 握一罐可乐 当酒喝 边走边想 今天...
作于潮汕 中秋朗月人尽望, 千里良宵共赏时。 天生豪爽自然熟, 拳拳丹心藏傲骨。 碧池温玉阶前帘, 桂花香浸明月醉。 君今天涯何处安, 高歌劲曲酒一杯。