Домофоны на Мифаер. Часть вторая - "Защищённый". 

Всегда пожалуйста! Я видел в инстаграме ваше портфолио, меня впечатлило, и я отправил по этому человека к вам.

Подскажи как?

Отключать проверку подписи надо только на Win10 на Win7 не нужно

нет необходимости если 5с есть.

Прога бесплатная. Шла на диске с прибором. В инете много свежих программ. yadi.sk/d/R40fFnPc3JxdBV или вот yadi.sk/d/3HsJlSzIWOtdIg

@@PROHORKEYS Спасибо большое👍

tmd5s вовсе не требует выезда к домофону. Старые чипы Infineon Technologes взламывались nested attack довольно легко. Новые нет. Надо проверять каждый. Если proxmark показывает что darkside мимо и tmd5s не выручает функцией smkey online - тогда берём smkey и едем на адрес.

Отпишитесь Павлу на ikey.ru и сделайте заказ. Я думаю что один из миллионов способов доставок вам подойдёт. В описании этого видео ссылка на все заготовки как в Китае так и в Мурманске.

Получилось сделать ключи?

Значит это не Zero. Zero на TMD5s обнаруживается при проверке секторов - "ZZZZZZZZZZZ" и UID у Zero перезаписываемый. При любом раскладе! Если при проверке заготовка обнаруживается как "00000000000" или "XXXXXXXXXX" или "00ХХ0ХХ0" какая нибудь, то это S50 и не имеет отношения к Zero. Купили не то! Сто процентов! Эти заготовки только под автопривязку для Iron Logic.

Не каждая метка может ломаться darkside'ом. Это нормально. Не сломалась так - пробуем smkey online или перехват на выезде.

Для PIK сделана была приспособа специальная на ikey.ru/ продавалась. Работала с TMD5s. Сейчас почему-то не вижу её.

Не реально. Забудьте.

Надо в playmarket искать по запросу NFC все приложения. Одно дело читать метки, и совсем другое - правильно ею представляться! Перезаписывать метки Mifare умеют многие телефоны с NFC а вот эмулировать - единицы

В качестве заметки скажу, что для беварда достаточно копировать UID, не обязательно даже считывать всю метку.

Пишите на ватсап - отвечу

Да, это про s50.

На свежих прошивках копирование ростелекома идёт автоматом. У ростелекома UID 7 байт а значит на классик его не скопировать. Читаем ростелеком без подключения к ПК или андройду и видим предложение копировать UID. Соглашаемся. Подносим Ultralight любой для записи.

@@PROHORKEYS Спасибо

При подключении прибора и выборе COM5 в логе прибор отражается? Если да, и если при нажатии команды darkside ласвегас горит на приборе - надо ждать. Процесс может затянуться на 5-10 минут зависит от мощности компа. Попробовать другую версию можно. У меня было такое что на какой-то версии прибор работал а в логе вообще ничего не отображалось. Сменил программу - всё встало на свои места.

На комп ikeybase, в телефон ikey express pro. Без подключения можно читать и записывать только метки на zero или те что работают только по UID.

Smkey на адресе. Опция "классик под прописку". Через ikeybase удобнее. Далее по подсказкам прибора. Для каждой метки жать "перезапустить".

@@PROHORKEYS Добрый день Прохор. Благодарю вас за доброту и отзывчивость.

Работаю над звуком. Купил рекордер, стойку с поп-фильтром, освоил монтаж звука. Думаю что в следующем ролике звук будет лучше.

Пишите на ватсап - +79617787787 и обрисуйте ситуацию. Если сочту повод достойным то расскажу как меня найти. Сообщения принимаю ТОЛЬКО текстом! Никаких звонков и голосовых сообщений!

Делаете SMKey online функцию платную, рассчитываете хотя бы 1 из 32 криптоключей, вводите его вместо FFFFF-ок как валидный - затем режим "простой на сервере" и метка будет очищена.

Как сниффер он уёбищный при работе с Iron Logic. Не чистит Fudan. Сложен в освоении. Proxmark3 нужен но лишь как костыль, остальную работу следует делать другими приборами.

@@PROHORKEYS хорошо, буду иметь ввиду, спасибо. А по поводу блока 0? Сейчас есть метка, скопировал дамп, кроме 0 блока, сменил uid, домофон не реагирует. Надо ли весь 0 блок менять?

Видимо да в данном случае

В следующем ролике исправлю. Уже решил проблему. Брать версию 512. Там объём памяти больше и свежие прошивки которые больше 256ти влезут. Или кастомные прошивки от Ice Man например...

@@PROHORKEYS спасибо

Ultralight фильтруется уже. Ждём новую заготовку ULZ. MF3 тоже стали фильтровать. Но мало где используется фильтр. Если не канает MF3 можно попробовать автопривязку оригинальными метками IronLogic.

Мф3 или другие(отп2) не поддерживает копии отфилтровывает с Павлом пообщался пару месяцев сказал

@@PROHORKEYS а можно по подробнее насчет автопривязку оригинальными метками IronLogic. как это ?

В завершающем окне моего видео есть ссылка на видос производителя - в нём показано. Покупаем метки Iron Logic и пишем их в панель на выезде через опцию "классик под прописку"

Не надо изобретать велосипед там где народ давно на космолётах летает! По блютусу только к телефону он коннектится, к компу только через кабель. Так производитель сочинил и нам тут не переиграть его.

Я отписал производителю прибора чтобы доработали софт для ПК под Bluetoth подключение. Если это возможно - сделают. Пока жду ответа от них. Но через кабель всегда быстрее.

@@PROHORKEYS Ну я так и понял, спасибо.

ридер с донглом очень прост и удобен. Даже новичку. Проксмарк работает из-под командной строки или с помощью ввода команд в графической оболочке. А среди тех кто сейчас в этот бизнес полез есть такие "мастера" для которых и обычный домофон dallas то сделать - является победой над инопланетной расой! Да, проксмарк многое может, но я его только для darkside и hardnested использую, остальное делается другими приборами быстрее и комфортнее. И не надо забывать что Smkey активно дорабатывается, что у него есть поддержка,и что у него интерфейс дружелюбнее. Многим проксмарк не потянуть из-за сложности. Об этом не надо забывать.

@@PROHORKEYS вроде ребята запилили гуи для проксмарка, не знаю насколько оно активно разрабатывается, но само ПО железо проксмарка поддерживается очень активно. Но в целом да, будет посложнее, хотя и возможности превосходят.

Сейчас на ТМД5с чищу. На ACR122u долго и трудно. На ТМД быстрее и с комфортом.

Если это система контроля доступа то на Mifare Plus эмулирован Classic 1k. Можно взломать если открыт хоть один сектор или известен хоть один криптоключ. Есть метод атаки hardnested. Если security level 1 у этой метки то можно этой атакой взломать. Нужен или proxmark3 или TMD5S.

@@PROHORKEYS А ЕСЛИ LEVEL 3 КАК ВЗЛОМАТЬ

Пишите на электронную почту prohorkeys@yandex.ru - скину.

Качаете приложение для android под названием ikey express с официального сайта. С плэймаркета нельзя! В нём выбираете SMKey online функцию и получаете криптоключи от 0 и 14 секторов. Делаете скриншот и переходите в режим "очистка mifare" после чего в поле FFFFFFFFFFF вводите любой криптоключ со скриншота полученного ранее - далее прибор сам всё сделает. Режим так же "простой на сервере".

Не пробовал, на ОТР1, Zero и S50 точно можно а на MF3 не пробовал. Врать не буду...

Люди говорят что можно, если по отдельности записывать 0 сектор и остальные данные

Есть такая инфа... Они если просто HID на низкой частоте то скопируются легко на H5.5, TMD5S прибором за секунды. Если там высокочастотная метка то надо проверить 1кб или 4кб. Если 4кб то UID 4 байта или 7 байт. Заготовка под 4 и 7 байт объёмом 4кб есть на али. При том она zero то есть UID перезаписываемый... Или перехватом Smkey или атакой оффлайн можно взломать. Если там 13,56Mhz frequency, • MIFARE Classic EV1 1K то надо хитрым образом копию снимать с оригинала на выезде прибором SMKey. Есть способ рабочий, хоть и трудный...

Ответ прост - качайте с официального сайта (не с Playmarket!) последнюю версию Ikey Express Pro, Заваривайте на баланс прибора TMD5S любую сумму кратную 20р. Если ваш прибор видит только 34 страницы то из-под приложения запускайте функцию Smkey online и читайте ваш Vizit - все страницы будут прочитаны и будет полная копия! С баланса спишут 20 токиенов. 1 токиен = 1 рубль. Можно использовать хоть SMKey хоть TMD5S. Выезд к считывателю более не нужен.

Потому что вы пытаетесь очистить метки с полностью закрытыми секторами, для меток с полностью закрытыми секторами надо знать хотя бы один валидный криптоключ, с помощью него рассчитывать недостающие и переписывать данные секторов. Если есть валидный криптоключ в сохранённом дампе или есть возможность снова сделать перехват SMKey'ем для получения валидного криптоключа - метку очистить можно бесплатно. Если валидного криптоключа нет то его надо или получить используя darkside attack проксмарком3, или платно рассчитать в базе SMKey online. Если у вас при очистке через ПК получаются затыки - делаете что-то неправильно. Не стоит мучить жопу если не хочешь срать. Для вас ввели в программу ikey express автоматический режим очистки. Если есть хоть 1 открытый сектор - это бесплатно. Если все сектора закрыты то или в сохранённом дампе криптоключ искать (если перед записью дамп был сохранён в базу), или идти делать захват с панели той самой ещё раз, чтобы получить криптоключ, или использовать darkside (устаревшая атака - не работает уже на половине чипов), или использовать базу smkey online. Если ввести криптоключ в ikey express то можно рассчитать остальное и очистить метку автоматом. А как вы получите криптоключ уже ваша фантазия пусть работает!

На 32 и 64 битных системах стоит у меня проксмарк нормально и работает! Там надо конечно правильно пошивку обновить, правильно выставить com порт. Если прошит прибор нормально, если com в программе соответствует подключенному - работать будет! Я конечно же про 7ку а не про 10ку. На рабочий комп 10ку ставить ваще не стоит!

@@PROHORKEYS Здравствуйте прошивку на ноутбуке обновить или на проксмарке?

на проксмарке конечно

Можно. Но надо количество страниц соблюдать. Использовать заготовки с таким же количеством страниц как на оригинале всегда. Если оригинал 41 страница но читается только 34 - остальное закрыто паролем. Надо или с смкей ехать на адрес или использовать смкей-онлайн. Тут уже acr122u бессилен.

если нет ни одного опорного сектора то ACR не посчитает. Опорный сектор мы получаем или имея в каком-то секторе стандартный криптоключ, или выбиваем криптоключ из закрытой метки проксмарком и используем его как опорный.

Давайте попробуем разобраться вместе. Текстом мне на ватсап описание проблемы + фото считки и панели и ключа с обоих сторон, а так же что показывает NXP Tag Info про эту метку. Раздел Full Scan полностью меня интересует и раздел IC Info. Мой ватсап - wa.me/79617787787

Покупать метку desfire и делать автопривязку если она включена.

disk.yandex.ru/d/yL3YXKtYrBLACQ

Делать автопривязку в панель метки s50 от Iron Logic. Smkey это умеет.

Это тест показывает что поднесена для проверки заготовка Zero. Такие конечно иметь надо, но они уже давно очень не ходовые, ибо фильтруются.

с сайтом порядок, всё работает отлично www.prohorkeys.ru/

Ну сейчас они все на desfire или infineon и их всё равно не прочитать чтобы подделать, а если всё же удастся то есть статья - подделка транспортных документов. Или например - мошенничество. А далее зависит от размера ущерба который докажут. Делая копии домофонных ключей мы всего лишь помогаем получить куда-то доступ. Как правило делаем копию с оригинала и потому у нас нет оснований полагать человека в злом умысле. А что он потом будет с этим ключом делать это уже на его совести и его пусть за это и арестовывают. А подделка проездного - это само по себе заведомо умышленное преступление и связано оно с хищением денежных средств. Так что тут есть разница и большая! Я бы не советовал заниматься ерундой.

Ну сейчас они все на desfire или infineon и их всё равно не прочитать чтобы подделать, а если всё же удастся то есть статья - подделка транспортных документов. Или например - мошенничество. А далее зависит от размера ущерба который докажут. Делая копии домофонных ключей мы всего лишь помогаем получить куда-то доступ. Как правило делаем копию с оригинала и потому у нас нет оснований полагать человека в злом умысле. А что он потом будет с этим ключом делать это уже на его совести и его пусть за это и арестовывают. А подделка проездного - это само по себе заведомо умышленное преступление и связано оно с хищением денежных средств. Так что тут есть разница и большая! Я бы не советовал заниматься ерундой.

Уже купил новый рекордер, стойку для микрофона с POP фильтром, изучил инструмент compressor в vegas. Следующие видео будут по звуку качественно отличаться от всего предыдущего материала!

Им не так удобно перехват делать, если конечно это не новый проксмарк с внешним питанием... И интерфейс у проксмарка очень недружелюбный. Профи справится одним проксмарком, но удобнее smkey иметь тоже...

sorry....

Когда снимал микрофон поставил неправильно. Далеко. А поднимать уровень звука - шумы слышно очень сильно которые глушат текст который я произношу. Наушниками можно выровнять. Просто ночью как обычно снимал, засыпал на ходу вот и говорил негромко, а переснимать не хотелось.

нет. ffffffff это старый метаком. у визита другой код