Лидеры

Вышла новая версия iKey Express Pro с поддержкой Mifare Plus для TMD-5S (привью). Следующее обновление прилетит уже на основу после НГ, собранное и оттестированное уже под Android 12 как для обычной версии, так и для про версии. Приложение для ОС Android доступно для загрузки из: iKey Express 1.5.9 сайт ikey.ru (версия без SMKey Online); iKey Express 1.5.9: Google Play (версия без SMKey Online); iKey Express Pro 1.5.9: сайт ikey.ru (iKey Express Pro, версия с поддержкой SMKey Online); iKey Express Pro 1.6.0: сайт ikey.ru (с поддержкой SMKey Online, привью поддержки Mifare Plus для TMD-5S). Версии приложения со старым компонентом для работы с Bluetooth: iKey Express 1.3.6: сайт ikey.ru (версия без SMKey Online); iKey Express Pro 1.3.6: сайт ikey.ru (iKey Express Pro, версия с поддержкой SMKey Online). Установить можно PRO или обычную версию (без функции SMkey Online), но нельзя поставить сразу оба варианта. Список изменений 1.5.9 -> 1.6.0: Изменения: добавлена экспериментальная поддержка Mifare Plus для устройства TMD-5S (может работать не на всех приборах, подробности в приложении); изменена HEX клавиатура (тема оформления, расположение клавиш, добавлены новые кнопки); добавлена настройка для сохранения секторов MFSector и MFSector 7b сразу в 1K; добавлен новый сертификат SSL для домена ikey.ru; теперь, при добавлении ключа в базу или закладки, дубликаты ищутся со всех экранов; теперь, в фунциях SMKey Online и «Копия на заготовку» на устройстве SMKey, не требуется убирать и снова прикладывать метку к считывателю; обновлены прошивки устройств в поставке приложения; исправлен переход назад из экрана настроек; исправлен вылет приложения на экране базы, возникавший в случае ошибки создания защищенного хранилища ключей: теперь, после завершения длительных операций, таких как расчет ключей, не отображается анимация работы; изменение части текстов внутри приложения; исправлен заголовок окна настроек; другие исправления и изменения.

Ставим режим простой, захватывать 1 ключ. Немного упорства и все захватится.

А зачем углубляться ? Копировать Плюсы в режиме SL3 вы не сможете. Сможете только переводить Плюсы в этот режим с вашими же ключами. И всё ! Так что, если занимаетесь чисто копированием ключей, то и не заморачивайтесь этим вопросом.....

Ребус на отлично ! Сверху панель с TM , снизу дубликатор и заготовки на RF , кто на кого в итоге записался мне самому интересно , мало того еще и 4100е , которые не пишутся в принципе. В общем налетай честной народ , вопросов больше чем ответов.

Только на что-то типа вот такого мультибрелока: https://ikey.ru/multbrelok6-mf3/ Иначе это всё равно что вам одновременно будут что-то говорить 3-4 человека. Вы ж не разберёте ничего. С домофоном примерно то же самое.

Наложкой не отправляем уже лет 5. Потому что часть посылок не выкупается и приходится платить и за отправку и за возврат. Кому это надо?

Что-то мне подсказывает, что за клонирование социальной карты можно попасть на статью УК как за подделку документов.

Да! уже писал в телеге по поводу этого. Поддержу и здесь! С открыванием архива где попало это полный экшн. Я теперь через приложение архив смотрю чтобы записать последний дамп повторно, с дубликатора это стало просто нереально неудобно.

Что все? Почему тогда у вас считано 34 страницы? 34 - значит что вы не запустили функцию поиска пароля. Или не делали захват, если смкей на руках. Никому из нас не ясно, что вы вообще делаете. Вам же так и написали ранее, что при подобном описании проблемы получите ответ "А у нас все работает". Если хотите получить нормальный совет, то пишите четко, пошагово каждое действие. "Беру прибор такой-то, с версией прошивки такой-то, включаю, беру метку клиента, в приложении таком-то выбираю функцию такую-то, вижу на экране телефона то-то, при этом на экране прибора тото, беру метку и прикладываю её, вижу на экране, что считалось столько то страниц, нажмаю то-то и так далее. Все четко, пошагово. Грузить 10 минутные ролики тоже не обязательно, мало у кого есть куча времени на их просмотр. Достаточно кратко, но ясно описать ваши действия, какие функции вызывались, что было на экране, что считано, что нет.

Скорее всего режимом автосбора ключей.......

Если нужна "схема" при замене разъема, то лучше нечего самим не делать. Там всё интуитивно ясно, +, -, D+, D-. А где какие выводы у разных разъемов - сотни тысяч картинок в сети. Схем никаких не нужно. По картинке выше все понятно должно быть, иначе лучше присылайте.

писать UID и кайфовать , защита в панели отключена - красота ))

нет , это тот же 1990

А что тут непонятно ? У вас часть считывателей работает в незащищённом режиме, а часть с защитой. Ключи при этом все защищены, а UID прописан в 1-й блок. Считыватели, которые работают без защиты - они работают только с UID ключей. Без разницы защищены они или нет..... А считыватели в защищённом режиме работают только с защищёнными ключами (то есть ещё и с 1-м блоком). Ну а фильтр значит работает когда считыватель переводится в защищённый режим. При этом фильтру всё равно какой это ключ и что там прописано в 1-м блоке. Ему это безразлично. Он заготовки определяет по-другому......

Ну и причём тут фото считывателя ? Вам надо определиться с ключом ! Взять дубликатор и попробовать прочитать этот ключ. Когда прочтёте, то тогда уже будете смотреть есть нужная заготовка под него или нет....

Ключ А рассчитывается на основе UID. То, что у вас UID и блок 1 не совпадают, говорит скорее о том, что прибор не смог записать сектор, т.к. он был закрыт недефолтным криптоключом. При изготовлении именно через классик под прописку формируется дамп где 0 и 1 блоки равны. 2. Да. 3. Одинаковые они в случае исп. функции классик под прописку, с условием, что криптоключи в секторе 0 дефолтные. Что значит "в первом секторе прописывается UID от оригинальной метки , а 0-й получается свой и работает" - какой еще оригинальной метки, в функции классик под прописку нет никаких оригинальных и неоригинальных меток. Все операции проводятся только с одной меткой, условно, оригинальным чистым классиком. Это в функции "копия на классик" используется UID оригинальной метки и заносится в блок 1, а блок 0 родной и для него вычисляется криптоключ. И такая копия работает только с панельями, где нет фильтра. Все остальные давно проверяют чтобы блок 0 и 1 не отличались, иначе сразу фильтруется.

Для краткости я использую вот этот файл.. Mifare.pdf

Соглашусь. Не самая лучшая идея... У кого нужно уже все что надо есть. А этим Вы только привлечете халявщиков, желающих делать деньги из воздуха и параллельно понижая репутацию нормальных мастеров в глазах клиентов.

Хочу предложить сделать на сайте архив прошивок продаваемых устройств. Думаю, что это может многим пригодиться. Особенно, если надо перешивать дубликаторы для работы с заготовками, которые убраны из существующих прошивок. Есть и ещё одно предложение. Это сделать ещё архив схем устройств. Это может здорово помочь в ремонте устройств. Особых секретов в схемах нет, кому надо - тот нарисует. Просто на это уйдёт больше времени......

она берется ну явно не от вас) у меня есть куча других источников в том числе и в "гугле" среди кучи документации) Хотя за информацию о распиновке и схему элтиса ЦП100 вам большое спасибо) Но не смотря на это, ваши замашки походят на хвастовство знаниями и на унижение других за их не знание) при этом знаниями вы как правило не делитесь и хотите что бы все люди так же как вы изучили тонну документации, хотя не всем это нужно (большинству это не нужно) а хвастовство знаниями на более крупных форумах я как то обычно не замечаю) полагаю на более крупных форумах такие как вы действительно постоянно ловят предупреждения) не красиво это, если не хотите делиться - можно же просто молчать) меньше оффтопа будет. А то таких ситуаций с вами как сейчас, на форуме хватает - сначала говорите что можно сделать, все 1000 раз вас спросят как, а вы ответите что ищите в документации и мне с вами со всеми не о чем разговаривать раз вы не шарите, не кажется ли вам это некрасивым?) мне кажется мало кому нравится ваш манер общения. Извините если обидел вас)

В теме: LIGHT - Цитаты бы, как-то посильнее отделить от самого комментария. Или рамку - пожирнее, или цветом другим - сливаются.

Дом.ру с проверкой Крипто Ключей. Самый простой домофон, подходят заготовки ZERO которые 50р цена им. Тут главное расшифровать Ваш ключ, это если не поддаётся взлому, нужен выезд со снифером, всё. Дело 5 минут.. Кто говорит 6000р можно смело плевать в лицо... Это не расценки, это уже развод...

Сохранить дамп в базу. Зайти в базу, в этот адрес, в этот дамп, нажать 3 точки вверху, выбрать "добавить пароль и Pack". Получите за те же 20 токенов полный дамп. Метка оригинальная будет не нужна. Что была за ошибка не знаю, программисту перешлю.

Вот и правильно. Каждый должен заниматься своим делом.... Тем более, что у вас цена изготовления такой копии ( по теперешним ценам ) просто смешная.

А вообще судя по инструкции к замкам , там идет специальное ПО для конфигурирования карт , и у меня есть ощущения , что в том ПО можно все писать и конфигурационные карты и админские и пользовательские

Если у вас телефон с NFC , попробуйте TagInfo воспользоваться , там по фул скан все видно будет

Ну устройство на stm заточено под считки IL.... Действительно, есть ещё вопрос о записи заготовок. То есть чем будете их писать..... В случае SMKey это понятно, а вот в остальных случаях надо ещё смотреть....

Не стоит класть все яйца в одну корзину. Пусть будет хотя бы 2-3 рабочих ключа с падика. ИМХО.

Да вроде было https://www.key-msk.ru/product/tmd-5-rf-дубликатор-домофонных-ключей/ Оно, по сути, не могло не быть, поскольку даже в скоропостижно выбывшем https://ikey.ru/RWmegakey/ OTG было реализовано, и я сам лично этим попользовался.

Потому, что ключ или infinion или новый nxp, в них уже исправлены уязвимости и не один из методов взлома работать не будет!

Вам спасибо за оперативный фидбек!

Должно работать следующем образом: 1. если ячейки А и Б не установлены, считанный ключ автоматом попадает в А; 2. если одна из ячеек не имеет установленного ключа, считанный ключ попадает автоматом в пустую ячейку (А или Б); 3. если обе ячейки А и Б в сравнении установлены, то ключ из Б помещается в ключ А, а считанный ключ помещается в Б (FIFO). Т.е. да, можно два раза прочитать ключ, до прикладывания к панели и после, и понять, с динамикой он или нет.

Да дело тут, скорее всего, не в оригинальности ключей.... А что именно вы писали в страницу 39 в качестве пароля ?

Ну с передней стороны батареек там не наблюдается никаких, а под плату наверное не было бы смысла ее так запрятывать

@Бамбаклян, @Валерий К., Александр, Валерий, можете проверить эту версию на предмет вылетов у Вас? iKey Express Pro 1.5.5: сайт ikey.ru

Не в любой. В заготовках семейства 55х7 ( в странице памяти 1 ) записана заводская информация. В том числе в ней есть индивидуальный заводской код данной заготовки. Так что данные заготовки можно идентифицировать и по заводскому коду и по коду, который в неё записывается при дублировании. Тут всё зависит от того в каком режиме работает считыватель Матрикс.....

Такое сейчас не исключено. MF3 тоже фильтруют. Новые заготовки не так скоро, как хотелось бы. MF-3 стереть, по токенам написать на почту, когда делали и серийник прибора или логин (если есть ЛК), вернем.

D - есть какие-то данные в открытом секторе, отличные от 00000000.. Забыл указать в обновлении, допишу. Вижу пожелтение клея, 2 пятна - можно разобрать прибор, аккуратно приподнимать дисплей (он на разъеме), отклеивая при этом его от подсветки, например, зубочисткой - он легко отклеится. Снять клей с дисплея или подсветки (смотря где он останется), собрать обратно, не забыв вернуть розовые стойки по углам подсветки, если они выпадут. Желтых пятен не будет.

Эмуляция дампа в SMKey - тоже никакой реакции. Если кристалл занимает года, а эмуляция тоже десятилетия ?

Здорово. Только зачем этот пункт сделан первым в меню для адреса? И логичнее было бы по нажатию на адрес в списке переходить к списку ключей на адресе? Функцию эмуляции протестирую в скором времени

Версия 1.53: В последних прошивках домофонов Визит, при копировании с оригинала имевшего 20 или 41 стр. в копиях проверяются все данные, поэтому теперь, при копировании Ultralight, считывается и записывается кол-во всех страниц. Сколько было считано будет показано на экране. Так же будет указываться рекоменуемая заготовка (для 16 стр. - заготовка UL-Y, работает даже на самой последней прошивке домофона, для 20 и 41 заготовка UL-X, но на последней прошивке её уже научились фильтровать. Мы работаем над этой проблемой.) Так же возможен просмотр данных всех считанных страниц через кнопки вверх/вниз. Поддержка сохранения в базу 20 и 41 стр. меток появится в приложении с ближайшим обновлением. Для экспертов: При копировании Mifare UID дополнительно отображается SAK (тип карты), что позволяет получить более точные данные об оригинале. Исправлен поиск криптоключа в режиме "Продвинутый на сервере". С некоторыми 7-и байтными метками, при запуске данного метода поиска, программа могла выдавать "Метка не обнаружена". Эта проблема возникла в 1.52, поэтому пока выясняли в чем дело, менялась доступная с 1.52 на 1.51, на что указал Бамбаклян в своем сообщении. Реализовано чтение/запись флагов финализации страниц в метках iCode. Просмотр считанных значений и сохранение в базу так же, как и Ultralight 20/41 стр., будет доступен в ближайшем обновлении приложения.

Не надо скачивать 2.38, убраны ссылки т.к. в ней ошибка есть, поэтому и не скачивается. Издатель неизвестный будет всегда.

Спасибо за мотивацию) вспомнил пароль.

Боюсь, что если и замурлыкает, то только до появления нового ключа от Визита ......... "И вечный бой, покой нам только снится....."

просто пишется дамп и 0 сектор через wrbl 0 по отдельности .

Он нужен, чтобы проверить, открывается ли замок с помощью полученного дампа, сделана эмуляция, чтобы не портить\тратить заготовки, можно пользоваться так - с компа или телефона выбираешь нужный ключ, жмешь - отправить для эмуляции

the_d_kid, те кто не хочет собирать что-то самостоятельно - могут просто взять последний дистрибутив Kali Linux, загрузиться в него, установить kali-tools-rfid и получить уже собранные libnfc, mfcuk, mfoc и mfterm (последней я пока не пользовался). Для использования с ACR122U-A9 придется заblacklist'ить или выгрузить модули pn533, pn533_usb (это две команды всего) и можно начинать работать. По-сути - не так уж и сложно. Единственное - нужно понимать что делаешь, ну и уметь читать help'ы. p.s. Кстати, в Kali уже идет встроенная утилита записи с экрана, так что если кто-то вдруг захочет снять видео - это не сложно, единственное его потом озвучить нужно будет.

Да. Будут работать пока есть интернет, электричество и потребность.

Можно ещё использовать программу копировальщик Мифайр от Зорга, тут на форуме она была, поищите. Но она работает только с Classic и не во всех случаях, но к домофонам где используется только уид без фильтров (старые logic, или домру всякие) сработает на ура.

Китайские карты можно прочитать и скопировать почти все. Есть алгоритм MFOC есть MFCUK а есть MFKS. MFCUK ломает опорный сектор в почти любом китайском мифаере, а потом его спокойно доламывает алгоритм MFOC. Если китайские ваши карты, это карты Zero - то их в принципе невозможно защитить от считывания дампа, и там никаких алгоритмов взлома вовсе даже не надо. Есть упёртые китайские карты, которые не ломаются этим способом потому что MFCUK их не берёт. Тогда надо брать спецридер и читать их через MFKS. Есть такие карты китайские которые защищены и от этого. Но от снифа не защищено ничто! Так что имеючи SMKey и вашу карту записанную, человек который очень хочет сделать дубликат - всё равно его сделает! Но можете купить карты ОТР на этом сайте. Записать на них всё что нужно, а остальные сектора закрыть рандомными криптоключами. Ни один алгоритм оффлайнового взлома не сработает тогда. Но опять же снифингом тот кто захочет взломать вашу систему - тот её взломает. Аппараты для этого легальны и есть в свободной продаже.