Копирование Mifare

[Zavgor1990 9]

14 минут назад, petr5555 сказал:

А что тут непонятно ?

У вас часть считывателей работает в незащищённом режиме, а часть с защитой.

Ключи при этом все защищены, а UID прописан в 1-й блок.

Считыватели, которые работают без защиты - они работают только с UID ключей.

Без разницы защищены они или нет.....

А считыватели в защищённом режиме работают только с защищёнными ключами

(то есть ещё и с 1-м блоком).

 

Ну а фильтр значит работает когда считыватель переводится в защищённый режим.

При этом фильтру всё равно какой это ключ и

что там прописано в 1-м блоке. Ему это безразлично.

Он заготовки определяет по-другому......

 

 

Единственный уточняющий вопрос: защищённый режим может работать и без фильтров? Грубо говоря записал на зеро, но работать будет только если uid продублирован в первом блоке.

[petr5555 271]

52 минуты назад, Zavgor1990 сказал:

Единственный уточняющий вопрос: защищённый режим может работать и без фильтров? Грубо говоря записал на зеро, но работать будет только если uid продублирован в первом блоке.

Да нет же !

Фильтр отличает заготовки от ключей не по тому что там записано в 1-м, в 10-м или в 25-м блоке ключа.

Он работает на других принципах.......

И запишите вы UID в 1-й блок или не запишите - Zero он всё равно распознает ......

 

А пишется UID в 1-й блок не для фильтра а для распознавания ключа "свой-чужой".

Алгоритм такой - считыватель читает UID ключа, на основе него рассчитывает криптоключ и

пытается авторизоваться к блоку 1. Если авторизация проходит, то считывает содержимое

этого 1-го блока (UID) и сравнивает с UID ключа. Если всё совпадает, то ключ считается своим и

его UID передаётся в домофон уже для поиска его в памяти домофона......  

[Zavgor1990 9]

Доброе утро, коллеги.

Имеем: Eltis + iL3. Парадный вход фильтры Зеро/ОТР, с черного хода в СМКей показано, что фильтров нет.

Криптоключи подобраны правильно - через эмуляцию открываются обе двери, даже если эмулировать только нулевой сектор. Однако после записи на ключ реакции ноль.

Если на парадном входе возможен фильтр на МФ-3, то на чёрном ходе фильтров вообще нет, а он молчит и на зеро, и на тройку. Куда копать?

[Zavgor1990 9]

Я бы предположил, что панель ещё работает и с 14 сектором, а поскольку он в ключе закрыт неизвестным считке КК, Тоти открывать по ключу не будет. Однако в этом случае, я так понимаю, на было бы реакции и на эмуляцию СМКеем.

[Сансеич 11]

В 03.02.2022 в 23:00, Pavel сказал:

Хорошо бы сделать поиск криптоключа B для сектора 0, убрав галку "считать после поиска" и если он не 0000000000 как на скриншоте, то вставить его туда руками, в считанный дамп, в поле ключа B, только после этого записать заготовку.

Был короткое время в доступе другой ключ, сделал как написали, только забыл поставить -  сектор 0, искалось все сектора и В. Вот что получилось. Все остальные получается закрыты одинаковыми ключами.

 

[Zavgor1990 9]

Ну что я могу сказать. Не смотря на то, что некоторые панели, например тот же Спутник, в плане прошивки, судя по слухам, готовы к применению ключей на SL3, пришёл затык с покупкой соответствующих ключей. Будем надеяться, что до этого дойдут не скоро.

[Pavel 534]

13 минут назад, Zavgor1990 сказал:

Ну что я могу сказать. Не смотря на то, что некоторые панели, например тот же Спутник, в плане прошивки, судя по слухам, готовы к применению ключей на SL3, пришёл затык с покупкой соответствующих ключей. Будем надеяться, что до этого дойдут не скоро.

Что-то сомнительно, учитывая текущие проблемы с ненадежным чтением даже UIDа некоторых классиков (заготовок) из-за плохого резонанса или согласования антенны приемника и учитывая, что в реалиях, для чтения и работы по SL3 нужно в разы больше мощности у ридера. Если только случится чудо и производителя "выпрямятся руки".

[Zavgor1990 9]

5 минут назад, Pavel сказал:

Что-то сомнительно, учитывая текущие проблемы с ненадежным чтением даже UIDа некоторых классиков (заготовок) из-за плохого резонанса или согласования антенны приемника и учитывая, что в реалиях, для чтения и работы по SL3 нужно в разы больше мощности у ридера. Если только случится чудо и производителя "выпрямятся руки".

 

Может быть, спорить не буду. Случайно наткнулся на информацию в чате "профессиональных домовонщиков".  То есть теоретически и морально отдельно взятые фирмы к появлению этого стандарта готовы, а вот как получится на практике, то мне неведомо. Посчитал, что морально стоить быть готовыми.

[petr5555 271]

17 часов назад, Pavel сказал:

Что-то сомнительно, учитывая текущие проблемы с ненадежным чтением даже UIDа некоторых классиков (заготовок) из-за плохого резонанса или согласования антенны приемника и учитывая, что в реалиях, для чтения и работы по SL3 нужно в разы больше мощности у ридера. Если только случится чудо и производителя "выпрямятся руки".

Согласен. 

Считыватели - это до сих пор узкое место в домофонах.

Не то что Mifare, даже на 125 КГц бывают такие разбросы !

 

[Zavgor1990 9]

Вопрос по Дом.ру. Они же могут удалить ключ из панели удалённо, даже не выезжая к подъезду.

Отсюда вопрос: ещё не было такого, что они какой-то ключ из подъезда просто удаляли? Например, посчитав, что что-то слишком часто им открывать подъезд стали (с их вездеходами такое, по слухам, уже бывало).

 

Второй вопрос: они обычно дают по два ключа на квартиру. Второй они обычно дают такой же фирменный, что и первый или просто копию первого на зеро?

[urbanboy 154]

45 минут назад, Zavgor1990 сказал:

Они же могут удалить ключ из панели удалённо, даже не выезжая к подъезду.

любыми ip-шными домофонами можно рулить удаленно , это и так понятно , вопрос в желании и компетенции , а так вариантов администрирования масса , но за частую народ опускается только до удаленной прописки ключей , продавая их с офиса не поднимая попы со стула

 

48 минут назад, Zavgor1990 сказал:

Второй они обычно дают такой же фирменный, что и первый или просто копию первого на зеро?

копию - зачем , обслуга ни когда не опустится до копий и заготовок , это как минимум экономически не выгодно , ключ в панель всегда дешевле нежели копия на заготовку

[Uilyi 61]

1 час назад, Zavgor1990 сказал:

Отсюда вопрос: ещё не было такого, что они какой-то ключ из подъезда просто удаляли?

Было в моём опыте что то подобное. С одного подъезда разом слетело несколько ключей, как раз что то вроде универсалок (множество подъездов открывают). Причем у технички и дворника тоже перестал ключ открывать этот подъезд. Можно конечно предположить что память обнулили и врубили автосбор на пару недель, на который я не попал, но почему тогда обслуга по нему не прописалась.. 

[Zavgor1990 9]

Кстати, интересно. Понятно, что методов взлома SL3 пока ещё нет. Но можно ли с ними что-то сделать с помощью проксмарка?

Хотя даже если и получится, тут больше вопрос в том, на что такие метки потом записывать...

[petr5555 271]

16 часов назад, Uilyi сказал:

Было в моём опыте что то подобное. С одного подъезда разом слетело несколько ключей, как раз что то вроде универсалок (множество подъездов открывают). Причем у технички и дворника тоже перестал ключ открывать этот подъезд. Можно конечно предположить что память обнулили и врубили автосбор на пару недель, на который я не попал, но почему тогда обслуга по нему не прописалась.. 

Думается всё проще.

Просто узнали коды этих "универсалок" и удалили .....

[petr5555 271]

4 часа назад, Zavgor1990 сказал:

Кстати, интересно. Понятно, что методов взлома SL3 пока ещё нет. Но можно ли с ними что-то сделать с помощью проксмарка?

Хотя даже если и получится, тут больше вопрос в том, на что такие метки потом записывать...

А что именно сделаете ?

Тут дело в том, что используется совершенно другой метод шифрования.......

И заготовок поэтому нет.

Раз нет возможности взломать, то и заготовки делать бессмысленно !

 

 

[Jason 9]

В 19.03.2022 в 18:59, petr5555 сказал:

Тоже самое.

1. Блоки:

чтение - по ключу А или Б, запись - по ключу Б.

2. Трейлер: 

доступ - чтение по ключу А или Б, запись по ключу Б.

Сами ключи А и Б в трейлере записываются по ключу Б.

 

Последний байт не влияет на доступ .....

В одном поселке иногда попадаются ключи с таким доступом. При записи на OTP 2.0 не работают, хотя другие на этом же домофоне - прекрасно. И заготовку остаётся только выбросить, потому что как оказалось, OTP 2.0 перезаписывается только с ключом A. 

[Zavgor1990 9]

Приветствую. 

Я правильно понимаю, что узнать, включена ли на домофоне динамика, без рабочего ключа от домофона не получится?

 

Дополнительный вопрос. Не совсем про копирование, но всё же.

Чтобы прописать ключ в панель, достаточно знать пароль от сервисного меню или всё же потребуется карта объекта?

[urbanboy 154]

8 часов назад, Zavgor1990 сказал:

без рабочего ключа от домофона не получится?

панелей по пальцам - че там гадать , у вас в СПБ это скорее всего 5000й обновленный , не думаю что у вас там факториалы имеются или маршалы в избытке

 

8 часов назад, Zavgor1990 сказал:

достаточно знать пароль от сервисного меню или всё же потребуется карта объекта?

ну абы какой ключ то вы не запишите , не просто так их сперва на считывателе подготавливают , если вопрос о панелях с КО , если там только один сектор закрыт , то процесс сродни классик под прописку

[Zavgor1990 9]

2 часа назад, urbanboy сказал:

маршалы в избытке

 

Вот интересует как раз-таки Маршал. Повесил бы рекламу, но тогда придётся "копировать". А как давно его туда повесили и обновляли ли, мне неведомо, само собой.

[urbanboy 154]

11 часов назад, Zavgor1990 сказал:

 

Вот интересует как раз-таки Маршал.

Ну это только проверять.

Считали , записали, после оригинал обязательно приложили к панели , следом копию. Если не открыло , еще раз считали оригинал ( для себя ) , дальше на столе уже сверили дампы на предмет разночтений ( кстати - где опция сравнения дампов - Павел обещал ) , ну и дальше уже по ситуации , дампы разные - динамика , дампы одинаковые - возможно фильтр .

[Zavgor1990 9]

43 минуты назад, urbanboy сказал:

Ну это только проверять.

 

Понял, принял. Жаль, конечно. Придётся рискнуть тогда.

[petr5555 271]

2 часа назад, urbanboy сказал:

Ну это только проверять.

Считали , записали, после оригинал обязательно приложили к панели , следом копию. Если не открыло , еще раз считали оригинал ( для себя ) , дальше на столе уже сверили дампы на предмет разночтений ( кстати - где опция сравнения дампов - Павел обещал ) , ну и дальше уже по ситуации , дампы разные - динамика , дампы одинаковые - возможно фильтр .

Да, в устройства ввести оперативное сравнение дампов - хорошая мысль !

Правда тут возникает вопрос о наличии в устройствах свободной памяти для этой функции......

 

Кстати, можно сделать примерно так.

Два раза считать исходный ключ после прикладывания к считывателю

и сравнить полученные дампы с него с выдачей информации о проверке......

 

[Сансеич 11]

Посетил сегодня странный домофон, главный вход - считыватель 4 полосы, фильтров нет, криптоключей нет,открывает по uid. Рядом пожарная лестница, считыватель - 3 полосы, фильтров нет, но передаёт два криптоключа. На других адреса попадалось всё наоборот, главный вход - фильтр отп, зеро+криптоключ, второй вход - сразу открывает по uid. Похоже домофонщики монтировали всё в пьяном угаре.

Отсюда вопрос - если я запишу в первом случае ключ на MF Zero, он будет работать? так как смкей фильтров не обнаружил, и второй - домофонщики могут неожиданно врубить фильтр на mf zero?

[petr5555 271]

12 минут назад, Сансеич сказал:

Посетил сегодня странный домофон, главный вход - считыватель 4 полосы, фильтров нет, криптоключей нет,открывает по uid. Рядом пожарная лестница, считыватель - 3 полосы, фильтров нет, но передаёт два криптоключа. На других адреса попадалось всё наоборот, главный вход - фильтр отп, зеро+криптоключ, второй вход - сразу открывает по uid. Похоже домофонщики монтировали всё в пьяном угаре.

Отсюда вопрос - если я запишу в первом случае ключ на MF Zero, он будет работать? так как смкей фильтров не обнаружил, и второй - домофонщики могут неожиданно врубить фильтр на mf zero?

Ну, если фильтров нет, то можно и Zero попробовать......

Что касается разной работы считывателей, то тут просто могли и разные фирмы, и в разное время монтировать.....

Или просто не стали заморачиваться с переводом считывателей в защищённый режим, или

карты объекта не было ......

[Сансеич 11]

43 минуты назад, petr5555 сказал:

Или просто не стали заморачиваться с переводом считывателей в защищённый режим, или

карты объекта не было ......

То есть программно могут включить защищённый режим? А фильтр на зеро могут программно включить?