Копирование Mifare

[bios 18]

Уже почти год ждем, ага... )

[nikola91 1]

12 минут назад, bios сказал:

Уже почти год ждем, ага... )

А китайские разные не пробовали? не буду писать маркировки, но кроме зеро их еще 3 вида

[Pavel 534]

Пока нам не попалась пробка, которая фильтрует MF-3.

Есть пробки/заготовки, которые не дают сделать полную копию. С ними сейчас разбираемся.

А вот чтобы реально фильтровалась и при этом  оригинале ничего не менялось - проверить самим не довелось. А чтобы делать MF-4 нужно найти такой считыватель и определить проблему.

[bios 18]

3 часа назад, nikola91 сказал:

А китайские разные не пробовали? не буду писать маркировки, но кроме зеро их еще 3 вида

 

Ну так с "китайских разных" все пробы и начинаются... 

[bios 18]

12 часов назад, Pavel сказал:

А вот чтобы реально фильтровалась и при этом  оригинале ничего не менялось - проверить самим не довелось. А чтобы делать MF-4 нужно найти такой считыватель и определить проблему.

 

Полная копия.

Фильтруются все заготовки.

В оригиналах ничего не меняется.

Данные содержатся в 0-ом и 15-ом секторах.

[svk4286 2]

 Кому интересно - обновил ПО устройства и дополнил статью на хабре.

[Uilyi 61]

Кто может проконсультировать насчет хамелеона?

Mifare у нас в городе мало, поэтому брать какие то дорогие вещи ради него не вижу смысла. В основном стоят визиты с ультралайтом, я так понял с ними меньше всего хлопот. Так же есть Беварды, и совсем немного маршалов с метакомами, вроде без наворотов. Интересует по большей части считывание ключей и их эмуляция, запись на заготовки - в последнюю очередь. Так вот:

1) В автономном режиме, в полевых условиях, хамелеон считывает ключи и сохраняет в ячейки?

2) Код на заготовку он только из под софта пишет?

3) Есть ли возможность при подключении к ПК вести базу ключей, сохранять из ячеек считанные коды, загружать в них другие?

Заранее спасибо!

 

[urbanboy 153]

9 минут назад, Uilyi сказал:

В автономном режиме, в полевых условиях, хамелеон считывает ключи и сохраняет в ячейки?

хам снифер , он ни чего не считывает , если вы занесете в него uid и приложите с панели , то если повезет получить обмен с криптоключами 

 

10 минут назад, Uilyi сказал:

Код на заготовку он только из под софта пишет?

еще раз - это снифер и эмулятор - ни более . вы можете в ячейку записать дамп , после активировав дамп кнопкой использовать на панели , в него дампы и прочее , а так же из него подслушанное достается при подключении к компу через софт

 

13 минут назад, Uilyi сказал:

Есть ли возможность при подключении к ПК вести базу ключей, сохранять из ячеек считанные коды, загружать в них другие?

в софте просто ячейки , можете сохранить рядом в папке вагон дампов и лить их в ячейки по мере надобности 

 

 

я лично хам продал , прибор мне не пошел , у меня снифал через раз (может антенная плохая ) , с эмуляцией вроде проблем не было , но т.к. в поле было сложно быстро менять дампы в ячейках ( читай - моб. приложения нет , таскать ноут совсем не то ) , то использовать его в качестве эмулятора очень не удобно 

[Uilyi 61]

Но вот в этом же видео https://youtu.be/JxAbrF2P5fQ и мобильное приложение, и ключ считывается.

 

[Uilyi 61]

И если он не пишет на заготовки - то зачем тогда на али их в комплекте прилагают? )

[urbanboy 153]

А все - вопросы снимаю - https://lab401.com/products/proxgrind-chameleon-mini-revg 

Новая резивия видимо , у меня BT не было и прочих плюшек

Вопрос только че по чем - я покупал свой на али с купоном дешевле 2 т.

[NortonGhost 0]

Добрый день. Второй раз сталкиваюсь с такой проблемой: считыватель IL три полоски. Через приложение на телефоне делаю копия на заготовку, при расчете криптоключей пишет "ошибка расчета криптоключей". При подстановке криптоключей на ПК, снятых через захват, ни один не подходит.   Если кто то может подсказать, спасибо.

[Pavel 534]

28 минут назад, NortonGhost сказал:

Добрый день. Второй раз сталкиваюсь с такой проблемой: считыватель IL три полоски. Через приложение на телефоне делаю копия на заготовку, при расчете криптоключей пишет "ошибка расчета криптоключей". При подстановке криптоключей на ПК, снятых через захват, ни один не подходит.   Если кто то может подсказать, спасибо.

"ошибка расчета криптоключей" и означает, что ни один из полученных не подошел к метке.

Измените режим захвата на Сложный и подносите к панели. Должно помочь.

[bios 18]

Первый 4-х полосный считыватель, который смог принять нашу копию на заготовке MF-3! И это спустя год! 

А все остальные такие считыватели как-то неее...

 

[Grommy 0]

Доброго всем дня!

Появился новый считыватель у нас, Cyfral-2094 и ключ по виду "Ключ бесконтактный Цифрал КП-1К". 

Пытаюсь считать просто функцией TMD-6 - читает, нулевой блок 69D155C8250804006263646566676869, далее идут нули, FFF и так далее, вобщем вроде считано 16 секторов на дефолтных ключах  А и Б. Но записанные заготовки MF-3 и Zero даже не пикают у двери, и не открывают. Дамп, записанный в iKey тоже, кстати - не живой.

А вот поиск криптоключа - не хочет, включая  продвинутый на сервере. То есть, предположительно - криптоключи не дефолтные, считанный дамп - левый, потому заготовки не виноваты 🙂

Онлайн тоже не хочет, говорит, не IL, что видимо верно 🙂

Пробую NFCMaker 1.0.0.26 прочитать - ощущение, что виснет на "генерации наборов ключей: с 22 по 22". ОБычно  одно из ядер процессора работает при работе программы, и окно программы "тормозит", например при перетаскивании. А тут - 1-2% загрузки и таскается окно без задержки, вот сейчас уже почти час.

Я вобщем-то новичок в этом деле, диванный совсем 🙂  - понимаю свои ограничения. Дайте если можно - направление, куда смотреть, или подождать просто, до выхода обновлений софта или заготовок, к примеру 🙂

Если просто мои ошибки - буду читать и изучать дальше. 

[Pavel 534]

1 час назад, Grommy сказал:

Доброго всем дня!

Появился новый считыватель у нас, Cyfral-2094 и ключ по виду "Ключ бесконтактный Цифрал КП-1К". 

Пытаюсь считать просто функцией TMD-6 - читает, нулевой блок 69D155C8250804006263646566676869, далее идут нули, FFF и так далее,

Криптоключи то какие, А и Б ключи покажите. Возможно метка отдаёт данные по ключу Б, при этом в ключе А нули.

Сделать продвинутый поиск только ключа А на сервере. И убедиться, что метка эта открывает ещё подъезд (после всех экспериментов).

[keyA.keyB 0]

1 час назад, Grommy сказал:

Доброго всем дня!

Появился новый считыватель у нас, Cyfral-2094 и ключ по виду "Ключ бесконтактный Цифрал КП-1К". 

.....

Если просто мои ошибки - буду читать и изучать дальше. 

ну наконец-то! и года не прошло. тот же вопрос, что делать с Цифралом..

[Grommy 0]

17 часов назад, Pavel сказал:

Криптоключи то какие, А и Б ключи покажите. Возможно метка отдаёт данные по ключу Б, при этом в ключе А нули.

Сделать продвинутый поиск только ключа А на сервере. И убедиться, что метка эта открывает ещё подъезд (после всех экспериментов).

Вот первые 4 блока:

69 D1 55 C8 25 08 04 00 62 63 64 65 66 67 68 69 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 FF 07 80 69 FF FF FF FF FF FF

Ключи, как я понимаю, соответственно 00 00 00 00 00 00 и FF FF FF FF FF FF

Но попытка средствами iKeyBase (на сервере продвинутый) прочитать ключ А, вот сейчас - ведёт к определению лишь одного достоверного блока, 1 в моём случае, остальные с нулями изображены. Нулевой сектор и блок - недостоверный, с нулями рисуется.

 

Вот весь дамп, как я понимаю, 16 секторов классических:

69 D1 55 C8 25 08 04 00 62 63 64 65 66 67 68 69 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
FF FF FF FF FF FF FF 07 80 69 FF FF FF FF FF FF
 

На дисплее TMD в начале выводится "Ключ А неизвестен", но все сектора помечены как достоверные ,дамп выше вроде возможный. 

Но заготовка записанная на MF-3 не пикает ,не открывает 🙂

 

[Pavel 534]

Метка отдает данные по дефолтному ключу Б. По документации вообще не должна отдавать с транспортными ключами. Но не суть. Ключ А вы не считаете по ключу Б. Если поиск криптоключа не дает результата, значит метка не подвержена данным атакам, использовать СМкей.

[Grommy 0]

4 часа назад, Pavel сказал:

Метка отдает данные по дефолтному ключу Б. По документации вообще не должна отдавать с транспортными ключами. Но не суть. Ключ А вы не считаете по ключу Б. Если поиск криптоключа не дает результата, значит метка не подвержена данным атакам, использовать СМкей.

Ок, ВАс понял ,спасибо! 

СМкей заказал, что ещё заодно заказать? 🙂

Есть ОТР2.0 немножко, есть МФ-3 , по идее больше ничего не требуется?

Захвачу ключ ,дальше примерно понятно.

[Grommy 0]

Хм, интересно. 

Сейчас читаю только ключ Б, на ACR ,мгновенно прочитала, лог:

Готов 2020-9-15 19:09:31.0687856

Загрузка ключей 2020-9-15 19:09:31.0707862

Инициализация 2020-9-15 19:09:31.5600627  

[Ключ: ffffffffffff] 2020-9-15 19:09:31.5600627

 [Ключ: b5ff67cba951] 2020-9-15 19:09:31.5600627  

[Ключ: 000000000000] 2020-9-15 19:09:31.5610744

 [Ключ: ffffffffffff] 2020-9-15 19:09:31.5610744

 [Ключ: a0a1a2a3a4a5] 2020-9-15 19:09:31.5610744  

[Ключ: b0b1b2b3b4b5] 2020-9-15 19:09:31.5610744  

[Ключ: 4d3a99c351dd] 2020-9-15 19:09:31.5610744  

[Ключ: 1a982c7e459a] 2020-9-15 19:09:31.5620747

 [Ключ: aabbccddeeff] 2020-9-15 19:09:31.6409429

Statis: Using sector 1 as an exploit sector 2020-9-15 19:09:31.6409429

Успех! Копирование дампа ключа ...

2020-9-15 19:09:31.7443031 Блок 3, тип B, ключffffffffffff :

2020-9-15 19:09:31.7543974 Блок 2, тип B, ключffffffffffff :

2020-9-15 19:09:31.7653100 Блок 1, тип B, ключffffffffffff :

2020-9-15 19:09:31.7753126 Блок 0, тип B, ключffffffffffff :

2020-9-15 19:09:31.7957956 Блок 7, тип A,ключ ffffffffffff :

2020-9-15 19:09:31.8059575 Блок 6, тип A,ключ ffffffffffff :

2020-9-15 19:09:31.8158027 Блок 5, тип A,ключ ffffffffffff :

2020-9-15 19:09:31.8278167 Блок 4, тип A,ключ ffffffffffff :

..... 

2020-9-15 19:09:32.5431712 Блок 63, тип A,ключ ffffffffffff :

2020-9-15 19:09:32.5431712 Блок 62, тип A,ключ ffffffffffff :

2020-9-15 19:09:32.5441715 Блок 61, тип A,ключ ffffffffffff :

2020-9-15 19:09:32.5441715 Блок 60, тип A,ключ ffffffffffff :

2020-9-15 19:09:32.5441715 keys/a9AE99F3E.dump 2020-9-15 19:09:32.5631638

keys/b9AE99F3E.dump 2020-9-15 19:09:32.5641640

Завершено! 2020-9-15 19:09:32.5821686 Чтение завершено 

 

Те же FF ,получается, в ключе Б - подтверждается? 

[petr5555 268]

7 часов назад, Grommy сказал:

Вот первые 4 блока:

69 D1 55 C8 25 08 04 00 62 63 64 65 66 67 68 69 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 FF 07 80 69 FF FF FF FF FF FF

Ключи, как я понимаю, соответственно 00 00 00 00 00 00 и FF FF FF FF FF FF

Но попытка средствами iKeyBase (на сервере продвинутый) прочитать ключ А, вот сейчас - ведёт к определению лишь одного достоверного блока, 1 в моём случае, остальные с нулями изображены. Нулевой сектор и блок - недостоверный, с нулями рисуется.
...

На дисплее TMD в начале выводится "Ключ А неизвестен", но все сектора помечены как достоверные ,дамп выше вроде возможный. 

Но заготовка записанная на MF-3 не пикает ,не открывает 🙂

 

На самом деле всё очень просто, если бы внимательно изучили как работают ключи Mifare 1K ........

Надо смотреть на "трейлер". В "трейлере" ( в каждом секторе это третий блок ) видим FF 07 80.

Это биты доступа.

Расшифровываем их и получаем:

1. Ключ А не читается, записывается по ключу А.

2. Биты доступа читаются по ключу А, записываются тоже по ключу А.

3. Ключ В читается по ключу А и записывается по ключу А.

4. Остальные блоки сектора читаются и записываются и по ключу А, и по ключу В.

 

Вот из этого и надо исходить при анализе получаемой информации !

 

 

 

 

[Pavel 534]

6 часов назад, Grommy сказал:

2020-9-15 19:09:31.7443031 Блок 3, тип B, ключffffffffffff :

2020-9-15 19:09:31.7543974 Блок 2, тип B, ключffffffffffff :

2020-9-15 19:09:31.7653100 Блок 1, тип B, ключffffffffffff :

2020-9-15 19:09:31.7753126 Блок 0, тип B, ключffffffffffff :

Мы же и так поняли, что в Б у вас фф-ки. Дамп считан (хоят и не должен был, чип не NXP). Ключ А нет. Ключ А вообще никогда не может быть считан (исключение - заготовка Зеро). Так что делайте захват и будем надеяться, все получится. А ОТР2 или МФ3 нужно - прибор покажет.

[Pavel 534]

1 час назад, petr5555 сказал:

4. Остальные блоки сектора читаются и записываются и по ключу А, и по ключу В.

То be absolutely certain about something, one must know everything or nothing about it. //Miller

 

[petr5555 268]

16 часов назад, Pavel сказал:

То be absolutely certain about something, one must know everything or nothing about it. //Miller

 

Да, есть такой нюанс. Об этом надо помнить.

Правда в данном конкретном случае я не понял - а зачем это выложили ?

 

Впрочем, это проще понять если перевести всё на русский язык ......

 

Номер байта	0	1	2	3	4	5	6	7	8	9	10	11	12	13	14	15
Описание	КЛЮЧ А						Биты доступа				КЛЮЧ B (необязательно)
							0xFF	0x07	0x80	ПОЛЬЗОВАТЕЛЬ

 

Условия доступа к блоку данных 0
Биты доступа				Условия доступа для				заявка
	C10	C20	C30	читать	записывать	приращение	уменьшение, перенос, восстановление
	0	0	0	ключ A | B1	ключ A | B 1	ключ A | B 1	ключ A | B 1	транспортная конфигурация
	0	1	0	ключ A | B1	никогда	никогда	никогда	блок чтения / записи
	1	0	0	ключ A | B1	клавиша B1	никогда	никогда	блок чтения / записи
	1	1	0	ключ A | B1	клавиша B1	клавиша B 1	ключ A | B1	блок значений
	0	0	1	ключ A | B1	никогда	никогда	ключ A | B 1	блок значений
	0	1	1	клавиша B1	клавиша B1	никогда	никогда	блок чтения / записи
	1	0	1	клавиша B1	никогда	никогда	никогда	блок чтения / записи
	1	1	1	никогда	никогда	никогда	никогда	блок чтения / записи

^1, если ключ B можно прочитать в соответствующем сегменте трейлера, он не может служить для аутентификации (все выделенные серым строки в последней таблице). Как следствие, если считыватель аутентифицирует любой блок сектора, который использует условия доступа, отмеченные серым цветом, и используя ключ B, карта откажется от любого последующего доступа к памяти после аутентификации.

Условия доступа к блоку данных 1
Биты доступа				Условия доступа для				заявка
	C11	C21	C31	читать	записывать	приращение	уменьшение, перенос, восстановление
	0	0	0	ключ A | B1	ключ A | B 1	ключ A | B 1	ключ A | B 1	транспортная конфигурация
	0	1	0	ключ A | B1	никогда	никогда	никогда	блок чтения / записи
	1	0	0	ключ A | B1	клавиша B1	никогда	никогда	блок чтения / записи
	1	1	0	ключ A | B1	клавиша B1	клавиша B 1	ключ A | B1	блок значений
	0	0	1	ключ A | B1	никогда	никогда	ключ A | B 1	блок значений
	0	1	1	клавиша B1	клавиша B1	никогда	никогда	блок чтения / записи
	1	0	1	клавиша B1	никогда	никогда	никогда	блок чтения / записи
	1	1	1	никогда	никогда	никогда	никогда	блок чтения / записи

^1, если ключ B можно прочитать в соответствующем сегменте трейлера, он не может служить для аутентификации (все выделенные серым строки в последней таблице). Как следствие, если считыватель аутентифицирует любой блок сектора, который использует условия доступа, отмеченные серым цветом, и используя ключ B, карта откажется от любого последующего доступа к памяти после аутентификации.

Условия доступа к блоку данных 2
Биты доступа				Условия доступа для				заявка
	C12	C22	C32	читать	записывать	приращение	уменьшение, перенос, восстановление
	0	0	0	ключ A | B1	ключ A | B 1	ключ A | B 1	ключ A | B 1	транспортная конфигурация
	0	1	0	ключ A | B1	никогда	никогда	никогда	блок чтения / записи
	1	0	0	ключ A | B1	клавиша B1	никогда	никогда	блок чтения / записи
	1	1	0	ключ A | B1	клавиша B1	клавиша B 1	ключ A | B1	блок значений
	0	0	1	ключ A | B1	никогда	никогда	ключ A | B 1	блок значений
	0	1	1	клавиша B1	клавиша B1	никогда	никогда	блок чтения / записи
	1	0	1	клавиша B1	никогда	никогда	никогда	блок чтения / записи
	1	1	1	никогда	никогда	никогда	никогда	блок чтения / записи

^1, если ключ B можно прочитать в соответствующем сегменте трейлера, он не может служить для аутентификации (все выделенные серым строки в последней таблице). Как следствие, если считыватель аутентифицирует любой блок сектора, который использует условия доступа, отмеченные серым цветом, и используя ключ B, карта откажется от любого последующего доступа к памяти после аутентификации.

Условия доступа для секторного прицепа
Биты доступа				Условия доступа для						Замечание
				KEYA		Биты доступа		KEYB
	C13	C23	C33	читать	записывать	читать	записывать	читать	записывать
	0	0	0	никогда	ключ А	ключ А	никогда	ключ А	ключ А	Ключ B можно читать [1]
	0	1	0	никогда	никогда	ключ А	никогда	ключ А	никогда	Ключ B можно читать [1]
	1	0	0	никогда	ключ B	ключ A | B	никогда	никогда	ключ B
	1	1	0	никогда	никогда	ключ A | B	никогда	никогда	никогда
	0	0	1	никогда	ключ А	ключ А	ключ А	ключ А	ключ А	Ключ B можно прочитать, транспортная конфигурация [1]
	0	1	1	никогда	ключ B	ключ A | B	ключ B	никогда	ключ B
	1	0	1	никогда	никогда	ключ A | B	ключ B	никогда	никогда
	1	1	1	никогда	никогда	ключ A | B	никогда	никогда	никогда

^[1] для этого условия доступа ключ B читается и может использоваться для данных

HTML разработан Akafugu Corporation . 
Информация взята из MF1S503x от NXP Semiconductors.