TMD-5S перезапиывает оригиналы

[EtU4 0]

Купил САБЖ чисто на побаловаться. Обнаружил очень неприятную особенность.

Подношу HID ProxCard II, программатор считывает её, переключается в режим программирования и сразу

записывает её обратно. Вся надежда, что карту мне оно не испортило.

 

С Mifare Classic ситуация хуже, поднёс брелок, оно смогло подобрать ключ (видимо какой-то стандартный набор вы перебираете) и переключилось в режим записи, случайно поднёс ту же карту, оно туда записало что-то. В итоге

карта теперь не закрыта ключом (стало SL0, вместо SL1)

 

Ещё когда решил завести в iKeyBase все свои 1-wire, rf ключи, пришлось после каждого чтения переключатся в режим чтения.

Это не только скучно, но и опасно, можно переписать случайно ключ, если он является эмулятором. Поднёс первый, занёс в базу, поднёс вторую и понял, что на второй теперь ключ от первой.

 

Было бы киллер фитчей включить какой-нибудь режим "Только чтение", чтобы гарантировать, что на карты, как их не подноси,

ничего записываться не будет.

[Cerberus 0]

В настройках прибора измените режим записи. Их три "Сразу", "Через 3 сек", "Выкл". В последнем случаи прибор будет переходить в режим записи только после нажатии кнопки "Записать".

[EtU4 0]

В настройках прибора измените режим записи. Их три "Сразу", "Через 3 сек", "Выкл". В последнем случаи прибор будет переходить в режим записи только после нажатии кнопки "Записать".

 

Догадывался, что должна быть такая опция, но полазив по настройкам устройства найти не смог.

В инструкции не нашёл. Был бы благодарен, если бы вы уточнили конкретный путь к этим настройкам.

[Cerberus 0]

Обновите ПО дубликатора до последней версии. В более ранних версиях ПО эта функция отсутствует.

Перейдите в "меню", "установки", "простые", "->в запись"

Установите значение "ВЫКЛ"

Запись ключа после чтения не будет производится автоматически, для записи ключа необходимо будет нажать "запись".

[petr5555 270]

Купил САБЖ чисто на побаловаться. Обнаружил очень неприятную особенность.

Подношу HID ProxCard II, программатор считывает её, переключается в режим программирования и сразу

записывает её обратно. Вся надежда, что карту мне оно не испортило.

 

С Mifare Classic ситуация хуже, поднёс брелок, оно смогло подобрать ключ (видимо какой-то стандартный набор вы перебираете) и переключилось в режим записи, случайно поднёс ту же карту, оно туда записало что-то. В итоге

карта теперь не закрыта ключом (стало SL0, вместо SL1)

 

Ещё когда решил завести в iKeyBase все свои 1-wire, rf ключи, пришлось после каждого чтения переключатся в режим чтения.

Это не только скучно, но и опасно, можно переписать случайно ключ, если он является эмулятором. Поднёс первый, занёс в базу, поднёс вторую и понял, что на второй теперь ключ от первой.

 

Было бы киллер фитчей включить какой-нибудь режим "Только чтение", чтобы гарантировать, что на карты, как их не подноси,

ничего записываться не будет.

 

Да - это неприятная особенность всех таких устройств, которые считывают и сразу переходят к записи !!!

 

И если для Em-Marine, HID и т. п. это не так страшно, то Mifare - это уже совершенно другое...........

 

Меню в данном устройстве - это хорошо, но логичней было бы вообще разделить чтение и запись !!!

И в других копировщиках тоже.................

[Pavel 534]

Ещё когда решил завести в iKeyBase все свои 1-wire, rf ключи, пришлось после каждого чтения переключатся в режим чтения.

В базе есть чекбокс "австосброс".

[EtU4 0]

Обновил, поправил:

 

 

Поднёс mifare:

 

 

После того как убрал, устройство всё равно перключилось в режим записи:

 

[Cerberus 0]

А настройки сохранились?

У меня к сожалению не mifare проверить. Возможно баг в ПО.

[Pavel 534]

Так и должно быть. Для ключей с большими данными нет промежуточного режима. Но и случайно записать их можно только если специально поднести еще раз. А даже если записать такой ключ, хуже не станет. Ничего не изменится и не сломается.

[EtU4 0]

Так и должно быть. Для ключей с большими данными нет промежуточного режима. Но и случайно записать их можно только если специально поднести еще раз. А даже если записать такой ключ, хуже не станет. Ничего не изменится и не сломается.

 

Я умудрился запороть свой ключь. Мне выдали SL1, я поднёс к TMD-5S оно что-то прочитало, хотя не должно было. Потом случайно поднёс ещё раз и оно сделала запись, после чего режим на карте стал SL0

 

Как можно вынуть ключь, купить SMKey? Или есть способы дешевле?

[petr5555 270]

Я умудрился запороть свой ключь. Мне выдали SL1, я поднёс к TMD-5S оно что-то прочитало, хотя не должно было. Потом случайно поднёс ещё раз и оно сделала запись, после чего режим на карте стал SL0

 

Как можно вынуть ключь, купить SMKey? Или есть способы дешевле?

 

Конечно есть !!!

Купить ключ в фирме, которая обслуживает ваш домофон.

Или они просто восстановят испорченный ключ.............

[EtU4 0]

Что касается TMD-5S админы заявили, что запись после чтение не испортит ключь. Я написал

что по моему опыту отлично портит.

 

Я умудрился запороть свой ключь. Мне выдали SL1, я поднёс к TMD-5S оно что-то прочитало, хотя не должно было. Потом случайно поднёс ещё раз и оно сделала запись, после чего режим на карте стал SL0

 

Как можно вынуть ключь, купить SMKey? Или есть способы дешевле?

 

Конечно есть !!!

Купить ключ в фирме, которая обслуживает ваш домофон.

Или они просто восстановят испорченный ключ.............

 

Это само собой, с учётом того что даже поимев криптоключь я не смогу востановить доступ,

так как совершенно неясно какие там данные были закрыты. Моя цель понять насколько легко

сделать копию и подумать как можно усложить это.

[petr5555 270]

 

Это само собой, с учётом того что даже поимев криптоключь я не смогу востановить доступ,

так как совершенно неясно какие там данные были закрыты. Моя цель понять насколько легко

сделать копию и подумать как можно усложить это.

 

Ну, тогда Вам не сюда, а на форум создателей фильтров........

Хотя что там особенно усложнять ?

Перейти на плюсы вместо классика или сбацать новый ультралайт с большей памятью ..................

[EtU4 0]

Ну, тогда Вам не сюда, а на форум создателей фильтров........

Хотя что там особенно усложнять ?

Перейти на плюсы вместо классика или сбацать новый ультралайт с большей памятью ..................

 

Ну я описал, что проблема действительно есть. В благодарность за неё ожидал совет. Но в целом да, считаю тема исчерпала себя :-)

[саид 1]

Ну и Ладушки!

[EtU4 0]

Подобрал mfoc-ом

[Pavel 534]

Подобрал mfoc-ом

А что тогда мешало запустить "поиск криптоключа" на 5S

[EtU4 0]

Подобрал mfoc-ом

А что тогда мешало запустить "поиск криптоключа" на 5S

 

А там не работает, надо использовать пропатченную версию mfuk-а, которой похоже в TMD-5S не работает.

Кстати ещё наждая карточка зашифрована разными криптоключами, по всей видимости которые генерируеются от ID.

Причём на карте все ключи A разные, и есть два B разных ключа, на 0 сектор и все остальные.

 

Какие-то данные хранятся в последнем секторе. TMD-5S ломает только первые A B ключи, или может TMD-5S скопировать такую

карточку? Ну т.е. не только первый сектор вскрыть, а вскрыть и скопировать совершенно всё?

 

Ещё кстати, что было замечано, mfuk-ом остальные ключи оказалось достать раза в 3 в быстрее,

чем делать это mfoc-ом. Немного странно но факт.

[Pavel 534]

У меня такое ощущение, что Вы просто не запускали функцию вообще, раз такие вопросы возникают.

С 1.10

То же самое и с ПК. Открываем программу iKeyBase, нажимаем на четвертую иконку "Работа с прибором", там синюю кнопку "поиск криптоключей". Найти ключи и считать данные. По умолчанию уже стоит "все" сектора.

Если mfoc/mfuk читает метку, то же самое сделает и прибор.

[EtU4 0]

Версия программы iKeyBase 2.18 линукс версия, прислоняю жду, получаю:

 

 

Я так понимаю взлом mfoc, а mfcuk не работает в этом режиме.

 

 

P.S> Ещё раз попробовал поднести китайскую болванку (куда невано сделал клон с карты) без программы, оно сразу считало, но только первый сектор, записывать это побоялся. Есть какой-то алгоритм который позволят легко выдернуть ключь с китайской болванки?

[Pavel 534]

Есть какой-то алгоритм который позволят легко выдернуть ключь с китайской болванки?

Просто считывайте каждый сектор с болванки, данные будут отображаться в этом окне и ключ там же будет (если стоит галка "прием данных")

[EtU4 0]

У меня такое ощущение, что Вы просто не запускали функцию вообще, раз такие вопросы возникают.

С 1.10

То же самое и с ПК. Открываем программу iKeyBase, нажимаем на четвертую иконку "Работа с прибором", там синюю кнопку "поиск криптоключей". Найти ключи и считать данные. По умолчанию уже стоит "все" сектора.

Если mfoc/mfuk читает метку, то же самое сделает и прибор.

 

Ещё забыл сказать на видосике явно видно, что ключи fffffffffff на секторах отличных он 1, т.е. можно вскрывать такое с помощью mfoc, в моём случае все ключи разные и неизвестные, ломается только mfcuk, было бы неплохо иметь такую фукнцию в TMD-5S

[Pavel 534]

Да, только если есть хоть 1 открытый сектор. по принципу mfcuk пока ничего не скажу, будем смотреть.

[EtU4 0]

Супер, обязательно посмотрите не только на оригинальный mfcuk а ещё и на https://github.com/DrSchottky/mfcuk.git там есть поддержка карт, которые не работают в штатном mfcuk