Считыватель Метаком не реагирует на копии ключей записанные на MF-3, MF-2.0/

[Jason 9]

Случайно удалил свое сообщение. Можно ли его восстановить?

[Vladislav 1]

Павел здравствуйте.

Что-нибудь слышно по срокам, когда появятся новые заготовки?

[student1372 1]

В 09.07.2021 в 16:33, Vladislav сказал:

Павел здравствуйте.

Что-нибудь слышно по срокам, когда появятся новые заготовки?

присоединяюсь что по заготовкам слышо?  

[Pavel 534]

5 часов назад, student1372 сказал:

присоединяюсь что по заготовкам слышо?  

Не раньше след. года.

[Jason 9]

А до этого что делать? 😟

[Pavel 534]

16 минут назад, Jason сказал:

А до этого что делать? 😟

Делать к тем панелям, которые не обновили.

[Jason 9]

В 04.09.2020 в 09:36, Серхио сказал:

Прибор считал нулевой и 14-й сектора. Записал на MF-3. Не открывает. Пробывал "ручной" режим и авто. Приложенные скрины с записанной мной копии.

Мне тоже начали попадаться ключи с блоками 1 и 2 и 14-м сектором, забитыми хаотичным набором цифр. Мне кажется, что это данные с ключа в зашифрованном или нерасшифрованном виде. Когда такой дамп отправляешь на эмуляцию, то домофон думает 5 секунд примерно и открывается. А когда я отредактировал дамп, вписав все нули в блок 2 и UID и нули до конца в блок 1, то открывается сразу, как положено

 

 

 

[Бамбаклян 64]

1 час назад, Jason сказал:

Мне тоже начали попадаться ключи с блоками 1 и 2 и 14-м сектором

В смысле стали попадаться? Все оригинальные ключи, именно ключи, а не копии имеют данные во всем секторе 0. Экспериментировал с этим много, данные не меняются и домофоном не используются (IL в смысле), возможно это тех информация о ключе, но на открытие это вообще не влияет. Меня больше интересует почему у Вас UID в 0 блоке и 1 блоке не совпадает? Соответственно получается, что для авторизации используется основной uid а сверка в домофоне используется по 1 блоку, странные костыли...

 

А вообще встречались мне домофоны с динамикой и вот как раз в блоке изменялись эти данные при каждом поднесеннии метки к считывателю. 

[Jason 9]

1 час назад, Бамбаклян сказал:

Меня больше интересует почему у Вас UID в 0 блоке и 1 блоке не совпадает?

Вот я про это и писал, что, наверное, при чтении эти данные не расшифровываются до конца. Или записаны в зашифрованном виде. Потому что домофон думает 5 секунд прежде чем открыться. А в оригинальных, незашифрованных данных совпадают. 

 

Вот мой эксперимент: вверху - это дамп, который я вручную отредактировал, внизу - то, что прочиталось с ключа клиента. Оба открывали, дамп с нижнего скриншота - с задержкой. На Mf3 не открывает, только эмуляцией. Считыватель с 4-мя полосами. Элтис. 

[Бамбаклян 64]

21 минуту назад, Jason сказал:

Вот я про это и писал, что, наверное, при чтении эти данные не расшифровываются до конца.

Эти данные не используются, домофоном, они не зашифрованы это просто Hex или двоичный код, не скажу точно для каких он целей в ключе..  Считыватель IL отправляет UID из первого блока в домофон, там идёт сравнивание, то есть получается в оригинальном ключе uid по которому домофон определяет свой - чужой это 66E17DE1.

 

Элтис новой версии может динамически изменять данные, но это не наш случай. Если эмуляция открывает домофон это точно фильтр, новая заготовка будет открывать его. 

[Jason 9]

Там, где я прочитал этот дамп, элтис не 5000-й. 

А кстати, если там динамический код, то в эмулируемый дамп тоже должны вноситься изменения? Есть ли способ получить эмулируемый дамп на зад? 

[Jason 9]

29 минут назад, Бамбаклян сказал:

 uid по которому домофон определяет свой - чужой это 66E17DE1.

А не DE65239A ? Если верна моя версия о шифровке, то именно такой. 

[Бамбаклян 64]

19 минут назад, Jason сказал:

А не DE65239A ? Если верна моя версия о шифровке, то именно такой. 

Это основной UID по которому идёт авторизация в метке. Обычно он должен быть одинаковый, по этому и интересно к чему такие костыли? 

 

Раньше брали классик когда зеро были очень дорогие и делали так копии и прокатывало. 

[Бамбаклян 64]

3 часа назад, Jason сказал:

Там, где я прочитал этот дамп, элтис не 5000-й. 

А кстати, если там динамический код, то в эмулируемый дамп тоже должны вноситься изменения? Есть ли способ получить эмулируемый дамп на зад? 

Нет, при эмуляции в дамп Вам не чего не пропишиться. Если динамический код, то в лучшем случае выбьет в ошибку домофон, в худшем заблокируеться оригинал, по идее считыватель должен проверить записал, ли он данные в метку, но по факту как это отработает..

Определить динамику очень легко, считываете полный дамп, подносите метку к считывателю и ещё раз считываете дамп, далее просто сравниваете их.

[petr5555 271]

5 часов назад, Бамбаклян сказал:

Это основной UID по которому идёт авторизация в метке. Обычно он должен быть одинаковый, по этому и интересно к чему такие костыли? 

 

Раньше брали классик когда зеро были очень дорогие и делали так копии и прокатывало. 

Ну это прокатывало только если считыватель делал аутентификацию к блоку 1, брал оттуда UID и

отправлял его в домофон......

А был ещё вариант с дополнительным сравнением UID ключа с UID из блока 1 и только при их совпадении отправлялся UID в домофон. Или просто делалась отправка UID ключа в случае успешной

аутентификации к сектору.

Так что много уже было чего....

Хотя, совершенно не обязательно было так извращаться.

Существующие на данный момент заготовки совершенно спокойно отсеиваются

и по-другому (и без всяких динамических ухищрений).......

 

[Jason 9]

А почему домофон думает 5 секунд прежде чем открыться? И почему открывается дампом, где я вручную вписал UID и стёр все лишние данные?

[Jason 9]

3 минуты назад, petr5555 сказал:

Или просто отправка UID ключа в случае успешной аутентификации к сектору.

Это у Цифрала?

[petr5555 271]

5 минут назад, Jason сказал:

А почему домофон думает 5 секунд прежде чем открыться? И почему открывается дампом, где я вручную вписал UID и стёр все лишние данные?

Странные вопросы.

Их надо задавать разработчикам фильтров.....

А пока - раз открывается, то радуйтесь.

Значит не все ещё "дырки" в данном домофоне закрыты !

[Бамбаклян 64]

10 часов назад, petr5555 сказал:

Ну это прокатывало только если считыватель делал аутентификацию к блоку 1, брал оттуда UID и

отправлял его в домофон......

Это да, в основном это 3 полосные со старой версией прошивки где нет фильтра OTP.

Мне интересно почему UID не совпадает в 1 блоке? Не когда не встречал такого, сейчас пересмотрел все свои дампы, от старых до новых которые фильтруют MF-3 везде uid совпадает. Когда метку закрывает карта объекта, там же автоматом прописывает UID именно метки в 1 блок, разве не так?

[petr5555 271]

22 минуты назад, Бамбаклян сказал:

Это да, в основном это 3 полосные со старой версией прошивки где нет фильтра OTP.

Мне интересно почему UID не совпадает в 1 блоке? Не когда не встречал такого, сейчас пересмотрел все свои дампы, от старых до новых которые фильтруют MF-3 везде uid совпадает. Когда метку закрывает карта объекта, там же автоматом прописывает UID именно метки в 1 блок, разве не так?

 

 "...никогда такого не было и вот опять случилось !"

Ну не совпадает. И что ?

Значит что-то другое там сделано.......

Ну это уже автору этого сообщения надо взять свои ключи, взять сниффер, идти к домофону и

смотреть что и как там работает....... 

 

[Бамбаклян 64]

24 минуты назад, petr5555 сказал:

Ну не совпадает. И что ?

А что если сверка идёт так же из 1 сектора, может это и есть копия?

 

Соответственно, если это копия берём обычный классик, прописываем его, не открывает? Ок, считываем его и заменяем в первом блоке UID на 66E17DE1

Мне почему-то кажется, что может прокатить иначе не понимаю зачем эти костыли у оригинальной метки.. 

[Бамбаклян 64]

17 часов назад, Jason сказал:

Вот мой эксперимент: вверху - это дамп, который я вручную отредактировал

Попробуйте взять обычный классик и сделать функцию классик под прописку, если не откроет, то считайте дамп, сохраните его и измените только в первом блоке UID на 66E17DE1

Возможно прокатит.. 

[Jason 9]

17 минут назад, Бамбаклян сказал:

Попробуйте взять обычный классик и сделать функцию классик под прописку, если не откроет, то считайте дамп, сохраните его и измените только в первом блоке UID на 66E17DE1

Возможно прокатит.. 

Уже пробовал. Правда, не там и не этот UID. Не сработало. Возможно, нужно ещё и блок 2 как-то правильно заполнить. 

Я почему и подумал, что это данные в зашифрованном виде, а в расшифрованном уиды будут совпадать. Об этом говорит и задержка в несколько секунд.

[petr5555 271]

19 часов назад, Jason сказал:

Уже пробовал. Правда, не там и не этот UID. Не сработало. Возможно, нужно ещё и блок 2 как-то правильно заполнить. 

Я почему и подумал, что это данные в зашифрованном виде, а в расшифрованном уиды будут совпадать. Об этом говорит и задержка в несколько секунд.

Ну так можно гадать сколько угодно......

Ещё раз. 

Если вдруг что-то появляется новое или непонятное,

то берёте сниффер, ключи и идёте к домофону разбираться ......

P. S.

Или второй вариант - ждать когда другие разберутся и Павел внесёт изменения в прошивку SMKey.......

[Jason 9]

К сожалению, сниффера нет. Ни Proxmark, ни Chameleon, ни даже такого http://kazus.ru/forums/showthread.php?t=119480