Ptal jsem se krtka a ten tvrdí že je v vadná čtečka, že nekomunikuje a dodává že teď nemá čas.

Dne 14.4.2016 v 18:25 Timothy Hobbs napsal(a):

Tak to vyhod, a kup si nový brmdoor :P

On 04/14/16 18:24, Ondřej Vrba wrote:

...

Já vím co stim je! . . . . Je to rozbitý :D :D :D

Dne 14.4.2016 15:06 napsal uživatel "Pavel Ruzicka" <ruza@ruza.eu mailto:ruza@ruza.eu>:

ahojte,

ohledne opravy dolniho brmdoor se objevuji ruzne kuse informace a
problem stale ne a ne-vyreseny. Muzeme tedy konecne nejak vyjasnit
jaka
je situace s dolnim brmdoorem? V jakem stavu je? Kdo na tom dela?
Muzeme
mu s tim nejak pomoci?
--
e-mail:  ruza@ruza.eu <mailto:ruza@ruza.eu>
www:   http://ruza.eu
     http://brmlab.cz
gpg: 223455B7943E7ECC
_______________________________________________
Brmlab mailing list
Brmlab@brmlab.cz <mailto:Brmlab@brmlab.cz>
https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

---

Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

---

Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

Ahoj,

čínský Mifare Classic 1k mi také nešel přepsat telefonem (Mifare Classic Tool), ale šlo mi to docela jednoduše pomocí Arduina. Čtečkou rc522 a knihovnou od miguelbalboa - má tam na to example.

Honza On Apr 14, 2016 7:22 PM, "Jan Vojíř" jan@vojir.com wrote:

Kdyz uz tu resite dvere se cteckou, neumite nekdo naklonovat nfc tag?

Prepsat uid, melo by to jit pres nfclib, ale moje ctecka je chroma. Je to cinsky backdoorovany tag, takze klasickym zapisem bloku 0 z nfc mobilu to nejde.

dik, 3b

2016-04-14 18:24 GMT+02:00 Ondřej Vrba vrba.ondrej@gmail.com:

...

Já vím co stim je! . . . . Je to rozbitý :D :D :D Dne 14.4.2016 15:06 napsal uživatel "Pavel Ruzicka" ruza@ruza.eu:

ahojte,

...

ohledne opravy dolniho brmdoor se objevuji ruzne kuse informace a problem stale ne a ne-vyreseny. Muzeme tedy konecne nejak vyjasnit jaka je situace s dolnim brmdoorem? V jakem stavu je? Kdo na tom dela? Muzeme mu s tim nejak pomoci? -- e-mail: ruza@ruza.eu www: http://ruza.eu http://brmlab.cz gpg: 223455B7943E7ECC _______________________________________________ Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

---

Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

---

Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

S Proxmarkom sa mi podarilo naklonovat aj 4K mifare tagy.

n.

On Thu, Apr 14, 2016 at 08:34:34PM +0200, Tadeáš Miňha wrote:

Záleží na tom, co je to za tag, pokud je to mifare classic 1k tak to lze zvládnou včetně obsahu, pokud je to 4k karta tak bude menší problém protože ty mají delší UID. Každopádně jestli to sem vezmeš tak ti s tím rád pomůžu.

Dne 14.4.2016 v 19:22 Jan Vojíř napsal(a):

...

Kdyz uz tu resite dvere se cteckou, neumite nekdo naklonovat nfc tag?

Prepsat uid, melo by to jit pres nfclib, ale moje ctecka je chroma. Je to cinsky backdoorovany tag, takze klasickym zapisem bloku 0 z nfc mobilu to nejde.

dik, 3b

2016-04-14 18:24 GMT+02:00 Ondřej Vrba <vrba.ondrej@gmail.com mailto:vrba.ondrej@gmail.com>:

Já vím co stim je!
.
.
.
.
Je to rozbitý :D :D :D

Dne 14.4.2016 15:06 napsal uživatel "Pavel Ruzicka" <ruza@ruza.eu
<mailto:ruza@ruza.eu>>:

    ahojte,

    ohledne opravy dolniho brmdoor se objevuji ruzne kuse informace a
    problem stale ne a ne-vyreseny. Muzeme tedy konecne nejak
    vyjasnit jaka
    je situace s dolnim brmdoorem? V jakem stavu je? Kdo na tom
    dela? Muzeme
    mu s tim nejak pomoci?
    --
    e-mail:  ruza@ruza.eu <mailto:ruza@ruza.eu>
    www:   http://ruza.eu
         http://brmlab.cz
    gpg: 223455B7943E7ECC
    _______________________________________________
    Brmlab mailing list
    Brmlab@brmlab.cz <mailto:Brmlab@brmlab.cz>
    https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab


_______________________________________________
Brmlab mailing list
Brmlab@brmlab.cz <mailto:Brmlab@brmlab.cz>
https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

---

Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

---

Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab

Nejde o to ci je to 1k alebo 4k tag. Ide o to, jak je dlhe UID.

4-bytove UID vieme naklonovat 7-bytove UID teoreticky tiez, ale zavisi, jak sa k tomu postavi ta cinska backdoorovana karta 10-bytove UID je podla dokumentacie specifikovane, viz dalej

Dovod, preco je to druhe UID 7-bytove a nie 8-bytove je "cascading tag". V zasade sa povodne vymyslelo ze, UID bude 4-bytove a ked to nestacilo, tak sa vymyslel hack, ze k povodnemu SELECT prikazu sa pridal SELECT2, kde sa jeden bajt oznacil ako 0x88 "cascading tag" - to znamena, ze UID pokracuje v dalsich prikazoch, ale jeden bajt sme stratili, takze mame 7 miesto 8. Existuje aj SELECT3 na 10-bytove UID, ale v praxi som to nikdy nevidel.

UID v SELECT, SELECT2 a SELECT3 musi obsahovat na konci BCC, co je checksum xorovanim UID bajtov v tom prikaze.

Napr. vyber karty s UID 04 3a 14 82 cc 22 80 sa robi cez:

SELECT 88 04 3a 14 BCC(a2) SELECT2 82 cc 22 80 BCC(ec)

Specifikacia: http://cache.nxp.com/documents/application_note/AN10927.pdf

OM

On 04/14/2016 09:19 PM, Tadeáš Miňha wrote:

Nemyslel jsem, že by to bylo problémové, ale neviděl jsem čínskou 4k kartu. Spíš jsem měl namysli že kopie 4k karty psaná na 1k by byla mírně řečeno problémová :D

Dne 14.4.2016 v 20:55 niekt0 napsal(a):

...

S Proxmarkom sa mi podarilo naklonovat aj 4K mifare tagy.

n.

On Thu, Apr 14, 2016 at 08:34:34PM +0200, Tadeáš Miňha wrote:

...

Záleží na tom, co je to za tag, pokud je to mifare classic 1k tak to lze zvládnou včetně obsahu, pokud je to 4k karta tak bude menší problém protože ty mají delší UID. Každopádně jestli to sem vezmeš tak ti s tím rád pomůžu.

Dne 14.4.2016 v 19:22 Jan Vojíř napsal(a):

...

Kdyz uz tu resite dvere se cteckou, neumite nekdo naklonovat nfc tag?

My two cents..

Samsung S3 kuprikladu mel jeste celkem plnotucny NFC stack, ale S5 Neo uz ma oholeno na kost - je to na urovni fw radia, softwarove je to asi neochcatelny. Na starsim telefonu by slo asi rozchodit i lowlevel mifare commandy, pri trose snahy.

dj-bobr

______________________________________________________________

Od: Ondrej Mikle ondrej.mikle@gmail.com Komu: brmlab@brmlab.cz Datum: 15.04.2016 03:08 Předmět: Re: [Brmlab] dolnolabi brmDoor

On 04/14/2016 07:22 PM, Jan Vojíř wrote:

...

Prepsat uid, melo by to jit pres nfclib, ale moje ctecka je chroma. Je to cinsky backdoorovany tag, takze klasickym zapisem bloku 0 z nfc mobilu to nejde.

Ak myslis nfc-libs, tak tie su specialne urcene na cip PN-53x. Tie AFAIK ziadny novy mobil nema a stejne by si si to musel kompilovat rucne. PN53x ctecku/zapisovacku ale mame :-)

Nove mobily podporuju len ISO 14443A-4, co je nieco ako "smartcard over NFC" - mozes posielat smartcard prikazy, ale nie je to dost low-level na to, aby si mohol prepisovat Mifare Classic bloky. Je to dost na to, aby si si nechal vygenerovat podpis penaznej transakcie, ale neprepises UID.

OM _______________________________________________ Brmlab mailing list Brmlab@brmlab.cz https://brmlab.cz/cgi-bin/mailman/listinfo/brmlab