Имитация RFID-метки

в котором хранятся извлеченные данные:

proxmark3> hf mf eload hf-mf-B46F6F79-data

Обратите внимание, что этой команде иногда не удается передать данные из всех сохраненных секторов в память Proxmark3. В этом случае вы получите сообщение об ошибке. Неоднократное использо- вание команды позволит решить эту проблему и успешно завершить передачу.

Чтобы смоделировать RFID-метку с использованием данных из па- мяти устройства, используйте параметр sim:

proxmark3> hf mf sim *1 u 8c61b5b4

mf sim cardsize: 1K, uid: 8c 61 b5 b4 , numreads:0, flags:3 (0x03) #db# 4B UID: 8c61b5b4

#db# SAK: 08 #db# ATQA: 00 04

Символ * выбирает все блоки тега, а следующее за ним число ука- зывает размер памяти (в данном случае 1 – для MIFARE Classic 1 КБ). Параметр u указывает UID имитируемой RFID-метки.

Многие устройства IoT, такие как интеллектуальные дверные зам- ки, используют UID метки для управления доступом в помещение. Эти замки основаны на списке идентификаторов меток, связанных с конкретными людьми, которым разрешено открывать дверь. На- пример,замок надвери офиса можетоткрыватьсятолькотогда,когда RFID-метка с UID 8c61b5b4, которая, как известно, принадлежит за- конному сотруднику, поднесена к замку.

Вы можете подобрать действительный UID, моделируя метки со случайными значениями UID. Это может сработать, если метки, ко- торые вы хотите взломать,используют UID с небольшим диапазоном значений, и возможны повторы.

Изменение содержимого RFID-меток

В некоторых случаях полезно изменить содержимое конкретного блока или сектора. Например, более продвинутый дверной замок офиса не будетпросто проверятьUID метки; онтакже проверитопре- деленное значение,связанное с законным сотрудником,сохраненное водномизблоковметки.Какивпримереизраздела«Моделирование RFID-меток», выбор произвольного значения может позволить вам обойти контроль доступа.

Чтобы изменить определенный блок MIFARE для метки, сохранен- ной в памяти Proxmark3,используйте параметр eset,за которым сле- дуют номер блока и содержимое, которое вы хотите добавить в блок,

proxmark3> hf mf eset 01 000102030405060708090a0b0c0d0e0f

Чтобы проверить результат,используйте команду eget,после кото- рой снова введите номер блока:

proxmark3> hf mf eget 01

data[ 1]:00 01 02 03 04 05 06 07 08 09 0a 0b 0c 0d 0e 0f

Теперь можно еще раз использовать команду sim для имитации измененной метки. Вы также можете изменить содержимое памяти имитируемой физической метки, используя параметр wrbl, за кото- рым следует номер блока, тип используемого ключа (A или B) – зна- чение по умолчанию которого в нашем случае равно FFFFFFFFFFFF – и содержимое в шестнадцатеричном формате:

на рис. 10.6.

команда, Request all или REQA, заставляет метку отвечать кодом, который включает размер UID метки.На этапе цикла предотвраще- ния коллизий считыватель запрашивает UID всех меток в рабочем поле, а на этапе выбора карты выбирает отдельную метку для даль- нейших транзакций. Затем считыватель указывает место в памяти метки для операции доступа к памяти и аутентифицируется с по­ мощью соответствующего ключа. Процесс аутентификации будет описан ниже, в разделе «Извлечение ключа сектора из перехвачен- ного трафика».

Отправка необработанных команд

Использование необработанных команд подразумевает, что вы бу- дете вручную отправлять каждый конкретный байт команды (или ее части), соответствующие данные команды и в конечном счете байты CRC для карт, требующих обнаружения ошибок. Например, команда Proxmark3 hf 14a raw позволяетотправлятькоманды ISO14443Aв мет- ку, совместимую с ISO14443A. Затем вы вводите необработанные команды­ в шестнадцатеричном формате после параметра -p.

ции карты. Эти коды операций соответствуют шагам протокола ау- тентификации, показанным на рис. 10.8.

Сначала используйте команду hf 14a raw с параметром -p. Затем отправьте команду request all, которой соответствует шестнадца- теричный код операции 26. Согласно спецификации этой команде требуется 7 бит, поэтому используйте параметр -b 7 для определения максимального количества используемых битов. Значение по умол- чанию – 8 бит.

proxmark3> hf 14a raw -p -b 7 26 received 2 bytes:

04 00

Устройство отвечает сообщением об успешном выполнении под названием ATQA со значением 0x4. Этот байт указывает, что размер UID составляет четыре байта. Вторая команда – Anti-collision (пре- дотвращение коллизий), которой соответствует шестнадцатеричный код операции 93 20:

proxmark3> hf 14a raw -p 93 20 received 5 bytes:

80 55 4B 6C F2

Устройство отвечает,сообщая свой UID 80 55 4b 6c.Также возвраща- ется байт,сгенерированный операцией XOR,выполненной над всеми предыдущими байтами.Теперь нам нужно отправить команду SELECT Card (Выбрать карту),которой соответствует шестнадцатеричный код операции 93 70, а за ним следует предыдущий ответ, который содер- жит UID тега:

proxmark3> hf 14a raw -p -c 93 70 80 55 4B 6C F2 received 3 bytes:

08 B6 DD

Наконец, вы готовы к аутентификации с использованием ключа сектора типа A (шестнадцатеричный код операции 60) и паролю по умолчанию для сектора 00:

proxmark3> hf 14a raw -p -c 60 00 received 4 bytes:

5C 06 32 57

Теперь можете продолжить другие операции с памятью, перечис- ленные в спецификации, например чтение блока. Предлагаем вам самостоятельно завершить это упражнение.