首页 > 免流教程 > 【教程】水卡,IC卡解密不是梦

【教程】水卡,IC卡解密不是梦

楼主:NFC破解 [2级] · 2019-9-10 ·  浏览15945 · 免流教程 · ID:
【技术分享】需要了解可以骚扰
免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
文章的最开始,先来致敬RadioWar。一直手痒RFID这个领域,准备了一段时间,开始入门RFID。
先来普及一下基础知识:
RFID即为射频识别。NFC近场通信。很多人把NFC和RFID混为一谈,但实际上NFC可以理解为“以RFID技术为基础的一种产品”。
RFID技术中所衍生的产品大概有三大类:无源RFID产品、有源RFID产品、半有源RFID产品。根据RFID Tag的工作方式,有可分为被动,主动、半主动三种。最常见的就是被动式的了。我们目前接触的多的就是无源、被动式产品,其中最为广泛常见的就是MIFARE Classic 1K卡,简称M1卡、S50卡。M1卡有从0-15共16个扇区,每个扇区配备了从0-3共4个段,每个段可以保存16字节的内容。每个扇区的03段是用来保存KeyA,KeyB和控制位的,因为M1卡允许每个扇区有一对独立的密码保护,这样能够更加灵活的控制数据的操作,控制位就是这个扇区各种详细权限计算出来的结果。每张M1卡都有一个全球唯一的UID号,这个UID号保存在卡的00扇区的00段,也称为厂商段,其中前4个字节是卡的UID,第5个字节是卡UID的校验位,剩下的是厂商数据。并且这个段在出厂之前就会被设置了写入保护,只能读取不能修改,当然也有例外,有种叫UID卡的特殊卡,UID是没有设置保护的,其实就是厂家不按规范生产的卡。
更多的资料请百度、谷歌之,就目前来说我们简单了解下就够了,有了这些大体的了解,我们就开始今天尝试破解一张水卡(洗澡用,宿舍常见)试试。
工具:ACR122U-A9,UID可写白卡,待破水卡平台&软件:Win7x64、XP:RadioWar的NFCGUI-Pro,简化版的mfocgui。Kali平台:mfoc,,nfc-mfclassic。
0×00开头
关于ACR122U-A9这个读卡器,虽然比不上PM3那么神通广大,但是对于入门学习来说绝对算得上神器了。某宝上一搜一堆,很多店都卖165元左右(爆个内幕;其实都是一家)。然后就是UID可写的卡了,大约3元一张。平台选择这两个是因为入门来说自然首选Win平台,但是其中出现了一些问题,虽然失败但也贴出来供大家查错。
0×01分析、确定卡片
首先确定卡片是M1卡,且数据是保存在卡里而不是服务器上的。通过图1,我们可以看到机器只有电源线,没有网线,且机器已经很老了,肯定不能是无线方式联接。
我想到了一种“非正式”的一种鉴别方法,大多数注明“不记名不挂失”的卡片都是数据存放在本地的IC卡,否则他们完全可以提供记名挂失的功能的,对吧?
所以我们有把握这肯定就是IC卡,金额数据存放在卡里的了。那么对于这种卡,我们有两种让钱“无限”的方式:1.直接复制现有的卡,因为金额可以任意复制,C/V模式,但是这样太没有技术含量,而且成了纯粹的为了利益了;2.尝试了解卡片内数据块的实际意义作用,找到数据加密方法。对应的写出解密方法,这样卡内余额就我们随意控制了。当然,第二种方式是以第一种方式为基础的,所以我们一步一步来尝试。

0x02Win尝试
根据网上提供的资料(http://bobylive.com/static/1491),我们尝试使用验证漏洞,也就是利用mfocgui破解M1卡的密钥。先是Win7 x64,点击按钮即可一键自动破解,但是出现了问题。当试到05扇区的时候,程序就开始报错,然后ACR122U莫名与PC断开联接。网上搜索无果。尝试RadioWar的NFCGUI-PRO,同样的问题。同样的软件,后来换到XP,问题依旧。说明在Win平台上还是多少有点问题。不如Linux上的兼容性好。

0x03Kali尝试
值得一提的是,Kali原生支持ACR122U的,而且里面内置了很多的NFC安全研究的工具,极大的方便了我们的工作。(注意尽量不要用Win上的Kali虚拟机,因为USB口还是通过Win平台,所以兼容性问题还是可能存在,我的就会出现Usb Timeout错误)
进入Kali我们能看到很多RFID/NFC的工具。我们用到的是mfoc和nfc-mfclassic这两个工具。Mfoc是利用验证漏洞破解key的一个工具,而nfc-mfclassic则是对卡片进行读写的工具,我们可以从卡片里dump出来数据到本地,然后利用hexeditr分析编辑,再将数据导入到卡里去。

由于网上很少有这类工具的中文使用说明,我在此一并给大家介绍了:
- 版权声明 - 1、本帖所有言论和图片等纯属网友个人意见,与流星社区立场无关;
2、其他单位或个人使用、转载或引用本帖时必须同时征得该帖子作者NFC破解流星社区的同意;
3、备注原文地址:https://bbs.liuxingw.com/t/13828.html,可忽略第2条;
4、帖子作者需承担一切因本文发表而直接或间接导致的相关责任;
5、如本帖内容或部分内容转载自其它媒体,这并不代表本站赞同其观点和对其真实性负责;
6、如本帖若为资源类,将仅限用于学习和研究目的,您必须在下载后的24个小时之内,从您安装或使用的设备中彻底删除上述内容;
7、如果您喜欢该程序,请支持正版软件,购买注册,可以得到更好的正版服务;
8、如本帖侵犯到任何版权或违法问题,请立即邮件告知我们,我们将及时予以处理。
360条回复 |  最后回复于2019-9-16

墨白Dish [3级]

教程记得带着前缀【教程】哦,我帮你改了,下次注意
发布于2019-9-10

回复列表

  • 内容加载中...

说点什么...

仙军团 [2级]

一卡通离线饭卡不能动?
发布于2019-9-10

回复列表

  • 内容加载中...

说点什么...

NFC破解 [2级]

饭卡搞不了
发布于2019-9-10

回复列表

  • 内容加载中...

说点什么...

仙军团 [2级]

哦哦
发布于2019-9-10

回复列表

  • 内容加载中...

说点什么...

fzp666 [1级]

可以帮我验算吗
发布于2019-9-10

回复列表

  • 内容加载中...

说点什么...

[]

这样的可以吗
发布于2019-9-11

回复列表

  • 内容加载中...

说点什么...

致君尧舜上 [2级]

楼主要不要来原创部任职呢,每周只需要发一贴哦
发布于2019-9-11

回复列表

  • 内容加载中...

说点什么...

[]

你手机不支持NFC功能写入
发布于2019-9-11

回复列表

  • 内容加载中...

说点什么...

饿饿如果还 [1级]

不能的,,
发布于2019-9-11

回复列表

  • 内容加载中...

说点什么...

饿饿如果还 [1级]

全国的卡都可以破解,他们算法加密很差,基本上破解方式没有差别,只有联网和不联网的危险性
发布于2019-9-11

回复列表

  • 内容加载中...

说点什么...
登录注册 后才可进行评论
签到
10人签到
已签0天
  • 46099帖子
  • 1930429热点量
  • 182579火热值