RFID安全之某學(xué)校水卡破解

1、RFID安全之莫學(xué)校水卡破解 Date:November17,2013 Category:RFID極客本文只作技術(shù)研究之用，請勿用于非法用途，否則后果自負(fù)。如今網(wǎng)絡(luò)上能找到RFID安全類的信息非常的少，原因我就不說了，大家也明白。大家如果要研究RFID安全可以去RadioWar或者Freebuf多看看相關(guān)的文章，我在后面也會(huì)放出一些相關(guān)的資料供大家下載研究，資料大多數(shù)是外語資料，所以說外語一定要學(xué)好！用NFC手機(jī)上安裝的MCT(MifareClassicTool)查看，水卡的確是MifareClassic1k類型的。以暫令國20，TTagInfoGenericInfoUID:IIKe)RFTe

2、chnology:ISO/IEC14443,TypeAATQA:0004SAK:08ATS:TagTypeandManufacturer:MIFAREClassiclkrNXP('TagTypeandManufacturer1mightbewrong.See'HelpandInfo1formoreinformation.)MifareClassicInfoMemorySize:1024byte此次破解用到的工具有：電腦一臺(tái)，ACR122U-A9港版一臺(tái)，帶NFC功能的手機(jī)一臺(tái)，水卡一張。.NETFarmwork4以在進(jìn)行破解工作之前，我們要為電腦搭建相應(yīng)的環(huán)境，大家需要在電腦上

3、安裝及Java,請自行上網(wǎng)下載安裝，后面用到的軟件依賴這兩個(gè)運(yùn)行庫。安裝完運(yùn)行庫之后就需要安裝ACR122U的驅(qū)動(dòng)了（驅(qū)動(dòng)下載（百度云），SDK下載（百度云），為了方便后續(xù)的開發(fā)，我將SDK也一并安裝。ACRI22光盤描述：ACR122VSDKInstaller公司：AdvancedCardSystemsLiRited文件版本：100.0創(chuàng)建日期：2013-11-1620.20大AdvancedCardSystems,Ltd.InstallSDKComponentsACR122UNFCReaderSDKInstallerCDGettingstartedInstallACSCCIDDriverI

4、nstallAdobe*AcrobatReader.hk%工文件«0)壹看收工具鑲勒®6席t,控素式件典|屏地址國).JCDocr«»thindEw"i立鏟LAdmm；Mtt0*grX莫茹UKI描迷：Setup公司：H<=cdCardSystemsLimited女伴版本'1S.I創(chuàng)建日期:加13T1TB2c：2口大小;230期安裝完驅(qū)動(dòng)和SDK之后，把ACR122U連接電腦，設(shè)備就能正常工作了。把我們的水卡放上去，ACR122U的蜂鳴器就會(huì)響并且LED的顏色也會(huì)改變。在此之前我已經(jīng)嘗試過用MCT自帶的常見的密鑰去訪問水卡，發(fā)現(xiàn)有部

5、分扇區(qū)使用的不是默認(rèn)密鑰,被加密了，對于這種不是所有扇區(qū)加密的卡，我們可以采用驗(yàn)證漏洞把其他扇區(qū)密碼破解出來。妙。令.川國11婚DumpEditor(.因V1Sector:0Nokeysfound(ordeadsector)Sector:1Nokeysfound(ordeadsector)Sector:2Nokeysfound(ordeadsector)Sector:3Nokeysfound(ordeadsector)Sector:4Nokeysfound(ordeadsector)Sector:5Nokeysfound(ordeadsector)Sector:6Nokeysfound(ord

6、eadsector)Sect。匚7Nokeysfound(ordeadsector)Sector:8000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000FFFFFFFFFFFFFF078069FFFFFFFFFFFFSector:9驗(yàn)證漏洞可利用的程序是mfoc,mfoc在Windows上的版本叫mfocgui,但mfocgui對于剛剛接觸RFID安全的同學(xué)來說有點(diǎn)麻煩，所以這次直接采用（其實(shí)就是簡化版的mfocgui）（內(nèi)容涉及違法，已經(jīng)按相關(guān)部門的規(guī)定

7、撤下）。打開之后，程序界面非常簡潔，只有一個(gè)按鈕，就是開始破解。在讀卡器列表那我已經(jīng)見到我的ACR122U了，所以直接按開始破解就可以。然后接下來就等待程序自己破解密鑰。不用很久，就看到所有扇區(qū)都被打勾了，破解成功了目"1卡服務(wù)程序工33嗎冉4”弋IC(ISO15693)卡片破解選擇讀卡器acs前題比口KeyA：口FRRR尸*/Hg時(shí)*底尸口匠廠廠廠廠rrurrrrrrrrrrrrrrrrr人紓比PPFi7ppFFFFFiyp.pprrrrrrrrrrrrrrrrrrrrrrrrr卡片信息：BIFARECla551c鳴uid:MS要2一撐完成I破解成功后根目錄就生成了這張卡的dump

8、文件了，大小是1kb,整張卡就被讀取出來了口文件福毒查看如收蠲工具幫助四war。后退,/口援索”件夾但mfoc原本是運(yùn)行在Linux環(huán)境下的，移植到Windows下的mfocgui生成的dump文件是并不能直接使用的，還需要一個(gè)修復(fù)工具fixdump（下載fixdump）,將1kb的dump文件修復(fù)成4kb的dump文件才行。fixdump是命令行操作，并且必須安裝了.NETFarmwork4運(yùn)行庫才可以使用，為了方便命令操作,我們將dump文件拷貝到fixdump的目錄里，打開cmd進(jìn)行修復(fù)。命令很簡單，直接fixdumpfile.dump就可以，生成的文件會(huì)直接覆蓋源文件。口乂岸7'

9、;'iITtfliOTSYsy5t-cide?renicMsoFtUlndowsMP1版本E.1.2&001<C>版權(quán)所有19眶-2001HicrosoFfcConp.C：DocunentsandSettinsAdministvat!*>«"E：5dfixEs£ix>fixdimp123dunji修復(fù)O1U123.du”kJdump文件的數(shù)據(jù)修復(fù)完成后，用UltraEdit或者WinHex之類的十六進(jìn)制編輯器打開，就可以看到了。UItraEdat-EZ£ix123.ilinnpd文件"后指制搜索付噠S）項(xiàng)

10、目。視圖g格式r列q宏始JW本,如雷口的9M芻辰引號(hào)匈才-':E:FixL53rdurnp評選：無疑出*按Fl費(fèi)里幫句1工置:9GHj144,CODOSW一iiMl項(xiàng)目打開e4A一加外蓊翻scy獸一幡piITicDEFGLF三)國星sliEl.由審.由.0-.自ouaaooooh!OOOOOOlOh!0000000000000000000DO0000。00002Dh!ooocooooooooaoooaoooaooooaaooooaOOOOOOSDh：D000D040h;ouaauosoh：ociaaDoeoh!ooaaoovoh!oaoaaoAnh!090h：oaoaoaoh：DOOO

11、DObOh!ooaaaocoh：doh：nanriDOeOh：口口口口£1口口00q口口oaaoao0口aooa口口oooooo口口goaoodooooaaaadoaooaoooooodo0口口02noO0T55G1953203CFB2CETC5CGDGDCFR0025CQQMtJEE7639口03DC142k07tJG02FC00AO02EG839002OC08H2A07nono口口onaoao口口oooaondonoaooooqoooooconoooooa口。oagooodoa口qonooooodoaoaoaooooaoooooooogoooooo看到上圖我用方框框著的數(shù)據(jù)了嗎？這就是卡扇區(qū)的控制段，其中前6字節(jié)和后6字節(jié)的FFFFFFFFFFFF就是這個(gè)扇區(qū)的密碼，中間的FF078069就是控制位，還不清楚M1卡的結(jié)構(gòu)的可以去看看這篇介紹M1卡結(jié)構(gòu)文章。知道密碼之后，我將密碼導(dǎo)入MCT中，開始讀取卡片的數(shù)據(jù)了。緊接著就可以開始改寫，具體可以看一下S50卡的官方文檔。ContentHidden.YouNeedToLogi