搜索

[11102] 2017-03-07_低成本安全硬件（二）RFIDonPN532

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-03-07_低成本安全硬件（二）RFIDonPN532 低 成 本 安 全 硬 件 （ 二 ）   |   R F I D   o n   P N 5 3 2 y a 0 g u a n g   F r e e B u f   2 0 1 7 - 0 3 - 0 7 *   原 创 作 者 ： y a 0 g u a n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 引 言 引 言 鉴 于 硬 件 安 全 对 于 大 多 数 新 人 是 较 少 接 触 的 ， 而 这 方 面 又 非 常 吸 引 我 ， 但 是 部 分 专 业 安 全 研 究 设 备 较 高 的 价 格 使 人 望 而 却 鉴 于 硬 件 安 全 对 于 大 多 数 新 人 是 较 少 接 触 的 ， 而 这 方 面 又 非 常 吸 引 我 ， 但 是 部 分 专 业 安 全 研 究 设 备 较 高 的 价 格 使 人 望 而 却 步 。 在 该 系 列 中 ， 笔 者 希 望 对 此 感 兴 趣 的 读 者 在 花 费 较 少 金 钱 的 情 况 下 体 会 到 硬 件 安 全 的 魅 力 所 在 。 步 。 在 该 系 列 中 ， 笔 者 希 望 对 此 感 兴 趣 的 读 者 在 花 费 较 少 金 钱 的 情 况 下 体 会 到 硬 件 安 全 的 魅 力 所 在 。 本 系 列 计 划 分 成 四 个 部 分 ： 本 系 列 计 划 分 成 四 个 部 分 ： B a d U S B   o n   A r d u i n o ;   R F I D   o n   P N 5 3 2 ;   G S M   o n   M o t o r o l a   C 1 1 8   ;   S D R   o n   R T L 2 8 3 2 U ( 电 视 棒 电 视 棒 ) 。 。 背 景 背 景 早 在 2 0 0 7 年 ， M i f a r e   M 1   R F I D 卡 片 就 被 研 究 人 员 破 解 了 出 来 。 N X P 公 司 在 M 1 卡 上 使 用 了 未 公 开 的 加 密 算 法 ， 然 而 密 码 学 史 上 的 种 种 教 训 都 表 明 了 “ 不 公 开 ” 与 “ 安 全 的 ” 并 没 有 什 么 联 系 。 研 究 人 员 剖 析 了 卡 片 的 门 电 路 结 构 从 而 逆 向 了 加 密 的 算 法 并 发 现 了 漏 洞 。 M 1 卡 的 结 构 如 图 所 示 ， 其 拥 有 1 6 个 扇 区 ， 每 个 扇 区 有 4 个 块 ， 每 个 扇 区 的 第 一 块 储 存 着 扇 区 的 密 钥 。
目 前 针 对 M i f a r e 卡 片 的 攻 击 主 要 有 三 种 方 法 ： N e s t e d 攻 击 攻 击 简 单 地 说 ， 就 是 默 认 密 码 攻 击 。 由 于 M 1 卡 片 有 1 6 个 扇 区 ， 在 绝 大 多 数 情 况 下 1 6 个 扇 区 不 一 定 会 同 时 使 用 到 。 于 是 根 据 厂 商 在 出 厂 时 预 设 的 密 码 可 能 碰 撞 出 其 中 某 一 个 扇 区 的 密 码 。 由 于 无 源 的 M 1 卡 每 一 次 刷 卡 上 电 的 时 候 ， 密 钥 交 换 采 用 的 随 机 数 都 是 “ 有 规 律 ” 的 ， 用 已 经 碰 撞 出 的 某 一 扇 区 的 密 钥 去 试 探 其 它 扇 区 ， 在 此 时 根 据 随 机 数 的 规 律 即 可 “ 套 ” 出 密 码 D a r k s i d e 攻 击 攻 击 简 单 地 说 就 是 暴 力 破 解 ， 即 爆 破 出 某 一 个 扇 区 的 密 钥 ， 之 后 再 使 用 N e s t e d 攻 击 就 能 D u m p 出 整 张 卡 。 而 与 通 常 意 义 上 的 暴 力 破 解 不 同 的 是 ， 由 于 M 1 卡 片 的 认 证 机 制 ， 其 会 泄 露 部 分 认 证 信 息 ， 从 而 大 大 加 快 爆 破 的 进 度 。 电 波 嗅 探 电 波 嗅 探 顾 名 思 义 ， 即 在 正 常 刷 卡 的 时 候 嗅 探 卡 片 与 读 卡 器 交 换 的 数 据 ， 从 而 逆 向 密 码 。
这 里 可 以 参 考 2 0 1 4 年 B l a c k H a t 的 P D F ： h t t p s : / / w w w . b l a c k h a t . c o m / d o c s / s p - 1 4 / m a t e r i a l s / a r s e n a l / s p - 1 4 - A l m e i d a - H a c k i n g - M I F A R E - C l a s s i c - C a r d s - S l i d e s . p d f 以 及 相 关 论 文 ： h t t p : / / w w w . c s . r u . n l / ~ f l a v i o g / p u b l i c a t i o n s / A t t a c k . M I F A R E . p d f 常 见 硬 件 介 绍 常 见 硬 件 介 绍 不 同 于 之 前 B a d U S B ， 在 这 方 面 可 供 我 们 选 择 的 并 不 多 。 旗 舰 级 旗 舰 级 A l l - i n - o n e 的 的 P r o x m a r k 3 国 外 的 开 源 硬 件 ， 由 F P G A 驱 动 。 性 能 十 分 强 大 ， 集 嗅 探 、 读 取 、 克 隆 于 一 体 ， 玩 得 了 高 频 卡 艹 得 动 低 频 卡 。 可 以 插 电 脑 可 以 接 电 源 。 当 然 其 价 格 也 是 十 分 的 感 人 。 不 过 某 宝 上 近 期 出 现 了 4 0 0 多 元 的 V 2 版 本 ， 也 不 知 道 是 如 何 做 到 将 价 格 放 到 那 么 低 的 — — — — 国 外 的 V 1 版 本 也 要 3 0 0 多 ， 只 不 过 人 家 的 是 美 刀 。 伪 装 性 ： ★ ★ 易 用 性 ： ★ ★ ★ ★ 社 区 支 持 ： ★ ★ ★ ★ 项 目 主 页 h t t p : / / w w w . p r o x m a r k . o r g 国 外 最 近 出 现 的 国 外 最 近 出 现 的 C h a m e l e o n M i n i
如 果 不 是 因 为 要 写 此 文 特 意 去 搜 集 了 许 多 相 关 资 料 我 还 真 不 知 道 这 玩 意 。 这 是 德 国 的 一 个 众 筹 项 目 ， 其 和 P M 3 差 不 多 ， 拥 有 伪 装 卡 的 功 能 ， 从 外 形 上 看 厚 度 与 真 正 的 卡 片 差 不 多 ， 但 是 价 格 在 国 外 比 P M 3 要 友 好 许 多 。 伪 装 性 ： ★ ★ ★ ★ 易 用 性 ： ★ ★ ★ 社 区 支 持 ： ★ ★ ★ 项 目 主 页 h t t p s : / / g i t h u b . c o m / e m s e c / C h a m e l e o n M i n i / w i k i 最 流 行 的 读 卡 器 最 流 行 的 读 卡 器 A C R 1 2 2
反 正 就 是 很 流 行 ， 大 抵 是 因 为 网 络 上 流 传 了 非 常 强 大 的 G U I 改 卡 读 卡 复 制 卡 软 件 吧 ！ 某 宝 价 格 一 百 多 ， 但 还 是 比 我 们 今 天 所 用 到 的 硬 件 高 出 了 那 么 三 四 倍 。 伪 装 性 ： ★ 易 用 性 ： ★ ★ ★ ★ 社 区 支 持 ： ★ ★ P N 5 3 2 根 据 上 篇 的 经 验 ， 之 前 介 绍 的 那 坨 东 西 肯 定 是 不 会 用 到 的 — — — 因 为 穷 啊 ！ 本 品 某 宝 价 格 在 3 0 至 5 0 元 。 本 篇 的 主 角 是 P N 5 3 2 ， 我 将 其 与 树 莓 派 连 接 使 用 。 当 然 没 有 树 莓 派 也 没 关 系 （ 买 一 个 就 完 了 ） ， 也 可 以 使 用 U A R T 转 U S B 的 接 口 连 接 电 脑 使 用 。 接 下 来 的 篇 幅 将 从 树 莓 派 的 构 建 开 始 详 细 讲 解 其 玩 法 。 系 统 搭 建 系 统 搭 建 以 主 机 为 w i n d o w s 系 统 为 例 ， l i n u x 自 行 解 决 。 系 统 准 备 系 统 准 备 去 h t t p s : / / w w w . r a s p b e r r y p i . o r g / 上 下 载 最 新 的 R a s p b i a n   J e s s i e   系 统 ， 笔 者 下 载 时 的 发 布 日 是 2 0 1 7 - 0 2 - 1 6 。 使 用 w i n 3 2 d i s k i m a g e r 将 解 压 后 的 i m g 镜 像 文 件 烧 写 到 s d 卡 上 注 意 新 版 本 的 R a s p b i a n 是 默 认 不 开 启 s s h 的 ， 所 以 我 们 需 要 在 b o o t 分 区 下 创 建 一 个 名 为 s s h （ 小 写 ！ ！ ！ ！ ） 的 文 件 s s h 进 去 ， 用 户 名 p i ， 密 码 r a s p b e r r y 系 统 配 置 系 统 配 置 执 行 s u d o   r a s p i - c o n f i g 进 行 配 置 . 选 择 5 - I n t e r f a c e   O p t i o n s ， 启 用 S P I 、 I 2 C ， 禁 用 S e r i a l 选 择 7 - A d v a n c e d   O p t i o n s ， 1 - E x p a n d   F i l e s y s t e m   扩 展 分 区
安 装 依 赖 安 装 依 赖 依 赖 ： 工 具 安 装 工 具 安 装 部 分 参 考 ： h t t p s : / / f i r e f a r t . a t / p o s t / h o w - t o - c r a c k - m i f a r e - c l a s s i c - c a r d s / 树 莓 派 与 树 莓 派 与 P N 5 3 2 连 接 连 接 笔 者 用 的 是 树 莓 派 3 ， 但 是 G P I O 口 的 区 别 不 大 ， 与 P N 5 3 2 的 连 接 方 式 为 ： a u t o c o n f l i b u s b - d e v l i b t o o l l i b p c s c l i t e - d e v s u d o   a p t - g e t   u p d a t e s u d o   a p t - g e t   u p g r a d e s u d o   a p t - g e t   i n s t a l l   a u t o c o n f   l i b u s b - d e v   l i b t o o l   l i b p c s c l i t e - d e v 0 4   < - >   V C C 0 6   < - >   G N D 0 8   < - >   R X D 1 0   < - >   T X D
l i b n f c 顾 名 思 义 ， n f c 库 。 官 方 g i t h u b : h t t p s : / / g i t h u b . c o m / n f c - t o o l s / l i b n f c
由 于 我 们 使 用 U A R T 接 口 直 接 和 P N 5 3 2 在 树 莓 派 上 连 接 ， 还 需 要 此 时 在 不 放 卡 与 放 卡 的 时 候 分 别 执 行 n f c - l i s t ， 输 出 如 下 ： m f o c m f o c 即 上 述 n e s t e d 攻 击 的 实 现 。 官 方 g i t h u b ： h t t p s : / / g i t h u b . c o m / n f c - t o o l s / m f o c 点 击 阅 读 原 文 查 看 m f o c 用 法 。 简 单 地 执 行 m f o c   - O   o u t . m f d ， 会 d u m p 出 当 前 的 卡 片 信 息 。 【 详 情 点 击 阅 读 原 文 】 m f c u k 官 方 g i t h u b : h t t p s : / / g i t h u b . c o m / n f c - t o o l s / m f c u k m f c u k ( 不 是 m f u c k ！ ！ ！ ) 即 上 述 d a r k s i d e 攻 击 的 实 现 。 用 法 还 是 点 击 阅 读 原 文 查 看 哦 ， 鉴 于 篇 幅 关 系 ， 这 里 不 详 细 介 绍 了 。 写 卡 写 卡 直 接 使 用 n f c - m f c l a s s i c 即 可 对 M i f a r e   c l a s s i c 系 列 卡 片 写 入 。 主 要 有 M 1 卡 （ S 5 0 ） 和 4 K 卡 （ S 7 0 ） 。 这 里 要 额 外 说 明 的 是 ， M 1 卡 的 U I D 区 域 是 只 读 不 可 写 的 ， 然 而 一 些 商 家 不 符 合 规 范 （ 中 国 的 牛 B 商 家 ） 吧 0 扇 区 的 U I D 弄 成 了 可 写 的 ， 用 W 可 以 强 行 写 入 。 A | B 代 表 用 密 钥 A 或 者 B 写 入 （ 均 可 ） ， 这 里 牵 扯 到 M i f a r e 协 议 的 东 西 ， 读 者 可 以 自 行 查 阅 相 关 资 料 。 w g e t   h t t p s : / / g i t h u b . c o m / n f c - t o o l s / l i b n f c / r e l e a s e s / d o w n l o a d / l i b n f c - 1 . 7 . 1 / l i b n f c - 1 . 7 . 1 . t a r . b z 2 t a r   - j x v f   l i b n f c - 1 . 7 . 1 . t a r . b z 2 s u d o   c p   c o n t r i b / l i b n f c / p n 5 3 2 _ u a r t _ o n _ r p i . c o n f . s a m p l e   / e t c / n f c / d e v i c e s . d / p n 5 3 2 _ u a r t _ o n _ r p i . c o n f g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n f c - t o o l s / m f o c . g i t c d   m f o c / a u t o r e c o n f   - v i s . / c o n f i g u r e m a k e s u d o   m a k e   i n s t a l l g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n f c - t o o l s / m f c u k . g i t c d   m f c u k a u t o r e c o n f   - v i s . / c o n f i g u r e m a k e s u d o   m a k e   i n s t a l l
结 语 结 语 本 文 所 含 内 容 具 有 一 定 攻 击 性 ， 切 勿 用 于 非 法 用 途 ！ 弄 出 什 么 新 闻 也 别 找 我 负 责 ！ 关 于 关 于 P N 5 3 2 由 于 查 到 P N 5 3 2 是 支 持 U l t r a l i g h t 卡 片 的 ， 但 是 笔 者 的 P N 5 3 2 始 终 无 法 读 取 该 类 卡 片 ， 于 是 到 e l e c h o u s e 的 G i t h u b   I s s u e 中 询 问 了 关 于 P N 5 3 2 的 问 题 — — 他 们 表 面 他 们 自 己 生 产 的 P N 5 3 2 可 以 读 几 乎 符 合 N F C 协 议 的 一 切 卡 片 ， 但 是 万 恶 的 某 宝 在 山 寨 的 时 候 似 乎 阉 割 了 一 些 功 能 ， 但 是 笔 者 测 试 1 k 和 4 k 卡 片 都 是 可 用 的 。 在 手 机 上 的 奇 技 淫 巧 在 手 机 上 的 奇 技 淫 巧 在 带 有 N F C 功 能 的 A n d r o i d 手 机 上 有 一 款 名 为 M i f a r e   C l a s s i c   T o o l s 的 软 件 ， 可 以 进 行 读 写 卡 ， d u m p 的 操 作 — — — — 但 是 必 须 用 对 密 钥 哦 ！ 可 以 在 树 莓 派 上 破 解 之 后 把 密 钥 添 加 进 去 ， 然 后 就 能 用 手 机 进 行 读 写 卡 了 。 至 于 用 途 ， 你 懂 的 。 G G P L Y 链 接 ： h t t p s : / / p l a y . g o o g l e . c o m / s t o r e / a p p s / d e t a i l s ? i d = d e . s y s s . M i f a r e C l a s s i c T o o l & h l = z h   自 备 梯 子 *   原 创 作 者 ： y a 0 g u a n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理