С антенной от рации модуль абсолютно не портативен 😅

А что, если я скажу вам, что Флиппер собирает нонсы с ИЛов, вплоть до последней прошивки считывателя (7.28).
А эмуляция не работает (как и в Хамелеоне Ультра) только на последней прошивке ридера (7.28), но работает на 7.20 (заводская в пробках, что сейчас выпускают) и более ранних?

При всех фильтрах, конечно же.

Нужна статья по пробкам Iron Logic?

Сегодня поймал well-known баг Chameleon Ultra, который проявляется как на оригинале, так и на клонах. Чаще всего бывает, если батарея уходит в полный ноль, но люди репортили, что ловили такое и при 70%+ батареи.

Баг заключается в том, что CU начинает вести себя как кирпич:
- Не триггерится от полей
- Не отвечает на нажатия кнопок
- Нельзя подключиться через BLE, USB и увидеть в CLI/CU GUI
- Не появляется как COM-порт
- При подключении к источнику питания загорается один красный LED, но зарядка не идёт

Решением этой проблемы есть отпайка и повторная припайка батареи (припаяна к плате 2 проводками). После этого подключаете к USB и девайс начинает заряжаться.

Пользуйтесь, если не повезет и тоже поймаете такой "подарок".

Фото авторства юзера sxboss из Дискорда Айсмена

Смотрите что пришло 👀

ПРИМЕНЕНИЕ

Встречаем новую технологию защиты от пользователя.

Технологий "Кто первый встал того и тапки".
Короткое название "Только первый" = "ТП".

Упрощенно принцип работы такой.
При каждом обращении к считывателю, в карту пишется новый пароль для этой карты.
При следующем обращении проверяется номер карты + пароль, если совпало с тем, что хранится в памяти считывателя, значит карта своя, записываем новый пароль для следующего раза.
В итоге, сколько копий не делай, пользоваться можно только одной картой.

Это делает копирование карт бессмысленным.

Какие считыватели поддерживают эту технологию?
Пока только CP-Z2 MF-I.

Что нужно сделать на старом объекте, чтобы использовать эту защиту?
Обновить прошивку считывателя CP-Z2 MF-I.
Прошивка file.help8.ru/fw/cpz2mfi_4_7_7_29.rom

Важно!
1) прошивка не прошло полное тестирование
2) При каждом проходе делается новая запись в карте.
Перед переходом на "ТП" проверьте ресурс записи ваших карт приложением Тест Mifare.

Хеллоу!

Давненько не писал, то запары, то отпуска (ака разгребание дел, что накопились).

Что-то поисследовал, чуть на Флиппер написал (часть, которая относится к Ultralight C), но еще есть что делать.

Тезисно:
- Собралась небольшая прикольная команда, ковырять всякие NFC-штучки и не только
- Нашли командой подходы к обходу динамики ИЛа, один в Proof of Concept, один пока теоретический
- По Radio Executor пока апдейтов нет, надо допилить программную часть, а у Квенона пока запара по времени
- Есть пару интересных вещей, которые пока раскрыть не могу, но, надеюсь, что сможем публикануть рано или поздно

По Флипперу пока нет ничего чтоб рассказать нового, но мне надо возвращаться к написанию статей снова, поэтому могу предложить вам пару тем, которые накопились.

Глобально я хочу написать про все, но вы можете определить порядок, поэтому голосуйте за то, что интересно 🗳

Немногим ранее я писал про то, что компания Iron Logic выкатила динамику для своих ридеров.

Сразу же после релиза, наша исследовательская команда нашла несколько теоретических и практических атак на динамику, позволяющих делать копии ключей для таких систем, которые отлично работают одновременно.

Сегодня же вышло обновление прошивки, где одна из дырок в логике была исправлена.

Поэтому я без всяких опасений могу раскрыть вам про эту уязвимость и реализацию атаки на неё

#mifare #ironlogic #gdm #flipper

Всем привет!

Периодически вы спрашиваете, что я использую для исследований, а что - просто лежит в коллекции. Выкатываю статью с кратким обзором на все эти артефакты.

Приветствую всех!

Давно не писал, увы, дефицит времени и реальная жизнь держат меня в плену.

Но сегодня я бы хотел поведать вам про важнейший релиз версии 4.1 приложения MFKey, который прошел незамеченным.

А что вы теряете, игнорируя его, вы узнаете из статьи.

#mifare #flipper #mfc

Маленькая обзорная статья на пультик. Если бы я имел такую, когда наткнулся на - то сэкономил бы время (но я и так сэкономил благодаря ММХу)

#subghz #zkteco

Всем привет!

Внезапно поймал вайб старых времён и снова пошёл исследовать. На этот раз - LF (RFID): разобрался с заготовками H5.5 от iKey, добыл их пароль и закинул пару фич в Unleashed.

Что в превью:
- Поддержка записи Hitag Micro (8265/H5, H5.5, 8210)
- Очистка T5577 в стоковое состояние с проверкой результата
- UX: теперь видно, каким протоколом пишется метка

#flipper #rfid #lf #hitag #t5577 #unleashed

NFC Magic 2.0 уже в дев-билде, а вам представляю краткую статью о изменениях этой версии.

Буду благодарен за тестирование и фидбек.

#flipper #nfcmagic #uscuidul #unleashed