EINLEITUNG
MIFARE DESFire® ist nach wie vor der Industriestandard für extrem sichere Ausweise. Bis heute ist MIFARE DESFire® für alle Analysekanäle unangreifbar.
Die Funktionsweise der MIFARE DESFire®-Karten unterliegt einer strengen Geheimhaltungsvereinbarung, was eine Rückentwicklung der Protokolle äußerst schwierig macht.
Die MIFARE DESFire®-kompatible UID-modifizierbare Emulatorkarte von Lab401 ist eine Karte, die eine MIFARE DESFire®-Karte emuliert und es Ihnen ermöglicht, eine benutzerdefinierte UID festzulegen.
Diese Karte ermöglicht die Umgehung von Systemen, die sich anhand der UID authentifizieren.
Technische Spezifikationen
| Funktion |
Informationen |
Hinweise |
| Chipsatz |
MIFARE DESFire® EV1 / EV2 |
|
| Speichergröße |
Nicht zutreffend |
UID Nur Emulation – kein Speicher |
| UID-Größe |
4 Byte / 7 Byte |
|
| UID modifizierbar |
✔️ |
|
| Verpackung |
1x weiße PVC-Karte |
|
Schreibfähigkeiten
| UID modifizierbar |
Entsperren erforderlich |
Direktes Schreiben / Block 0 |
Einmaliges Beschreiben |
Hinweise |
| ✔️ |
|
|
|
|
Gerätekompatibilität
| Kompatibilität |
UID |
R/W |
Konfiguration |
Anmerkungen |
| Flipper Zero |
❌ |
|
❌ |
|
| Proxmark / iCopy-X |
✔️ |
|
✔️ |
|
| Android und iOS |
✔️ |
|
✔️ |
Erfordert MTools |
| LibNFC |
✔️ |
|
✔️ |
Erfordert Raw-Befehle |
| ChameleonUltra |
✔️ |
|
✔️ |
Erfordert MTools |
Praktische Anwendung: Sehen Sie die Karte in Aktion
Proxmark / iCopy-X
Die Änderung der UID ist dank eines Raw-Befehls 14443 einfach.
Mit Ihrem Proxmark 3 können Sie den folgenden Befehl ausführen:
hf 14a raw -s -c 02 00 ab 00 00 07 xx xx xx xx xx xx xx
Dabei ist xx xx xx xx xx xx xx Ihre Ziel-UID.
Bei 4-Byte-Karten ist Ihre UID 4 Byte lang, bei 7-Byte-Karten ist die UID 7 Byte lang.
Ebenso können Sie die UID unter Windows/MacOS/Linux über LibNFC und einen LibNFC-kompatiblen Leser/Schreiber einstellen.
LibNFC
Die UID kann in LibNFC geändert werden, indem Sie Raw-Befehle über pn53x-tamashell senden:
$ pn53x-tamashell
> 4a 01 00
> 42 02 00 ab 00 00 07 XX XX XX XX XX XX XX
Dabei ist xx xx xx xx xx xx xx Ihre Ziel-UID.
Bei 4-Byte-Karten ist Ihre UID 4 Byte lang, bei 7-Byte-Karten ist die UID 7 Byte lang.
Häufig gestellte Fragen
Was sind die ATS-Werte?
Die Karte antwortet mit 06 75 77 81 02 80 02 F0
Kann ich die ATS-/ATQA-/SAK-Werte ändern?
Nein, die ATS-/ATQA-Werte sind fest vorgegeben.
Die SAK-Werte können auf Anfrage im Werk geändert werden. Wenn Sie die ATS-/ATQA-Werte ändern müssen, empfehlen wir die MIFARE DESFire® EV1/EV2-kompatible modifizierbare UID-/ATQA-/SAK-/ATS-/APDU-Karte.
WICHTIG:
Die UID von MIFARE DESFire®-kompatiblen UID-modifizierbaren Tags besteht aus zwei Teilen: der UID selbst und dem BCC. Der BCC ist ein aus der UID berechneter Prüfsummenwert. Wenn der BCC falsch ist, wird das Tag vom Lesegerät abgelehnt.
Die meisten RFID-Tools, wie z. B. Proxmark, LibNFC, MCT usw., berechnen die BCC automatisch, wenn die UID geändert wird. Wenn Sie die UID manuell ändern, ist es unerlässlich, dass die BCC korrekt berechnet wird.
Lab401 kann unter keinen Umständen Support oder Rückerstattungen für Karten leisten, die aufgrund einer falschen UID/BCC-Konfiguration „unbrauchbar“ geworden sind.
