INTRODUCTION
MIFARE DESFire® reste la norme industrielle pour les badges de sécurité ultra-élevée. À ce jour, MIFARE DESFire® reste invulnérable à tous les canaux d'analyse.
Le fonctionnement interne des cartes MIFARE DESFire® reste soumis à un accord de confidentialité, ce qui rend extrêmement difficile la rétro-ingénierie des protocoles.
La carte émulatrice modifiable UID compatible MIFARE DESFire® de Lab401 est une carte qui émule une carte MIFARE DESFire®, vous permettant de définir un UID personnalisé.
Cette carte permet de contourner les systèmes qui s'authentifient à partir de l'UID.
Spécifications techniques
| Caractéristique |
Informations |
Remarques |
| Chipset |
MIFARE DESFire® EV1 / EV2 |
|
| Capacité de mémoire |
Non applicable |
UID Émulation uniquement - pas de mémoire |
| Taille de l'UID |
4 octets / 7 octets |
|
| UID modifiable |
✔️ |
|
| Conditionnement |
1 carte PVC blanche |
|
Capacités d'écriture
| UID modifiable |
Déverrouillage requis |
Écriture directe / Bloc 0 |
Écriture unique |
Remarques |
| ✔️ |
|
|
|
|
Compatibilité des appareils
| Compatibilité |
UID |
Lecture/écriture |
Configuration |
Remarques |
| Flipper Zero |
❌ |
|
❌ |
|
| Proxmark / iCopy-X |
✔️ |
|
✔️ |
|
| Android et iOS |
✔️ |
|
✔️ |
Nécessite MTools |
| LibNFC |
✔️ |
|
✔️ |
Nécessite des commandes brutes |
| ChameleonUltra |
✔️ |
|
✔️ |
Nécessite MTools |
Pratique : Observez la carte en action
Proxmark / iCopy-X
La modification de l'UID est simple, grâce à une commande brute 14443.
À l'aide de votre Proxmark 3, vous pouvez émettre la commande suivante :
hf 14a raw -s -c 02 00 ab 00 00 07 xx xx xx xx xx xx xx
Où xx xx xx xx xx xx xx correspond à votre UID cible.
Pour les cartes 4 octets, votre UID sera de 4 octets, pour les cartes 7 octets, l'UID sera de 7 octets.
De même, vous pouvez également définir l'UID sur Windows/MacOS/Linux via LibNFC et un lecteur/enregistreur compatible LibNFC.
LibNFC
L'UID peut être modifié dans LibNFC en envoyant des commandes brutes via pn53x-tamashell :
$ pn53x-tamashell
> 4a 01 00
> 42 02 00 ab 00 00 07 XX XX XX XX XX XX XX
Où xx xx xx xx xx xx xx correspond à votre UID cible.
Pour les cartes 4 octets, votre UID sera de 4 octets, pour les cartes 7 octets, l'UID sera de 7 octets.
Foire aux questions
Quelles sont les valeurs ATS ?
La carte répond par 06 75 77 81 02 80 02 F0
Puis-je modifier les valeurs ATS / ATQA / SAK ?
Non, les valeurs ATS / ATQA sont fixes.
Les valeurs SAK peuvent être modifiées sur demande à l'usine. Si vous avez besoin de modifier les valeurs ATS / ATQA, nous vous recommandons la carte MIFARE DESFire® EV1 / EV2 compatible modifiable UID / ATQA / SAK / ATS / APDU.
IMPORTANT :
L'UID des étiquettes compatibles MIFARE DESFire® UID modifiable se compose de deux parties : l'UID lui-même et le BCC. Le BCC est une valeur de somme de contrôle calculée à partir de l'UID. Si le BCC est incorrect, l'étiquette sera rejetée par le lecteur.
La plupart des outils RFID, tels que Proxmark, LibNFC, MCT, etc., calculent automatiquement le BCC lorsque l'UID est modifié. Si vous modifiez l'UID manuellement, il est essentiel que le BCC soit correctement calculé.
Lab401 ne peut en aucun cas fournir d'assistance ou de remboursement pour les cartes qui ont été « bloquées » en raison d'une configuration incorrecte de l'UID/BCC.
