Wilka Schloss
Wilka bietet 2 verschiedene digitale Türschlösser an, ein reines RFID Schloss und eines mit einer zusätzlichen Bluetooth Funktion. Der Harken an der Bluetooth Funktion ist, das RFID Implantate – vor allem die x-Series nicht mehr gelesen werden können. Mir wurde versehntlich die Bluetooth Version ausgeliefert. Ich wunderte mich schon, den so blöd kann man ja nicht sein, das man es nicht hinbekommt Chips anzulernen – mit den Fleximplantaten klappte auch die Bluetooth Funktion. Das Bluetooth Schloss leuchtet blau, das reine RFID Schloss leuchtet grün, ich dachte mir am Anfang nichts dabei – wurde halt die LED Farbe verändert. Schloss wurde dann ausgetauscht. In dem linken Video sieht man wie ich die Tür aufmache und im rechten, wie man einen Chip anlernt.
Das Schloss kann man bei Upgraded Humans kaufen
Dangerous Things KBR1 Reader
Der KBR1 Reader funktioniert wie eine Tastatur, man liest die UID des Chips ein, dieser sendet sie an den Computer egal ob es ein Mac oder PC ist und der Computer wird entsperrt.
Man setzt einfach die UID des Chips als Passwort fest. Bitte nicht die Doppelpunkte zwischen den Zahlen/Buchstaben schreiben.
Im Prinzip kann man die UID überall einsetzen, wo eine Passworteingabe erforderlich ist. Ich habe es mal bei meiner anderen WordPressseite getestet.
Die Videos sind zwar alt, aber sie zeigen einfach das Prinzip – sehe es als unnötig an mal neue zu machen.
Wichtig: NFC Chips – der Reader geht NICHT mit Low Frequency Implantaten.
Quick Vent Safe
…. und wieder ein RFID Spielzeug mehr in meine Sammlung 🙂 Es ist zum Testen und was man alles mit den Implantaten machen kann.Ich bin mehr als nur positiv überrascht, am Sonntag hab ich mir bei Amazon.com den Safe bestellt – direkt über die Seite des Herstellers wäre es zwar etwas billiger gewesen, aber dann wären die Zollgebühren dazugekommen. So wie ich den Zoll hier kenne, wäre das Paket sicher wochenlang dort gelegen. Bestellt man über amazon.com aus den USA etwas, bezahlt man gleich die Zoll abgaben mit. Heute am 28.2 ist das Paket angekommen.
Wenn man sich den Safe genauer anschaut, fällt es sicher auf:
- kein Schloß
- keine Nummerntastatur
Ganz einfach, der Safe funktioniert via RFID. Dangerous Things hat den Safe getestet und er funktioniert mit dem xEM Implantat, dieses hat 125 KHz. Im Paket sind 2 Karten in Kreditkartengröße, ein Schlüsselanhänger und ein Tag,der wie eine Münze für den Einkaufswagen aussieht. Den Safe so aufzumachen ist ja langweilig – macht ja ein jeder 😉
Das xEM befindet sich in meiner rechten Hand – natürlich funktioniert es ja nicht,das ich einfach meine Hand an den Safe lege und der aufgeht – das es klappt sind ein paar Schritte notwendig.
blauer Cloner
Man braucht einen Cloner – ich hab ihn mir über Upgraded Humans (europäischer Partner von Dangerous Things) gekauft.
+ billig und einfach
– schreibt ein Passwort auf den Chip (mit dem Proxmark 3 kann man ihn wieder entsperren)
Der Cloner funktioniert ganz einfach – man schaltet ihn ein, drückt auf READ – scannt die Karte – es piepst wenn es erfolgreich gelesen wurde. Man nimmt einen leeren Tag, hält den Cloner aufden Tag und drückt write. Ich hab es zwei mal mit meinen leeren Tags probiert – es klappte – danach hab ich es aufs xEM geklont. Schon kann ich den Safe mit meiner Hand aufmachen.
Ikea NFC Lock
Mit dem Schloss kommen zwei Masterkarten mit. Man kann weitere Tags hinzufügen.
Leider ist mein Schreibtisch Massivholz, so kann nicht mal das „flexDF“ das Schloss öffnen, mit den beigefügten Masterkarten geht es logischerweise, da ja die Antenne bei weiten größer ist.
Was wichtig ist zB ich kann das Schloss mit dem FlexNT öffnen, aber nicht mit dem FlexDF schließen – es funktioniert da immer nur ein Tag.
In der Anleitung steht auch, sollte die Batterie zu neige gehen, meldet sich das Schloss mit einem akustischen Signal – tauscht man sie nicht aus, und die Batterie ist vollständig leer, entsperrt sich das Schloss.
Halo Reader
Der Halo Reader ist ein LF Reader für 125 kHz und 134 kHz RFID Chips. Er kann bei dem xBT – dieser Chip hat einen Temperatursensor eingebaut auch die Körpertemperatur anzeigen.
Ich hab den Reader auch bei den Haustieren meiner Freundin probiert – er liest diese Chips sehr schnell – und sie meinte nur, ihr Tierarzt braucht oft lange bis er die Chips gescannt hat.
Es gibt ihn bei Upgraded Humans zu kaufen.
Egee Touch 3rd Generation
Ich habe es gewagt, da das Gepäckschloss 2017 nicht funktioniert – mein Telefon war zu NEU, habe ich jetzt den Schritt wieder gewagt und mir ein anders bestellt:
Ohne den Reader von Dangerous Things hätte ich es nicht rausgefunden wie man eigene Tags hinzufügt. In der App selbst kann man Tags Namen geben, und bei Tag ID aber nur 4 Zeichen einsetzten. Ich dachte mir am Anfang nur WTF, eine Tag ID ist ja viel länger.
So sieht zB eine TAG ID aus (ich habe einige Zahlen verändert, aber die wichtigsten richtig gelassen:
04b50a40f5ef62
In der Anleitung steht folgendes bei TAG ID: B50A
Wenn ich bei meinen Implantaten
047f3210c26c40
eben 7f32 als ID einfüge, kann ich das Schloss dann damit öffnen.
WICHTIG:
- flexNT: funktioniert
- flexDF: klappt leider nicht
- xM1+: geht nicht
- X2: kann ich nicht sagen, Chip ist etwas verrutscht – wahrscheinlich zu tief
- xNT: klappt leider auch nicht, hab es mit Johannes getestet
- vivokeyflex: reagiert ebenfalls nicht
xLed auf dem Schloss, das ist der einzige Punkt wo das xLED richtig reagiert.
blauer Cloner
Vorteile:
billig in der Anschaffung
einfaches kopieren und schnelles von Low Frequency Tags
Nachteile:
schreibt ein Passwort auf den Tag (man kann den Tag nur mehr mit dem Cloner beschreiben) -> man braucht den Proxmark um das Passwort zu entfernen (wenn man das PWD kennt) Bei dem Cloner von Dangerous Things / Upgraded Humans ist das Passwort bekannt. Im Proxmark Bereich bin ich schon darauf eingegangen, wie man es entfernt
Chip könnte beschädigt werden, sodass man die UID überhaupt nicht mehr ändern kann, bei einem Implantat ist das ziemlich blöd und ich denke das ist mir mit dem xEM passiert – da ich aber noch den Quick Vent Safe öffnen kann, werde ich es nicht austauschen.
Clonen ist ganz einfach, man hält den Cloner auf die Karte und drückt READ – danach nimmt man den Tag, auf den man die UID schreiben möchte und drückt WRITE
FERTIG
Flipper Zero
Der Flipper Zero ist ein Multi Tool mit dem man viele Sachen machen kann. Vor allem im NFC / RFID Bereich bietet er zahlreiche Möglichkeiten.
Auf der Def Con haben sie vorgeführt wie leicht man Low Frequency Chips kopieren kannn. Im Gegensatz zum „blauen Cloner“ schreibt der Flipper kein Passwort auf den Chip. Im Video sieht man, wie ich dann diese Tür mit dem Implantat aufmache.
(in Arbeit)
Proxmark 3
Im Grunde ist der PM 3 ein Multifunktions Tool wenn man sich näher mit der RFID Technologie befasst.Unbedingt bei Upgraded Humans kaufen, da ist die Software vorinstalliert.
Nach der Installation – ich werde die nicht erklären, es gibt genug Tutorials und wenn man die Schritt für Schritt befolgt geht es einfach.
Ich beziehe mich auf das Terminal vom Mac (iOS)
einloggen:
- cd proxmark3
- Proxmark3 /dev/cu.usbmodemXXXX (X-deine PM Nummer)
man sollte immer den Befehl
- hw tune
ausführen.
Karten auf den Reader liegen und dann z.B
- hf search
- lf search
LF Karte Klonen
Low Frequency Karten kann man am leichtesten klonen, ich distanziere mich aber hiermit von illegalen Handlungen, ich verwende es für meinen privaten Gebrauch. Viele wissen ja schon, das ich einen Safe habe der mit Low Frequency geht – ich hatte am Anfang den billigen „Chinesen Kloner“ der aber ein Passwort auf den Chip schreibt, mit dem PM 3 haben wir dann das Passwort entfernt.
Die Originalkarte auf den PM 3 legen:
- lf search
- lf em 410xwatch
Man sollte danach die Tag UID lesen können zB: 0200643003. Leeren Tag auf den PM3 legen. Mit dem Befehl:
- lf em 410xwrite 0200643003 1
Mifare Classic CMB
schreibt man dann die UID auf den neuen Chip. Ich teste es vorher mit einem Tag ehe ich es dann an meinem Implantat ausprobiere.
Bekannt ist seit Jahren das Mifare Classic gehackt wurde.
Liest man mit dem PM3 eine Mifare Classic Karte ein wird höchstwahrscheinlich das erscheinen:
UID : XX XX XX XX ( X=UID)
ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k
proprietary non iso14443-4 card found, RATS not supported
Answers to chinese magic backdoor commands: NO
Bei einer Karte, wo man die UID ändern kann sieht es dann so aus, Scan von einen meiner Testchips, die man über amazon kaufen kann.
UID : CC CC CC CC ( C=UID)
ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1
proprietary non iso14443-4 card found, RATS not supported
Answers to chinese magic backdoor commands: YES
Man ändert mit dem Befehl,
- hf mf csetuid XX XX XX XX
die UID der Karte, nun müßte, wenn man:
- hf search
ausführt dann folgendes erscheinen
UID : XX XX XX XX ( X=UID)
ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1
proprietary non iso14443-4 card found, RATS not supported
Answers to chinese magic backdoor commands: YES
Sollte die Karte Passwörter haben, und man hat nur die UID geändert, wird sie wahrscheinlich noch nicht funktionieren. Wollt ihr eine Karte hacken, verweise ich dann auf eine Suchmaschine. Ich übernehme keine Haftung, da ich mich damit nur privat spiele und Experimente durchführe. Jeder kann sich Tags auf amazon kaufen und dann damit spielen.
PWD vom Cloner entfernen
Ich habe hier 2 Screenshoots gepostet. Ich habe vorher auf einen LF Tag die Mastercard von meinem Quick Vent Safe mit dem Cloner kopiert.
Im PM3 kann man sich mit dem Befehl:
- lf search
die Daten der Karte anzeigen lassen. Wenn man sich nicht sicher ist, ob ein Passwort auf dem Chip ist oder nicht, gibt man diesen Befehl ein. Zum Glück wissen wir das Passwort von dem Cloner (gibt aber verschiedene Hersteller und daher auch verschiedene Passswörter, für alle die den Cloner bei Dangerous Things bzw Digiwell gekauft haben ist das Passwort: 51243648
- lf t55xx bruteforce 51243648 51243649
Man erkennt auch, das ein Passwort auf dem Chip ist, wenn man die UID nicht ändern kann. Die UID ändert man normalerweise mit diesen Befehl:
- lf em 410xwrite 0100346882 1
Ist ein Passort gesetzt, würde man nach dem
- lf search
Befehl, wieder die gleiche UID sehen.
Der Befehl um das Passwort loszuwerden ist:
- lf t55xx write b 0 d 00148040 p 51243648
danach kann man z.B mit
- lf em 410xwrite 0100346882 1
die UID ändern kann, danach einfach wieder das gewohnte
- lf search
ausführen und siehe da die UID hat sich angepasst.
