La maison des Arts et Métiers à la CIUP utilise pour sécuriser ses chambres la solution de Assa Abloy : Wingcard.
Je me suis amusé à aller regarder un peu comment était fait le système. Pour ce faire je me suis muni de mon matériel de Hacker du dimanche :
- Mon ordinateur sous linux
- Un module PN532
- Un adapteur USB → UART
Les clés d’accès sont des cartes RFID Mifare SL1 et leur structure de clé est la suivante :
| Sector | Key A | Key B |
|---|---|---|
| 0x01 | a0a1a2a3a4a5 | b578f38a5c61 |
| 0x02 | a40c77324c0f | 589d18d96c02 |
| 0x03 | a0a1a2a3a4a5 | 0000014b5c31 |
| 0x04 | ffffffffffff | ffffffffffff |
| 0x05 | ffffffffffff | ffffffffffff |
| 0x06 | ffffffffffff | ffffffffffff |
| 0x07 | ffffffffffff | ffffffffffff |
| 0x08 | ffffffffffff | ffffffffffff |
| 0x09 | ffffffffffff | ffffffffffff |
| 0x0a | ffffffffffff | ffffffffffff |
| 0x0b | ffffffffffff | ffffffffffff |
| 0x0c | ffffffffffff | ffffffffffff |
| 0x0d | ffffffffffff | ffffffffffff |
| 0x0e | ffffffffffff | ffffffffffff |
| 0x0f | ffffffffffff | ffffffffffff |
| 0x10 | ffffffffffff | Clé inconnue |
| 0x11 | ffffffffffff | Clé inconnue |
| 0x12 | ffffffffffff | Clé inconnue |
| 0x13 | ffffffffffff | Clé inconnue |
| 0x14 | ffffffffffff | Clé inconnue |
| 0x15 | ffffffffffff | Clé inconnue |
| 0x16 | ffffffffffff | Clé inconnue |
| 0x17 | ffffffffffff | Clé inconnue |
| 0x18 | ffffffffffff | Clé inconnue |
| 0x19 | ffffffffffff | Clé inconnue |
| 0x1a | ffffffffffff | Clé inconnue |
| 0x1b | ffffffffffff | Clé inconnue |
Pour venir récupérer la clé inconnue, qui est la même sur tous les secteurs 0x10 → 0x1b, j’ai procédé à une attaque hardnested. Et ce en utilisant l’outil mfoc-hardnested.
En 5min, tadaaa :
00000000: XXXX XXXX f698 0200 e340 0020 0000 0022 :=#......@. ..."
00000010: d601 0670 0570 0770 0770 0770 0000 0000 ...p.p.p.p.p....
00000020: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000030: a0a1 a2a3 a4a5 7877 88c2 b578 f38a 5c61 ......xw...x..\a
00000040: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000050: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000060: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000070: 9a0f fd16 0308 7877 8869 f637 8156 2503 ......xw.i.7.V%.
00000080: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000090: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000000a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000000b0: a0a1 a2a3 a4a5 0f00 ffaa 0000 014b 5c31 .............K\1
000000c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000000d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000000e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000000f0: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000100: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000110: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000120: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000130: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000140: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000150: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000160: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000170: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000180: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000190: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000001a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000001b0: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
000001c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000001d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000001e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000001f0: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000200: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000210: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000220: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000230: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000240: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000250: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000260: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000270: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000280: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000290: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000002a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000002b0: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
000002c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000002d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000002e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000002f0: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000300: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000310: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000320: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000330: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000340: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000350: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000360: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000370: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000380: 0000 0000 0000 0000 0000 0000 0000 0000 ................
00000390: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000003a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000003b0: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
000003c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000003d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000003e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................
000003f0: ffff ffff ffff ff07 8069 ffff ffff ffff .........i......
00000400: d400 0970 0970 0970 0970 0970 0970 0970 ...p.p.p.p.p.p.p
00000410: 0970 0970 0970 0970 0970 0970 0970 0970 .p.p.p.p.p.p.p.p
00000420: 0970 0970 0970 0970 0970 0970 0970 0970 .p.p.p.p.p.p.p.p
00000430: a0a1 a2a3 a4a5 7877 88c2 b578 f38a 5c61 ......xw...x..\a
00000440: 1115 1421 0105 0e6f 00e0 4930 0209 234f ...!...o..I0..#O
00000450: a79b f9a0 0401 0021 005a 0073 007c 0085 .......!.Z.s.|..
00000460: f400 8602 6998 feae 7e42 ee47 3e28 8aec ....i...~B.G>(..
00000470: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000480: e059 86c8 7244 bbf5 c053 4e0b 3511 d096 .Y..rD...SN.5...
00000490: 65de 710d 73d1 0233 672e b708 3b04 24f0 e.q.s..3g...;.$.
000004a0: 8dfa fb86 8299 9bb0 2e88 3999 a996 6d7e ..........9...m~
000004b0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
000004c0: 29c6 f7f1 eb04 0c25 314d 760e 615e 953f )......%1Mv.a^.?
000004d0: 086a faaf d52f f4c8 8675 38a2 f036 b028 .j.../...u8..6.(
000004e0: 0290 0924 bd00 0000 0000 0000 0000 0000 ...$............
000004f0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000500: 0000 8000 8040 00dd 3dca 01b7 04e0 0000 .....@..=.......
00000510: dcb0 fe01 b72a 9c40 00dc b0fe 01b7 0b8d .....*.@........
00000520: 40f0 b534 25ff ff01 3d40 f0dc b499 fffb @..4%...=@......
00000530: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000540: 0457 3000 dcb5 f201 b72c 9740 00dc b5f2 .W0......,.@....
00000550: 01b7 0d88 3000 dcb5 fb01 b72e a240 00dc ....0........@..
00000560: b5fb 01b7 0f93 3000 dcb6 2401 b720 be40 ......0...$.. .@
00000570: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000580: 00dc b624 01b7 01af 40f0 dcb4 ecff fb0c ...$....@.......
00000590: b230 00dc b644 01b7 22e0 4000 dcb6 4401 .0...D..".@...D.
000005a0: b703 d140 f0b5 35d4 ffff 03ef 40f0 dcb5 ...@..5.....@...
000005b0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
000005c0: bdff fb0a 8230 00dc b7a0 01b7 243f 4000 .....0......$?@.
000005d0: dcb7 a001 b705 3040 f0dc ba30 4251 018a ......0@...0BQ..
000005e0: 40f0 dcba 3b42 5102 9640 f0dc ba54 4251 @...;BQ..@...TBQ
000005f0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000600: 03b0 40f0 dcba 5c42 5104 b940 f0dc bcc1 ..@...\BQ..@....
00000610: fffb 0c8f 30f0 dcbe 9542 4925 ff40 f0dc ....0....BI%.@..
00000620: be95 4249 06f0 40f0 dcbe 8242 510e ed30 ..BI..@....BQ..0
00000630: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000640: 00dc bea6 01b7 264e 4000 dcbe a601 b707 ......&N@.......
00000650: 3f30 00dc c08b 01b7 2837 4000 dcc0 8b01 ?0......(7@.....
00000660: b709 2830 f0dc c082 4249 27f0 40f0 dcc0 ..(0....BI'.@...
00000670: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000680: 8242 4908 e140 f0dc bf27 fffb 01ed 40f0 .BI..@...'....@.
00000690: dcbf 75ff fb0c 4630 00dc c157 01b7 2a06 ..u...F0...W..*.
000006a0: 4000 dcc1 5701 b70b f740 f0b5 452d ffff @...W....@..E-..
000006b0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
000006c0: 0e63 40f0 dcc5 16ff fb06 e730 00dc c6f8 .c@........0....
000006d0: 01b7 2cae 4000 dcc6 f801 b70d 9f30 00dc ..,.@........0..
000006e0: ca2a 01b7 2ee6 4000 dcca 2a01 b70f d740 .*....@...*....@
000006f0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000700: f0b5 4ad5 ffff 0204 40f0 dcca bfff fb0b ..J.....@.......
00000710: 9a30 00dc cca1 01b7 2051 4000 dccc a101 .0...... Q@.....
00000720: b701 4230 00dc cd36 01b7 22e9 4000 dccd ..B0...6..".@...
00000730: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000740: 3601 b703 da40 f0b5 50a1 ffff 0ee2 40f0 6....@..P.....@.
00000750: dcd0 8bff fb0d 6e30 00dc d26d 01b7 2427 ......n0...m..$'
00000760: 4000 dcd2 6d01 b705 1840 f0dc d5bc fffb @...m....@......
00000770: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000780: 0fa6 3000 dcd7 9e01 b726 5f40 00dc d79e ..0......&_@....
00000790: 01b7 0750 40f0 b55c 5eff ff0c a940 f0dc ...P@..\^....@..
000007a0: dc48 fffb 0630 3000 dcde 2901 b728 f340 .H...00...)..(.@
000007b0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
000007c0: 00dc de29 01b7 09e4 40f0 b55f 9bff ff09 ...)....@.._....
000007d0: e640 f0dc df84 fffb 0069 3000 dce1 6601 .@.......i0...f.
000007e0: b72a 3540 00dc e166 01b7 0b26 40f0 dce1 .*5@...f...&@...
000007f0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000800: 4b42 5108 d340 f0dc e159 4251 09e2 40f0 KBQ..@...YBQ..@.
00000810: dce1 6942 510a f340 f0dc e16d 4251 0bf8 ..iBQ..@...mBQ..
00000820: 3000 dce1 9201 b72c 6340 00dc e192 01b7 0......,c@......
00000830: 0d54 40f0 b561 74ff ff01 b940 f0dc e15d .T@..at....@...]
00000840: fffb 0347 3000 dce3 3f01 b72e 1440 00dc ...G0...?....@..
00000850: e33f 01b7 0f05 40f0 b566 9cff ff06 eb40 .?....@..f.....@
00000860: f0dc e685 fffb 0172 3000 dce8 6801 b720 .......r0...h..
00000870: 3440 00dc e868 01b7 0125 3000 dced d201 4@...h...%0.....
00000880: b722 a540 00dc edd2 01b7 0396 3000 dcee .".@........0...
00000890: 0701 b724 dd40 00dc ee07 01b7 05ce 3000 ...$.@........0.
000008a0: dcee 3d01 b726 1540 00dc ee3d 01b7 0706 ..=..&.@...=....
000008b0: 3000 dcee 4f01 b728 2940 00dc ee4f 01b7 0...O..()@...O..
000008c0: 091a 40f0 dced 02ff fb05 fa30 00dc eee4 ..@........0....
000008d0: 01b7 2ac0 4000 dcee e401 b70b b140 f0b5 ..*.@........@..
000008e0: 7335 ffff 0792 40f0 dcf3 1eff fb0b 2230 s5....@......."0
000008f0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000900: 00dc f501 01b7 2ce6 4000 dcf5 0101 b70d ......,.@.......
00000910: d740 f0dc f7c4 fffb 07c8 3000 dcf9 a601 .@........0.....
00000920: b72e 9140 00dc f9a6 01b7 0f82 40f0 dcfc ...@........@...
00000930: ffff fb07 0830 00dc fee1 01b7 21c4 4000 .....0......!.@.
00000940: dcfe e101 b702 b530 00dc ff13 01b7 23f9 .......0......#.
00000950: 4000 dcff 1301 b704 ea40 f0b5 7ead ffff @........@..~...
00000960: 0715 40f0 dcfe 96ff fb05 9f30 00dd 0079 ..@........0...y
00000970: 01b7 2563 40f0 dbfa 06ff fb06 0b40 f0db ..%c@........@..
00000980: fa08 fffb 080f 4000 dbfb f400 ef27 2030 ......@......' 0
00000990: 00db fbe9 01b7 29d0 4000 dbfb e901 b70a ......).@.......
000009a0: c140 f0b4 7a44 ffff 06a6 40f0 dbfa 2dff .@..zD....@...-.
000009b0: fb0e 3a30 00db fc10 01b7 2bfa 4000 dbfc ..:0......+.@...
000009c0: 1001 b70c eb40 f0b4 8153 ffff 02b8 3000 .....@...S....0.
000009d0: dc03 1e01 b72d 1240 00dc 031e 01b7 0e03 .....-.@........
000009e0: 40f0 b484 e1ff ff04 4b40 f0dc 04cb fffb @.......K@......
000009f0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000a00: 05da 3000 dc06 ac01 b72f a540 00dc 06ac ..0....../.@....
00000a10: 01b7 0086 3000 dc07 3a01 b721 2640 00dc ....0...:..!&@..
00000a20: 073a 01b7 0217 3000 dc07 6501 b723 5340 .:....0...e..#S@
00000a30: 00dc 0765 01b7 0444 3000 dc07 9e01 b725 ...e...D0......%
00000a40: 8e40 00dc 079e 01b7 067f 40f0 dc06 6eff .@........@...n.
00000a50: fb01 7b30 00dc 07c6 01b7 27b8 4000 dc07 ..{0......'.@...
00000a60: c601 b708 a930 00dc 0819 01b7 290e 4000 .....0......).@.
00000a70: dc08 1901 b70a ff30 00dc 082d 01b7 2b24 .......0...-..+$
00000a80: 4000 dc08 2d01 b70c 1530 00dc 08f6 01b7 @...-....0......
00000a90: 2def 4000 dc08 f601 b70e e030 00dc 08fd -.@........0....
00000aa0: 01b7 2ff8 4000 dc08 fd01 b700 d940 f0dc ../.@........@..
00000ab0: 07d2 fffb 04e3 3000 dc09 3d01 b731 3b40 ......0...=..1;@
00000ac0: 00dc 093d 01b7 041e 40f0 b48d 06ff ff0b ...=....@.......
00000ad0: 8040 f0dc 0cef fffb 0405 3000 dc0e d101 .@........0.....
00000ae0: b725 c840 00dc 0ed1 01b7 06b9 40f0 dc0f .%.@........@...
00000af0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000b00: feff fb02 1530 00dc 11e0 01b7 27dc 4000 .....0......'.@.
00000b10: dc11 e001 b708 cd40 f0b4 91f5 ffff 0a72 .......@.......r
00000b20: 3000 dc13 c001 b729 c040 00dc 13c0 01b7 0......).@......
00000b30: 0ab1 40f0 b496 a4ff ff0e 2a40 f0dc 168d ..@.......*@....
00000b40: fffb 00a9 3000 dc18 6f01 b72b 7640 00dc ....0...o..+v@..
00000b50: 186f 01b7 0c67 40f0 b496 b6ff ff0b 3940 .o...g@.......9@
00000b60: f0dc 16a0 fffb 09c5 3000 dc18 8101 b72d ........0......-
00000b70: 8a40 00dc 1881 01b7 0e7b 40f0 dc17 6eff .@.......{@...n.
00000b80: fb0f 9a30 00dc 18c9 01b7 2fd4 4000 dc18 ...0....../.@...
00000b90: c901 b700 b540 f0b4 d24b ffff 0302 40f0 .....@...K....@.
00000ba0: dc52 35ff fb06 9330 00dc 5416 01b7 214f .R5....0..T...!O
00000bb0: 4000 dc54 1601 b702 4030 00dc 5420 01b7 @..T....@0..T ..
00000bc0: 235b 4000 dc54 2001 b704 4c30 00dc 5454 #[@..T ...L0..TT
00000bd0: 01b7 2591 4000 dc54 5401 b706 8230 00dc ..%.@..TT....0..
00000be0: 5480 01b7 27bf 4000 dc54 8001 b708 b040 T...'.@..T.....@
00000bf0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000c00: f0b4 d3c5 ffff 0f89 40f0 dc53 aeff fb0b ........@..S....
00000c10: 1230 00dc 5590 01b7 29d2 4000 dc55 9001 .0..U...).@..U..
00000c20: b70a c340 f0b4 d4a2 ffff 0860 40f0 dc54 ...@.......`@..T
00000c30: 8bff fb05 ea30 00dc 566d 01b7 2bb2 4000 .....0..Vm..+.@.
00000c40: dc56 6d01 b70c a340 f0dc 56b6 ffa6 20dd .Vm....@..V... .
00000c50: 40f0 b4d5 19ff ff04 d440 f0dc 5503 fffb @........@..U...
00000c60: 0a68 3000 dc56 e401 b72d 2b40 00dc 56e4 .h0..V...-+@..V.
00000c70: 01b7 0e1c 40f0 b4da 54ff ff07 1740 f0dc ....@...T....@..
00000c80: 5a3d fffb 09a6 3000 dc5c 1e01 b72f 6d40 Z=....0..\.../m@
00000c90: 00dc 5c1e 01b7 004e 40f0 b4da b7ff ff09 ..\....N@.......
00000ca0: 7c40 f0dc 5aa0 fffb 0a0a 3000 dc5c 8201 |@..Z.....0..\..
00000cb0: b721 c340 00dc 5c82 01b7 02b4 40f0 b4df .!.@..\.....@...
00000cc0: ecff ff06 b340 f0dc 5fd6 fffb 033e 3000 .....@.._....>0.
00000cd0: dc61 b701 b723 ff40 00dc 61b7 01b7 04f0 .a...#.@..a.....
00000ce0: 3000 dc61 bd01 b725 0740 00dc 61bd 01b7 0..a...%.@..a...
00000cf0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000d00: 06f8 3000 dc61 e801 b727 3440 00dc 61e8 ..0..a...'4@..a.
00000d10: 01b7 0825 3000 dc62 1501 b72a 6540 00dc ...%0..b...*e@..
00000d20: 6215 01b7 0b56 3000 dc62 1901 b72c 6b40 b....V0..b...,k@
00000d30: 00dc 6219 01b7 0d5c 40f0 b4e6 afff ff06 ..b....\@.......
00000d40: 7d40 f0dc 6699 fffb 0207 3000 dc68 7b01 }@..f.....0..h{.
00000d50: b72e d540 00dc 687b 01b7 0fc6 40f0 b4ec ...@..h{....@...
00000d60: 23ff ff0f 0040 f0dc 6c0c fffb 0381 3000 #....@..l.....0.
00000d70: dc6d ee01 b720 3f40 00dc 6dee 01b7 0130 .m... ?@..m....0
00000d80: 40f0 b4ef 5fff ff05 3540 f0dc 6f48 fffb @..._...5@..oH..
00000d90: 0fcc 3000 dc71 2b01 b722 8240 00dc 712b ..0..q+..".@..q+
00000da0: 01b7 0373 40f0 dc72 e342 5106 fa40 f0dc ...s@..r.BQ..@..
00000db0: 72ed 4251 0705 40f0 dc72 f042 5109 0a40 r.BQ..@..r.BQ..@
00000dc0: f0dc 730a 4251 0a26 40f0 dc77 48ff fb0c ..s.BQ.&@..wH...
00000dd0: d130 00dc 792a 01b7 248b 4000 dc79 2a01 .0..y*..$.@..y*.
00000de0: b705 7c40 f0dc 77c2 fffb 0d4c 3000 dc79 ..|@..w....L0..y
00000df0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000e00: 2d01 b726 9040 00dc 792d 01b7 0781 40f0 -..&.@..y-....@.
00000e10: b4fc 39ff ff02 1940 f0dc 7c22 fffb 0fb3 ..9....@..|"....
00000e20: 3000 dc7e 0401 b728 6e40 00dc 7e04 01b7 0..~...(n@..~...
00000e30: 095f 40f0 b4fc bbff ff01 9a40 f0dc 7ca4 ._@........@..|.
00000e40: fffb 0329 3000 dc7e 8601 b72a f240 00dc ...)0..~...*.@..
00000e50: 7e86 01b7 0be3 40f0 dc82 75ff fb0b 0830 ~.....@...u....0
00000e60: 00dc 83e0 01b7 2c53 4000 dc83 e001 b70d ......,S@.......
00000e70: 4440 f0b5 074b ffff 0136 40f0 dc87 34ff D@...K...6@...4.
00000e80: fb0e cf30 00dc 8916 01b7 2e91 4000 dc89 ...0........@...
00000e90: 1601 b70f 8240 f0dc 88dc fffb 016b 3000 .....@.......k0.
00000ea0: dc8a 4701 b720 b540 00dc 8a47 01b7 01a6 ..G.. .@...G....
00000eb0: 40f0 b50c c6ff ff09 be40 f0dc 8cb0 fffb @........@......
00000ec0: 0749 3000 dc8e 9201 b722 0640 00dc 8e92 .I0......".@....
00000ed0: 01b7 03f7 40f0 dc8d 5fff fb06 f840 f0dc ....@..._....@..
00000ee0: 8d4e fffb 09ea 3000 dc8e b901 b724 2f40 .N....0......$/@
00000ef0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
00000f00: 00dc 8eb9 01b7 0520 3000 dc8e bd01 b726 ....... 0......&
00000f10: 3540 00dc 8ebd 01b7 0726 3000 dc8e e401 5@.......&0.....
00000f20: b728 5e40 00dc 8ee4 01b7 094f 40f0 dc8d .(^@.......O@...
00000f30: 8fff fb0e 3040 f0dc 8d7e fffb 0718 3000 ....0@...~....0.
00000f40: dc8e e901 b72a 6540 00dc 8ee9 01b7 0b56 .....*e@.......V
00000f50: 40f0 dc8d b2ff fb04 4940 f0b5 237d ffff @.......I@..#}..
00000f60: 0487 40f0 dca3 66ff fb0a 1930 00dc a549 ..@...f....0...I
00000f70: 01b7 22d4 4000 dca5 4901 b703 c540 f0b5 ..".@...I....@..
00000f80: 2912 ffff 0826 40f0 dca8 fbff fb0d b630 )....&@........0
00000f90: 00dc aadd 01b7 246f 4000 dcaa dd01 b705 ......$o@.......
00000fa0: 6040 f0dc a9be fffb 0d7a 3000 dcab 1601 `@.......z0.....
00000fb0: b726 ab40 00dc ab16 01b7 079c 40f0 b52e .&.@........@...
00000fc0: f7ff ff0d 1540 f0dc aee0 fffb 099d 40f0 .....@........@.
00000fd0: dcaf 57ff fb09 1530 00dc b0c3 01b7 285f ..W....0......(_
00000fe0: 4000 dcb0 c301 b709 5000 0000 0000 0000 @.......P.......
00000ff0: ffff ffff ffff 0f00 ff00 e2ed d771 5d44 .............q]D
Seul petit souci … C’est que bien évidemment c’est encodé et je pensais pouvoir dumper les cartes temporaires de la résidence pour avoir un moyen de comparaison mais ce sont des MiFare UltraLight non vulnérables aux attaques.
La seule chose que je sais c’est que à chaque passage de la carte la serrure écrit sur la carte des données, supposément l’heure de passage ? Ici deux dump de cartes à 1 min de différence le 13 Février 2024 à 20h35 et 20h36. Entre les deux j’ai ouvert ma serrure.
Et juste la c’est la différence entre ma carte avant de prolonger mon séjour jusqu’au 31 Août :
Je remarque aussi que à chaque fin de secteur les trois premiers octets sont la clé A du secteur et les trois derniers la clé B du secteur avec les deux octets entre les deux qui sont liés à la combinaison de clés puisqu’ils ne changent pas.