Domanda Gestione Mifare Classic 1K con fixed distance

[averino]

Salve,

Ho una Mifare Classic 1k di cui vorrei trovare le chiavi A e B dei settori 1 e 2 ( gli altri hanno chiavi note).

Ho proceduto con il nested attack, hardnested attack senza esito.
Il nested attack mi da sempre distance 64, l'hardnested colleziona 30000 nonce senza trovare nulla.
Ho pensato fosse una Fixed PRNG, ma non so se è realmente così. La sto gestendo con un ACR122U. Suggerimenti?

 

[ghost82]

nested e hardnested funzionano con le nxp originali (chip vecchi in generale), la tua è molto probabilmente una fudan, con static nonces o più probabile con static encrypted nonces. Non si gestiscono con l'acr.

 

[averino]

nested e hardnested funzionano con le nxp originali (chip vecchi in generale), la tua è molto probabilmente una fudan, con static nonces o più probabile con static encrypted nonces. Non si gestiscono con l'acr.

E con cosa?

 

[ghost82]

proxmark ad esempio

 

[averino]

proxmark ad esempio

Stai suggerendo di provare uno static nasted attack o uno sniff?

 

[ghost82]

staticnested se è static (non encrypted) nonce, script idoneo per static encrypted nonces, nessuno sniffing

 

[averino]

Io credo che la mia sia antecedente al 2020, quindi credo sia una statica non cifrata. Proverò uno staticnested. Ma perché non si può fare con ACR122U ? Qual'è il limite tecnico? Sono curioso