x41sec/cve-2021-34600Proof-of-Concept-Exploit für CVE-2021-34600, der eine Schwachstelle bei der Schlüsselerzeugung in Zutrittskontrollsystemen von Telenot mithilfe der RFID-Hardware Proxmark3 demonstriert.
Eine detaillierte Erklärung, wie dieser PoC funktioniert, finden Sie in unserem Blog-Beitrag.
Auf der benutzerseitigen Seite haben wir nur zwei neue Befehle hinzugefügt: hf 14a getchallenge <uid> und hf 14a opendoor <uid> <key>. Damit diese funktionieren, mussten wir etwas Code aus dem iceman-Fork in den offiziellen proxmark3-Code einmischen. Ursprünglich haben wir versucht, auf Basis des iceman-Forks zu entwickeln, aber aus irgendeinem Grund wollte der Reader nicht mit dem Proxmark kommunizieren, wenn ein Tag emuliert wurde. Der offizielle Code hatte dieses Problem nicht, also haben wir den (etwas hässlichen) Weg des geringsten Widerstands gewählt und desfire_crypto.{c,h} sowie dessen Abhängigkeiten in das offizielle proxmark3-Repository kopiert.
Wir stellen eine annotated-trace-Datei bereit, die die Kommunikation zwischen einem Tag und dem Reader zeigt. Es gibt einige Tests für SimulateIso14443aTag, die Sie ausführen können, indem Sie run_tests auf setzen und den Befehl in den Kommentaren darüber ausführen. Sie spielen exakt dieselben Befehle wie in der -Datei durch und stellen sicher, dass korrekt antwortet.
trueannotated-traceSimulateIso14443aTagDer Proxmark3 ist ein leistungsfähiges Allzweck-RFID-Werkzeug in der Größe eines Kartenspiels, das entwickelt wurde, um alles von Niederfrequenz (125 kHz) bis Hochfrequenz (13,56 MHz) Tags zu belauschen, abzuhören und zu emulieren.
Dieses Repository enthält genügend Software, Logik (für das FPGA) und Designdokumentation für die Hardware, sodass Sie, zumindest theoretisch, etwas Nützliches mit einem Proxmark3 anfangen könnten.
Die Werkzeuge, die zum Erstellen oder Ausführen des Projekts erforderlich sind, variieren je nach Betriebssystem. Bitte beachten Sie das Wiki für Details.
Der Proxmark3 ist (montiert und getestet) an den folgenden Standorten erhältlich:
| Distributor-Name | Lagerstandort | Unternehmensstandort |
|---|---|---|
| RyscCorp | USA | USA |
| Hackerwarehouse | USA | USA |
| Elechouse | HK | HK |
| Lab401 | EU | HK |
| RFxSecure | CN | SG |
| Sneaktechnology | CN | CN |
Die meisten Auftragsfertiger mit sehr geringem Volumen könnten so etwas mit einer vernünftigen Ausbeute zusammenbauen. Eine Serie von etwa einem Dutzend Einheiten ist wahrscheinlich kosteneffektiv. Die Stückliste (BOM) enthält (möglicherweise veraltete) Komponentenpreise, und alles ist bei Digikey und den üblichen Distributoren erhältlich.
Wenn Sie noch nie eine moderne Leiterplatte von Hand montiert haben, ist dies kein guter Einstiegspunkt. Einige der Komponenten (z. B. die Quarze) dürfen nicht mit einem Lötkolben montiert werden und erfordern Heißluft.
Die Schaltpläne sind enthalten; die angegebenen Komponentenwerte sind nicht unbedingt für alle Situationen korrekt, aber es sollte möglich sein, fast alles zu tun, was Sie möchten, mit geeigneten Bestückungsoptionen.
Die Leiterplatten-Kunstwerke sind ebenfalls verfügbar, als Gerber-Dateien und eine Excellon-Bohrdatei.
Dieses Programm ist freie Software; Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren; entweder Version 2 der Lizenz oder (nach Ihrer Wahl) jede spätere Version.
Dieses Programm wird in der Hoffnung verbreitet, dass es nützlich sein wird, aber OHNE JEDE GARANTIE; ohne sogar die stillschweigende Garantie der MARKTGÄNGIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Siehe die GNU General Public License für weitere Details.
Sie sollten eine Kopie der GNU General Public License zusammen mit diesem Programm erhalten haben; wenn nicht, schreiben Sie an die Free Software Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA
Jonathan Westhues Benutzer jwesthues, bei Host cq.cx
Mai 2007, Cambridge MA