DEFCONでFlipper Zeroを手に入れたので、いろいろ遊んでみた

カジノのメンバーズカードをスキャンした図

所感と今後

NFC-A (Flipper ZeroでEmulate可能)

Unknown ISO tag
ISO 14443-4 (NFC-A)
UID: XX XX XX XX XX XX XX
ATOA: XX XX SAK: XX

Unknown ISO tag
ISO 14443-4 (NFC-A)
UID: XX XX XX XX XX XX XX
ATOA: XX XX SAK: XX

Unknown ISO tag
ISO 14443-4 (NFC-A)
UID: XX XX XX XX XX XX XX
ATOA: XX XX SAK: XX

MF Classic System Dictionary
Unlocking sector: 1
Keys found: 19/32
Sectors Read: 16/16

どうやMifare classicという規格のカードになっており、鍵を取り出すのに暗号化鍵をブルートフォースしないといけないらしい
Flipper Zeroでは様々なところで公開されている暗号鍵を辞書攻撃で利用しているようだ
- https://github.com/flipperdevices/flipperzero-firmware/blob/dc7517e5fdfa409eab53e4b2638a333ce82ed83e/assets/resources/nfc/assets/mf_classic_dict.nfc
最終的に19個の鍵が取り出せたような表示になったが試す場所がない

Mifare Classic 1K
ISO:14443-3(NFC-A)
UID: XX XX XX XX
ATOA: XX XX SAK: XX
Keys Found 19/32
Sectors Read 16/16

Mifare Classic 1K
ISO:14443-3(NFC-A)
UID: XX XX XX XX
ATOA: XX XX SAK: XX
Keys Found 29/32
Sectors Read 15/16

NFC-B
UID: XX XX XX XX

NFC-B
UID: XX XX XX XX

NFC-B
UID: XX XX XX XX

NFC-B
UID: XX XX XX XX

NFC-F
UID: XX XX XX XX XX XX XX XX

NFC-F
UID: XX XX XX XX XX XX XX XX