❶ 手机nfc可以复制门禁卡吗
以华为P40手机,EMUI10系统为例,可以通过手机的NFC功能复制加密门禁卡,并将其添加到手机nfc。具体操作步骤如下:
1. 打开华为手机,点击“华为钱包”应用。
2. 在界面中找到“卡包”选项并点击进入。
3. 在卡包界面,点击右上角的加号图标选择“钥匙”选项。
4. 在添加“门钥拍基匙”的界面上选择模拟门禁卡。
5. 将门禁卡放在手机NFC感应处进行读卡即可。
在读卡之前需要确保手机的NFC功能已经打开,如果读卡失败可以选择“复制卡号”的方法进行操作。复制完成后,在详情界面会有一张电子门禁卡。
以iPhone11,IOS13系统为例,手机NFC复制加密门禁卡的方法如下:
1. 打开手机“钱包”应用并进入。
2. 点击右上角的加号图标按钮。
3. 然后点击扫描或添加卡按钮继续操作。
4. 购买一张交通卡,用来获取一张虚拟的ID卡。
5. 添加成功后,需要联系门禁卡管理员,将苹果手机的NFC信息录入到门禁系统中即可。
注意,在使用手机NFC复制加密门禁卡时,需要遵守相关的法律法规,不得进行非法行为。
❷ “一卡通”手机NFC模拟加密门禁卡
缘起:
那天回家,小区门口我如常拿出手机轻触门禁机,女声响起“欢迎回家”,大门缓缓开启。保安大哥惊讶的目光下,我得意地走进小区。
没想到这一幕被溜狗的小姐姐看到。她好奇地问我,我边走边斜眼瞧了一眼她手中的iPhone12,回答道:“so easy!”
……
卡片分类:
PS1:老旧小区多用ID卡,手机NFC无法模拟;现在IC卡小区居多,分两种情况:直接用IC卡号或写入数据加密扇区;高端小区用CPU卡,如公交卡、身份证、银行卡等,手机NFC无法复制。
PS2:卡片详解:
ID卡
IC卡
IC复制卡:芯片号唯一,但可擦写,国外称为“中国魔术卡”。IC卡自2009年被破解后,梯控行业大厂开发CPU卡系统,价格昂贵,小厂开发滚动码系统,但复制的卡只能一张可用。从事复制行业的人研究算法,模拟软件,绕开滚动码系统。
IC卡还有一种接触式IC卡,老酒店和小酒店在用。
IC卡数据结构:M1 S50卡有16个扇区,每个扇区4个数据段,每个数据段16字节。每个扇区通过密钥A或B加密。每张M1卡有全球唯一的UID号,保存在第一个扇区的第一段。数据段可配置为读/写段或值段,值段有固定存储格式,有效命令包括读、写、加、减、传送、恢复。
非加密IC卡和加密IC卡的区别:非加密IC卡所有扇区的KEYA和KEYB数值默认为FFFFFFFFFFFF,加密IC卡部分扇区加密,全加密IC卡所有扇区加密。读卡器如手机NFC读不到加密数据,需用专门工具如CD100、i8、PN532、ACR122U、Proxmark3等。
手机NFC模拟加密门禁卡:手机NFC能识别的卡,读出数据为IC卡。加密卡目前单用手机NFC无法解密。部分门禁系统只认证IC卡的UID,可用NFC工具读卡后,用小米或华为钱包直接模拟门禁卡。
PS:一卡通一张卡负责小区门禁、可视对讲、电梯梯控等。遇到加密卡,先用MifareClassicTool读出卡号,然后把卡号定稿UID卡中,最后用手机模拟该UID卡。
(MifareClassicTool的大概流程,具体细节请自行搜索。)
复制机常见CD300、i8、PN532、ACR122U、Proxmark3等,价格从低到高依次为PN532、ACR122U、Proxmark3,破解能力也如此。
笔者用pm3(Proxmark3的简称)比较多,以下为教程。
先将PM3通过数据线和电脑连接,打开PM3软件,把加密的门禁卡放在感应区。点击“一键自动解析”,等待破解完成。
破解后读出卡片数据,保存.mp格式,复制卡号,放上UID卡读取,替换卡号。将修改卡号后的UID卡放到手机NFC感应区,打开华为钱包—智卡—模拟实体门禁卡,生成。
将手机放在PM3感应区,调出卡片,把破解并保存的文件载入PM3软件右侧,写入完成。手机模拟加密门禁卡完成。
PS:如嫌麻烦,可让物业发卡员授权。苹果手机pay只添加部分银行卡和交通卡,可先在pay中开启一张交通卡,去物业授权。
再PS:手环和智能手表同理。
(部分图片来自网络,侵权即删。本文仅测试,禁止商用。)
(如需工具,请私信。)
我是小白,智能家居爱好者、机器人行业从业者、曾经的建筑智能化、一卡通行业从业者。
❸ 怎样把加密门禁卡复制到手机上
手机NFC模拟门卡的原理,完整的NFC有三大功能:读卡器(主动模式)、模拟卡(被动模式)、点对点(双向传输)。
手机模拟门卡是利用NFC读取门卡中的密码信息(我们可以理解成密钥),然后用这些信息虚拟一把钥匙,即手机自写来实现。
当然NFC还可以模拟成空卡,让授权发卡单位来写,比如公交一卡通办卡处,而在线办交通卡解决了用户跑腿的麻烦,这个小米华为苹果都是支持的。
未加密门卡NFC手机轻松模拟 却藏安全隐患
关于小米门卡适用范围,小米手机钱包讲的很明白:目前门卡模拟支持模拟市面上未经加密过的、频率为13.56MHz的门卡,但若门卡存在加密区就无法模拟。出于安全原因,带有门卡功能的银行卡和储值消费、公交消费功能的门卡暂时无法模拟;即使模拟成功,此功能也无法具备银行、消费、公交等附加功能。
经奇客亲测,东莞某楼盘为业主预装智能锁,虽然款式有点老(用的4颗五号电池),但由于门卡被加密,小米6不支持模拟。而深圳亲戚从朋友拿到一款千元级智能锁,小米6仅用1分钟即完成开卡,经NFC Tools软件检测原配门卡应该是M1芯片。
多方查证发现,目前很多智能门锁搭配门卡都是M1卡(Mifare One是恩智浦NXP最早拥有的专利技术,至今已有20多年历史,因成本低使用广被人研究透了,现有国产兼容芯片大行其道),市面上有很多专门针对M1卡的读写设备,能够对卡片扇区秘钥数据进行完全复制。
也就是说,这类未加密的门禁卡,可能轻易被不法分子偷偷复制择日行窃(本地媒体调查称,IC、ID卡等低端门禁卡,占泉州各小区八九成的份额,30秒钟就可以轻松复制)。上次奇客也特别提醒这位亲戚,要小心门卡遗失,也不要随意借给别人使用。
需要说明的是,工作频率13.56MHz的门卡属于高频RFID射频识别技术,主要标准有两个:ISO14443(即M1卡,最大读取距离10cm)和ISO15693(疏耦合IC卡,最大读取距离1m)。一些门卡虽然也是钥匙扣的形式,但应用了低频RFID芯片,工作频率为125-134.2KHz,读取距离5-10cm,这类卡片是无法被NFC手机模拟的。
苹果手机也能模拟门禁卡 需经授权
目前手机NFC卡模拟最常用的,是银联与手机厂商合作推出手机PAY支付功能,那么能不能直接给NFC模拟的银行卡赋予门卡的功能呢?答案是可以!
通过NFC读卡器连续读取三次后发现,手机卡模拟出来的UID每次都会变化,但后面一串卡号是固定的,把这串固定序列号作为门卡的秘钥,就能让手机NFC银行卡开门。也就是说,我们可以将这串号码设置成智能门锁的密码,当陌生人在场时,主人可以在密码前后加一些乱码,只要输入数字包含正常密码就能开门,就是这个原理。
拥有RFID读写设备的朋友是个业内行家,这类设备一般提供给发卡机构使用(RFID基本都是2B应用),用这种方法实测华为、小米、苹果等其他多款机型均可行。NFC手机一般不能进行调试,可能无法获取模拟卡的固定串号,如果哪位朋友可以做到欢迎留言支招(属于破解范围的,以技术探讨为主,切勿用于非法用途)。
▲PM3克隆M1门禁卡很简单,也可以将加密信息写入NFC手机,有兴趣的朋友可以自己研究
总结一下NFC手机模拟门卡的优势:
便携,无需带门卡,手机就是房卡;
不仅华为、小米、三星安卓手机可用,iPhone用户也能体验刷手机开门(iOS系统不开源无法调用NFC接口);
手机模拟出来的属于CPU卡,安全级别非常高,不存在被复制的可能。
最后,业内建议各锁厂将标配的M1卡升级为CPU卡,每张CPU卡内部都有一个CPU芯片以及COS(片内操作系统),确保卡片不被复制。虽然CPU卡成本会比M1卡高,但从用户的角度来说会更加安全。
❹ 加密门禁卡复制到华为手机
您好,方法
打开手机,点击钱包。
进入华为手机钱包,点击门钥匙。
之后点击模拟。
把门禁卡放在手机后面读卡,页面弹出读卡失败,点击复制卡号。
进入复制界面,需要等待一分钟时间。
复制完成后,在详情界面即会弹出一张门禁卡了。
方法总结
1、打开手机,点击钱包,点击门钥匙,点击模拟。
2、页面弹出读卡失败,点击复制卡号。
3、进入复制界面,需等待一分钟时间。
4、复制完成后,在详情界面即会弹出一张门禁卡。
❺ 用手机NFC去物业录CPU门禁卡,就是写不进去是什么原因
手机NFC读取不了门禁卡可能的原因如下。1.手机不支持全功能NFC功能。有部分手机是不支持全功能NFC的。所以是不能直接读取门禁卡;
2.有些门禁卡是加密的,没有权限是读不到的。常见的门禁卡有ID卡和IC卡,ID卡全称识别卡是一种不能写入的感应卡,包含固定号码,IC卡又分为加密、半加密和非加密,NFC只能复制IC而且不加密,直接模拟门卡非常方便。社区的门禁卡基本上是加密的IC使用手机NFC该功能根本无法读取该卡。手机制造商还改进了加密门禁卡。一些型号支持在手机上创建空白卡。