MFCUK – MiFare Classic Universal toolKit

S našim Moldavsko-Rumunským kamarátom Andreiom Costinom žijúcim na Cypre sme 27.12.2009 mali mať „lightning talk“ v Berlíne na najväčšej hackerskej konferencii v Európe – Chaos Communication Congress. Andrei so svojou priateľkou nakoniec trochu meškal, takže sme našu prezentáciu mali až ďalší deň 28.12.2009.

S Andreiom sme sa rozhodli vytvoriť univerzálny Mifare Classic crackovaci nástroj, ktorý by v sebe integroval ako náš implementovaný „Nested Authentication“ útok, tak Andreiov MiFare Classic DarkSide Key Recovery tool – tým by bolo možné len jedným nástrojom získať všetky klúče k ľubovoľnej Mifare Classic karte so 100%-tnou úspešnosťou. „DarkSide Key“ útok by sa použil na získanie minimálne jedného inicializačného non-default kľúča (v prípade, že by na karte sa nenachádzal žiadny sektor šifrovaný „default“ kľúčom) a použitím rýchleho „Nested Authentication“ útoku by bolo možné rýchlo získať kľúče ku všetkým ostatným sektorom.

V prezentácii sme popísalo aj viacero metód umožňujúcich emuláciu Mifare Classic kariet – pomocou Proxmarku 3, pomocou Touchatag čítačky, ako aj zrejme najperspektívnejší spôsob pomocou Nokia NFC telefónov, ktoré vyžadujú úpravu Nokia NFC SDK, tak aby bolo možné emulovať UID samotnej karty vrátane jej celého obsahu.

more insights

Kritický bezpečnostní problém UpdraftCentral: útočník s klíči služby nahrál backdoor na naše weby

V noci na 19. října 2026 útočník zneužil službu UpdraftCentral, která je součástí zálohovacího pluginu UpdraftPlus s více než 4 miliony instalací, a na dva z našich tří webů nahrál backdoor. Naše weby byly plně aktualizované a chyba nebyla na naší straně: útočník podepisoval příkazy platnými klíči, které generuje a uchovává služba UpdraftCentral Cloud. Zveřejňujeme rozbor backdooru, indikátory kompromitace a postup, jak si zkontrolovat vlastní weby. Výrobce později potvrdil, že útočník získal zákaznickou databázi teamupdraft.com včetně klíčů UpdraftCentral.

Read more >
Rozlomená pečeť obchodního rejstříku, ze které unikají záznamy s rodnými čísly

Stát jako největší hrozba soukromí

Nesmyslný slovenský zákon zveřejnil rodná čísla, adresy a podpisové vzory jednatelů — a není to chyba, je to napsáno v § 100 odst. 3. Jsme přesvědčeni, že největší hrozbou pro soukromí občanů je dnes samotný stát.

Read more >