time.google.com

1. 설치 및 설정

의존성 설치:

brew install readline qt5 pkgconfig p7zip libusb arm-none-eabi-gcc

소스코드 다운로드 및 컴파일:

git clone https://github.com/RfidResearchGroup/proxmark3.git
cd proxmark3
make clean && make all

연결 확인:

system_profiler SPUSBDataType | grep -i proxmark
ls /dev/tty.usbmodem*

2. Proxmark3 실행 및 하드웨어 확인

클라이언트 실행:

./pm3 -p /dev/tty.usbmodemiceman1

하드웨어 상태 확인:

hw status
hw version

3. 카드 분석

주파수별 스캔:

lf search    # 125kHz 카드 확인 (EM4x70 감지됨)
hf search    # 13.56MHz 카드 확인 (Mifare Classic 1K 발견)

Mifare 상세 정보:

hf mf info   # UID: 47XXXXXX, 모든 키가 FFFFFFFFFFFF 확인

4. 키 확인 및 덤프

키 체크 및 파일 생성:

hf mf chk --1k --dump
# 결과: /Users/user/hf-mf-47XXXXXX-key.bin 생성

카드 덤프:

hf mf dump --1k
# 결과: /Users/user/hf-mf-47XXXXXX-dump.bin 생성

5. CUID 카드에 복사

복사 실행:

hf mf restore --1k -f /Users/user/hf-mf-47XXXXXX-dump.bin -k /Users/user/hf-mf-47XXXXXX-key.bin

복사 검증:

hf mf dump --ns   # 복사된 카드 읽기 (파일 저장 안함)

핵심 발견사항

카드 특성:

• 듀얼 주파수: EM4x70(125kHz) + Mifare Classic 1K(13.56MHz)
• 실제 사용: Mifare Classic 부분 (UID: 47XXXXXX)
• 보안 수준: 기본 키(FFFFFFFFFFFF) 사용으로 취약

공격 가능한 카드 (PRNG 사용)

MIFARE Classic 1K (MF1 S50)

• SAK: 0x08
• 공격: darkside, nested, hardnested 모두 가능
• 성공률: 높음

MIFARE Classic 4K (MF1 S70)

• SAK: 0x18
• 공격: darkside, nested, hardnested 모두 가능
• 성공률: 높음

저주파 카드들 (125kHz)

• HID ProxCard
• EM4100/EM4102
• T5577 (재작성 가능)
• Indala
• 공격: 단순 복사/에뮬레이션
• 성공률: 매우 높음

공격 어려운/불가능한 카드 (TRNG 사용)

MIFARE Plus

• SAK: 0x08(Level 1), 0x20(Level 3)
• 공격: 표준 방법 차단됨

SmartMX

• SAK: 0x28
• 공격: 모든 표준 공격 차단

MIFARE DESFire

• SAK: 0x20
• 공격: AES 암호화로 거의 불가능

iClass, Legic Prime

• 고급 암호화
• 공격: 매우 제한적

RFID/NFC 카드 공격 가능성 비교표

고주파 카드 (13.56MHz)

카드명 SAK 메모리 RNG 암호화 가능한 공격 성공률 복사용 카드

저주파 카드 (125kHz/134kHz)

카드명 주파수 메모리 보안 가능한 공격 성공률 복사용 카드

공격 방법별 설명

고주파 공격 (13.56MHz)

공격 방법 필요 조건 시간 대상 카드 성공률 명령어 예시

저주파 공격 (125kHz)

공격 방법 명령어 시간 성공률 설명

복사용 카드 정보

카드명 타입 가격 용도 특징

Add-EditHosts.reg

Windows Registry Editor Version 5.00

; 현재 사용자(HKCU)에만 적용됩니다. 모든 사용자 전역으로 하려면 HKLM 경로로 바꾸세요.
[HKEY_CURRENT_USER\Software\Classes\Directory\Background\shell\EditHosts]
@="Edit Hosts"
"Icon"="C:\\Windows\\System32\\imageres.dll,105"
"HasLUAShield"=""

[HKEY_CURRENT_USER\Software\Classes\Directory\Background\shell\EditHosts\command]
@="powershell.exe -NoProfile -WindowStyle Hidden -Command \"Start-Process notepad.exe 'C:\\Windows\\System32\\drivers\\etc\\hosts' -Verb runAs\""

 
Remove-EditHosts.reg

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Classes\Directory\Background\shell\EditHosts]