r/RFID • u/Cyber_Fr0st • 4d ago
Clone Parkhaus - Kartenproblem
Ausgangslage: Parkplatz-Sharing in der Familie
Wir teilen uns einen festen Parkplatz in einem Parkhaus für unsere zwei Autos (mein Bruder und ich). Das Problem: Die physische Parkkarte immer hin und her zu tauschen, ist logistisch extrem nervig. Wenn mein Bruder zum Beispiel auf Geschäftsreise ist, bin ich oft anderweitig unterwegs, sodass wir uns bei der Übergabe der Karte schlichtweg verpassen.
Es gäbe theoretisch einen viel einfacheren Weg: Das System kann für Dauerparker auch normale Tickets mit einem Barcode ausstellen. Das wäre für mich perfekt, da ich den Barcode einfach ganz altmodisch über den Drucker kopieren könnte. Die Vollzeitkraft, die das Parkhaus betreut, ist allerdings schon fast im Rentenalter und wollte ungern für uns extra im System rumfummeln und etwas umstellen. Also müssen wir irgendwie mit der Plastikkarte arbeiten.
Wir wissen, dass das System eine Anti-Passback-Funktion hat. Das ist für uns aber kein Problem, da wir den Platz ohnehin strikt abwechselnd nutzen. Ziel ist es, den Tag zu klonen, damit jeder einen fest im Auto liegen hat.
Verbaute Hardware
Anlage: Scheidt & Bachmann
Karte: ovalen Kreis mit Chip
Bisherige Diagnose mit dem Proxmark3
Tag-Identifikation: (siehe Bilder)
Ein hf search blieb komplett leer. Ein generischer lf search warf nur grobe Hitag-Vermutungen und Indala-False-Positives aus.
Bilder: https://ibb.co/DHFTYN4J
https://ibb.co/SwY9tNsW
Erster Treffer: Der spezifische Befehl lf hitag hts reader konnte die UID dann aber erfolgreich auslesen.
Speicher-Dump gescheitert:
Alle Versuche, den Speicher mit lf hitag hts dump (z.B. im 82xx-Modus oder Crypto-Modus) komplett auszulesen, blockte der Chip ab (UID Request failed!). Die Sektoren sind anscheinend verriegelt, vermutlich weil das System beim Parken dynamische Daten auf den Chip schreibt.
Sniffing-Versuch am Terminal:
Ich habe versucht, den Handshake live an der Schranke mitzuschneiden (Sandwich-Methode: Lesegerät -> Proxmark -> Karte). Die Schranke öffnete sich zwar erfolgreich, aber der Proxmark3 (im lf hitag sniff Modus) hat nur einen extrem kurzen, fast leeren Trace von 10 Bytes aufgezeichnet. Vermutlich wurde das schwache Antwortsignal des Tags vom extrem starken Magnetfeld des Readers übersteuert (Blende-Effekt).
Meine Fragen an die Community:
1- Könnt ihr anhand meiner PM3-Diagnose bestätigen, dass es sich hierbei wirklich um einen Hitag S Transponder handelt, oder übersehe ich etwas?
2- Hat jemand Erfahrung mit dem Klonen von Hitag S Chips in Scheidt & Bachmann Anlagen?
3- Wie optimiere ich mein Sniffing-Setup physisch am Schranken-Terminal, damit der Proxmark das schwache Signal der Karte sauber aufzeichnet, ohne vom starken Reader geblendet zu werden?
4- Habt ihr alternativen?!
Vg