北京
我的公寓门禁卡丢了，管理处开出的补办价格让我觉得他们在卖金卡。一怒之下，我花不到200块人民币从电商平台买了台Proxmark3的克隆版，心想与其被物业压榨，不如自己攻克这道“安全防线”。
MIFARE Classic是全球部署量最大的非接触式智能卡之一，门禁、公交、小额支付到处都是它的身影。但它的安全根基早就塌了——2008年起，其核心加密算法CRYPTO-11就被彻底攻破。每张卡划分成16个扇区，每个扇区用两个6字节的密钥（Key A和Key B）保护，这个模型放在今天来看几乎等于裸奔。
Proxmark3与其说是克隆工具，不如说是一套完整的RFID研究平台。和手机NFC应用或轻量级设备不同，它能把整条攻击链跑完：字典攻击、darkside、nested和hardnested，借助电脑的算力，把被破解的密钥一个个揪出来。手机端通常只能试试字典，碰到更深层的加密就直接歇菜了。
设备本身也有鄙视链。官方正统是RNG旗下的RDV4，售价约300美元，做工扎实，固件主要围绕它开发。但对于我这种只想复制张门禁卡的零基础玩家，完全不必跟钱包过不去。我在全球最大的跨境平台上找到的克隆版，价格区间折合人民币两百到五百，该有的攻击脚本一个不少，插上电脑就能跑。
实际走通整个克隆流程后，我不得不感慨：一项早已被密码学界宣判死刑的技术，却至今仍卡在无数公寓和写字楼的门梁上。物业对安全的自信和卡片本身的脆弱之间，只隔着一台百元级设备的距离。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
