xMagic - Dual Microchip-Implantat

Einfach magisch - das xMagic

Was ist so toll am xMagic?

Im Allgemeinen haben RFID- und NFC-Chips nur lesbare, eindeutige IDs. Diese werden als eine Art Seriennummer verwendet, die nicht geändert werden kann. Der xMagic verfügt über zwei verschiedene Chips, die so konzipiert sind, dass sie viele verschiedene Arten von häufig verwendeten einfachen RFID-Chips emulieren, die in Zugangsausweisen, Schlüsselanhängern, Fitnessstudio-Karten usw. zu finden sind. Das bedeutet, dass man die ID (Seriennummer) vieler Chiptypen auf den xMagic kopieren oder klonen kann!

Teil 1: 13,56MHz Magic Mifare 1k

Einer der Chips im xMagic ist der "Magic Mifare 1k" Emulator-Chip. Viele Jahre lang wurde der Mifare MF1ICS50 1k-Chip für alle möglichen Anwendungen als "sicherer Chip" eingesetzt, von der Zugangskontrolle bis hin zu Wertkarten, und für lokale Zahlungen in geschlossenen Systemen wie dem öffentlichen Nahverkehr und Wäschereien verwendet. Er verwendet jedoch einen Sicherheitsmechanismus namens "crypto1", einen einfachen, proprietären Verschlüsselungsmechanismus, der nichts mit modernen Kryptografiestandards zu tun hat. Obwohl crypto1 schon seit vielen Jahren gehacked wurde, wird das Mifare Classic 1k immer noch häufig in allen Arten von Zugangskontrollsystemen verwendet. Das bedeutet, dass du die Sicherheit dieser Karten hacken und deinen Inhalt (einschließlich der ID-"Seriennummer") mit Geräten wie unserem Proxmark3 auf dein xMagic klonen kannst!

Teil 2: 125kHz T5577

Zusätzlich zum Magic Mifare 1k-Emulatorchip im xMagic haben wir auch den 125kHz T5577-Chip, der für die Emulation einer breiten Palette von Chiptypen im 125kHz-Bereich ausgelegt ist. Typischerweise Schlüsselanhänger und Zugangskarten für Dinge wie Fitnessstudio-Mitgliedschaften, Tore, Wohnanlagen, etc., die einen 125kHz-Chip verwenden, sind sehr billig und haben keine Verschlüsselung oder Sicherheit überhaupt, so dass es extrem einfach ist, eine ID von einem dieser Geräte in den T5577-Emulator-Chip zu kopieren!

Was kann dieses Chip-Implantat leisten?

• Bestimmte HF 13,56MHz Chip-IDs auf diesen Chip kopieren
• Kopieren bestimmter LF 125kHz Chip-IDs auf diesen Chip
• Einige Arten von Zugangskontrollanwendungen
• Scannen dieses Chip-Implantats, um sich bei deinem Computer anzumelden.

Was kann dieses Chip-Implantat nicht leisten?

• Daten mit NFC-fähigen Smartphones austauschen
• Auslösen von Ereignissen auf NFC-Geräten wie Smartphones
• Mit diesem Chip-Implantat können keine Zahlungen getätigt werden
• Chip-Implantate können nicht für GPS oder Tracking verwendet werden

Wichtig zu wissen

Teil 1: 13,56MHz Magic Mifare Classic 1k-Emulator

• Emuliert den Mifare MF1ICS50 1k (gen1) Chip mit "Chinese Magic Backdoor" (CMB)
• 4 Byte ID und der gesamte Sektor 0 ist mit CMB-Befehlen beschreibbar
• Proxmark3 kann Mifare Classic 1k Ausweise, Anhänger, Karten, etc. auf xMagic klonen
• 10 Jahre Datenaufbewahrung bei 100k Schreibvorgängen pro Speicherblock
• Vorgetestet und vorgeladen in steriler Injektionsanordnung
• Keine "Anti-Migrations"-Beschichtung bedeutet einfaches Entfernen/Austauschen

Teil 2: 125kHz T5577 LF Chip-Emulator

• Emulation gängiger EM41xx-, EM4200-, HID- und Indala-Chips (und mehr!)
• Proxmark3 kann gängige 125kHz-Ausweise, Anhänger, Karten usw. auf xMagic klonen
• Der T5577-Chip ist im EM41xx-Modus mit einer eindeutigen 40-Bit-ID vorprogrammiert
• 10 Jahre Datenspeicherung bei 100k Schreibvorgängen pro Speicherblock
• Vorgetestet und vorgeladen in steriler Injektionsanordnung
• Keine "Anti-Migrations"-Beschichtung bedeutet einfaches Entfernen/Ersetzen

Einsetzen

Grundsätzlich sollte jeder Piercer in der Lage sein, x-Series Implantate zu setzen. Wenn er oder sie Fragen hat, beantworten wir die gerne. 
Aus diesem Grund sind wir der Meinung, dass es keine speziellen PartnerPiercer braucht, um einen Tag zu setzen. Falls Du aber Anhaltspunkte suchst, findest du hier eine Karte mit Piercern, die x-Series Implantate setzen können. Nimm einfach dein Kit, buche dort einen Termin und lass dir den Tag kurz einsetzen. Individuell und ohne Vorab-Bezahlung.

Unterschied zwischen gen1a und gen2?

Das xMagic Implantat ist ein vielseitiges RFID-Implantat, das zwei Chips in einem 3 mm x 15 mm großen biokompatiblen Glaszylinder vereint:

1. 13,56 MHz "Magic" Mifare 1k Emulator-Chip: Dieser Chip emuliert den Mifare Classic 1k (gen1a) und ermöglicht das Klonen von Karten und Tags, die diese Technologie verwenden. Er verfügt über die "Chinese Magic Backdoor" (CMB), wodurch der gesamte Sektor 0 beschreibbar ist.

2. 125 kHz T5577 Emulator-Chip: Dieser Chip kann verschiedene 125 kHz RFID-Typen emulieren, wie sie häufig in Zugangskontrollsystemen, Fitnessstudio-Karten und ähnlichen Anwendungen verwendet werden.

Der Hauptunterschied zwischen den Varianten 1a und 2 des xMagic Implantats liegt in der Generation des "Magic" Mifare 1k Emulator-Chips:

• Variante 1a: Enthält den gen1a "Magic" Mifare 1k Emulator-Chip. Dieser Chip ermöglicht das Klonen von Mifare Classic 1k Karten, jedoch erfordert das Beschreiben des Sektors 0 spezielle Hardware wie den Proxmark3.

• Variante 2: Enthält den gen2 "Magic" Mifare 1k Emulator-Chip. Dieser Chip bietet die Möglichkeit, den Sektor 0 mit gängigen NFC-Tools wie der MIFARE Classic Tool (MCT) App auf kompatiblen Smartphones zu beschreiben, was die Handhabung erleichtert.

Die Wahl zwischen den Varianten hängt von deinen spezifischen Anforderungen und der verfügbaren Hardware ab. Wenn du bevorzugst, den Chip mit einem Smartphone zu beschreiben, ist die Variante 2 mit dem gen2 Chip vorteilhafter. Wenn du hingegen bereits über spezialisierte Hardware wie z.B. den Proxmark3 verfügst und diese nutzen möchtest, kann die Variante 1a ausreichend sein.

Beide Varianten bieten die Flexibilität, verschiedene RFID-Typen zu emulieren und sind ideal für Anwendungen in Zugangskontrollsystemen, bei denen sowohl 13,56 MHz als auch 125 kHz Technologien verwendet werden. Ein besser oder schlechter gibt es nicht.

Was ist der Unterschied zwischen dem "Single" und dem "Value Kit"?

Das "Single" enthält das xMagic Implantat, vorinstalliert in einer sterilen Spritze.

Das "xMagic-Value Kit" enthält die folgenden Produkte und Materialien:

• 1 sterile Injektoreinheit, vorinstalliert mit xMagic-Chipimplantat
• 1 sterile Kompresse zur Wundversorgung nach der Installation
• 1 steriles Pflaster mit rundum Kleberand
• 1 Paar unsterile OP-Handschuhe
• 1 sterile Unterlage
• 1x RFID-Diagnosekarte
• 1x 13,56-MHz-X-Felddetektor

Bei der Diagnosekarte und dem Felddetektor handelt es sich um Tools zur Felderkennung, mit denen du die Art der Lesegeräte ermitteln kannst, aber auch die beste Position und Ausrichtung (Rotation), um dein xMagic-Chipimplantat bestmöglich mit einem Lesegerät zu koppeln. Unsere RFID-Diagnosekarte informiert dich über den Frequenzbereich, die Häufigkeit und den Arbeitszyklus von Lesegeräten.

Testprozess

Unsere Chips der x-Serie sind in Injektorsystemen mit Stahlnadeln vorinstalliert und können normalerweise nicht gelesen werden, während sie sich in der Nadel befinden. Aus diesem Grund führen wir einen vollständigen Test für jedes x-series-Tag durch, bevor es in die Injektorbaugruppe geladen und sterilisiert wird. Wir haben auch mehrere Tests an unseren x-Serie-Chips durchgeführt und diese Tests hier katalogisiert.

Klonen von Karten, Anhängern usw. auf dem xMagic

Proxmark3
Das bei weitem leistungsfähigste Tool, das du für die Arbeit mit RFID-Chips verwenden kannst, ist der Proxmark3. Dabei handelt es sich um ein Open-Source-Tool für die RFID-Diagnose und Sicherheitsforschung, das in vielen Varianten, Formen und Größen erhältlich ist. Dank seiner Flexibilität und der Möglichkeit, die Firmware zu aktualisieren, um die neuesten Sicherheitstaktiken und -tools zu unterstützen, ist es eine hervorragende Investition für alle, die mit RFID experimentieren möchten. Hier sind einige Beispielvideos, die zeigen, wie der Proxmark3 zum Klonen von Mifare 1k- und T5577-Karten und -Anhängern verwendet wird.

Mifare S50 Classic 1kB-Klonen
Die ursprüngliche 4-Byte-"Classic" 1k-Mifare-Karte hat nur 4 Bytes für eine ID und verwendet die anfällige Version des Crypto1-Protokolls. NXP (das Unternehmen, das die Mifare-Chips herstellt) hat eine Reihe verschiedener aktualisierter Versionen von Mifare-Chips herausgebracht, darunter den Mifare Plus 1k und einen Mifare "Classic" 1k EV1 (Evolution One) Chip. Die Speicherstrukturen dieser neuen Chips sind identisch mit denen der ursprünglichen verwundbaren "Classic" 1k-Chips, aber sie wurden mit verbesserten kryptographischen Algorithmen aktualisiert und haben 7-Byte-IDs statt 4-Byte-IDs. Obwohl es neue Angriffe auf diese neuen Chiptypen gibt, ist der Erfolg begrenzt, und du wirst nicht in der Lage sein, die vollständige 7-Byte-ID-Nummer auf den xMagic zu kopieren, da der darin enthaltene Mifare-Emulator-Chip nur 4-Byte-IDs unterstützt.

Du kannst den Chiptyp in deinen 13,56 MHz-Karten und Anhängern mit dem Proxmark3 oder in einigen Fällen durch Scannen mit einem NFC-fähigen Smartphone mit der TagInfo-App überprüfen.

125kHz-Chip klonen
Es gibt heute viele Arten von 125kHz-Chips, die vom T5577-Chip im xMagic emuliert werden können. Sie haben keine Sicherheitsmerkmale, nur unterschiedliche Kommunikationsprotokolle. Der T5577-Chip ist in hohem Maße konfigurierbar, so dass er viele Arten von Kommunikationsprotokollen emulieren kann, was ihn zu einem äußerst vielseitigen Chip macht! Du kannst den Proxmark3 verwenden, um die folgenden Arten von 125kHz LF (low frequency) Chips auf den xMagic zu klonen. Derzeit umfasst diese Liste: AWID, COTAG, EM, FDX-B, Gallagher, Guarall Prox II, HID Prox, Idteck, ioProx, Jablotron, Keri, Motorola, Nedap, NexWatch, Noralsy, PAC/Stanley, Paradox, Presco, Farpointe/Pyramid, Securakey und Viking.