SSR-Labs · Technical Capability Brief
Eine Windows-Werkbank mit eigenen, GPL-freien Krypto-Engines, GPU-beschleunigter Key-Recovery und einer verifizierten Transponder-Wissensbasis — vollständig aus öffentlichen und clean-room-Quellen.
Die Suite deckt den vollständigen Analyse-Zyklus autorisierter NFC/RFID-Arbeit ab: Identifizieren, Auslesen, Key-Recovery, Klonen und Reporting — für HF-Karten (13,56 MHz), LF-Transponder (125–134 kHz) und Automotive-Immobilizer. Der Kern ist bewusst eigenständig: die Crypto-1-Recovery läuft über eine selbst geschriebene, GPL-freie Engine, und vier eigene OpenCL-Kernel bringen die aufwendigen Brute-Force-Läufe auf die GPU. Jeder ausgelieferte Cipher ist gegen publizierte Known-Answer-Vektoren oder gegen Hardware verifiziert; jedes GPU-Ergebnis wird gegen das jeweilige Cipher-Orakel gegengeprüft.
Nichts wird als „fertig" ausgewiesen, das nicht gegen Testvektoren oder echte Hardware belegt ist. Offene Punkte sind als solche markiert.
Sektion 2 nennt die Alleinstellungsmerkmale, Sektion 3 zeigt pro Chip, was die Suite konkret leisten kann. Die Fachsektionen 4–11 gehen ins Detail, Sektion 12 beschreibt die Bedienung; Sektion 13 hält Scope und Quellen-Disziplin fest.
Diese Fähigkeiten sind eigenentwickelt und in dieser Kombination der Unterschied zu Standard-Tooling — kein Fremd- oder Copyleft-Code im Auslieferungs-Build.
Was die Software konkret tut (keine „Info über…", sondern rechnet/cracked/liest)
Vollständiger clean-room Nachbau in ssrcrypto.dll: mfkey32, nested, nested_multi, nested_blind und FM11RF08S-Fingerprint. Kein GPL/crapto1 mehr im Build — damit verkaufbar ohne Copyleft-Fessel. -O3-optimiert, schneller als der frühere Upstream; Selbsttest 200/200, Live-Blind-Crack auf S50 in ≈ 42 s.
Selbst geschrieben und zero-dependency — laden die NVIDIA-ICD zur Laufzeit selbst, brauchen also weder CUDA-Toolkit noch CL-Header. Alle auf RTX 5050 gegen KAT verifiziert: DST40 (~135 M Keys/s), Hitag2 (~1,1 Mrd Keys/s), DST80-keyR (80-bit, end-to-end) und Ultralight-C 2K3DES (DES-Kernel bit-identisch zur CPU-Engine; PKO-Page 2²⁸ in 3,9 s).
Verifizierter DST80-Cipher (4/4 Vektoren) plus die selten fertig angebotene Recovery: keyL über DST40-Downgrade (page30/page4-unlock) und keyR-Brute auf CPU oder GPU. Deckt Toyota-8A und Kia/Hyundai-4E (TMS37126) ab.
Nicht nur der Cipher, sondern die volle TK5561-Struktur nach Hicks (TCHES 2018): kG-aus-IDCode (Def. 8 + TD-Tabelle), 24-Runden-TU/TL und pbox-Recover über 5040 zyklische Kandidaten.
IACR 2026/100 umgesetzt als Detektor + Keyspace-Reduktion (112 → 4×28 bit), Offline-3DES-Segment-Brute (CPU & GPU) und Counterfeit-PRNG-Erkennung (ULCG UID-1589, 16-bit-LFSR). Getragen von einer eigenen rohen DES/3DES-Engine (SsrDes), die auch die weak keys rechnet, die .NET verweigert.
Clone Magic: per-Chip-Transponder-Katalog (EU + USA/Asien) mit ehrlichem Status je Chip (Ready / Recover-then-Write / NeedSecret / in Arbeit). BMW-EWS-Key-Maker: clean-room EEPROM→Precode-Plan als Ersatz für die tote AK90-Software — kein Cipher-Break, sondern der dokumentierte Vendor-Weg.
Was Xhorse/OBDSTAR als intransparente Tabellen verkaufen, hier nachvollziehbar aus public-Quellen: GM PCM Seed/Key (256-Algo-Interpreter, stgterm-Format), VAG · Fiat · Ford/Volvo Seed-Key (aus „Beneath the Bonnet"), plus eine daten-getriebene Seed-Key-Engine (Familien + offenes Profil-Format zum Nachladen). Dazu Wiegand-26/34, VIN-Prüfziffer und eine EEPROM-Checksummen-Suite. Keine geheimen OEM-Tabellen im Build — verkaufbar, wo die Blackboxen es nicht sind.
Was die Suite pro Transponder tatsächlich kann — Auslesen, Key-Recovery, Offline-Verarbeitung (ohne Live-Leser, aus Sniff/Transkription), Klonen und Erkennung/Audit.
| Chip / Fob | Read | Recovery | Offline | Klonen | Detect | Engine |
|---|---|---|---|---|---|---|
| MIFARE Classic | ✓ | ✓ CPU-Engine | ✓ mfkey32/nested/static | ✓ Magic/PM3 | ✓ Access-Map | eigen, GPL-frei |
| MIFARE Ultralight-C | ✓ | ✓ PKO 2²⁸ | ✓ CPU+GPU | ○ eigene Tags | ✓ PKO+Fake-PRNG | SsrDes (roh) |
| DESFire EV1/2/3 | ✓ Auth-Audit | — (AES) | — | — | ✓ App-Map | AN10922-Div |
| NTAG / Ultralight | ✓ | — | — | ✓ Magic | ✓ NDEF/ID | — |
| iCLASS legacy | ✓ | ✓ Key-Div | ✓ hash0/DES | ○ PM3 | ✓ | DES + hash0 |
| ICODE / ISO 15693 | ✓ | — | — | ✓ | ✓ | CRC-16/X-25 |
| Hitag2 (ID46) | ✓ | ✓ 2 Auths, GPU | ✓ Masken/PDEP | ✓ T5577 | ✓ TMCF | eigen, ssrhitag2 |
| DST40 (4C/4D) | ✓ | ✓ 2⁴⁰ GPU | ✓ Orakel | ✓ | ✓ | eigener Kernel |
| DST80 (4E/8A) | ✓ | ✓ Downgrade+GPU | ✓ keyL/keyR | ○ unlock nötig | ✓ | eigen, 80-bit |
| Megamos ID48 | ✓ | ○ em4x70 / 2⁴⁹ | ✓ Solver | ○ anlernen | ✓ | ID48LIB (MIT) |
| AUT64 / TK5561 (8C) | ✓ | ✓ pbox 5040 | ✓ kG-aus-ID | ○ Konstanten | ✓ | Hicks-treu |
| KeeLoq (RKE) | ✓ Hop-Decode | — (Scope) | — | ○ mit Device-Key | ✓ RollJam/-Back | NLFSR 528 |
| PCF7935 (Philips) | ✓ Lock-Modell | — kein Break | — | ○ Copy-w/-Orig. | ✓ Config 8/8 | Vendor-Weg |
| EM4100 / LF-Zutritt | ✓ | — Fixcode | — | ✓ Auto-Clone | ✓ | T5577-Encode |
| T5577 / EM4305 / Q5 | ✓ | ✓ PW-Dict | — | ✓ Universal-Ziel | ✓ Block0 | 19 Presets |
| FDX-B / iButton | ✓ | — | — | ✓ RW1990 | ✓ CRC | KERMIT / CRC8 |
| Hitag S (S32/256/2048) | ✓ | ✓ 2 Auths | ✓ Config/Crypto | ○ magic | ✓ | = Hitag2-Cipher |
| LEGIC Prime | ✓ | ✓ kein Cipher | ✓ Decoder | ○ magic/PM3 | ✓ | CRC/PRNG (eigen) |
| ICODE SLIX (Audiofigur) | ✓ | — UID | ✓ .nfc-Parse | ○ magic/15693 | ✓ | ClonyBox* |
Alle Engines laufen über einen zentralen Selbsttest gegen ihre Testvektoren — aktuell 68 von 68 grün. Einzige bewusste Ausnahme ist die Atmel-Cipher: spec-treu und strukturell verifiziert, aber ohne öffentlichen KAT und daher ehrlich als 🟡 markiert.
Vier eigene OpenCL-Kernel, alle auf einer RTX 5050 (OpenCL 3.0) gegen Known-Answer-Vektoren verifiziert. Der zero-dependency-Host lädt die NVIDIA-ICD selbst; es wird kein CUDA-Toolkit installiert. Jedes GPU-Ergebnis wird anschließend gegen das eigene Cipher-Orakel gegengeprüft — die GPU beschleunigt, entscheidet aber nicht allein.
KeeLoq und Megamos bleiben bewusst ohne Master-Key-Brute (Scope).
PulsPirat (intern „Radio Paul") ist die eingebaute Signal- und Protokoll-Auswertung: sie nimmt Puls-/Bitstream-Captures aus verschiedenen Quellen und dekodiert sie zu Frames, Codes und lauffähigen Firmware-Vorlagen. An rund 14.000 realen Samples gehärtet — null Abstürze.
Recon- und Awareness-Ebene für sichere MCUs (Pay-TV / Banking / SIM) — deterministische Analyse, kein CAS oder Angriffs-Tool im Produkt.
Alle Fähigkeiten stammen aus öffentlichen, open-source- oder clean-room-Quellen — keine geleakten Spezifikationen, keine gestohlenen CA- oder Hersteller-Keys. Kein Turnkey-Fahrzeugdiebstahl-Werkzeug, kein Pay-TV-CAS im Produkt, und beim Ultralight-C-Angriff kein Relay/Session-Hijack fremder Betreiber-Leser und kein Credential-Forger. Der Einsatz erfolgt für autorisierte Reparatur und Pentests mit Eigentümer-Nachweis; PoCs laufen ausschließlich auf eigener oder freigegebener Hardware.
Der Krypto- und Protokoll-Kern ist gegen publizierte Testvektoren verifiziert (68/68) und der komplette Reader-Kern (Proxmark3, HF + LF) an echter Hardware bestätigt. Einige Engines sind spec-treu und strukturell verifiziert, aber noch nicht gegen ein echtes Exemplar gegengeprüft (🟡) — weil das jeweilige physische Testobjekt fehlt. Wer Test-Hardware (oder deren Finanzierung) beisteuert, wird hier namentlich gewürdigt.
Gesucht (nur legale, autorisierte Tests am eigenen Material): Auto-Keyfobs/Transponder, HF-Zutrittskarten, ISO-15693-Spielzeug, OBD/ECU-Diagnose-Hardware, ISM-Funksender. Jedes Teil hebt eine 🟡-Engine auf hardware-verifiziert.
Wanted (legal, authorised testing on owned material only): a sponsor who contributes test hardware — or its funding — is credited here by name. Every part moves a 🟡 engine to hardware-verified and makes the tool provably stronger.
征集（仅限对自有物料的合法授权测试）：赞助测试硬件或其资金者，将在此署名致谢。每一件都能把一个 🟡 引擎提升为硬件验证通过，让工具更强。
Требуется (только легальное авторизованное тестирование на собственном материале): спонсор, предоставивший тестовое оборудование или его финансирование, будет упомянут здесь поимённо. Каждая деталь переводит движок из 🟡 в проверено на оборудовании.
Kontakt · Contact · 联系 · Контакт: info@ssr-labs.de · SSR-Labs.de