 |
|
|
Elektronika.lt portalo forumas
Jūs esate neprisijungęs lankytojas. Norint dalyvauti diskusijose, būtina užsiregistruoti ir prisijungti prie forumo.
Prisijungę galėsite kurti naujas temas, atsakyti į kitų užduotus klausimus, balsuoti forumo apklausose.
Administracija pasilieka teisę pašalinti pasisakymus bei dalyvius,
kurie nesilaiko forumo taisyklių.
Pastebėjus nusižengimus, prašome pranešti.
Dabar yra 2024 11 28, 00:12. Visos datos yra GMT + 2 valandos.
|
|
|
 |
Forumas » Elektronika žaliems » Kauno viesojo transporto E- Bilietai
|
Jūs negalite rašyti naujų pranešimų į šį forumą
Jūs negalite atsakinėti į pranešimus šiame forume
Jūs negalite redaguoti savo pranešimų šiame forume
Jūs negalite ištrinti savo pranešimų šiame forume
Jūs negalite dalyvauti apklausose šiame forume
|
|
|
Puslapis 1 iš 2
Pereiti prie 1, 2 Toliau |
|
 |
Kauno viesojo transporto E- Bilietai |
 Parašytas: 2013 07 08, 18:48 |
  |
|
|
|
| Gal kas zinote kokiu dazniu dirba tos korteles? Nepatvirtinti saltiniai sako, kad Mifare naudoja 13.56Mhz... Bet ar tiesa? |
|
|
|
|
|
|
Re: Kauno viesojo transporto E- Bilietai |
| Parašytas: 2013 07 08, 20:24 |
|
|
|
|
| swimer rašo: |
| Gal kas zinote kokiu dazniu dirba tos korteles? Nepatvirtinti saltiniai sako, kad Mifare naudoja 13.56Mhz... Bet ar tiesa? |
Vogsi? |
|
|
|
|
|
|
Re: Kauno viesojo transporto E- Bilietai |
| Parašytas: 2013 07 09, 01:57 |
|
|
|
|
| kionig rašo: |
| swimer rašo: |
| Gal kas zinote kokiu dazniu dirba tos korteles? Nepatvirtinti saltiniai sako, kad Mifare naudoja 13.56Mhz... Bet ar tiesa? |
Vogsi? |
tai vadinasi ne vagyste o "saugumo tikrinimas"  |
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2013 07 09, 16:47 |
|
|
|
|
Tai as zinau, kad cia RFID'as, planuoju pasimokyt ties tuom, na gal pavyks nulauzt.  O realiai, kad pradeciau gaminti skiatytuva/rasytuva reikia zinot kokia technologija.. ar seniena 125Khz ar kazkas naujesnio 13.56Mhz, aukstesniu daniu nemanau, kad bus. Nieks nezinot? |
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2016 05 18, 00:39 |
|
|
|
|
| Sena tema, bet prikelsiu. Bent jau Vilniečio kortelės tai yra 13.56MHz dažnio NXP Mifare (tikslų modelį kas norės susiras pats). Jų autentifikavimo mechanizmas buvo reverse enginerintas prieš 9 metus, tai nuskaityti kortelę įmanoma. Tik bėda ta, kad UID (kuris matomas kaip kortelės numeris) perrašymas yra apsaugotas security bitais, kurie bruteforce nepasiduoda, tai 30-čiai dienų ar ilgesniams laikui papildytos kortelės klonų neprisigaminsi. |
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2016 05 18, 18:39 |
|
|
|
|
Vilniecio kortele puikiai skaito telefonai turintys NFC, pvz. GalaksyS3.
Nežinau ką tai reiškia bet informacija maždauk tokia  :
NUID[4]
RF technology
Type (ISO/IEC 14443 TypeA)
Tag type
Mifarke Classic 4K
ATQA
0002
SAK
18
Na ir dar daug įvairios informacijos, skaičiukų pavidale |
|
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2016 05 18, 19:31 |
|
|
|
|
| Tikrai nenuskaito, nes kortelės duomenys apsaugoti kriptografiniais prisijungimo metodais. Čia ne duomenys iš kortelės vidaus, o tik jos pavadinimas, standartas ir kai dar kurie parametrai. Telefonu nepamatysi tarnybinių duomenų, prie kurių prieinama po autentifikavimo ir security bitų. O būtent tas dalykas ir yra idomiausias, nes tada galima bandyti reverse enginerinti bilietėlių, pinigų ir igalaikių pravažiuojančių saugojimo protokolus. Pas mane RFID skaitytuvas pačių kortelių protokolų nedekoduoja, jis tik priima arba siunčia duomenis mikrovaldiklio pagalba. Kadangi originalaus skaitytuvo čipas Crypto1 autenfikaciją atlieka specialia logika realiu laiku, tai mano Atmega ir asembleriu parašytas dekoderis nespėja atkoduoti duomenų ir paruošti atsakymo reikiamu laiku. |
|
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2016 05 18, 20:34 |
|
|
|
|
Na ir paprastas telefonas rodo daug. Naudojau pirmą papuolusią programėję https://play.google.com/store/apps/details?id=at.mroland.android.apps.nfctaginfo
Tai ir Data (HEX) ir Data (US-ASCII) ir dar kažkokių Datų nemažai aptiko, bet ir aš nemanau, kad ta informacija naudinga.
Nežinau, kaip ji padaryta, bet aš kurdamas tokį daiktą galvočiau, kaip į tą kortelę įsiūti kokį algoritmą, kad sukurti kintantį kodą. O daugiau viską sukčiau tiesiogiai tinkle į kortelę nedarydamas jokių įrašų. Tokiu būdu ji būtų naudojama tik identifikavimui.
Teoriškai tokią kortelę nukopijuoti turėtu būti įmanoma, bet kokia prasmė, jei jau pavogei ją iš savininko, tai ir naudok, kam ją kopijuoti . |
|
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2016 05 18, 21:16 |
|
|
|
|
Kokie dar kintantys kodai (galėtum papasakoti plačiau kas čia tokio), jei jau rašiau kad naudojamas kriptografinis algoritmas. Lendant prie duomenų, pats komunikavimas užkoduojamas. Toliau - visa 4 kilobaitų atmintis padalinta į atskirus bankus, ir kortelės platintojas kiekvienam bankui įrašo security baitus, be kurių prie to banko duomenų koregavimo neprieisi.
Į kortelę įrašomi talonėlių ir kiti duomenys tam, kad dingus ryšiui sistema vistiek funkcionuotų.
Nukopijuoti yra viena, o padaryti identišką veikiantį kloną jau yra kita. Nes tada užtektų vieną kortelę papildyti ilgalaikiu nuolatiniu, o dar penki klonai važinės nemokamai. Deja UID nepakeisi, nes jis dar gamintojo į OTP atmintį įrašytas, o aš įsitikinęs kad jis su kortelės numeriu tikrai susijęs. |
|
|
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2016 05 18, 22:26 |
|
|
|
|
| Nulaužiamas, tik kad lengvai nepasakyčiau. Vistiek reikia specialaus skaitytuvo, ir suprasti kaip ten kas daroma. Bet nuskaityti turinį tai viena, o paleisti sistemoje teisingai funkcionuojantį kloną jau kita. Tuo labiau kad mes nežinom kokie duomenys saugomi kortelėje ir kada jie keičiami. Bent jau aš, projektuodamas tokios sistemos veikimą kiekvieno nuskaitymo metu išsaugočiau skaitytuve kažkurią duomenų vietą, padaryčiau pakeitimą, ir skaitytuvas kas kažkiek laiko siūstų tuos nuskaitytus duomenis į kortelių operacijų duomenų bazę. Tokiu būdu gavęs duomenis iš dviejų skaitytuvų su nuskaitytais originalios ir klonuotos kortelių duomenų gabaliukais iš karto aptikčiau kad apyvartoje atsirado klonas. |
|
|
|
|
|
|
|
Kauno viesojo transporto E- Bilietai |
| Parašytas: 2016 05 18, 23:25 |
|
|
|
|
| sopkls rašo: |
| Nulaužiamas, tik kad lengvai nepasakyčiau. Vistiek reikia specialaus skaitytuvo, ir suprasti kaip ten kas daroma. Bet nuskaityti turinį tai viena, o paleisti sistemoje teisingai funkcionuojantį kloną jau kita. Tuo labiau kad mes nežinom kokie duomenys saugomi kortelėje ir kada jie keičiami. Bent jau aš, projektuodamas tokios sistemos veikimą kiekvieno nuskaitymo metu išsaugočiau skaitytuve kažkurią duomenų vietą, padaryčiau pakeitimą, ir skaitytuvas kas kažkiek laiko siūstų tuos nuskaitytus duomenis į kortelių operacijų duomenų bazę. Tokiu būdu gavęs duomenis iš dviejų skaitytuvų su nuskaitytais originalios ir klonuotos kortelių duomenų gabaliukais iš karto aptikčiau kad apyvartoje atsirado klonas. |
jei sistema naudojasi tinklo rysiu su duomenu baze ir padaryta tesingai, tada neimanoma jos apgauti.
bet tokiu atveju isvis nera jokios prasmes is sifravimo nes tau uztenka vieno ilgo UID ir irasymo galimybes.
tiesiog po kiekvieno panaudojimo irasyta skaiciu padidiname arba sumaziname vienetu ir jei pamatom kad tas veiksmas "neivyko" arba ivyko neteisisngai reiskia turim korteles klona
bet jei tokio rysio jinai nenaudoja tai galima isvis kurti nuosavas korteles atsitiktiniais numeriais ir jos turetu praeiti, nes sistema be duomenu bazes jug nezino kas buvo parduota. |
|
|
|
|
|
|
|
 |
Google paieška forume |
|
|
|
Naujos temos forume |
|
|
FS25 Tractors
Farming Simulator 25 Mods,
FS25 Maps,
FS25 Trucks |
|
ETS2 Mods
ETS2 Trucks,
ETS2 Bus,
Euro Truck Simulator 2 Mods
|
|
FS22 Tractors
Farming Simulator 22 Mods,
FS22 Maps,
FS25 Mods |
|
VAT calculator
VAT number check,
What is VAT,
How much is VAT |
|
LEGO
Mänguköök,
mudelautod,
nukuvanker |
|
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope |
|
FS25 Mods
FS25 Harvesters,
FS25 Tractors Mods,
FS25 Maps Mods |
|
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija |
|
FS25 Mods
FS25 Maps,
FS25 Cheats,
FS25 Install Mods |
|
GTA 6 Weapons
GTA 6 Characters,
GTA 6 Map,
GTA 6 Vehicles |
|
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps |
|
|
 |
