Karty s magnetickým proužkem v Linuxu (msr206, msr605)

5.1.2014 12:35 | Přečteno: 1793× |

Už jsem se tady na blogu zmiňoval o mých výletech do Dublinu. Protože jsem socka, tak o víkendech v Dublinu přespávám v hostelech - a tam používají takové magické kartičky k otevírání dveří ...

Samozřejmě jsem si s nimi začal hrát jen čistě ze zvědavosti. Podívat se jak je to ve skutečnosti se zabezpečením systémů, které >99% uživatelů považuje za bezpečné. (Ostatně, kdybych měl nekalé úmysly, tak o tom nepíšu veřejně, že.)

V hostelech, kde jsem byl se větsinou nejedná o RFID ale o "magstripe" karty. Přes 99% hostů samozřejmě ani nenapadne, že by takovéto řešení bylo napadnutelné ale vidí to jako "high-tech" řešení, které musí být bezpečnější než old-school klíče. Samozřejmě, "hackera" ve mně takovéto "security by obscurity" řešení akorát provokuje.

První kroky vedou na ebay, kde se dá sehnat přehršel různých zařízení pro zápis magstripe karet - teď jen vybrat takové, které bude fungovat správně pod linuxem. Nejdříve jsem koupil z aliexpress za více než 200 liber msr206, které ale nefungovalo - a to nejen pod linuxem - prostě mi asiati poslali křáp a odmítali poté cokoliv řešit!! Takže druhý pokus a MSR605 z ebay, to funguje skvěle a dokonce i pod linuxem s pomocí ruzných python knihoven (např. tady). MSR605 rozhodně doporučuji - i co se týka podpory v linuxu.

Problém nastal, když jsem chtěl přečíst data z karty a zapsat ta stejná data zpátky - na githubu je řada projektů pro ovládání MSR605 ale žádný z nich toto nedokázal ... až na jeden. Tenhle projekt jsem teda na githubu forknul a napsal k této python knihovně jednoduchou utilitku. Hlavně jsem se snažil ošetřit nejčastější chyby (např. zapisování nevalidních znaků v ISO módu), což by mělo uživatelům pomoci nejvíce.

Doporučuji zkusit můj fork libMSRx05. Použití by mělo být skutečně jednoduché:

git clone https://github.com/luv/libMSRx05.git
# zapojime msr605 (nebo kompatibilni) zarizeni
# pokud zarizeni neni pripojeno jako /dev/ttyUSB0, staci pridat parametr -d /dev/xxx

# zapis na kartu - ISO mod
./msr.py -W "%XXX123?" ";456?" ";789?"
# cteni z karty - ISO mod
./msr.py -R
# cteni z karty - RAW mod
./msr.py -r
# ulozeni obsahu karty do souboru - RAW mod
./msr.py -r -f xxx.json
# zapsani karty ze souboru - RAW mod
./msr.py -w -f xxx.json
# vymazani karty
./msr.py -e
# naklonovani karty
./msr.py -x

Co se týka "útoků", tak už z podstaty je vždy možné provést klonování. Reálný útok, jako výroba vlastního "klíče", už záleží na konkrétním systému.

       

Komentáře

[M-train]

No tak to už se zlepšili, když mají alespoň ty karty. Když jsme tam vloni byli na turnaji, tak byly obyčejné klíče, a připadalo mi, že pasují do všech dveří. Nejenom v Dublinu .

[Mrkva]

Já čekal že to budeš zkoušet na kreditce a ukážeš tady dump. No nic.

[smazáno]

[luky]

Uz nekolikrat se mi stalo, ze jsem si v hotelu zabouchnul dvere a otevrela mi je uklizecka bez jakekoliv kontroly, takze mi prijde naprosto zbytecne mit obavu z toho, ze si nekdo okopiruje kartu.

[Václav "Darm" Novák]

To že maj uklízečky a údržbáři univerzály považuju za normální…

[Václav "Darm" Novák]

Jo počkat, bez kontroly identity! Tak to jo

[M-train]

Navíc většinou umí dobře česky nebo polsky

[Václav "Darm" Novák]

Nebo slovensky. Realita po velké části hotelů v EU

[M-train]

Máš pravdu, minulý týden nám v Tignes uklízely Polky a hotelového barmana - Slováka jsme potěšili jiným jazykem, než ruštinou. Ta tam ale je od těch nejbohatších klientů.

[gtz]

No třeba i na trajektech mezi Itálií a Chorvatskem, Itálií a řeckem je hodně z osazenstva z těchto zemí.

[smazáno]

jojo, tohle bylo fakt jen ze zvedavosti

[Bystroushaak]

Kdysi ještě na střední škole jsem zkoušel postavit si vlastní čtečku z čtecí hlavy z 5.25" disketové mechaniky. Celé to ale padlo na nedostatku zkušeností a absenci osciloskopu.

[Jendа]

Osvědčil se obyčejný kazetofon.

[xkucf03]

Jen čtení nebo i zápis?

[Jendа]

Jen čtení.

Místo zápisu jsme emulovali Arduinem. Kdybys chtěl něco zapsat, v brmlabu je komerční zapisovačka.

[Rezza]

Tak naklonovat si par karet neni na skodu - obvykle skoncim tak s peti kartama aby aspon jedna fungovala. A obvykle staci jen prijit na recepci a rict - nejede pokoj 666 a bez reptani, ptani a overovani daji dalsi kopii . Ja vim, hackovat socialne vyzaduje interakci s clovekem, tezsi nez nakoupit na Ali Expressu a neco nakodovat :D/

[pavlix]

Ale zato to funguje i s mechanickým klíčem.