Dotaz: Hacknuti IREDO karty aneb jak jezdit zadarmo

[Bundas]

Zdravim vsechny. Predem dodavam, ze mi je 14 let, takze sem nesvepravny.:D

Zjistil sem, ze iredo karta funguje ofline NFC tag. << resp. kdyz tu kartu prilozim k tabletu, tak ji detekuje jako NFC tag.

Jenze necekane (s nadsazkou receno) to je chraneny proti prepsani a cteni.. << Nejde to otevrit, nejde precist data uvnitr.

Zkousel sem to otevrit v ruznych aplikacich a nejde to..

Napada me, ze by to mohlo jit zformatovat (jenze bych riskoval to, ze uz bych to nedal zase dohromady a rodice by mi museli koupit novou), ale nevim k cemu by to bylo, kdyz nevim co je uvnitr napsano..

Nevite, jak by to mohlo jit otevrit nebo prepsat?

btw. mozna bych na to prisel sam, ale neumim programovat v Jave.. Ovladam pouze c++ a python.

Odpovědi

[Jendа]

Co je to za typ? Mifare Classic, DESFire, jaká revize? Pokud classic, můžeš někde spustit mfoc cracker? Po cracknutí vyčti data a podívej se, jestli tam je někde číslo připomínající kredit (nejspíš se bude dekrementovat při použití) a je s vycrackovanými klíči zapisovatelné.

Pokud je kredit v systému, neoblafneš to, ale můžeš si naklonovat cizí kartu. Budeš k tomu potřebovat backdoornutou Mifare Classic, která má zapisovací i první sektor, kde je UID (normální MF Classic nemají první sektor přepisovací). Dají se koupit na ebayi nebo v brmbaru asi za stovku .

Pokud je to DESFire starší revize (jako třeba opencard), tak existuje side-channel přes power analysis, byla o tom přednáška na 29c3, začíná to takovým divným osmibitem.

[Bundas]

diky za odpoved

je to DESFire

Pokud je to DESFire starší revize (jako třeba opencard), tak existuje side-channel přes power analysis, byla o tom přednáška na 29c3, začíná to takovým divným osmibitem.

co je side-channel? co je power analysis? me je 14

btw. cim se zivis? nejaky bezpecnostni technik?

[Jendа]

je to DESFire

Škoda. K tomu útoku nejsou zdrojáky a je to dost netriviální, navíc to chce drahý (~60kKč) osciloskop. tady

co je side-channel? co je power analysis?

Vyplatí se číst mé články

btw. cim se zivis? nejaky bezpecnostni technik?

Dělám admina a embedded elektroniku, bezpečnost mám spíš jako koníček.

[Bundas]

Škoda. K tomu útoku nejsou zdrojáky a je to dost netriviální, navíc to chce drahý (~60kKč) osciloskop. tady

No, volnych 60k asi nemam, takze tady jsem skoncil . . . Neprednasis nahodou na FIT CVUT? http://www.fit.cvut.cz/fakulta/struktura/katedry/kps

[Jendа]

Ne; jsem v prváku na MFF a občas přednáším v brmlabu (např.). Stav se někdy

[Bundas]

jj. urcite se nekdy stavim, ale jsem z pardubic, takze mi to musi dovolit rodice :(

ty si sel na matfyz z prumyslovky nebo gymplu?

[Max]

Drž se tématu, nebo to tu locknu. Pokud si chceš s Jendou pokecat, využij mail,jabber apod.
Zdar Max