Prosty zestaw DIY do hackowania RFID z dużym zasięgiem na Arduino

Czyli pokaz (nie)bezpieczeństwa kart zbliżeniowych. Mała próbka tego, jak prosto jest odczytać dane z karty zbliżeniowej - nawet, gdy karta znajduje się w torebce, czy spodniach.

[frastrat]

Moim zdaniem największe zagrożenie kart z funkcją płatności zbliżeniowych to brak autoryzacji PIN i rozliczanie w trybie offline, ci co to wymyślili to prawdziwi #januszebezpieczenstwa

[Morf]

@frastrat: wcześniej przez długie lata miałeś rozliczenia na zasadzie podpisu którego nikt nie sprawdzał i jakoś nikt szczególnie nie marudził.

[k.....3]

brak autoryzacji PIN

@frastrat: przecież to właśnie jedna z głównych zalet płatności zbliżeniowych.

[nom_om]

Jak dla mnie to tytuł znaleziska móglby być po klingońsku napisany. Tyle samo bym zrozumiał

[d.....n]

@nom_om:

Prosty zestaw

To chyba

[bartoneczek]

@duffman:

z mikrokontrolerem Arduino

Z mikrokontrolerem ATMega jeśli już.

[v.....y]

Jeszcze takie drobne technikalia: artykuł dotyczy kart na 125kHz, czyli zbliżeniówki, ale niekoniecznie te, które wykorzystujemy na co dzień do płatności.

W Polsce częściej korzysta się z kart w standardzie Mifare, co nie zmienia faktu że być może przy użyciu innego czujnika i lepszej anteny dałoby się zczytać kartę i w tym standardzie.

[v.....y]

@jurii: na pewno są pozwalające na odczyt, na klonowanie - nie mam pojęcia, nie siedzę w temacie

[zibizz1]

@vifon_pikantny: A czy trzymanie wszystkich kart razem nie powoduje ze zagluszaja się wzajemnie. Przynajmniej ja tak mam ze nie mogę przejść przez bramkę w metrze kiedy przyloze jednocześnie jakieś 2 karty.

Bo wzburzone karty jednocześnie wysyłają dane i odbiornik nie jest w stanie tego przetworzyć.

[DomPerignon]

wieczna wygoda spowodowana ogłupianiem się ludzi... wcześniej wam powiedzieli, że używanie karty jest wygodniejsze i zdecydowaliście "faktycznie, zajebiste, nie muszę nosić papierów, gotówki to już w ogóle nie noszę, nie lubię bilonów, mogę łatwiej wydawać pieniądze, czego nie widać, tego sercu nie żal", teraz macie przeproblem, żeby wbić 4 cyfry, cholernie dużo czasu to zajmuje, no mnóstwo..., teraz wam powiedzieli, że nie musicie wklepywać a wy zdecydowaliście "faktycznie, zajebiste, nie muszę pamiętać

[DomPerignon]

@lazyq: wiem, dlatego o tym napisałem, wygenerowałem pomysł/podaż, znalazłeś się Ty, popyt, może zabrzmiałem jak stary tetryk i zrzęda w powyższym komentarzu, ale takie ułatwienie nie będzie złe.

[lazyq]

@DomPerignon: mi by się przydała taka automatyzacja :) nie mam czasu na bieganie po sklepach. codziennie dostawa 3 piwek, żyć nie umierać

[makdin]

z racji zawodu (serwisant terminali) mam w portfelu kilka kart zbliżeniowych i w ten sposób mam zabezpieczoną moją kartę prywatną bpo czytnik mając kilka kart w podobnej odległości głupieje i nie jest w stanie odczytać dane z jednej wybranej karty

[rostu]

Przecież łatwiej można to samo zrobić emacsem przez sendmail.

[mentools]

Kiedyś stojąc w kolejce w hipermarkecie, osoba przede mną płaciła kartą zbliżeniową. Nie wyciągnęła ona jednak karty z portfela a po prostu.... przyłożyła cały portfel do czytnika. Od tamtego momentu robię tak samo.

[mentools]

@cacum3:

no i?

tak nie

[cacum3]

@mentools: no i?

[sparky]

Zbyt dobrze tematu nie zgłębiałem, ale klonowanie kart mifare classic jest dosyć proste (na tej samej częstotliwości działają karty paypass,). Karty te są np używane na politechnice poznańskiej w centrum wykłądowo konferencyjnym jako karty dostępu do sal, jako legitymacje studenckie lub dawniej jako komkarty poznańskie (sieciówka teraz zastąpiły je kart peka które bazują na lepszym chipie).

Przepis na sklonowanie:

- linux + libnfc + mfoc

-

[Pudi_Pudi]

taktyk

[lazyq]

A jak to się ma do możliwości płacenia telefonem przez NFC ?

[m.....m]

Pytanie do ekspertów: czy wystarczy wszycie folii aluminiowej do portfela?

[cacum3]

@mpmp-pmpm: wystarczy przeciąć antenkę. Po co niszczyć portfel