Prosty zestaw DIY do hackowania RFID z dużym zasięgiem na Arduino

Czyli pokaz (nie)bezpieczeństwa kart zbliżeniowych. Mała próbka tego, jak prosto jest odczytać dane z karty zbliżeniowej - nawet, gdy karta znajduje się w torebce, czy spodniach.

[lazyq]

@ 2 karty z paypass obok siebie, lub karta i karta miejska (warszawska) zabezpieczają idealnie odczyt.

[lolek_11]

@lazyq: Nie. Lepszy sprzęt skanujący odczyta wszystkie karty. To że prymitywny czytnik może gadać tylko z jedną w zasięgu nie znaczy, że jest to skuteczne zabezpieczenie.

[cacum3]

@lazyq: musisz przeciąć antenkę...

[f.....t]

Ja tam mam jedna prosta, prymitywna wrecz metode - na koncie, do ktorego sa jakiekolwiek karty nie trzymam wiecej jak dwie stowy. Cala reszta jest na koncie bocznym, z ktorego moge przelac kase w sekunde jesli bedzie mi potrzebna, a kasy nikt z niego nie zaj!@?% poki nie pozna loginu i hasla do banku i nie bedzie miec mojej komorki zeby odczytac token.

[pernik]

@feuerfest: http://wyborcza.pl/1,75478,15745767,Milion_za_noc_w_Cocomo___Panowie_wchodza_do_klubu.html

Takie ceny teraz na ojczyźnie.

[pernik]

@feuerfest: Gdzie szampany za 200E? W Polsce drożyzna ludzie dziesiątki tysięcy płacą.

[m.....o]

Samsung Galaxy S3 ma czytnik NFC. Po zbliżeniu karty do telefonu telefon wyświetla jakieś informacje, ale czy one coś konkretnego mówią? Jak np zbliżymy paszport to dostaniemy wynik w postaci danych osobowych i zdjęcia. Od jakiegoś czasu mam ten program ale do dziś nie wiem czy można jakoś skopiować sobie kartę prepaid i płacić telefonem. Wiesz coś na ten temat?

[v.....y]

@Szaft: Ja również uważam karty zbliżeniowe za wielką wygodę i sam korzystam z ich dobrodziejstw. Same znalezisko dodałem, żeby pokazać większej liczbie osób, że warto czasem wydać kilka złotych na portfel, który kartę umieści w klatce Faradaya - chociażby wspomniany przez Ciebie ID Block.

[Mr--A-Veed]

@boubobobobou: A ja zrobiłem sobie wkładkę do portfela z folii aluminiowej i taśmy klejącej. Po prostu zrobiłem sobie 3-warstwowy arkusz: taśma-folia-taśma (dzięki tema ma odpowiednią wytrzymałość - sama folia lubi się rwać) i skleiłem z tego taki mini futerał, który wsadziłem do jednej z kieszonek w portfelu. Tanie, szybkie i skuteczne.

[cacum3]

pomysłodawca paypass i jego wykonanie to kpina z wszelkich elementarnych zasad bezpieczeństwa. Kto świadomie nie przetnie anteny, bo jest leń cuchnący i kodu pin nie chce mu się wpisywać ten patafianem wielkim jest

[Kaczorra]

Od około roku noszę w specjalnym etui i rozdałem ich kilka najbliższym osobom :-). Dopóki z niego nie wyciągnę karty, nie da się jej odczytać :-). Sprawdzałem, naprawdę się nie da. Polecam :-).

[chomik3]

No okey, powiedzmy że ktoś zdobył dane z mojej karty, ma wiec z tego co widzę jakieś FC, CC, BIN - co to jest i jak to w ogóle można wykorzystać? Sklonować kartę?

[v.....y]

@chomik3: chociażby

[l.....e]

Ja swoją kartę z ING unieszkodliwiłem tak:

http://blog.blaut.biz/2013/02/jak-unieszkodliwic-technologie-zblizeniowa-paypass-lub-paywave-na-kacie-platniczej-przeciecie-anteny.html