Изучение уязвимостей электронных систем.
 
key programming immo tools emergency start device программаторы ключа заводилки Кодграббер штатных охранных систем, toyota, lexus, subaru.

Вернуться   Изучение уязвимостей электронных систем > Фрикинг > Пластиковые карты

Пластиковые карты Магнитные карты, смарт карты, таксофонные карты и тд.

Ответ
 
Опции темы
Старый 15.12.2010, 15:42   #1
march cat
случайно влез
 
Аватар для march cat
 
Регистрация: 18.10.2009
Сообщений: 30
Поблагодарил: 1
Поблагодарили 3 раз в 2 сообщениях
march cat стоит на развилке
По умолчанию Карточка заправки Газпромнефть

Есть предположение что в карточке Газпромнефти указываются только бонусы ! которые можно исправить ! и на халяву заправлять и покупать вещи. Как думаете чем можно считать эту карту ))



Я такой какой я есть )))...
march cat вне форума   Ответить с цитированием
Старый 15.12.2010, 16:11   #2
Hunter.1121
гость
 
Аватар для Hunter.1121
 
Регистрация: 03.03.2007
Сообщений: 133
Поблагодарил: 16
Поблагодарили 13 раз в 12 сообщениях
Hunter.1121 стоит на развилке
По умолчанию

Как выглядит терминал для считывания? Желательно фотки. И фотки другой стороны карты.
Hunter.1121 вне форума   Ответить с цитированием
Старый 16.12.2010, 14:34   #3
popov
случайно влез
 
Регистрация: 01.12.2009
Сообщений: 24
Поблагодарил: 3
Поблагодарили 1 раз в 1 сообщении
popov стоит на развилке
По умолчанию

Представленная карта относится к типу:
"...Смарт-карта MIFARE® обычно представляет собой пластиковую карту (86х54х0,8 мм.), внутри которой размещена микросхема (чип) с защищенной памятью, приемник, передатчик и антенна. Объем памяти этой карты составляет 512 бит, 1 Кб или 4 Кб а вся память разбита на 16 секторов. Каждый сектор состоит из 4 блоков (3 информационных и 1 для хранения ключей). Минимальный срок хранения данных в памяти карты MIFARE® составляет 10 лет, а число циклов записи - около 100 000.

Карты MIFARE® работают на частоте 13,56 МГц. Расстояние до считывателя, на котором начинается взаимодействие, определяется мощностью передатчика считывателя и чувствительностью приемника карты. Помимо этого, данные с карты передаются на считыватель только после взаимной идентификации секретного ключа (кода), записанного в сектор памяти карты и хранящегося в считывателе соответствующего приложения. Как правило, дистанция считывания карт MIFARE® составляет 5-10 см., в некторых случаях до 70 см.

Уникальность каждой карты MIFARE® обеспечивается присвоением ей индивидуального номера, записываемого в один из секторов памяти непосредственно на заводе. При этом выпускается только одна карта с таким номером, который чаще всего используется в качестве идентификационного кода в системах контроля и управления доступом. Для защиты хранящейся на карте информации в чипе карты использован аппаратный крипто-процессор, реализующий алгоритмы шифрования данных, передаваемых смарт картой считывателю..."

Так что сдаётся мне: карта только носитель своего персонального номера со своим криптопроцессором, а вот информация о том, сколько на ней бонусов или литров бенза храниться исключительно на серваках фирмы выдавшей карту - в данном случае газпромнефть.

а устройства считывания выглядят так:
Миниатюры
photo2105161125.jpg  
popov вне форума   Ответить с цитированием
Старый 16.12.2010, 17:38   #4
Hunter.1121
гость
 
Аватар для Hunter.1121
 
Регистрация: 03.03.2007
Сообщений: 133
Поблагодарил: 16
Поблагодарили 13 раз в 12 сообщениях
Hunter.1121 стоит на развилке
По умолчанию

Цитата:
ак что сдаётся мне: карта только носитель своего персонального номера со своим криптопроцессором

Не факт. И еще не известно, какая именно мифаре используется. Если это лайт, то все поправимо)
Hunter.1121 вне форума   Ответить с цитированием
Старый 04.05.2011, 23:32   #5
Murlika
случайно влез
 
Аватар для Murlika
 
Регистрация: 04.05.2011
Сообщений: 2
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
Murlika стоит на развилке
По умолчанию

Могу проверить MIFARE или нет эта карта. Можете в "не резиновой" дать поглядеть на карточку?
Murlika вне форума   Ответить с цитированием
Старый 05.03.2012, 02:42   #6
xporch
случайно влез
 
Регистрация: 31.12.2007
Сообщений: 34
Поблагодарил: 2
Поблагодарили 0 раз в 0 сообщениях
xporch стоит на развилке
По умолчанию

Цитата:
Сообщение от Hunter.1121 Посмотреть сообщение
Не факт. И еще не известно, какая именно мифаре используется. Если это лайт, то все поправимо)

Классик тоже поправимо
xporch вне форума   Ответить с цитированием
Старый 12.03.2012, 17:55   #7
Technik74
случайно влез
 
Регистрация: 12.03.2012
Адрес: Челябинск, Омск, Томск.
Сообщений: 3
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
Technik74 стоит на развилке
По умолчанию

Цитата:
Сообщение от march cat Посмотреть сообщение
Есть предположение что в карточке Газпромнефти указываются только бонусы ! которые можно исправить ! и на халяву заправлять и покупать вещи. Как думаете чем можно считать эту карту ))


А обратная сторона выглядит вот так:
[Ссылки могут видеть только зарегистрированные пользователи. ]

Подозреваю, что это GreenCard или что-то около. Это НЕ RFID, я залеплевал скотчем клеммник, система не видела карточку. Картоприёмник аналогичный POS-терминалу, как для Золотой Короны.

---------- Post added at 19:55 ---------- Previous post was at 19:46 ----------

Как-нибудь сфоткаю на заправке... да, "бонусы" хранятся не на карточке, на web-сайте они доступны. Ну и полная история чего и где ты покупал. Короче ребята, я с вами. Тем более, есть заказ на аудит безопасности этой хуйни. Я думаю подругому надо делать. Часто на заправках есть WыFы, а POS подключен через инет по Ethernet'у, можно попробовать посканить и поснифить(через telnet на рутере, ага изврат!). А потом прикинуться терминалкой и "закупиться" на n-ную сумму денег. На следующий день на другой заправке опять взять кофе, булочку, 100500 литров соляры и в рейс.
Technik74 вне форума   Ответить с цитированием
Старый 15.03.2012, 18:38   #8
FAPSI
редкий гость
 
Аватар для FAPSI
 
Регистрация: 07.07.2009
Сообщений: 75
Поблагодарил: 69
Поблагодарили 82 раз в 27 сообщениях
FAPSI стоит на развилке
По умолчанию

тоже интересно
FAPSI вне форума   Ответить с цитированием
Старый 18.03.2012, 21:15   #9
freezor
случайно влез
 
Регистрация: 21.01.2012
Сообщений: 4
Поблагодарил: 3
Поблагодарили 1 раз в 1 сообщении
freezor стоит на развилке
По умолчанию

нет... у меня есть такая без чипа считывается бесконтактным считывателем...
как мифар...
freezor вне форума   Ответить с цитированием
Старый 21.03.2012, 19:45   #10
Technik74
случайно влез
 
Регистрация: 12.03.2012
Адрес: Челябинск, Омск, Томск.
Сообщений: 3
Поблагодарил: 0
Поблагодарили 0 раз в 0 сообщениях
Technik74 стоит на развилке
По умолчанию

ИМХО чипастую колупнуть проще будет. Хотя-бы можно впараллель подрубиться и зочитать, что там ходит.
Technik74 вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Банковская карточка на чужое имя sss.hacker Фейк 5 20.05.2015 16:26
Бесконтактная карточка PayPass Hann Пластиковые карты 5 23.04.2013 18:54
[Вопрос] карточка на рено меган ключник Иммобилайзеры. 1 12.09.2012 15:40
Заправки убийцы.... primesat Флейм 3 26.08.2011 18:37
Таксофонная карточка aka_k4 Пластиковые карты 3 14.02.2009 12:23


Текущее время: 00:58. Часовой пояс GMT +4.


Перевод: zCarot