Warszawska Karta Miejska - jak programowac

Tak jak ka¿d± inn± kartê Mifare, dedykowanym czytnikiem. Jedyne utrudnienie jest w tym ¿e w³a¶ciciel kart (Mennica) poustawia³ wszêdzie has³a R/W. ;-) Bez hase³ mo¿na odcztaæ jedynie numer seryjny. Niby ma³o, ale s± aplikacje gdzie taka ilo¶æ danych jest wystarczaj±ca. Je¿eli chcesz zapisywaæ dane to musisz kupiæ czyst± kartê.

serial juz styka ;-) MZ

On Tue, 3 Jan 2006 23:00:57 +0100, PitLab napisał:

A tak z głupia frant... Nie da sie jakoś podsłuchać tego hasła ? No chyba że tam jakaś zaawansowana kryptografia w autoryzacji jest stosowana.

Wiesz, tak w skrócie, to na klonach biletów ZTM to chyba niezły biznes u grup zorganizowanych można by zrobic ;-) Odpal maszynke i ćwicz ;-) łapanie hasła. (lub cokolwiek co by emulowało WKM)

MZ

Czesc

Marcin Żyła napisał(a) :

Próbować zawsze można:-) Ile się człowiek przy tym nauczy, to jego. Ale... jest ale. Czytnik sprawdza nr seryjny karty. Jak uda Ci się go zmienić, to jesteś debest:-) Kolejne ale... po wychwyceniu przez system jednoczesnego użycia dwóch takich samych kart lub użycia karty, która nie była sprzedana, jest rozsyłana czarna lista numerów do wszystkich czytników. No i oczywiście administrator systemu jest o tym informowany, co może skutkować wzmożoną kontrolą na popdejrzanym odcinku trasy.

E, a gdyby "sklonować" legalną, naładowaną karte miejską? Nie za pomocą karty a innego soft/hardware, czyli coś w rodzaju emulatora kart sim ;-)

MZ

Witam

Marcin Żyła napisał(a) :

Wszak o tym napisałem. Dwie identyczne karty użyte w jednym czasie spowodują alarm. Abstrahując od tego, że nie zmienisz numeru seryjnego karty. Chyba, że jakaś własna produkcja. Ale "zorganizowana grupa" może taką linię produkcyjną postawić;-)

No, to już poza mną. Ja sie chciałem tylko dosiedziec co to jest, i zrobic zamek na podstawie takiej karty, a sn jest wystarczajacy ;-)

Atsd, to czytnik ma jakąś pamięć, ale w żaden sposób nie odróżni czy jest to kilka kart skonowanych, czy tez jedna karta 5x przystawiona do czytnika. MZ

no niezupe³nie

otwieram sobie bramkê, przechodzê, otwieram ¿onie i wszystko gra - bramka otwiera jak gdyby nigdy nic

nie da siê otworzyæ bramki, nie przej¶æ i próbowac otwieraæ drug±

PMK

Witam

Marcin Żyła napisał(a) :

Sam czytnik nie. Dane ze wszystkich są zbierane i przetwarzane. Dopiero po przetworzeniu może wyjść, że coś nie gra.

Witam

PeKlesyk napisał(a) :

Chodziło mi o użycie w dwóch różnych miejscach. Alarm nie będzie od razu, i nie w autobusie, bo nie ma (chyba) transmisji online z centralą. Alarm pojawi się u operatora przetwarzającego zebrane dane. Może nie dziś, może nie jutro, jak ktoś tam jest nieuważny, ale pojawi się. W końcu po to jest elektronika, żeby umożliwić zarządzanie statystyką, gdzie pojedyncze odstępstwo od normy może być także zasygnalizowane.

oczywi¶cie tak, ale otwieram tak od lat (od pocz±tku dzia³ania karty) i na razie nikt mnie nie ¶ciga a i karta dzia³a w najlepsze

PMK

Witam

PeKlesyk napisał(a) :

Nie zrozumieliśmy się. W dwóch różnych (czytaj: nie na tej samej stacji) Sposób uzywania karty jest opisany w regulaminie. Nie znam go. Możesz i 10 razy przejść przez bramkę co 10 sekund. To Twoje pieniadze, więc co komu do tego, na co je wydajesz.

Wystarczy wsi±¶æ do tramwaju, skasowaæ, wysi±¶æ, skasowaæ w nastêpnym, wysi±¶æ, wej¶æ do Metra (np. na Wilanowskiej), wyj¶æ, skasowaæ w tramwaju w przeciwn± stronê...

dzia³a

je¶li nawet kto¶ to kontroluje, to i tak nie ma z tego tytu³u konsekwencji

PMK

Kryptografia jest ca³kiem niez³a. Ka¿dy z 16 sektorów karty jest zabezpieczony dwoma 48 bitowymi has³ami (jedno do odczytu drugie do zapisu). Komunikacja z kart± jest oczywi¶cie szyfrowana. Wszystkie has³a siedz± w scalaku sterowanika czytnika, wiêc nie wychodz± na zewn±trz. Nawet je¿eli ukradniesz czytnik to nie wyci±gniesz z niego tajemnicy. Moim zdaniem to jest dobrze zaprojektowany system i nie ma nawet cienia szansy na z³amanie.

Przy okazji: Nie mam pojêcia ile sektorów uzywanych jest do obs³ugi op³aty za komunikacjê. Podejrzewam ¿e tylko jeden. Ciekawe kiedy pojawi± siê inne aplikacje u¿ywaj±ce zasoby karty, typu elektroniczny portfel itd.

Karta mo¿esz zap³aciæ za parkowanie w parkometrze

innych zastosowañ nie znam

PMK

Witam

PitLab napisał(a) :

Teoretycznie jest to możliwe, jak się domyślasz. I to już od paru lat. Chyba nawet od początku. Największy problem z transferem piędzy pomiędzy udziałowcami projektu. Wpłacasz gotówkę w kiosku, a wydajesz z zasobów karty w pubie. Jak i w jakim terminie pub dostanie pieniądze z kiosku. I kto będzie pośredniczył? Oj, ciężko to widzę.

On Wed, 04 Jan 2006 12:46:22 +0100, Zbynek Ltd. napisał:

No właśnie, nie jestem z Wawy i nie mam specjalnego pojęcia o kartach RF, ale Jeśli hasło jest przesyłane jawnie, nie w postaci hasha... Można próbować.

Ale autor wątku nie chciał podrabiać/klonować kart tylko po nich pisać.

Kart± miejsk±? Swego czasu gdy jeszcze pracowalem w ¶ródmie¶ciu by³y to karty chipowe. ...po chwili... Rzeczywi¶cie. Rzadko bywam w ¶ródmie¶ciu, ale chyba za³adujê sobie kilka z³otych na kartê ;-) Zainteresowanych odsy³am do strony: