当前位置:网站首页 / 安卓技术/饭卡,水卡,IC卡破解(改钱)基础知识+教程

饭卡,水卡,IC卡破解(改钱)基础知识+教程

时间:2015年01月15日 | 分类 : 安卓技术 | 评论 12


Ic卡破解可能很多人都玩烂了,这里写这个也是想让更多的人了解NFC hacking中的一块RFID破解。

请勿将此技术用于非法用途,后果自负!!!


…………………分割线…………………


背景:

2008年,德国研究员亨里克·普洛茨和美国弗吉尼亚大学计算机科学在读博士卡尔斯滕·诺尔,最先利用电脑成功破解了恩智浦半导体的Mifare经典芯片(简称MI芯片)的安全算法。

2009年,工业和信息部发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》,要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。主要应用于IC卡系统的MI芯片的安全算法已遭到破解!目前全国170个城市的约 1.4亿张应用此技术的IC卡也都将面临巨大的安全隐患。

原理:

Ic卡和id卡都可以被复制,就是把原卡中的信息读出来,写入一张新卡,2张卡是完全一样的。

Id卡里面只存了一串数字,用做身份识别,就像身份证一样,比如一些校园卡,刷卡时读的是身份,从账户扣钱是后台服务器和数据库做的事情,所以破解也没有用,只能复制别人的卡,偷刷别人的钱。

Ic卡也叫射频识别卡,这里只讲使用最多的、被破解的mifare s50卡,其他的卡工作原理也都是一样的。IC 卡(S50)分为16个扇区(0-15),每个扇区又分为4个区域块(0-63),每个扇区都有独立的一对密码keyA和keyB(先记着独立两个字,后面要思考问题)负责控制对每个扇区数据的读写操作,keyA和keyB分布在每个扇区的第四块中,第0扇区的第一个数据块,存储着IC卡的UID号(想成身份证号),其他扇区可以存储其他的数据,如钱等数据。


普通IC卡的UID是唯一的也是写死的不能更改,其他块的数据是可以更改的, UID可写卡可以更改uid,想要复制id卡或完全复制ic卡就用它。

我的读卡器[A CR122u及uid卡:



根据读卡器的工作模式,目前RFID破解的几种方法,

1)跟ID卡一样,复制IC卡的UID号码写入到新的空白IC卡中。此时需要使用的数据,即读卡器需要读的只是uid,不关心其他数据。

2)破解IC卡的密码,从而改写IC卡中的数据。比如我洗衣机卡的剩余次数,我已经改成了100次了,哈哈~~这种情况,读卡器先验证id,后识别数据,如果你拿复制的ic卡,就会因为id不匹配而读卡失败。

3)破解IC卡的密码之后,把所有数据导出再写入到一个新的空白IC卡中,也就是IC卡全卡复制(NFC手机及PM3等设备也支持把自己模拟成一个IC卡,实际上也属于卡复制一类)。我用的是uid卡,复制完,又把里面的数值改成999,数值太大了,不敢拿出来用,又改回100了。。。

此时读卡器只验证数据区的数据,不考虑0扇区的uid。



IC卡密码破解的几种方法:

(没有密码,就无法读写取卡内的二进制信息,你就什么都搞不了!!上图第4列即为密码)


1)使用默认的密码攻击,很多应用IC卡都没有更改默认密码,所以导致可以直接使用默认密码来尝试接入IC卡,常见的默认密码有:

ffffffffffff

000000000000

a0a1a2a3a4a5

b0b1b2b3b4b5

aabbccddeeff

4d3a99c351dd

1a982c7e459a

d3f7d3f7d3f7

714c5c886e97

587ee5f9350f

a0478cc39091

533cb6c723f6

8fd0a4f256e9

FFzzzzzzzzzz

A0zzzzzzzzzz


2、nested authentication 攻击(大家常说的验证漏洞攻击)


3、darkside攻击


想要了解原理的就自己Google吧,在这里只会越讲越深。


对了,判断ic卡只需把卡片放到灯光下,可以看到里面有一圈铜线,这种卡的批量制作成本不超过3块钱的。现在重要的卡都已使用接触式的CPU卡,(比如带芯片的银行卡,跟手机sim卡长得差不多)支持包括AES算法在内的至少8中加密算法,你就别想着破解了。。。不是离线使用的卡也别去破解了,没用。



万达招商,万达招商QQ提供教程 ,转载必须注明文章出处地址: /anzhuojishu/93.html

猜你喜欢

已有12位网友发表了看法:

1#访客  2016-04-16 16:24:09 回复该评论
我把校园卡给你,你能不能帮我弄一张?我会给你相应的劳动费的
2#陈俊旭  2016-05-31 20:11:09 回复该评论
能不能帮我刷一下,我会给你钱的
2#访客  2016-08-25 02:37:37 回复该评论
我可以
3#访客  2016-08-25 02:36:58 回复该评论
可以啊。
4#心跳  2016-08-31 10:57:39 回复该评论
帮我搞 拿钱给你
5#访客  2016-09-01 07:51:47 回复该评论
你qq多少。需要你的帮忙。有相应的酬劳
5#访客  2017-06-25 00:13:29 回复该评论
我把校园水卡给你,你能不能帮我充值?我会给你相应的劳动费的,QQ,私聊
6#访客  2016-11-29 09:58:59 回复该评论
谢谢楼主,这个我都差不多可以搞定,但是谁知道如何修改原卡??? 我可以把原卡读出来 原卡是一个饭店的会员卡 我也能修改里面的余额但是这个我不能改完1000块钱复制到白卡上用,我要把原来的卡余额修改谁有办法???
6#访客  2017-08-19 10:17:40 回复该评论
求联系方式
7#访客  2017-09-13 20:35:18 回复该评论
求具体教程 q1020093259

发表评论

必填

选填

选填

必填

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

热门文章
最近发表
标签列表
友情链接:万达娱乐注册  测试  万达开户  万达娱乐登录  万达主管QQ  guoqibee.com  guoqibee.com  万达娱乐开户  万达注册  万达娱乐直属