-
Data: 2015-01-05 23:37:05
Temat: Re: Odczyt danych karty bezstykowej na telefonie
Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Piotr Gałka <p...@c...pl> writes:
> To świadczy o tym, że producenci starają się uzyskać jak największy
> zasięg a nie ograniczają go celowo. Wprowadzenie tej (kilkustopniowej)
> możliwości tłumienia pozwala ustawić jak największy sygnał nie
> przesterowujący odbiornika co daje najwyższy poziom zdemodulowanego
> sygnału czyli największą możliwą czułość.
Niezupełnie, odległość jest ograniczona mocą (karta musi zostać
odpowiednio zasilona). Regulacja czułości jest potrzebna ze względu na
małą dynamikę wejścia i konieczność użycia z różnymi antenami.
Odpowiednia antena z małym dopalaczem i problem mocy dla karty nie
istnieje. Odbiornik o większej dynamice i czułości (nietypowy) i można
słuchać odpowiedzi.
> Nie chce mi się włączać oscyloskopu, ale taka sytuacja chyba występuje
> gdy karta jest bardzo blisko anteny czytnika.
Jasne, max kilka cm. Ale to jest jednocześnie praca na granicy zasięgu,
albo w pobliżu przynajmniej :-)
> Z czasów gdy projektowałem ten filtr FSK (125kHz) pamiętam, że przy
> sygnale na antenie rzędu 100Vpp głębokość modulacji była rzędu 10mV
> (na granicy zasięgu).
Nie pamiętam już dokładnych wartości, ale przecież tego bym nie zobaczył
w całości na oscyloskopie (z 8-bitowym przetwornikiem w szczególności).
Mam wrażenie, że to było przynajmniej coś w rodzaju np. 3 V vs 10 mV,
albo może 6 V vs 50 mV.
> Ten wątek dotyczy chyba tylko samego uzyskania podstawowych danych
> karty a nie jakichś bardziej wyrafinowanych działań.
> Dziwi mnie, że te dane nie są jakoś przyzwoicie chronione. Zebranie
> danych kart wydaje mi się łatwiejsze zbliżeniowo niż fotograficznie.
To prawda (zwłaszcza jeśli nie chcemy wzbudzać podejrzeń i chcemy
działać na większą skalę).
Ale przed pasywnym podsłuchem trudno się inaczej bronić - no bo jak?
Karty (paypass) nie realizują aktywnej kryptografii z KP oraz nie mogą
też skutecznie używać szyfrowania symetrycznego, bo nie ma bezpiecznej
możliwości uzgodnienia klucza. Jedyną ochroną mogą być tylko trudne
bilanse radiowe i energetyczne.
To jest taki dziwny krok w tył - po dużym kroku w przód, którym były
transakcje stykowe EMV (wielokrotnie bezpieczniejsze od pasków
magnetycznych itp).
--
Krzysztof Hałasa
Następne wpisy z tego wątku
- 05.01.15 23:39 Waldek
- 06.01.15 00:21 Krzysztof Halasa
- 06.01.15 20:26 mmk
- 07.01.15 01:35 J.F.
- 07.01.15 13:09 Piotr Gałka
- 07.01.15 13:23 Piotr Gałka
- 07.01.15 14:43 Krzysztof Halasa
- 07.01.15 14:46 Krzysztof Halasa
- 07.01.15 23:31 Marcin
- 08.01.15 11:58 Wojciech Bancer
- 08.01.15 15:39 Krzysztof Halasa
- 19.01.15 20:08 Sierp
- 19.01.15 20:44 Wojciech Bancer
- 19.01.15 21:12 Imka
- 20.01.15 10:52 Wojciech Bancer
Najnowsze wątki z tej grupy
- cinkciarz.pl
- cashback
- Zmienny cvv
- Aktualizacja daty ważności kart?
- W jakim banku rachunek oszczędnościowy?
- Karty mBąka.
- Polskie złoto na uchodźstwie
- Citi -- rozwód
- limit 800zł z Euronetu
- Koniec swiata
- Allegro
- Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- silna zlotowka
- oszołomy paranoidalne
Najnowsze wątki
- 2025-07-28 cinkciarz.pl
- 2025-07-21 cashback
- 2025-07-15 Zmienny cvv
- 2025-07-14 Aktualizacja daty ważności kart?
- 2025-07-09 W jakim banku rachunek oszczędnościowy?
- 2025-06-26 Karty mBąka.
- 2025-06-25 Polskie złoto na uchodźstwie
- 2025-06-17 Citi -- rozwód
- 2025-06-13 limit 800zł z Euronetu
- 2025-06-10 Koniec swiata
- 2025-06-10 Allegro
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-03 Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- 2025-06-02 silna zlotowka