eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiOdczyt danych karty bezstykowej na telefonieRe: Odczyt danych karty bezstykowej na telefonie
  • Path: news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed2.plix.pl!news.nask.pl!
    news.nask.org.pl!not-for-mail
    From: Krzysztof Halasa <k...@p...waw.pl>
    Newsgroups: pl.biznes.banki
    Subject: Re: Odczyt danych karty bezstykowej na telefonie
    Date: Mon, 05 Jan 2015 23:37:05 +0100
    Organization: NASK - www.nask.pl
    Lines: 48
    Message-ID: <m...@i...localdomain>
    References: <54a30f51$0$16546$65785112@news.neostrada.pl>
    <m80fia$vj3$1@srv.chmurka.net> <s...@p...org>
    <m85p0q$sh6$1@srv.chmurka.net>
    <1sbts0f4o0wrp$.1uh7n96b0aw86.dlg@40tude.net>
    <m863re$19a$1@srv.chmurka.net> <s...@p...org>
    <m86j46$82r$1@srv.chmurka.net> <s...@p...org>
    <m...@i...localdomain> <m8dsnn$tg3$1@srv.chmurka.net>
    <m...@i...localdomain> <m8efhm$4mv$1@srv.chmurka.net>
    NNTP-Posting-Host: ni.piap.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset=utf-8
    Content-Transfer-Encoding: 8bit
    X-Trace: pippin.nask.net.pl 1420497428 21710 195.187.100.4 (5 Jan 2015 22:37:08 GMT)
    X-Complaints-To: abuse ATSIGN nask.pl
    NNTP-Posting-Date: Mon, 5 Jan 2015 22:37:08 +0000 (UTC)
    Cancel-Lock: sha1:fpqz5YZPAGMvZYxzqsydMNkKbVM=
    Xref: news-archive.icm.edu.pl pl.biznes.banki:608584
    [ ukryj nagłówki ]

    Piotr Gałka <p...@c...pl> writes:

    > To świadczy o tym, że producenci starają się uzyskać jak największy
    > zasięg a nie ograniczają go celowo. Wprowadzenie tej (kilkustopniowej)
    > możliwości tłumienia pozwala ustawić jak największy sygnał nie
    > przesterowujący odbiornika co daje najwyższy poziom zdemodulowanego
    > sygnału czyli największą możliwą czułość.

    Niezupełnie, odległość jest ograniczona mocą (karta musi zostać
    odpowiednio zasilona). Regulacja czułości jest potrzebna ze względu na
    małą dynamikę wejścia i konieczność użycia z różnymi antenami.

    Odpowiednia antena z małym dopalaczem i problem mocy dla karty nie
    istnieje. Odbiornik o większej dynamice i czułości (nietypowy) i można
    słuchać odpowiedzi.

    > Nie chce mi się włączać oscyloskopu, ale taka sytuacja chyba występuje
    > gdy karta jest bardzo blisko anteny czytnika.

    Jasne, max kilka cm. Ale to jest jednocześnie praca na granicy zasięgu,
    albo w pobliżu przynajmniej :-)

    > Z czasów gdy projektowałem ten filtr FSK (125kHz) pamiętam, że przy
    > sygnale na antenie rzędu 100Vpp głębokość modulacji była rzędu 10mV
    > (na granicy zasięgu).

    Nie pamiętam już dokładnych wartości, ale przecież tego bym nie zobaczył
    w całości na oscyloskopie (z 8-bitowym przetwornikiem w szczególności).
    Mam wrażenie, że to było przynajmniej coś w rodzaju np. 3 V vs 10 mV,
    albo może 6 V vs 50 mV.

    > Ten wątek dotyczy chyba tylko samego uzyskania podstawowych danych
    > karty a nie jakichś bardziej wyrafinowanych działań.
    > Dziwi mnie, że te dane nie są jakoś przyzwoicie chronione. Zebranie
    > danych kart wydaje mi się łatwiejsze zbliżeniowo niż fotograficznie.

    To prawda (zwłaszcza jeśli nie chcemy wzbudzać podejrzeń i chcemy
    działać na większą skalę).
    Ale przed pasywnym podsłuchem trudno się inaczej bronić - no bo jak?
    Karty (paypass) nie realizują aktywnej kryptografii z KP oraz nie mogą
    też skutecznie używać szyfrowania symetrycznego, bo nie ma bezpiecznej
    możliwości uzgodnienia klucza. Jedyną ochroną mogą być tylko trudne
    bilanse radiowe i energetyczne.
    To jest taki dziwny krok w tył - po dużym kroku w przód, którym były
    transakcje stykowe EMV (wielokrotnie bezpieczniejsze od pasków
    magnetycznych itp).
    --
    Krzysztof Hałasa

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1