-
Path: news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed2.plix.pl!news.nask.pl!
news.nask.org.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Odczyt danych karty bezstykowej na telefonie
Date: Mon, 05 Jan 2015 23:37:05 +0100
Organization: NASK - www.nask.pl
Lines: 48
Message-ID: <m...@i...localdomain>
References: <54a30f51$0$16546$65785112@news.neostrada.pl>
<m80fia$vj3$1@srv.chmurka.net> <s...@p...org>
<m85p0q$sh6$1@srv.chmurka.net>
<1sbts0f4o0wrp$.1uh7n96b0aw86.dlg@40tude.net>
<m863re$19a$1@srv.chmurka.net> <s...@p...org>
<m86j46$82r$1@srv.chmurka.net> <s...@p...org>
<m...@i...localdomain> <m8dsnn$tg3$1@srv.chmurka.net>
<m...@i...localdomain> <m8efhm$4mv$1@srv.chmurka.net>
NNTP-Posting-Host: ni.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1420497428 21710 195.187.100.4 (5 Jan 2015 22:37:08 GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Mon, 5 Jan 2015 22:37:08 +0000 (UTC)
Cancel-Lock: sha1:fpqz5YZPAGMvZYxzqsydMNkKbVM=
Xref: news-archive.icm.edu.pl pl.biznes.banki:608584
[ ukryj nagłówki ]Piotr Gałka <p...@c...pl> writes:
> To świadczy o tym, że producenci starają się uzyskać jak największy
> zasięg a nie ograniczają go celowo. Wprowadzenie tej (kilkustopniowej)
> możliwości tłumienia pozwala ustawić jak największy sygnał nie
> przesterowujący odbiornika co daje najwyższy poziom zdemodulowanego
> sygnału czyli największą możliwą czułość.
Niezupełnie, odległość jest ograniczona mocą (karta musi zostać
odpowiednio zasilona). Regulacja czułości jest potrzebna ze względu na
małą dynamikę wejścia i konieczność użycia z różnymi antenami.
Odpowiednia antena z małym dopalaczem i problem mocy dla karty nie
istnieje. Odbiornik o większej dynamice i czułości (nietypowy) i można
słuchać odpowiedzi.
> Nie chce mi się włączać oscyloskopu, ale taka sytuacja chyba występuje
> gdy karta jest bardzo blisko anteny czytnika.
Jasne, max kilka cm. Ale to jest jednocześnie praca na granicy zasięgu,
albo w pobliżu przynajmniej :-)
> Z czasów gdy projektowałem ten filtr FSK (125kHz) pamiętam, że przy
> sygnale na antenie rzędu 100Vpp głębokość modulacji była rzędu 10mV
> (na granicy zasięgu).
Nie pamiętam już dokładnych wartości, ale przecież tego bym nie zobaczył
w całości na oscyloskopie (z 8-bitowym przetwornikiem w szczególności).
Mam wrażenie, że to było przynajmniej coś w rodzaju np. 3 V vs 10 mV,
albo może 6 V vs 50 mV.
> Ten wątek dotyczy chyba tylko samego uzyskania podstawowych danych
> karty a nie jakichś bardziej wyrafinowanych działań.
> Dziwi mnie, że te dane nie są jakoś przyzwoicie chronione. Zebranie
> danych kart wydaje mi się łatwiejsze zbliżeniowo niż fotograficznie.
To prawda (zwłaszcza jeśli nie chcemy wzbudzać podejrzeń i chcemy
działać na większą skalę).
Ale przed pasywnym podsłuchem trudno się inaczej bronić - no bo jak?
Karty (paypass) nie realizują aktywnej kryptografii z KP oraz nie mogą
też skutecznie używać szyfrowania symetrycznego, bo nie ma bezpiecznej
możliwości uzgodnienia klucza. Jedyną ochroną mogą być tylko trudne
bilanse radiowe i energetyczne.
To jest taki dziwny krok w tył - po dużym kroku w przód, którym były
transakcje stykowe EMV (wielokrotnie bezpieczniejsze od pasków
magnetycznych itp).
--
Krzysztof Hałasa
Następne wpisy z tego wątku
- 05.01.15 23:39 Waldek
- 06.01.15 00:21 Krzysztof Halasa
- 06.01.15 20:26 mmk
- 07.01.15 01:35 J.F.
- 07.01.15 13:09 Piotr Gałka
- 07.01.15 13:23 Piotr Gałka
- 07.01.15 14:43 Krzysztof Halasa
- 07.01.15 14:46 Krzysztof Halasa
- 07.01.15 23:31 Marcin
- 08.01.15 11:58 Wojciech Bancer
- 08.01.15 15:39 Krzysztof Halasa
- 19.01.15 20:08 Sierp
- 19.01.15 20:44 Wojciech Bancer
- 19.01.15 21:12 Imka
- 20.01.15 10:52 Wojciech Bancer
Najnowsze wątki z tej grupy
- w Polsce jest kryzys
- mBank mKsiegowosc
- gotówkowe zjeby
- Mamy WZROST! O 50% wzrosła ilość kredytów gotówkowych
- Jutro to dziś...
- leć gołombeczku
- PUE ZUS -- administracyjna nuda...
- Prawdziwy/fałszywy bank
- Velo dał mi bezpłatny debet...
- Karta MasterCard z ALIOR za granicą.
- Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- zloto
- Velo częściowo ugiął się...
Najnowsze wątki
- 2024-11-13 w Polsce jest kryzys
- 2024-11-12 mBank mKsiegowosc
- 2024-11-06 gotówkowe zjeby
- 2024-11-01 Mamy WZROST! O 50% wzrosła ilość kredytów gotówkowych
- 2024-11-01 Jutro to dziś...
- 2024-10-22 leć gołombeczku
- 2024-10-19 PUE ZUS -- administracyjna nuda...
- 2024-10-15 Prawdziwy/fałszywy bank
- 2024-10-13 Velo dał mi bezpłatny debet...
- 2024-10-07 Karta MasterCard z ALIOR za granicą.
- 2024-10-05 Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- 2024-10-05 Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- 2024-10-05 Re: Z cyklu oszuści w akcji. ja się nie złapię ale może komuś pomoże
- 2024-10-03 zloto
- 2024-09-23 Velo częściowo ugiął się...