為了買無線玩具方便申請的東西.

**rushoun** · 2011-09-28, 04:03 PM

個人自製讀卡機?
台灣有這種人才嗎?
悠遊卡讀卡機，很多的樓控系統讀卡機，也可以讀出悠遊卡的內部晶片ID。
悠遊卡晶片可以複製，之前有看過這消息，當然又是一群國外黑黑弄的。
不會是台灣人搞的。
不過這儲值功能，應該軟體的部分，跟硬體晶片本身無關。
台灣這位應該是弄到這儲值的部分，然後竄改吧。

如同樓主說的，他太不小心了，悠遊卡公司的管理程式，應該會核對找矛盾的地方，就會被抓包。

**rogershu** · 2011-09-28, 06:57 PM

作者：FYI

小弟不禁懷疑這位業餘玩家是否妄想也能獲得像當年CIH 病毒作者的機運...

遺失補發 - 悠遊卡股份有限公司

以上至少透露出兩點訊息:

悠遊卡為非線上即時交易
系統會另外紀錄卡片內剩餘可用金額, 所以才有辦法退費或補發

根據第一點, 由於嫌犯初次消費地點並非捷運站, 所以悠遊卡公司應該是當天稍晚才發現異常, 如果嫌犯只用來搭公車的話, 則很可能還會再逍遙好一陣子

如果這位嫌犯連第二點都沒弄清楚, 那麼除非是有意被逮, 否則只能說實在不能算是稱職的資安顧問

不是說在敦陽上班嗎?這樣還算「業餘」?

**FYI** · 2011-09-29, 03:29 AM

**rushoun** · 2011-09-29, 06:28 AM

作者：FYI

新聞寫的很神，他前途無量，我子孫們前途黯淡......。
MIFARE中文說明，應該滿容易懂的。只要再用點心，看一下國外的技術規格，上網買個讀卡機，有寫入功能的，就可以改一些位址，自爽用。

重點不在他消費了多少錢，而在於那個動機，那個邪惡的動機，卻被忽略。
古人不是說了，勿以善小不為,勿以惡小為之。
台灣媒體真是個夠可惡的怪獸.....

**wangcm** · 2011-09-29, 08:41 AM

作者：rushoun

snipped....

重點不在他消費了多少錢，而在於那個動機，那個邪惡的動機，卻被忽略。
古人不是說了，勿以善小不為,勿以惡小為之。
台灣媒體真是個夠可惡的怪獸.....

FYI:讀取資料最難他「摸」了兩個月

....

**rushoun** · 2011-09-29, 11:02 AM

在台灣，大部分工業技術，都只是在應用層面的領域......
但是....已經可以唬很多人了.....
不過以一個機械系出身的，去弄電子的東西，也算是聰明啦!
我覺得，機械的可以弄出精確度0.5條以下的工具機，才算是有出息吧。

http://www.google.com.tw/#hl=zh-TW&s...w=1024&bih=581
技術規格裡還有C範例，剩下的就是自己用功一下。

google 關鍵字"MIFARE HACK"資料多的讀不完。

其實就跟讀取很多電子零件的sensor一樣，只不過他是用無線感應的。

**supermaxfight** · 2011-09-29, 11:31 AM

他現在也只能說他是故意被抓、想上新聞
不然會顯得自己很蠢

**FYI** · 2011-09-29, 04:33 PM

作者：rushoun

google 關鍵字"MIFARE HACK"資料多的讀不完。

那也得先看懂開宗明義的警語, 例如小弟找到其中一篇:

The following program deals with mature subject matter.
Viewer discretion is advised.

咦? 嗯! 此program 好像不是彼program, 而mature...散人兄確定關鍵字是 "MIFARE HACK" 嗎?

**supermaxfight** · 2011-09-29, 05:12 PM

後臺會檢查，連我這個門外漢都知道了，他怎麼可能會不知道

**thx** · 2011-09-29, 11:56 PM

(本篇不要轉載要不是hitcon都自說是backtrack了. 要不然下面程式我都會打馬賽克)
老實說 yoyo card公司還是會怕他怕以下幾種狀況

這次 HACK 是 offline crack 不可能現場解key.
是"一般人"可以做的
只要有人把編譯好的
1.acsccid
2.Near Field Communication (NFC) Library
3.MFOC -Mifare Classic Offline Cracker

套件的backtrack 放在網路上然後配上NT 1xxx 的card reader
(此硬體不用自己焊天線)
大概花上幾小時可以解出a b key 然後寫個傻瓜教學阿貓阿狗都會自己加值

這樣"人人有功練" 雖然只能惡搞offline收單系統 (比如說公車)
但整個yoyo card體系都會亂掉了

Online Hack 可以用他的 proxmark3
或本文USRP 軟體無線電硬體 +如圖天線可以"隔空取錢" 5M

現場提取key
硬體簡單只是sources code....XX 只能自己分析

就全部掃一遍不過捷運都有攝影機這種鬼異sniffer 舉動很容易被抓到吧...

當然破的那位是優秀Hacker ,只是他不是主攻SDR (Software-defined radio)領域