Hey,
da ich wenig Erfahrung habe mit RFID, wollte ich mal hier nachfragen:
Muss ich um RFID-Chips nicht nur auslesen zu können sondern beschrieben zu können spezielle Lesegeräte benutzen? Oder tuts auch der "Billigleser" für den Perso?
Druckbare Version
Hey,
da ich wenig Erfahrung habe mit RFID, wollte ich mal hier nachfragen:
Muss ich um RFID-Chips nicht nur auslesen zu können sondern beschrieben zu können spezielle Lesegeräte benutzen? Oder tuts auch der "Billigleser" für den Perso?
Kommt drauf an was du vor hast? Willst du deine Tür mit nem Rfid Schloss versehen? Oder einen schon beschrieben Chip bearbeiten? Hab mich lang für dieses Thema interessiert nur wurde mir die Anschaffung ein wenig zu teuer.
Ich Daten einer Karte mit einem RFID-Chip verändern
Firmen chips? Sind mit Pws versehen 128 kbit hab auch schon bei meiner Karte versucht.
also mit nem Lesegerät kannst du, wie der Name schon sagt, Daten auslesen.
was du willst ist ein Schreib-/Lesegeräte, womit man beides machen kann.
jetzt ist noch zu beachten, dass es mehrere verschiedene Standards gibt, die auf unterschiedlichen Frequenzen laufen.
kannst du genauer Schildern, was du damit machen willst? ich habe zb ein Schreib-/Lesegerät für ISO15693 auf 13,56MHz - ich kann dir nur sagen, dass diese Geräte als betriebsbereites Gerät nicht billig sind (100€ aufwärts), man sie aber auch relativ einfach selbst bauen kann, wenn man sich mit Elektronik auskennt und ein bisschen googlet
die Bedienung von meinem Gerät ist auch alles andere als Benutzerfreundlich; alles in HEX mit XOR Prüfsumme des Befehls usw....
Die Karte, die ich verändern will, ist eine Guthabenkarte, auf der ich das Guthaben verändern will. Weiß leide nicht auf welcher freuqenz es läuft..
Also als Lesegerät benutze ich selber eins vom BSI.
Die haben ja mal solche Lesegeräte wegen dem neuen Perso verteilt.
und da steht das Guthaben einfach so unverschlüsselt als Zahl im Speicher? bezweifle ich mal stark...
Ist auf der Standartgeldkarte nicht einfach ein normaler Chip drauf. Also auf meiner Geldkarte ist kein RFID-Chip drauf..Zitat:
Zitat von sumrbr33z
Mich würden diese Chips auf den Firmenkarten interessieren mit denen man sich ein- und ausstempelt.
Ist da überhaupt ein RFID-Chip drauf?
Was genau befindet sich auf so einer Karte und wäre es möglich ohne Kenntnisse in diesem Bereich die Daten zugunsten des Kartenbesitzers zu verändern?
Also es ist eine RFID Karte und keine reguläre Karte mit goldenem Chip!
Vermutlich ist es echt das Beste erstmal ein billigen Leser zu holen und schauen, ob die Daten unverschlüsselt vorliegen und wenn nicht rausfinden wie ichs entschlüssel.
Nomale Geldkarten sind mir DES oder Triple-DES verschlüsselt.Zitat:
Zitat von sumrbr33z
Wär ja noch schöner wenn jeder sich da einfach mal so eben Geld draufladen könnte ohne erst Jahre vorher einen DES Key cracken muss.
Ich sehe die Chance das du mit den Daten entwas anfangen kannst mehr als gering. Außerdem ist das Betrug und Betrüger mag niemand ;9
http://de.wikipedia.org/wiki/Geldkarte#Kryptographie
es kann ja auch sein das es eine Karte von der mensa ist:D
Oder sonst wo.
Du kannst dir auch ein Arduino board holen dort sind auch Lese/Schreibgeräte für RFID vorhanden
Die nächste Frage ist, ob du die Daten überhaupt auslesen kannst. Gerade bei solchen Sachen wird oder sollte zumindest zunächst eine Challenge-Response Authentifikation mit dem Lesegerät stattfinden.
Weiterhin werden auch Write-Once-RFID-Chips verwendet, die Daten enthalten, mit welchen das entsprechende Lesegerät feststellt um welchen Nutzer es sich handelt und dann entsprechend die Verrechnung über eine Datenbank verbucht (also im Geldkarten-Fall).
Allerdings wurde -respektive zum Teil wird immernoch- gerade bei RFID-Geräten geschlampt, was saubere Implementation von kryptographischen Systemen angeht. Hierbei meine ich nciht die einzelnen Algorithmen, sondern das System als ganzes.
Vielleicht kannst du herausfinden, was für ein Chip dadrauf sitzt, dann könnt ich eventuell mehr in theorethischer Hinsicht erzählen.
Selbst wenn es "nur" eine Mensakarte wäre, gibt's von mir keinen praktischen Support für solche kleinkriminellen Intentionen.