Как сделать дубликат магнитного пропуска
Эмуляция пропусков и других БСК через NFC
Имеется смартфон с поддержкой NFC (Nokia). Интересует возможность эмуляции БСК или того же пропуска через турникет на проходной в здание.
Есть ли нативная поддержка этого в девайсе и, в случае положительного ответа, какой софт для этого нужен?
Для NFC-платежей мне более-менее понятно (необходимо наличие особой SIM-карты). Но ведь вся прелесть этой технологии заключается в уменьшении количества карточек (не только банковских), которые необходимо носить с собой. Реально ли это сегодня воплотить или пока рано?
Для NFC-платежей мне более-менее понятно (необходимо наличие особой SIM-карты)
1. Далеко не все пропуска работают на 13.56 МГц и подпадают под стандарты NFC. Даже хуже, подавляющее большинство сейчас — низкочастотные (125 килогерц и т.д.). ключевые слова: HID proxcard clamshell.
Да, именно БСК это 13.56 МГц и ISO-14443, но там проприетарная реализация от NXP (Mifare), и взломаны только старые поколения карт Mifare.
Соответственно, если хотите эмулировать БСК — то Вам надо стать партнером самого Метрополитена и интегрироваться в их систему. Иначе — никак.
Есть, правда, тупые read-only Mifare Ultralight карты в Москве, в принципе, их можно эмулировать с телефона, но их все равно надо сначала купить удобным образом.
2. Про сложности с клонированием коллега выше уже сказал. Все платежные смарт-карты подразумевают что на них в защищенной памяти зашиты, грубо говоря, секретные ключи и/или секретные данные, а наружу карта отдает только то, что надежно атуентифицирует ее перед считывателем. Достать из защищенной памяти ценные данные можно, но это слишком дорого.
3. Раработчики и интеграторы об этом уже подумали. Да, смартфон с NFC может эмулировать несколько бесконтактных банковских карт, но есть одна проблема — как NFC SE SIM, так и встроенные в железо NFC SE требуют секретных ключей для установления защищенного канала с SE. В случае с NFC SE SIM — это сложная процедура, договора и геморрой с ОПСОСом, чья SIM, а в случае со встроенным NFC SE — то же самое, но уже c производителем телефона. Понятно, что MasterCard может сделать это для работы своего PayPass Wallet на популярных марках Android-смартфонов, но частное лицо или небольшая фирма — едва ли: как минимум, слишком долго и дорого.
Смарт-карты по определению предполагают, что их нельзя скопировать, для этого их и делают.
Существуют атаки, но они работают не всегда и не везде, и требуют отдельного железа.
В общем, ответ — «нереально».
Зависит от того, какую бесконтактную смарт-карту вы хотите эмулировать.
Если речь идет о HID prox, EM-Marin и им подобные(кстати, Clamshell это всего-лишь разновидность корпуса карты), работающие на частоте 125 КГц, то ничего не выйдет.
В реальной жизни основная проблема копирования Mifare Classic и Ultralight состоит в том, что UID на этих картах прошивается на заводе, он уникален для каждой карты и не изменяем. И даже есть у вас есть белый пластик и есть все ключи(для Classic-а), то повторить его полностью вы не сможете из-за того же UID-а.
Таким образом, если ваш чипсет поддерживает работу с произвольными UID-ами, то вы можете эмулировать карты Mifare при условии, что самостоятельно напишете программный эмулятор верхнего уровня.
EMV-карты также прекрасно эмулируются, т.к. работают на той же ISO 14445 и на то есть общеизвестные приложения.
Как сделать дубликат магнитного пропуска
Транспортные карты Москвы и Области очень удобная утилита для чтения данных с московских проездных, поддерживает все
Мой проездной приложение для пополнения тройки
Метро Москвы ещё одно приложение для пополнения тройки
Mifare- это торговая марка? И что с того? На билеты же срабатывает nfc в телефоне, телефон читает эти метки, значит можно скопировать? Растолкуйте по-подробней.
Добавлено 12.10.2012, 18:27:
Показывает, прекрасно показывает. Более того есть такая прога из маркета «nfc info» или как-то так называется, она всякую техническую информацию показывает.
Не хочу перевирать чужие слова 🙂
И не уверен, не обгоняй.
Не знаю как в Киеве, а у нас, в Новосибирске, на сколько я знаю, на каждой станции есть кэш-сервер для турникетов, котоырй периодически обновляется. Турникеты на станциях «онлайн» только с ним.
Так же есть защита от пополнения карт, так как сервер знает, сколько поездок и когда было приобетено, и если по данным базы поездок было куплено вчера 10, использовано вчера 5 и сегодня осталось еще 60 — карта блокируется, а у тетеньки на КПП срабатывает сигнализация.
Студенты из НГТУ пару лет назад получили доступ к единой транспортной карте и накинули на нее немного денег. На скольок мне известно, воспользоваться они не смогли.
Вопроса в инфраструктуре и скоростях связи нет, так как Новосибирский метрополитен является одним из двух игроков «рынка городской магистральной канализации», именно по метрополитену проложена бОльшая часть магистральных линий связи Новосибирска, один метро-мост через Обь чего стоит, в качестве «кабельканала». Второй игрок — РЖД, но ему «внутригород» мало интересен.
StasMan,
Я не хочу «обмановать» метрополитен, я всего лишь хочу проходить не по билету, по телефону с nfc. То есть у меня есть проездной на год, я бы его «скопировал» в телефон и ходил спокойно)
Добавлено 12.10.2012, 20:07:
Значит скопировать возможно? Теперь вопрос возможно ли загнать все в телефон?
dimitr6106,
А прикладывать к турникету вы что будете? Телефон? Или собираетесь спаят-сваять свой аппарат и прикрепить его к телефону?
Раньше шел разговор, что Момметро можно будет перевести на телефонный рассчет, но тогда нужно повязать номер билета с номером телефона, чтобы снимать деньги через опсоса (немного бумажной волокиты и эта часть дела в шляпе) и телефон должен быть с интегрированным модулем NFC (список таковых: http://www.nfcworld.com/nfc-phones-list/ ).
Телефон как пропуск
Макс Любин
Я постепенно привыкаю к мысли о том, что скоро в телефоне будет сосредоточена вся жизнь человека. Не в том смысле, что мы будем постоянно ходить, уткнувшись в экраны мобильников, а в том, что телефон станет и удостоверением личности, и кошельком, и идентификатором, и пенсионным удостоверением, и правами, и т.д. На самом деле, несмотря на очевидные риски, я был бы очень рад этому, так как это сэкономило бы кучу времени.
Но несмотря на то, что до этого далеко, уже сегодня каждый может сделать небольшой шаг в этом направлении.
В интернете можно найти много инструкций о том, как карту для метро освободить от внешней оболочки, а потом сделать из нее, например, кольцо, с помощью которого можно будет проходить турникет в метро. Мне не близка тема колец, а в моем городе нет метро, однако и меня не обошла стороной необходимость часто пользоваться бесконтактной картой – пропуском на работу.
Каждый раз, приходя на работу, необходимо доставать пропуск, чтобы просканировать его в турникете на входе. Учитывая, что мой любимый кошелек защищен от сканирования (о чем производитель кошелька даже предупреждает специальным знаком), приложить кошелек к считывателю не выйдет.
Доставать пропуск из кошелька каждый раз при проходе турникета неудобно, поэтому приходится хранить заветную карточку по карманам, а значит, есть шанс забыть при смене одежды.
А вот телефон у меня всегда с собой. Выход найден – необходимо интегрировать пропуск в телефон. Увы, программно это сделать не получится – чип на пропуске защищен от копирования, и перенести его в телефон не выйдет. Значит, пойдем по пути модернизаторов проездных для метро.
Для начала необходимо понимать, что внутри карты запаяна катушка с микрочипом, на который и записан идентификатор, считываемый приемником на турникете. Смотрите, катушку видно на просвет.
Наша задача – извлечь эту катушку, не повредив ее. Основная сложность состоит в том, что чип соединен с катушкой двумя тоненькими проводками, которые очень легко порвать.
Значит, вместо механики нам поможет химия. Мы будем размягчать и расслаивать карту с помощью агрессивных веществ.
В сети для этой цели рекомендуют использовать ацетон, который растворит материал корпуса. Я не стал использовать ацетон, так как не хочу потом отмывать катушку от остатков пластика. Вместо ацетона я взял средство для удаления ультрафиолетового клея (LOCA). Оно должно действовать менее агрессивно.
Берем металлическую или стеклянную посуду и заливаем карту так, чтобы вся поверхность оказалась под слоем жидкости. Не используйте пластиковые емкости – ацетон их расплавит, а еще замачивайте карту в герметичной посуде, чтобы не надышаться парами. Оставляем это все на три-четыре часа. Поначалу кажется, что ничего не происходит. Не нужно спешить – все будет.
Спустя четыре часа видим, что карточка расслоилась и деформировалась из-за того, что разные слои размягчались с разной скоростью. Отлично, это нам и нужно.
Достаем карту из жидкости и начинаем процесс расслоения. Не спешите, риск порвать проволоку высок. Постепенно извлекаем катушку из пластика, периодически проверяя на просвет положение микрочипа.
Если сделать все не спеша и аккуратно, в итоге мы получим вот такую конструкцию, свободную от пластика. Большая часть дела сделана.
Теперь укрепим скотчем место соединения катушки с микрочипом. Я просто обклеил с двух сторон это место скотчем. На толщине это почти не сказалось, зато теперь катушку можно брать в руки, не боясь повредить контакты.
Дело за малым – установить полученный девайс в телефон. В моем случае это уже знакомый вам Samsung Galaxy S7 Active, который со дня на день ждет новую камеру и поэтому еще не проклеен. Учитывая, что после замены камеры телефон будет продан, катушка там будет находиться временно, до момента продажи. Перед окончательной сборкой я уберу из телефона пропуск и переставлю его в следующий аппарат.
Ищем удобное место для размещения. Я разместил пропуск так, чтобы микрочип оказался в одном из углублений демпфирующего слоя и не помешал остальным элементам при сборке.
Вышло отлично. Чип в углублении, катушка на месте. Осталось собрать все воедино.
Собираем, предварительно убедившись, что новый элемент не повлиял на толщину и не стал помехой. Все отлично, рама встала на место без проблем. Окончательно собираем и включаем аппарат. Телефон работает, это уже успех! Увы, учитывая, что пропуск работает на частотах, отличных от тех, что используются в телефонных чипах NFC, проверить работоспособность катушки прямо в телефоне не выйдет – телефон просто не видит пропуск и не видел до этого.
Так что проверку боем полученный гибрид пройдет завтра утром, когда я поеду на работу и попробую пройти турникет с помощью телефона, а статья будет дополнена гифкой, подтверждающей работоспособность метода (или не подтверждающей) :).
UPD: А вот и обещанная GIF. Всё работает как надо.
Данный метод работает и для проездных метро, с которыми, учитывая их меньшую толщину и плотность пластика, все оказывается еще проще.
Вместо заключения
После завершения работ с интеграцией пропуска в телефон меня посетила одна мысль, которая теперь не дает мне покоя, – а каким образом устроена внутри бесконтактная банковская карта?
С того момента, как я узнал, что с помощью часов Samsung Gear S3 можно платить, используя сервис Samsung Pay, я захотел себе эти часы.
Однако их стоимость является для меня слишком высокой, и просто так взять и отдать такую сумму за подобный гаджет я не готов. Значит, попробуем сделать аналог таких часов, растворив банковскую карту и интегрировав внутреннюю начинку в умный браслет или классические часы. Конечно, это будет не совсем Samsung Pay, но сам факт возможности платить браслетом и часами мотивирует на эксперименты.
Я верю, что рано или поздно цифровая эпоха наступит повсеместно и человек станет еще мобильнее, а пока процесс внедрения электронных NFC-пропусков добрался не до всех организаций, приходится выкручиваться самому, создавая себе дополнительные удобства.
Как сделать дубликат магнитного пропуска
Народ, а можно копию такого ключа сделать?! И если да, то может кто знает где именно?!
Это ключ от шлагбаума. Выдали один ключ на квартиру, а дальше как хочешь так и крутись. А за второй просят 5 000р. Жаба душит((:
Проехался по мастерским, говорят что вроде как можно но гарантию не дают.
Нужно выходить из машины и его прикладывать.
Копию именно такого сделать нельзя.
Как система называется? Что на считывателе написано?
Сама карта стоит копейки. Её просто нужно завести в базу и предоставить доступ. На эту систему вы же сами скидывались?5000 р это грабеж средь белого дня
а нельзя на чистой карте свой номер прошить?
На такой карте нельзя. Они продаются уже с чипом.
а нельзя на чистой карте свой номер прошить?
На такой карте нельзя. Они продаются уже с чипом.
Да в любой мастерской по изготовлению ключей (в торговых центрах) делают копии карт и брелков типо таких http://www.aktivsb.ru/images/DOSTUP/proxy-brelok-hid_sertnonepassnone.jpg
Там тебе мастер все и расскажет что у тебя за карта, кайо формат, каое шифрование, сайт код. и можно ли её скопировать.
Судя по фото, у Вас карта «предыдущего поколения» типа «EM Marine», работает на частоте 125 КГц, такие карты можно копировать, т.к. метка пассивная, т.е. передача данных идет в одном одном направлении и передает один и тот же код. Вопрос в программаторе и болванке, в которую можно записать этот код. Как правило болванки идут с зашитым «навсегда» серийным номером карты, что затрудняет копирование.
Если делать клон карты, то в СКУД ничего вносить не надо, т.к. ID номер карты будет идентичен. Вопрос в клонировании и защите от клонов в системе.
Клон карты в бытовых условиях сделать невозможно.
Это карта EM Marin.
немного дешевле можно (http://www.dx.com/p/125khz-rfid-card-copier-duplicator-with-writable-rfid-card-and-keychain-standalone-operation-17230#.VHG3CofbixI)
Я так понимаю, что этот прибор считывает код с карты и записывает его на свой чип, который генерирует подобный сигнал при попадании в электромагнитное поле считывателя?
Поэтому спрашиваю: на выезд стоит считыватель?
длин у меня пропуск на работу такой,чето многие пробовали но не получалось..
И у меня такой же пропуск. Коллега пошел и в подвале мастерской сделал копию как показано выше и ноу проблем.
S.M.M., Похоже на Em-Marine
можа тута подскажут
И у меня такой же пропуск. Коллега пошел и в подвале мастерской сделал копию как показано выше и ноу проблем.
Фантастика! Может ты про таблетку говоришь?
S.M.M., Похоже на Em-Marine
можа тута подскажут
По-моему они сами не знают как это работает)))
Сделав дубликат, вы дискредитируете себя. Электронная система вас не пропустит. Система «знает», что вы проехали на территорию и при повторном «въезде» система не откроет шлагбаум, так как вы уже находитесь на территории и не выезжали.
Решайте вопрос с безопасниками как я писал выше.
Colorit, видимо вы уже в отрыве от нашей суровой действительности, которая гласит, что даже самая совершенная система безопасности ничто по сравнению с человеческим фактором 😉 в данном случае, «спецом» который монтировал эту систему для дворового паркинга 😉
Здесь все зависит от конкретных настроек частного случая.
Поэтому я бы S.M.M. рекомендовал бы поэкспериментировать для начала ))) Типа два\три раза подряд «заехать» без выездов, понаблюдать за реакцией. А потом уже принимать какие либо затратные шаги (типа создания дубликата и т.д.).
Сам на паркинг заруливаю через шлагбаум, но реализовано через пульты
c динамическим кодом.
http://img.skarb.tv/image.php?di=6N2A
его склонировать было намного проще 😎
Colorit, видимо вы уже в отрыве от нашей суровой действительности, которая гласит, что даже самая совершенная система безопасности ничто по сравнению с человеческим фактором 😉 в данном случае, «спецом» который монтировал эту систему для дворового паркинга 😉
Здесь все зависит от конкретных настроек частного случая.
Поэтому я бы S.M.M. рекомендовал бы поэкспериментировать для начала ))) Типа два\три раза подряд «заехать» без выездов, понаблюдать за реакцией. А потом уже принимать какие либо затратные шаги (типа создания дубликата и т.д.).
Сам на паркинг заруливаю через шлагбаум, но реализовано через пульты
c динамическим кодом.
http://img.skarb.tv/image.php?di=6N2A
его склонировать было намного проще 😎
Фантастика! Может ты про таблетку говоришь?
По-моему они сами не знают как это работает)))
Я же написал-такой же причем на нем запрграмированно куча проходных, калиток, турникетов, туалетов))).http://s50.radikal.ru/i127/1411/9b/2b02fb7981d1.jpg (http://www.radikal.ru)
bbk, этот брелок для управления непосредственно шлагбаумом. Сигнал с данного брелока можно записать на диктофон и воспроизводить для открытия. Но не факт, что сработает. Установленная система контроля доступа которая управляет шлагбаумом, не даст доступ по другой карте. Дубликат изготовить невозможно.
Я же написал-такой же причем на нем запрграмированно куча проходных, калиток, турникетов, туалетов))).http://s50.radikal.ru/i127/1411/9b/2b02fb7981d1.jpg (http://www.radikal.ru)
Дубликата такой карты не существует. Каждая карта индивидуальна. А право доступа в калитки, турникеты, туалеты определяет оператор базы данных на данном предприятии.
Цифры на карте определяют её код. Этот код или записывается ручками в базу или считывается электронным способом, приложив карту к считывателю.
Теоретически можно изготовить дубликат, но практически нельзя.
Never, если бы я работал на прежней работе, то по твоей фотке я бы смог предоставить тебе доступ по этой карте в помещения ФСК ЕЭС, но дубликата ты сделать не можешь.
Colorit, видимо вы уже в отрыве от нашей суровой действительности, которая гласит, что даже самая совершенная система безопасности ничто по сравнению с человеческим фактором 😉 в данном случае, «спецом» который монтировал эту систему для дворового паркинга 😉
Здесь все зависит от конкретных настроек частного случая.
Поэтому я бы S.M.M. рекомендовал бы поэкспериментировать для начала ))) Типа два\три раза подряд «заехать» без выездов, понаблюдать за реакцией. А потом уже принимать какие либо затратные шаги (типа создания дубликата и т.д.).
Сам на паркинг заруливаю через шлагбаум, но реализовано через пульты
c динамическим кодом.
http://img.skarb.tv/image.php?di=6N2A
его склонировать было намного проще 😎
«gogot::cool: не надо, не такой уж и старый, что бы занимать государственные должности ))) а там с этим строго, на пенсию списывают, чуть ли не на следующий день ))) я то это знаю.
В свое время пользовался утверждением операторов сотовой связи, что дубликат сим карты сделать не возможно, когда A3 у них было COMP128 выдающим KI на ура ))))) Это я снова к тому, что теория и практика это две разные вещи.
bbk, кого обмануть то хотите? Наняли охрану и её же обмануть хотите? Надо идти главному безопасному и просить вторую карту под свою ответственность.
У безопасного совета спрашивать нужно, а не обманывать его! Он думает о вашей безопасности и несет ответственность, а вы его сами обманываете)))) если печетесь о своей безопасности, то ей нужно содействовать, а не палки вставлять в колеса.
Colorit, а я тут причем?! ))) Моё предложение проверить систему на «стрессоусточивость» ))) Это разве незаконно?
А если вариант удался? могу процитировать ваши слова про «шею», «гнать» и «охрану» т.к. на лицо не качественное предоставление услуг ))))
Странны слова ваши про мою безопасность и палки в колёса.
Если это смог сделать я без спец устройств, то это же сможет сделать любой другой, причем с целями иными нежели сэкономить 5000 рэ за девайс по цене 11. 15рублей.
и если охрана сей факт прощелкала, то платите вы ей за своё заблуждение и делегирования своих опасений насчет собственной безопасности, в реальности переплачиваете им за услуги с которыми бы и справилась баба Маня за 100 рублей в месяц, а именно отгонять бомжей и не более.
Если карта-пропуск через шлагбаум будет стоить 100 рублей, то через пол года в твоем дворе места не будет, чтобы поставить свой автомобиль.
Colorit, а я тут причем?! ))) Моё предложение проверить систему на «стрессоусточивость» ))) Это разве незаконно?
А если вариант удался? могу процитировать ваши слова про «шею», «гнать» и «охрану» т.к. на лицо не качественное предоставление услуг ))))
Тебе заняться нечем?:hi:
Тебе заняться нечем?:hi:
вот, выдался свободный год. другой, в связи с последними событиями в стране проживания :confused: мои знания здесь никому пока не нужны, а флагами махать не умею :yes:
но это уже оффтопик :beer:
В принципе все эти системы (скуд И так далее) стоят грош:yes:
вот, выдался свободный год. другой, в связи с последними событиями в стране проживания :confused: мои знания здесь никому пока не нужны, а флагами махать не умею :yes:
но это уже оффтопик :beer:
Мои знания и опыт тоже никто не оценил на территории России. Давай плакать вместе:friends:
Мои знания и опыт тоже никто не оценил на территории России. Давай плакать вместе:friends:
Мои знания и опыт тоже никто не оценил на территории России. Давай плакать вместе:friends:
Ох как я любил быть хитрым персонажем 😀
Alex B, ну не спорь))) я б тебя поймал хитрюгу)))) я создал два алгоритма поиска передачи карты. Мои алгоритмы сейчас приняло на вооружение министерство энергетики во всех своих подразделениях. Ты бы не смог укрыться)))
Серёга я те верю :yes: от тебя ни одна хитрюга не уйдёт;)
Серёга я те верю :yes: от тебя ни одна хитрюга не уйдёт;)
Одна хитрюга ушла! Но найду! Простите за «не в тему»)))
Одна хитрюга ушла! Но найду! Простите за «не в тему»)))
Серёга я те верю :yes: от тебя ни одна хитрюга не уйдёт;)
Хитрюга будет найдена и жестоко наказана!:D
Я не совсем понимаю что такое коллизии, но все коллизии по моему алгоритму всплывают на поверхность.
Всё что поддается сомнению всплывает на поверхность.
Всё что поддается сомнению всплывает на поверхность.
Всё что всплывает на поверхность дурно пахнет 😀
Кстати, у меня есть заготовка подобного приложения под android. Если найду кардридер, можно попробовать. Или если кто мне телефон с nfc для отладки одолжит.
Ну или так https://play.google.com/store/apps/details?id=com.skjolberg.nfc.clone2
И да, изменение магнитного поля, как вы красиво написали, это просто катушка индуктивности, от которой работает nfc чип и модулирует сигнал для ответа 🙂
В любом случае, эта карта либо nfc либо rfid. Что по сути очень близко.
http://habrahabr.ru/post/161401/
Спасибо, кэп, я в курсе :hi:
mifare ultralight, как в метро, можно и читать и писать без пароля
Добавлю еще пять копеек.
обмануть СКУД телефоном не получится. У телефона нет «просто катушки индуктивности».
Можно! Катушка индуктивности нужна, для генерации электропитания в карты, а не для обмена информацией. В в телефоне есть батарейка, поэтому генерировать «электричество» для работы телефону не нужно. Вообще это не признак телефона, NFC обвязку можно встроить хоть в часы, хоть в электробритву.
Добавлю еще пять копеек.
Платить 5000р. влом поэтому попробую съездить в металлоремонт и сделать карту:o