ic卡的防破坏研究，研究好能发个小财。版主可以转到可靠性

只看该作者 · 2008-3-17 00:25

tmd，水表，电表，气表。
特别是电表，跑得呼呼的快！气死了。

3万 · 2008-3-17 04:13

你想到了，别人大概也想到了。别人想到了，你的财就发不成了。

2万 · 2008-3-17 04:17

2万 · 2008-3-17 08:37

只看该作者 · 2008-3-17 11:08

外行的可以谈谈**方法(比如暴力),
我是外行,我现在就想了一个方法,说给对大家听听,先是找找常见资料,确定ic卡管脚,信号等基本问题,再就是充上几百元,注意把它的信号都接到单片机上或计算机上,卡插到机器里,读出他们的通信过程,用深度的ram记录下来下回使个差不多时候,就用个合适的制片做个接点,用计算机代替ic卡片完成充值.
有可行性吗?业内的发表下看**

只看该作者 · 2008-3-17 19:33

我们这边都是联网系统，抄表员使用手持设备与客户设备对照
很快就露馅了

只看该作者 · 2008-3-17 20:05

北京的水电气，都是拿着卡到银行或物业或专门的充值点去充值的，没有什么抄表员。

1万 · 2008-3-17 20:18

比如：你第一次上网用：zhang123
第二次就，变为1其他数据了，比如：zSDFG29D

好比滚动码遥控器

这是我的猜想。

只看该作者 · 2008-3-18 16:57

有双向加密验证的
比如卡是A，读卡器是B.

每次A先产生个随机数X给B
B取密码Y与X一起经过算法SF得到一个Z回传给A，A也同样处理后比队相同才应答。
然后是B产生个随机数给A......
双向验证通过了才交换数据!

只看该作者 · 2008-3-18 21:41

按5楼思路，我是用真卡a去和读卡器b正常通信，所以上一次他们通信，a产生的随机数这次通过伪卡a2发给b也应该有效。但b产生随机数就***。
六楼，我伪卡保存的是上次真卡的数据或者上次的通信过程，应该可以吧？

只看该作者 · 2008-3-19 16:05

就算你搞成了,你一个月能偷多少电?
供电局一统计少了这么多电不知去向,自然要找上门来.

只看该作者 · 2008-3-19 16:57

读写IC卡都有一套算法，表里面还有一个专门的SAM模块，这个SAM模块就是用来做加秘的，如果你有功夫一条一条的算出来，不得累个半死，也快了/

1万 · 2008-3-19 19:07

“六楼，我伪卡保存的是上次真卡的数据或者上次的通信过程”

当一次通信成功后，下次的数据过程就变了。

比如：我叫你的名字，小张，你听到后，答应我一声，

下次我叫你小张，你就不答应了。

比如要叫你小长。你才答应

再下次，叫你小弓，你才答应

就这样一个思路。

而这个数据量很大，基本不重复。

只看该作者 · 2008-3-20 10:23

看过"疯狂的石头"没有...........一鎯头下去不就完了吗..还搞那么麻烦.建议使用"马加爵"牌鎯头,现在一锤,顶原来五锤....哈哈

4万 · 2008-3-20 10:41

只看该作者 · 2008-3-20 11:09

  楼上有说,电力查表,没这回事.我有个邻居,电表坏了,几年都不走字,一样用电,羡慕死了.
  说道暴力我想起一招,像水表直接把水表卸下就是了,最多水花四溅一回.气表也行,气表前有阀门的.
  温柔的,说道双向通信验证,我再接着说,在卡和读卡器之间放个中间件,先让真卡完成双向通信验证,后期读数时,用假数替换,如何? 比如sam 他的通信对于固定频率的晶振,时间是确定的吧?业内的说说?

只看该作者 · 2008-3-20 14:16

如果是银行的磁卡或ic卡，你充值的时候，服务器端是做记录的。
那么你自己即使在ic卡内加入金额，再次使用的时候，服务器会有比对的。
明明没充过钱，为什么会有钱了。这就有问题了。
我估计电力收费方面是一样的。
还有就是比方金融的是有VisaPED认证的。安全方面有些加密算法如
DES,DUKPT等管理的。
硬件方面还有很多措施。比方：
商户信息都是被保存在sram 中的，在设备的很多地方都加入了
触发开关，一旦设备被破坏，打开，加高电压，解剖。触发开关打开
那么sram里的机密信息，就会被erase.

所以就凭一般的手段和设备想干坏事，估计门都没有。

如果lz想吃免费饭，只有一个办法，看到别人的卡号和密码。做一个一模一样的
拿别人的钱。

1万 · 2008-3-20 18:23

只看该作者 · 2008-3-20 20:11

估计就不会在意那点电费了！

不过也有做的很差的收费系统！

ic卡的防破坏研究，研究好能发个小财。版主可以转到可靠性

相关帖子

能发财的事

不要做违法的技术~~~

想发这种财啊？ 是不是还想吃免费的饭啊？

这个事情要辩证的看,业内的人士可以谈谈的加密算法.

呵呵，理论可行但实际不可行

dai_weis 在哪里发财？

做的好点，可能有 滚动算法

5楼的肯定不行

继续讨论

说远了~

不行的，

自动增加，所谓滚动算法

上面的人都是笨蛋

好久不见了，楼上还是这么暴力`~~~

继续

我的理解

看楼主的悟性，想吃免费饭，估计也不行

如果那位高手真的能破这个！

无冕之王奖章

沉静之湖泊

以坛为家

技术导师奖章

终身成就奖章

坚毅之洋流

技术领袖奖章

十世金身

核心会员奖章

技术高手奖章

精华达人奖章

想发这种财啊？是不是还想吃免费的饭啊？

做的好点，可能有滚动算法