Hackear una tarjeta de proximidad (tarjeta Oyster) para uso legal

9

Tengo el equivalente de una tarjeta Oyster (tarjeta de transporte público basada en proximidad).

tarjeta Oyster

Estoy interesado en tener la información almacenada de otra manera para no tener que cargar otra tarjeta, tal vez almacenada en un anillo o un teléfono inteligente con NFC.

Se puede hacer esto?

Sé que hay anillos NFC y puede obtener chips implantables NFC, pero ¿se puede eliminar la información de la tarjeta Oyster y transferirla al anillo, teléfono inteligente o implante?

technology travel Coomie
fuente
Siento que debería agregar que mis intenciones son legales y no explotar de alguna manera el sistema. Estoy feliz de pagar mi transporte. Solo quiero hacerlo con mi propia tecnología (superior).
Coomie
1
Eche un vistazo a esta pregunta en Electronics SE, pero la premisa general es que no se puede hacer.
MrPhooky
1
Y también cualquier alteración de la tarjeta en sí misma es una violación de las condiciones de transporte, ya que no deben ser dañadas, alteradas o manipuladas intencionalmente de ninguna manera .
MrPhooky
@dmcdivitt La pregunta es sobre la transferencia de la información (y, junto con ella, la funcionalidad) de un dispositivo NFC a cualquier otro dispositivo. Si ese dispositivo es un chip interno o un anillo externo, no importa. La pregunta no es sobre el implante sino la información en el chip NFC.
Coomie
2
Creo que copiar la información a otro dispositivo no será legal ya que de esta manera permitirá que dos personas viajen con la misma tarjeta (la original y la otra que se copiará en un nuevo dispositivo)
vladiz

Respuestas:

2

Según Engadget , debería poder funcionar, ya que las tarjetas Oyster parecen funcionar con NFC. El artículo también menciona la capacidad de usar otros tipos de tarjetas y otras baratijas basadas en etiquetas NFC (pegatina NFC, pulsera NFC). Sin embargo, todos estos son emitidos por instituciones financieras, por lo que contendrían razonablemente algún tipo de cifrado que podría ser difícil de integrar con etiquetas NFC estándar.

Si fuera usted, trataría de escanear una tarjeta Oyster usando una aplicación de lector NFC, como esta . Si encuentra que la tarjeta devuelve un valor fijo para cada lectura, continúe e intente programar este valor en una etiqueta NFC personalizada, esencialmente copiando la tarjeta. Si esta nueva "tarjeta" se puede usar con los lectores oficiales de Oyster, entonces ya está todo listo. Sin embargo, probablemente no funcionará, pero todavía hay esperanza (ver el siguiente párrafo).

Este video sugiere que las tarjetas Oyster usan algún tipo de chip de seguridad (Mifare Classic Smartcard Chip). Esto también es reforzado por Wikipedia . Parece posible comprar este tipo de chip desde este sitio web .

zovits
fuente
1
Una tarjeta sin contacto bien diseñada realiza criptografía usando una clave secreta cuando accede a la información. La información de un lector NFC solo devuelve información pública, no la información que verifican las puertas de tarifas. Una tarjeta mal diseñada devuelve un valor fijo; Estos son comunes en el acceso al edificio, pero no tanto en el transporte. En el medio, tiene tarjetas Mifare de gama baja que utilizan cifrado pero con algoritmos que pueden romperse.
Gilles 'SO- deja de ser malvado'
Mira lo que @MrPhooky publicó arriba. Podría ser más complicado debido a los UID únicos
s3v3ns
1

Una tarjeta sin contacto bien diseñada realiza criptografía usando una clave secreta cuando accede a la información. La información de un lector NFC solo devuelve información pública, no la información que verifican las puertas de tarifas. Una tarjeta mal diseñada devuelve un valor fijo; Estos son comunes en el acceso al edificio, pero no tanto en el transporte. En el medio, tiene tarjetas Mifare de gama baja que utilizan cifrado pero con algoritmos que pueden romperse.

El resultado es que depende del modelo preciso de la tarjeta de transporte.

En cualquier caso, si su autoridad de transporte no ofrece una forma de replicar la información de la tarjeta, incluso si logra transferir la información a un teléfono o un implante, eso no hará que su teléfono o implante sea un medio de tarifa válido y probablemente enfrentará multas si lo inspeccionan.

Gilles 'SO- deja de ser malvado'
fuente