Tehnologija BusPlus kartica

Vec smo pisali o tome da BusPlus kartice koriste RFID sistem napajanja i skladistenja podataka.
Za razliku od bankomata koji koriste kontaktnu bezu sa smart karticama ili stare Dina kartice koje su imali samo magnetnu traku, BusPlus kartica nema ni magnetnu traku ni kontaktnu smart karticu.

Malo dezinformacija zarad popularnosti, isto izgledaju pa sto da ne ! :)

Potpis

Fight with the best, fall like a rest.

http://www.elitesecurity.org/p3048249

Paxy, ima li nade da vidimo dump posle dopune, voznje, bilo cega?

ipak je taj tekst o bankomatu bio u temi Šaljivi tekstovi...

@spaxa: ono što je Paxy ranije pročitao sa kartice liči na crypto1 sistem, pa sam zato bio napisao ako može da proba crapto1 biblioteku pomoću koje izgleda može da se pristupi i kodiranim/zaštićenim delovima RFID kartice/čipa:

Imam kartonsku karticu koja nikada nije dopunjena - kada se približi čitaču čitač na nju ne odreaguje: kako bih mogao da uradim dump sa nje, i da li vredi nečemu taj sadržaj?

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

crapto1 je biblioteka za propuste u mifare classic
a ja se nadam da busplus ne koristi mifare classic posto su maaaalkice zastarele

inace, bla (kolega koji je pisao crapto) me bas juce pitao otkud to da ima nekoliko downloada iz srbije na
sajtu u zadnjih par dana :)

Interesuje me kako to da osoba koja je poništila kartu pre mene ima dopunjenu karticu važeću do maja 2015. godine? Kako je to moguće? Je li to zaposleni u Apex Solution Technology svojoj familiji i prijatejima dopunjuju čip dokle im se prohte?

Pa sta si mislio? da ce da placaju prevoz?

Ukoliko sistem dopune ne radi, kao sto danas nije radio, dovoljna je potvrda sa uplatnog mesta da nije bilo moguce dopuniti kartu kako bi vas kontrola pustila. Na Terazijama lik valjao kopije tih potvrda za 50 kinty. :D

Potpis

- Il n'est pas important qui, importe c'est quoi!

Otkriven pokusaj kloniranja ne personalizovane kartice.
http://www.24sata.rs/vesti/beo...mao-bus-plus-kartu/31195.phtml

Pitam li se da li se radi o sirenju dezinformacija radi preventive zloupotreba, ili kartice zapravo koriste jos neki bezbednosti mehanizam koji prilikom kloniranja ukazuje na klon.

Potpis

Fight with the best, fall like a rest.

ako validator nije reagovao mozda je to samo neko parce kartona da lici na BusPlus karticu, po principu ako prođe-prođe kao izgovor kod kontrole. a prislonila je na validator čisto onako.

mada i ja prislonim moju RFID karticu iz firme na BusPlus validator, pa se ništa ne desi, tako da i ko zna šta su njoj uvalili. više nema onih preprodavaca markica po Zelenjaku i Slaviji, je l' tako? pretpostavljam da to ne može više tako 'old school' sa ovim sistemom.

Cekajte jedno pojasnjenje, ako sam dobro razumeo iznos ostaje zapisan na kartici, ujedno i kad bus updatuje centralni server on posalje status svake kartice, tako da ako bi nekim slucajem dopunili licno vasu karticu centralni sistem bi alarmirao jer je u sistemu iznos potpuno drugaciji nego na kartici sto bi verovatno znacilo da vam onda centralni sistem blokira karticu, sto opet znaci da bi vam pri kontroli kartica bila nevalidna?

Ja tvrdim da su ovakvi putnici, a ne autobusi...autobus izađe iz garaže čist kao suza i nakon jedne ture je sav nikakav, jer putnici misle da je to pokretni kontejner. Sramota.

I ja kontam da je ovo najjednostavnija i najefektivnija logika.
Iscitah celu temu i teorije i takodje ne vidim razlog zasto autobusi, odnosno validatori ne bi bili u stalnoj komunikaciji sa serverom. Ne mora da se vrsi online provera i sasvim sigurno da je nemoguce da se ista obavi u roku od one jedne prosecne sekunde, koliko brzo reguje validator na prinesenu karticu (moja slobodna, ne mnogo precizna procena vremena). Ali zasto validator ne bi poslao podatke o cekiranim karticama cim pre i takodje u najkracem mogucem roku dobio od servera nove crne liste? Sistem ovako moze da funkcionise i kad se prekine veza iz nekog razloga, radice sa onime sto ima, tj moze da bude i autonoman, ali se sinhronizuje cim ima priliku i razlog.
Na ovaj nacin bi se najjednostavnije sprecila svaka prevara sa karticama, cak i ovim najprostijim papirnim/kartonskim, jer su sve sanse da ce vec i prva kontrola koja udje i proveri vasu karticu videti da je na crnoj listi.

Komunikacija verovatno ide preko GSM 3G, sto ide u prilog prici o testiranju sa ometacima na pocetku teme.

Medjutim, moram da primetim da se ovaj nacin funkcionisanja ne uklapa u onu pricu da su neki onih prvih startnih dana kupovali kartice i nisu odma mogli da ih cekiraju, vec su dobijali neku poruku da je kartica prazna. Da bi u drugom cugu sve bilo kako treba. Kako to onda?

Takodje, pretpostavicu logicno u sklopu celog sistema, da uplatno mesto ne upisuje podatke u karticu prilikom uplate, ako prethodno ne dobije potvrdu od servera da su podaci o novoj kartici i uplati sigurno smesteni. Tako da ne moze doci do slucaja da platite i utrcite na autobus, a na validatoru cekirate kartici koja jos nije u centralnog bazi. No, pitanje je sta bi se desilo da cekirate karticu koju ste sami programirali, sa sve ID-em i ostalim pratecim podacima (pod uslovom da se prethodno nadje nacin za ovo, naravno)?

Potpis

Realno...

Dobar dan

Molim programatora,hck.ra koji je zainteresovan za jedan vrlo ozbiljan posao. nek mi se javi na [email protected]
Trebalo bi programirati jedan chip
Izvinjavam se ako nisam nesto dobro pisao, nisam iz srbije pa ne govorim cisto srbski.
Jos jednom. Posao je preozbiljan.
Hvala unapred
Pozdrav
Devilsring

Potpis

trazim programatora hackera za halo
kartice.osbiljan posao , biznis nudim

Da li je moguće da se busplus kartice ‚‚razmagnetištu‚‚ pomoću mobilnog telefona? Tako su me nabedjivale kasirke u Tempu ! XD

Hehe, naravno da NE.
RFID sistem ne koristi skladistenje slično magnetnim trakama pa da postoji bojazan od gubitaka podataka ušled magnetnog zračenja.
Postoji teorijska mogucnost da se EMP napadom uništi kartica ali za to je potreban specijalni hardver, i gotovo je nemoguce da se slucajno desi. Mnogo je veća sansa unistenja usled fizičkog oštećenja.

Potpis

Fight with the best, fall like a rest.

Ajoj.... Svaka čast kasirkama, hahahah. Neko je tu čuo za NFC tehnologiju i da tu nešto telefoni komuniciraju s ti tim karticama i eto problema
Naravno, teoretski, moguće je da se neki elektronski uređaj (ne samo telefon) koji ima mogućnost komunikacije sa BusPlus karticama a dodatno ima i pojačivač RF polja jer sa njima ne može komunicirati na rastojanju većem od par centimetara, pokuša da hakuje karticu. E, sad, ako je taj "baja" koji se tako dobro (i skupo) opremio da krene u napad na Vašu BusPlus karticu, dovoljno vešt da provali enkripcije i pristupi Vašoj kartici, zašto bi je brisao kada je logičnije da će samo kopirati podatke sa nje kako bi ih eventualno koristio. Opet, ako ih bude koristio, očekivano je da će software prepoznati upotrebu klona i blokirati obe kartice (ovako radi SuBus).

Sve u svemu, drage kasirke ne pričaju o naučnoj fantastici već o teoretskoj mogućnosti koja je ekonomski zaista neopravdana pa samim tim gotovo neverovatna.
Priznaćete, BusPlus kartice imaju jako nisku vrednost i neisplativo je toliko ulagati da bi se nekome obrisala kartica. Takav interes bi, jednokratno a u većoj količini, mogao da ima samo pružalac usluge prevoza ali bi se masovna pojava obrisanih kartica već smatrala ozbiljnim problemom za reklamaciju pa bi morali da reše dodelom novih kartica ili kredita tim korisnicima.

Potpis

Beta

@paxy & @betalissa

U Tempu ne ocitavaju kartice preko RFID, nego preko magnetnog zapisa koji je moguce ostetiti pomocu mobilnog telefona. RFID u kartici se koristi u vozilima kad se ponistava karta, a magnetni zapis u Tempu.

@bonita10

Moguce da se razmagnetisu mobilnim telefonom, ali se cesce ostete fizicki, najcesce usled ceste upotrebe. Izlize se magnetna traka.

To sto ima crnu straftu i sto provlaci kroz uredjaj slicnom uredjaju magnetnih traka, ne znaci da je to magnetna traka !
Proverio sam na cituacu magnetnih traka BusPlus kartica je samo RFID kartica, a crna stampa je tu samo kako bi ukazala radnicima da treba da provuku karticu slicno poznatoj proceduri magnetne trake ...

Potpis

Fight with the best, fall like a rest.