SL Acceskort Mifare Kryptering

Det är det jag vet idagsläget:

* SL korten är av typen Mifare 4K (dem gamla är 1K)
* Det går att köpa blanka mifare kort (som du kan skriva ID till själv)
* Jag har en Mifare kortläsare (USB)
* SL korten är förmodligen krypterade, med hur krypterade?

Vad jag vill göra bara för att pröva är att klona mitt egna SL kort till ett nytt blankt kort.

Mina frågor är:
Vad för mjukvara behöver jag för att läsa ut ID ur mitt SL kort? Vet att vanliga Notepad skriver den till, men om jag vill skriva in ett nytt (det som finns i mitt sl kort)?
Vad är det för kryptering och med vilket program bör jag bruteforca det med (om det ens går) ?

Ingen kryptering på dem. Eller ingen efter man bryter den obefintliga hårdvaru krypteringen.(tar ca 10 s)
Kortets id är inte skrivbart. Bara data partiationen.

http://www.openpcd.org/

Detta är inte min hemmaplan men borde de inte gå att programmera om korten, på samma sätt som man kan lägga in ny information på ett kort med magnetremsa...?

Dvs om man på något sätt kan kryptera SL info och sedan ändra allteftersom kortet löper ut..?

Så jag kan inte plocka ut ID:et ur SL kortet?

Börja med att göra lite efterforskning, vad har gjorts tidigare??
Finns gott om talks från CCC, Blackhat etc, spana in dom och se vad dom har gjort!
Efter det kan man ju tex välja lämplig utbildning, för att sedan gå vidare och doktorera inom säkerhetssystem!!

Herregud jag ska genomföra ett litet experiment, inte bli expert inom Mifare/RFID teknik

CardExchange använde jag när jag jobbade med Mifarekodning. Vad jag vet så lyckades ett kopierings försök utav ett SL-kort till en Nokia telefon via CardExchange

I så fall kommer du nog inte komma speciellt långt inom ditt experiment..

secryx hade ett jättebra svar på din fråga, tryck bara på länken och fortsätt om du ska komma någonvart.

Edit: Lite fler länkar som kan vara matnyttigt:
Simplest RFID Possible

Om du ska läsa HF-kort lär du behöva extern ström och en hel del andra komponenter dock, men det är ett bra nybörjarställe för att förstå hur RFID fungerar och därför sen kunna nå ditt mål.

Jag har redan en RFID/Mifare Läsare, framgick det inte tydligt nog eller??

Min enda fråga nu är, kan man läsa ut ID:et ur SL kortet?

Ja, de fyra första bytesen i sector 0 block 0. Du kan se detta när du kör lsnfc från libnfc

"Korten är med största sannolikhet sektorkodade så det räcker alltså inte bara med kort-id utan det krävs en nyckel för att låsa upp kort-id och information."

http://www.swedroid.se/forum/showpost.php?p=589546&postcount=27

Hur kan vi nå nyckeln?


För att vidga vyerna gällande Mifare:

"In September 2012 a security consultancy Intrepidus [38] demonstrated at the EU SecWest event in Amsterdam,[39] that Mifare Ultralight based fare cards in the New Jersey and San Francisco transit systems can be manipulated using an Android application, enabling travelers to reset their card balance and travel for free in a talk entitled" NFC For Free Rides and Rooms (on your phone)".[40] Although not a direct attack on the chip but rather the reloading of an unprotected register on the device, it allows hackers to replace value and show that the card is valid for use. This can be overcome by having a copy of the register online so that values can be analysed and suspect cards hotlisted. NXP have responded by pointing out that they had introduced the Ultralight C in 2008 with 3DES protection and in November 2012 introduced the Mifare Ultralight EV1 [41] with three decrement only counters to foil such reloading attacks."

från wikipedia om mifare

Kan vi göra ngt liknande här? Att använda sig av ett annat kort än 30 dagars?
Ledsen för trådkap, men jag är oxå nyfiken på vad som kan göras här i sthlm nu när fejkbiljetten antagligen dör.

Det mesta pekar på att man fortfarande kommer att kunna köra den på bussar så länge någon vidareutvecklar appar för det. Vid perronger är det ju ändå en barnlek att ta sig igenom och dessutom formellt tillåtet tills man sätter foten på ett fordon.