SL Acceskort Mifare Kryptering

Vilken läsare/skrivare är rekommenderad för att kommunicera med SL korten?

Här är koderna, går att läsa med en android med nfc-stöd och mifare app:

a64598a77478
26940b21ff5d
fc00018778f7
00000ffe2488
5c598c9c58b5
e4d2770a89be

Fungerar fint mot mitt SL Access kort

Någon som har möjlighet att dra nycklarna för Skånetrafikens JoJo-kort?

edit: nvm, hittade
<key>434f4d4d4f41</key> <!-- RKF JOJO GROUP Key A -->
<key>434f4d4d4f42</key> <!-- RKF JOJO GROUP Key B -->
<key>47524f555041</key> <!-- RKF JOJO GROUP Key A -->
<key>47524f555042</key> <!-- RKF JOJO GROUP Key B -->
<key>505249564141</key> <!-- RKF JOJO PRIVA Key A -->
<key>505249564142</key> <!-- RKF JOJO PRIVA Key B -->

Innebär detta att man kan kopiera SL-kort? Utan att det spärras osv?

Det vore väldigt intressant om man nu kunde utnyttja nfc för att kopiera accesskorten.

Nu är frågan. Kan jag skriva informationen från ett SL kort till ett annat och åka med båda så länge vi inte åker samma timmar på dygnet? Alternativt alltid planka och visa det kopierade kortet vid kontroll?

Om du har ett kort med skrivrättigheter på block 0 är det bara att kopiera på. Tunnelbanan ska vara online och kontrollera efter "omöjliga resor" och dylikt och bussarnas listor uppdateras var tredje dag. Om systemet hittar något skumt så svartlistas det så att det slutar fungera helt. Att visa kortet för en kontrollant är lite riskabelt eftersom det är ett helt vitt kort om du inte har specialbeställt ett printat kort eller klistrat. På baksidan av kortet står även kortets ID som ska matcha det som läses med maskinen kontrollanten har. Aldrig varit med om att jag behövt ta ut kortet ur plånboken men kan vara bra att veta.

Är problemet med SL-korten, classic, att om man skriver på dem har det kvar sitt gamla ID och blir på så sätt spärrat pga att olika kort ID använder samma "biljett"? eller går de inte att skriva till alls?

Tror inte du kan skriva över ID på sl korten.
Håller själv på att gräver mig in i RFID och sl-korten. Rekommenderar starkt proxmark. Så som jag förstår det går det att kopiera hela korten med hjälp av de nycklarna över. Är just i fasen att testa själv. Det jag inte riktigt kommit fram till är om jag måste kopiera UID men det finns ju programmerbara kort för sånt. Men kommer alltid vara lite problem med SL 'backend' kontroller. Antar sl även har något check för om man skulle lyckas ändra saldot. Är det någon som har en proxmark dump från en påfyllningsautomat? Vill du knäcka korten (få fram nycklarna själv) så så finns det många program där ute för det för.

Om informationen i block 0 inte matchar informationen i resten av sektorerna kommer du inte kunna använda kortet alls. För att kopiera ett kort måste du kopiera både ID (block 0) och resten av sektorerna vilket gör att du inte kan använda varken "vanliga" tomma kort eller gamla SL access kort utan endast speciella kort med skrivbar block 0. Dessa kort kostar mellan 30-100 kr/st och jag har bara sett helt vita kort.


Dom verkar har rätt bra kontroller för just reskassan så att "ändra saldot" blir nog rätt svårt. Om du provar att fylla ett kort, dumpa till en fil, använda kortet, skriv filen till kortet eller annat kort och försöker använda det kommer kortet bli spärrat. Testa själv!

Är det här något som en person med noll kunskaper om kryptering och sånt klarar av?

Häruti ligger nog den fetaste nöten att knäcka, eftersom systemet måste ha kortet i sin bas för att acceptera det. Och kopierar du frugans så riskerar du att låsa hennes rätt snabbt + eventuella frågor från operatören och dennes polare