Crackar cartão RFID para maquina cafe

[SJD22]

Bom dia,

aqui na empresa onde trabalho as maquinas do cafe passaram a ser pagas.

Agora temos um cartao que metemos na maquina, metemos as moedas para o carregar e tiramos o cafe.

Lembrei-me de crackar isto e meter o saldo que eu quisesse. Atenção que isto é apenas just for fun... e apenas por desafio... nao quero chular a empresa que vende os cafés...

Ideias para começar a descascar isto?

[dio123]

para isso convem saber se o cartão está ecriptado saber que tipo de segurança ussa.

Se tiveres o arduino e um leitor rfid podes começar a fazer testes para ver o que arduino consegue ler do cartão.

[SJD22]

Portanto primeiro passo leitor de RFID, claro!

Qq leitor dará para ler este cartão? Qual me aconselham?

[zordlyon]

Recentemente tive experiência com um RFID ID-20 da Innovations, e não lê "qualquer cartão", isso também depende da frequência do cartão penso eu....

Mas posso estar enganado porque não testei esse tipo de coisas...

[artur36]

Posso estar enganado mas penso que pelo menos na maioria das situações o cartão apenas possui um número de série sem qualquer outro dado, a máquina é que está ligada a uma base de dados que liga o número de série aos restantes dados, pelo menos com os cartões de ponto e uma solução portuguesa de tracking de materiais e produtos durante a cadeia produtiva e distribuição (http://www.surfaceslab.com/main/pt/empresa.html empresa subsidiária da empresa onde trabalho e com soluções já em funcionamento quer na empresa onde trabalho que em outras empresas) é assim que funciona, não sei se existem outras hipóteses de ter dados guardados no cartão...
Editado para link correcto

[caxuda]

Posso estar enganado mas penso que pelo menos na maioria das situações o cartão apenas possui um número de série sem qualquer outro dado, a máquina é que está ligada a uma base de dados que liga o número de série aos restantes dados, pelo menos com os cartões de ponto e uma solução portuguesa de tracking de materiais e produtos durante a cadeia produtiva e distribuição (http://www.surfaceslab.com/main/pt/empresa.html empresa subsidiária da empresa onde trabalho e com soluções já em funcionamento quer na empresa onde trabalho que em outras empresas) é assim que funciona, não sei se existem outras hipóteses de ter dados guardados no cartão...
Editado para link correcto

Já me tinham dito o mesmo e faz lógica. Mas cá para mim isso depende muito de sistema para sistema e, como disseste, se calhar há sistemas que guardam coisas no cartão.


Só para avisar que vou  ficar para ver o resultado
Abraço

[SJD22]

Tenho que ver que ligaçoes tem a maquina atras. Se só tiver alimentação nao comunica com o exterior e em principio nao tera base de dados interna... nao faz sentido, digo eu! A nao ser que comunique por GSM... coisa que duvido e muito...

Mais dicas aceitam-se

[senso]

Depende, mas RFID's programaveis não são assim tão comuns quanto isso..
Se for cartão com chip é uma coisa, que é muito simples meter uma eeprom, agora rfid..

[SJD22]

este tem chip... nota-se aqui no plastico...

[senso]

Chip com contactos, como os cartões SIM.

[SJD22]

ah isso nao!

[tr3s]

SJD22, sim antes de mais arranja um leitor de RFIDs. Os tablets e tlms mais recentes até ja trazem uns, mas normalmente são para MIFARE (RFID alta frequencia).
Descobre que tipo de RFID tens aí, baixa freq (120khz +/-) ou alta freq (13Mhz ou assim), arranja um leitor e compara os dados com outro cartão.

Se o saldo for gravado no cartão, deverá ser facil alterar. Se o saldo for gravado numa base de dados (algo que já me parece mt avançado para uma maquina de café) cada cartão terá um Identificador que pode ser alterado e certamente o sistema terá um ID (0x00000 ou 0xFFFFFF, normalmente) que tem permissões para tirar cafés sem pagar (usado pelos tecnicos de manutençao da maquina).

Espero ter dado umas luzes
Abraços

[SJD22]

obrigado tr3s. Parece-me que nesta primeira fase topar qual a frequencia do RFID vai ser mais complicado...

vamos ver...

[KaYs3r]

Boas,

Ja agora, para um cartão com chip o que posso tentar fazer?

Obrigado