RFID Sniffing

[Tayeb]

Publiquei aqui muito tempo atrás um link de artigo que escrevi e que demonstrava como é fácil ler um cartão RFID com um leitor RFID série e Processing. Partilho aqui link de um projeto que poderá interessar quem se preocupa com segurança. Tem-se dado muito hype sobre NFC (com tecnologia semelhante) e Apple. Acho que o tópico poderá gerar uma discussão interessante aqui.


Aqui está o link:

http://www.bishopfox.com/resources/tools/rfid-hacking/attack-tools/

[caxuda]

Só uma curiosidade.

Noutro dia fui jantar fora. Entrei no restaurante, sentei-me à mesa a mexer no telemóvel e pousei a carteira e chaves como é habitual. Passado um pouco vou a pousar o telemóvel em cima da carteira praticamente ao mesmo tempo que o bloqueio e aquilo emite um som?!?!
Peguei no telemóvel olhei para aquilo e nada, pousei-o novamente em cima da carteira e fez-me a mesma coisa.
Seguido disto parecia um verdadeiro retardado a virar o telemóvel a agitá-lo e mais não sei o quê, a tentar perceber o que o fazia emitir o som.
Depois percebi que era um cartão do meu seguro de saúde RFID que ele estava a detectar.


Posto isto comecei logo a pesquisar apps e hacks e mais não sei o quê. Há imensas apps no google play para ler E GRAVAR cartões, só não há nenhuma que faça o nosso telemóvel "fazer de cartão".
Pelo que pesquisei é possível fazê-lo com o hardware disponivel num telemóvel com NFC o que impede que isso aconteça é o facto da google/android... não disponibilizar/permitir programar essa parte de emitir o sinal como se fosse um cartão.



UM BEM HAJA

[joaopedrocmp]

Podes ler e copiar um cartão com isto, http://www.dx.com/p/13-56mhz-nfc-rfid-shield-module-pn532-for-arduino-iso14443-blue-233152#.VB2Abss1jqA , e um arduino

[caxuda]

Podes ler e copiar um cartão com isto, http://www.dx.com/p/13-56mhz-nfc-rfid-shield-module-pn532-for-arduino-iso14443-blue-233152#.VB2Abss1jqA , e um arduino

Acho que o interesante aqui é o facto de serem os telemóveis a fazer isso.

[joaopedrocmp]

Ah,  ok.  Não tinha percebido

[caxuda]

Ah,  ok.  Não tinha percebido

Não me expressei bem. Não sei se é ou não. Tive mais a intenção de perguntar do que afirmar 

[KammutierSpule]

Ha telemoveis (Samsung ha bastante tempo, e agora iPhone?) que tem NFC (near field communications) e dao para fazer pagamentos electronicos (como se fosse um cartao chip). esta tecnologia 'e um tipo de RFID, portanto, o telemovel 'e capaz de ler e criar (emular) comunicacoes..
mas nao faco ideia se isso esta acessivel a desenvolvimento :S
Mas, para os pagamentos, ha aplicacoes dos bancos para permitir essa "emulacao" de cartao no telemovel..

[senso]

Root ao telemovel lol, e tambem não existe roms que se podem alterar..

[Tayeb]

Talvez seja de interesse ler o post no seguinte link:

http://dangerousprototypes.com/2012/12/23/defcon-20-nfc-hacking-the-easy-way/