Version vom 10. April 2011, 12:12 Uhr

Thema RFID

Termine

• 11. - 13. Maerz 2011 - Termin:RFID_Wochenende

Hardware

• RFID Reader/Writer/Emulator
  • Proxmark3 - die Profivariante: http://hackable-devices.org/products/product/proxmark-iii-rfid-pack-no-more-kitting-edition/ 200 Euro
  • Touchatag - Billig aber Benutzbar - http://www.getdigital.de/products/Touchatag 40 Euro
  • BasisReader Reiner SCT Cyberjack Basis - nur Desfire - kam mit der Bild-Zeitung [1]
  • Handy - mobile Variante - Nokia und ein paar neue Android Smartphones (Nexus S, ...) haben einen NFC-Reader
  • Snapper - wenn mal jemand nach Neuseeland kommt 40$ -laeuft auch mit dem pn53x - https://www.snapper.co.nz/snapper-store/
  • PN 532 Breakoutboard - http://www.microbuilder.eu/Store/BreakoutBoards/PN532Breakout.aspx - 40 Euro
  • SCM scl011 - Reader der mit dem Mustermann Perso kam - 25 Euro per Versandhandel
  • TRF7960 EVM - TI Eval board, gab es mal auf dem Congress - 199$ bei TI, 50 Euro auf dem 26c3

• Tags
  • Neuer ePerso - gibt es beim Amt
  • Elektronischer Reisepass - wird seit über 5 Jahren vom Amt ausgegeben
  • RFID Karten - Mifare Classic 1K gibt es ab 1 Euro

Software

• AusweisApp zum elektronischen Personalausweis [2]
  • aktuell nur für Windows, aber wir haben die alte Version auch fur Linux/Mac auf der nobackup
  • bereits mit Problemen aufgefallen (Update Issues)
  • Java Code - angenehm für Reverse Engineering
• libnfc [3]
  • Tools und API
• nfc-tools [4]
  • MFOC [5]
  • nfc-eventd [6]
• RFIDIOt [7]
• Android NFC API [8]
  • Cutting edge
• pcsc
  • breite Unterstuetzung - viele Apps bauen hier drauf auf
  • pcsc-tools
    • http://ludovic.rousseau.free.fr/softwares/pcsc-tools/
    • laufen mit dem pcscd - cool zum skripten
  • libpcsc-perl - perl binding

Attacken

• Mifare Classic 1k ist seit 2008 br0k3n
  • 24C3 Mifare - Little Security, Despite Obscurity
  • Der Mifare-Hack - Wie man einem kleinen Chip Schicht für Schicht auf die Spur kommt
• Relay über Reader/Emulator
• Ein anderer Weg an die Daten