作者h471083025 (antennaradiatewave)
看板Electronics
标题[问题] 学生证门禁拷贝
时间Sun Sep 24 13:31:22 2017
我目前有一个门禁是结合悠游卡，
我也知道他的内部卡号，
如果系馆ˇ的话可以直接打卡号，
可是所上的读卡机好像不给直接打，
请问能拷贝门禁或是有其他解法呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.136.181.60
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Electronics/M.1506231085.A.5B2.html
1F：→ cortex1234: 悠游卡的 MiFare 系统有加密，没办法拷贝 09/24 13:34
2F：→ h471083025: 那如果我取得我的门禁卡号，请问是否有方法制作成感 09/24 20:40
3F：→ h471083025: 应卡？ 09/24 20:40
4F：→ cortex1234: 不行 09/24 21:23
5F：→ narcissusli: 弄个sniffer去看过程是不是只存取卡号不就得了 09/25 00:59
6F：推 darrencs: 可以 去ibon查询 悠游卡内码 把他换算成hex码 会是 AA:B 09/30 15:34
7F：→ darrencs: B:CC:DD的格式 然而 DD:CC:BB:AA 就是你的卡片uid 一般 09/30 15:34
8F：→ darrencs: 学校门禁只会检查uid因为悠游卡公司不会提供卡片金钥的 09/30 15:34
9F：→ darrencs: 演算法给学校 09/30 15:34
10F：推 darrencs: 回c大 旧版mifare使用PRNG漏洞就能获得区块0的key 这已 09/30 15:40
11F：→ darrencs: 经是很久论文了 09/30 15:41
12F：→ darrencs: 另外新版的只要你sniff得到一个key 一样可以找出所有其 09/30 15:41
13F：→ darrencs: 他的key 网路上都有论文 09/30 15:41
14F：→ darrencs: 这就是为什麽新版悠游卡全面改用java晶片卡 (跟visa提款 09/30 15:41
15F：→ darrencs: 卡)同款 09/30 15:41