Bekdur w hotelowych kartach-kluczach!

[@aswojciech3966]

W sumie zabawne, że nasz Jezus technologii ma mszę w niedzielę 🤣

[@mattelew9754]

Właśnie dostałem w pracy nagrodę za pokazanie tej podatności. U nas było jeszcze łatwiej bo klucz jest wybity liczbą dziesiętna, wystarczy przełożyć liczbę na szesnastkowa, obrócić ta liczbę w odbiciu lustrzanym i po wbiciu tej informacji do fajnego programiku można wytworzyć taką kartę bez fizycznego dostępu do niej. Wtedy tylko root i emulacja karty i Viola, mogę być każdym w pracy 😅

[@Romek_S]

I możesz pić Liptona dla Zarządu a nie Sagę dla Areczka?!?

[@MrKirenox]

Tak to jest jak ma się system kontroli dostępu bazujący na UID w reverse 😂

[@rapper3d1b]

Byłem w takim hotelu gdzie zamki były na taką kartę i kiedyś przypadkowo otworzyłem drzwi innego pokoju moją kartą. Poza tym w pokojach były czytniki takich kart które po włożeniu karty uruchamiały prąd w pokoju. Wychodząc zabierając kartę wyłączało się wszystko. Szybko "zhackowaliśmy" ten system - okazało się że wystarczy do czytnika włożyć jakąkolwiek kartę w tym nieaktywną bankomatową by włączyć prąd - przydatne gdy chcesz wyjść na śniadanie zostawiając np telefon do ładowania. taka sytuacja.

[@jodlasde]

Wystarczy wcisnąć kawałek papieru. W czujnikach prądu nie ma żadnych czytników kart, tylko jakiś przełącznik który musi być wcisnięty.

[@rapper3d1b]

@@jodlasde byc moze, ja wkladalem karte z biedry i dzialalo

[@maciol42]

Ja tam pracowałem w takim hotelu, gdzie karty dla gości pasowały do różnych pokoi :)

[@hacking-uj2ms]

Dlatego właśnie cię oglądam bo nie ma możliwości być na bieżącą i hakować świat a dzięki tobie jest łatwiej @pus

[@Banerled]

*_Hakuśku jeden a wiesz że MIFARE jak i RFID działają na większą odległość i co ciekawe przez ciało?_*

[@galileogalilei9297]

Ja oglądam, żeby poprawiać, bo backdoor nie wymawia się "bekdur", tylko "bakdor" (ˈbæk.dɔːr).

[@hacking-uj2ms]

@@Banerled hakowanie zawsze polegało na twórczości i dawaniu od siebie rozwiązań dlatego narzędzia dostępne ogólnie zawsze nie działają trzeba modyfikować jak np nmap,sqlmap,exploidy samemu trzeba jest przystosować do własnych celów niegdy nie powstanie narzędzie idealne bo każdy jest w innym miejscu na świecie ma ma inną ma sieć itd.

[@RattrayPL]

Warszawska Karta Miejska lubi to

[@BartekZadumiński]

Warto podkreślić, że materiał mówi o mifare classic. Karty mifare plus, mifare desfire nadal nie zostały złamane- są bezpieczne. Może więc nie warto mówić że mifare są niebezpieczne Classica już rzadko kiedy się wdraża, oczywiście w użytku nadal możemy znaleźć karty unique które wcale nie są zabezpieczone.

[@MrKirenox]

Albo systemy kontroli z kartami desfire ev1 chodzące po UID 😂

[@programistrz1971]

Uwielbiam takie ciekawostki. Pozdrawiam!

[@JanKuzio]

Jestem na informatyku w technikum, nauczyciel dał nam arduino i moduły rfid dla częstotliwości 125kHz oraz 13.56Mhz, skopiowanie tag-a 125Khz jest dosyć cięzkie przynajmniej nam się to nie udało, natomiast skopiowanie karty Mifare Classic jest proste, a nawet sklonowanie wraz z uid nie wymaga większych zdolności, nie spotkałem żadnej zaszyfrowanej karty classic, nawet karka do komunikacji miejskiej u mnie jest na chipie mifare classic i jej skopiowanie przez trochę bardziej zaawansowany moduł niż telefon nie stanowi problemu

[@SQ9IWE]

Można kupić koparkę do takich kart 😁 zresztą mam taką w pracy którą używam dość często i da się praktycznie każdą kartę skopiować, nawet NFC można odczytać z tym że oficjalnie nie można ich skopiować ale jest program na PC który myślę że potrafi to zrobić 🤔

[@MrKirenox]

Nie masz pojęcia o czym mówisz. Większość nowych kart ma dwie informacje. UID i informacje zapisane w pamięci. UID zazwyczaj zgodne z ISO14443 można odczytać prawie wszystkim natomiast danych z pamięci już nie. Więc tak że ten... 😂

[@JanKuzio]

@@MrKirenox odczytałem wszystkie dane z wszystkich sektorów

[@MrKirenox]

@@JanKuzio to daj nazwę apki bo piszesz o odczytaniu przez NFC

[@JanKuzio]

@@MrKirenox tagi 13Mhz możesz odczytać telefonem przy użyciu apki nfc tools, skopiowanie jest niemozliwe przez aplikację natomiast można odczytać wszystkie bajty pamięci, nie wiem jak to wygląda w przypadku zaszyfrowanych kart

[@MarcinArcin]

❤ każdy zamek z certyfikatem bezpieczeństwa da się awaryjnie odtworzyć tak te kasy pancerne też. Te elektroniczne też a w Vegas są nawet mistrzostwa świata w otwieraniu sejfów. Tak służby trzyliterowe powinny mieć możliwość po uzyskaniu odpowiednich zezwoleń na twieranie zamków

[@Banerled]

*_Aby zwiększyć zasięg działania kart MIFARE do 1 metra, należy przede wszystkim skoncentrować się na poprawie projektu anteny i zwiększeniu mocy czytnika. Większa cewka anteny zarówno po stronie czytnika, może poprawić sprzężenie indukcyjne. Warto również rozważyć zastosowanie anteny o dużym zysku oraz dokładne zestrojenie jej na częstotliwość 13,56 MHz. Zwiększenie mocy wyjściowej czytnika lub dodanie wzmacniacza RF pomoże wzmocnić sygnał._*

[@dawidkaczmarek6294]

No to teraz implementacja na Flipper Zero i jedziemy :)

[@AdamMakiewicz]

Bekdur's Gate XD nie no ale tak na serio to czemu nie Backdoor albo chociaż Bakdor?

[@ApprenticePL]

ja też się obawiam, że ludzie z "angielskim w stopniu umożliwiającym czytanie dokumentacji" wezmą to serio i zaczną tak mówić do forinjerów 🙈 Jestem lingwistką, tzn. wyrzyguję dane do karmienia modeli ML, i mam już po dziurki w dziobie "juteransów". Juterli impossibru 😭

[@seadogaargh]

@@ApprenticePL boję się, że Mateusz to tak na serio nie umie w angielski :( Parę razy już w tu komentarzach zwracałem na to uwagę...

[@PeterRince]

Bekdur to jest po śląsku backdoor.

[@Vertixo_Nadar]

Baldur's Gate

[@GreatAnubis]

to mnie ciągle zastanawia i nie daje mi spokoju. Jak osoba o takiej wiedzy i bywająca tu i ówdzie (widzieliśmy nagrania z innych krajów niż Polska) - mówi i pisze tak źle po angielsku. Jaki Bekdur - no jak tak można.

[@grzes.witalis]

Uuuu jak to jest 10 cm to nieźle 😂😂😂

[@boolzeee]

O-Dur C-Bul🧅 Bek-Dur🚪

[@haczyk84]

Porxmark fajna zabawka :)

[@Malinowy2024]

Mam pytanie niezwiązane z filmem. Czy istnieje oprogramowanie, które umożliwiałoby instalację przeglądarek w piaskownicach? Z jednej strony miałbym pewność, że nie mają dostępu do całego kompa (w szczególności chodzi o Chrome), a z drugiej fajnie byłoby mieć możliwość zainstalowania tej samej przeglądarki dwa-trzy razy (tak, wiem, że istnieją wersje beta, dev, itd., ale nie o to mi chodzi).

[@i-like-music]

Na pewno możesz to zrobić poprzez maszynę wirtualną, np. VirtualBox, choć wtedy masz zwirtualizowany cały system, a nie tylko przeglądarkę

[@michawisniewski4654]

Nie wiem, czy to może bardziej zaboleć jakąkolwiek firmę ciągle używającą 26-bitowego Wieganda. Bardziej zabolą ataki na smartcard w systemach IT

[@steraf]

Wieganda najlepszy w infrastrukturze krytycznej :)

[@WhiskeyIstersed]

Wiegand jest protokolem komunikacji po kablu. Więc trzeba miec dostep fo kabli. A tu chodzi o kopiowanie kart co jest fizycznie prostsze od dostania sie niepostrzezenie do kabli i podsłuchanie komunikacji po wiegand.

[@michawisniewski4654]

@@WhiskeyIstersed Czytniki Wieganda wykorzystują fragment numeru seryjnego karty. Skopiowanie tego to żadne wyzwanie ;)

[@steraf]

@@WhiskeyIstersed Wiagandowe czytniki chulają z kartami 125kHz, to taki tranbant przed erą dziurawych mercedesów Mifare :) Tam nie trzeba nic hakować, wszystko jest wystawione na świat niczym plain text. Maszyny kopiujące z ali xpris za 30zł wliczając wysyłkę.

[@MrKirenox]

​@@michawisniewski4654nie masz pojęcia o czym piszesz. Wiegand26 to potoczna nazwa formatu H10301 który składa się z 26 bitów. I nie zawiera UID. Składa się z bitów parzystości, facility code, i numeru karty. Fc i numer wbijasz sobie jaki chcesz w procesie programowania - oczywiście musisz się zmieścić w określonym zakresie z powodu limitu bitów

[@a-c1081]

jezeli to nie jest jakis clickbait a dopiero zaczynam ogladac to to jest wielkiii problem

[@leonussakkra]

Dlatego cała produkcja elektroniki powinna zostać przeniesiona Do Europy i USA. Nic co jest podpięte do sieci a tym bardziej rzeczy służące do bezpieczeństwa nie powinny pochodzić z Chin. Kiedyś się na tym przejedziemy gdy Chiny wypowiedzą nam wojnę a cała elektronika nagle przypadkiem przestanie działać

[@symonides666]

👍👍👍

[@LaskinMario]

Wow... o kopiowaniu kart wejściowych słyszałem, ale że to tak zaskakujące?

[@mikchall4391]

Hej, pytanko. Czy można jakoś sczytać kartę i wgrać na telefon z NFC? Często zdarza mi się zostawić identyfikator w pracy, przez co tracę dopłatę.

[@fddevnull]

Są kopiarki na Ali do RFID ale tych starszych. Do telefonu raczej nie wygrasz

[@haczyk84]

Zczytać to się często da samym telefonem. Co do emulacji to nie wiem, ale wyżej piszą że też się da. Ja na pewno już kilka zczytałem telefonem i przepisałem ID na magiczne chińskie czyste. Poczytaj sobie, pooglądaj jutuby są informacje na ten temat.

[@LaskinMario]

Jakaś apka? ​@@haczyk84

[@bartowl]

Hmm - mówi się bekdora czy bekdóra?

[@jarpen123456]

Zależy czy Polska wschodnia czy zachodnia 🤷🏻‍♂️

[@mattelew9754]

Właśnie mam takie coś;) w telefonie

[@kretkret]

door czyta się dor, a nie dur :)

[@Alf7Red]

Można się więc zastanowić, czemu Mateusz jednak wymawia właśnie tak, ale komu by się chciało... Najlepiej powiedzieć, że jest głupi i nie spika.

[@kretkret]

@@Alf7Red Ja nic nie sugeruję. Tylko stwierdzam oczywisty fakt

[@marekchudy8893]

❤❤❤❤❤

[@falaplazmy]

Backdoor w chińskim sprzęcie... No kto by się spodziewał 😂. Nic dziwnego, że przy 5G nie chcieli Huawei.

[@gregxxl6706]

Ale nowinki z tym nie odkryłes, od dawna są programy nawet na android , pozwalające kopiować takie karty

[@MrKirenox]

Pokaż

[@tooomcatify]

Pamietam jak mozna bylo w 2011 r. Kupić czyste karty i wrzucić na nie trochę "impulsów" a później płacić w parkomatach lub doładować karty miejskie 😀

[@ziomalZparafii]

2:40 "10cm" - that's what she said 🙃

[@BStach-pe1zl]

To trudne pytanie dla mężczyzn

[@lis6502]

bekdur? xD MATEUSZ JEŚLI TO AI CIE KOPIUJE TO MRUGNIJ

[@sierpus]

2:40 zmierzył jak kobieta…

[@spalonaplastelina]

+

[@PRZEGLADTECHNICZNY]

Brzmi brutalnie, zaraz atak na inne konta 🤔 kart płatnicze/ SIM clone i backdoory systemu. Hakerka na całego i inne 🤷😤 Czasem Idzie się na łatwizne i nie widać rozwiązań... 🤔🤷 Czyli przypadek, raczej nie...

[@bulbaczz]

To e-dowody też ?

[@thomasriddle2391]

afera. okulary od Apple potrafią identyfikować nieznajomych, innych użytkowników Apple

[@lorkano]

Panie co Pan wymyśla. Okulary apple to tylko okulary, studenci po prostu napisali aplikacje która wyszukuje po twarzy w internecie informacje o osobie. To samo mógłbyś zrobić telefonem, nie ma to nic wspólnego z technologią okularów