作者dvrdvr (宗哥)
看板MobilePay
标题[讨论] 感应卡
时间Tue Feb 20 17:35:38 2018
如题，其实最近一直在想到底有没有办法把感应卡复制，例如麦当当的点点卡
https://i.imgur.com/j3EXJAf.jpg
像是这个其实我用nfc模拟器模拟出了点点卡，那些ID也都出来了，就只差还没实测去麦
当劳刷刷看尔以了，不知道我这样模拟出来的卡可不可以刷？不然我之後也想用悠游卡那
些的东西....这样全部都在手机真方便.... 我知道有个东西叫RFID但我不知道这些是
不是....麻烦请神人解答了感谢....
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.76.145.205
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1519119340.A.7FD.html
1F：推 str8guy: 悠游卡印象中有加密不能复制 02/20 17:37
2F：推 lianpig5566: 手机不可能复制 想太多 02/20 17:39
3F：→ menghsieh: 我也有一样的问题 02/20 17:58
4F：→ menghsieh: 能不能不装nfc sim 不root 02/20 17:58
5F：→ menghsieh: 但是固定nfc卡号 02/20 17:58
6F：推 priv: 目前所谓手机模拟只对那种只认 uid 的有用而已 02/20 18:00
7F：推 aalittle: 实测看看就知道了,怕麦当劳失败尴尬,去测个门禁卡先 02/20 18:00
8F：推 priv: 一定不行的，原 PO 这种问法一定不晓得还要复制资料轨 02/20 18:03
9F：推 hms5232: 楼上其实不一定 1F是正解 手机可以模拟卡片没错 但仅限於 02/20 18:05
10F：→ hms5232: 读取後直接看到的样子 如果後端还要经过解密之类的就没用 02/20 18:06
11F：推 priv: 你要整张复制必须有能写 uid 的空卡并且有可以破解卡片的软 02/20 18:06
12F：→ priv: 体。很多门禁可以是因为他也没有 key，就只能读到悠游卡的卡 02/20 18:06
13F：→ priv: 号，单纯认那个卡号 02/20 18:06
14F：→ hms5232: 而且就目前我找到的方法 一定要ROOT 他模拟卡片的原理是 02/20 18:07
15F：→ hms5232: 读取到卡片後 将读取到的东西记录下来并改写系统NFC设定 02/20 18:07
16F：→ priv: 大家怎麽会以为能当储值卡的 ultralight(虽然一般储值是在线 02/20 18:08
17F：→ priv: 上)会没加密 02/20 18:08
18F：→ hms5232: 等到要使用时就将当时读取到卡片的内容直接照样送出去 02/20 18:08
19F：→ hms5232: 我自己测试 像是学校学生证在图书馆感应的可以过(读取出 02/20 18:09
20F：→ hms5232: 来只是卡片编号) 但悠游卡确定不行 有加密 02/20 18:09
22F：→ aalittle: 以(话说新北市图那台机器也不用到NFC,手机存个条码也能) 02/20 18:12
23F：推 priv: 有防伪需求就不可能会任人拷，学生证如果是没加密的 nfc tag 02/20 18:13
24F：→ priv: 那是省钱省过头 02/20 18:13
25F：→ priv: 然後悠游卡可以拷是因为技术太旧已经被破解 02/20 18:14
26F：→ hms5232: 麻 我们学校学生证没电子票证功能 大概是没那个需求吧 02/20 18:14
27F：→ hms5232: 因为在学校图书馆借书除了感应学生证外还要另外打密码 02/20 18:14
28F：→ hms5232: 所以就算拷到别人学生证也无法冒用 02/20 18:14
29F：→ hms5232: 悠游卡应该还不能拷吧 我是网路看都没人成功 我也懒得试 02/20 18:15
30F：推 priv: 单纯取代条码的话是可以用 write once 不加密的 nfc tag 没 02/20 18:16
31F：→ priv: 错啦 02/20 18:16
32F：推 hms5232: 对对 就是楼上说的那样 而且学生证丢了重发会有不同号码 02/20 18:18
33F：→ hms5232: 不是学号是卡号 所以让我去图书馆只要带手机呵 02/20 18:19
34F：推 HMKRL: 这个是单纯复制uid啦 我在想大苑子的搞不好可以(因为是连se 02/20 18:21
35F：→ HMKRL: rver捞资料) 不过有app就没测了XD 02/20 18:21
36F：→ priv: 麦当劳和星巴克用的是 mifare ultralight，但是没办法复制或 02/20 18:28
37F：→ priv: 还没有人公开，因为他比 mifare classic 还安全 02/20 18:28
38F：推 now99: 每次验证资料不同 02/20 18:51
39F：推 Giuliani: 悠游卡如果能拷，事情就大条了 02/20 18:55
40F：嘘 rex520368: 你真天真 呵呵 02/20 21:22
(tmlc 删除 jacky5307 的推文: d)
41F：→ lianpig5566: 楼上连结不要点 02/21 01:18
42F：推 jumbotest: priv大转战金融业了吗 02/21 08:12
43F：推 komachi275: 7楼的建议有犯法的风险喔.RFID後台应用一般有三层资料 02/21 21:43
44F：→ komachi275: 他会辨别流水号 晶片卡号以及加密储存区 只看uid的 02/21 21:44
45F：→ komachi275: 可能只有门禁系统会这样做 牵涉金流的不会那麽可怕 02/21 21:44