carding :: Remember, remember, the velvet November


node:	carding
template:	4
parent:	H/P/C/V/A/D
owner:	maniac
viewed by:
created:	19.03.2004 - 18:25:47

cwbe coordinatez:
101
1
102
63531
648333

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

crystalized	1
Ruza	1
patoman	1
~	1
unknown	2
nin	2
cm3l1k1	2
skriatok5	2

kreditky, cipove karty, embossy atd

000001010000000100000102000635310064833305335315

Nejake info o Cardingu na Slovensku? :)

00000101000000010000010200063531006483330533531507535235

tiez by ma zaujimalo, pripadne v europe?

000001010000000100000102000635310064833302201918

Plzen, mesto piva .... i kdyz dneska se nebudem zabyvat popijenim pivicka, ale nasima drahyma dopravnima podnikama a jejich krasnou cipovou Plzenskou kartou.

Psala se asi pulka roku 2004, kdyz nam bylo oznameno, ze se od zacatku roku 2005 rusi soucasny zpusob zakupovani jizdneho tj. predplatne jizdne uz nebude malej kuponek na kterej napisete svoje cislo a vlozite ho k tramvajence, kde je vase fotka, jmeno a pripadne skola .... ale plzenske dopravni podniky zavadeji novej naprosto hitech zpusob odbavovani pomoci cipove karty. Vsichni si rekli juuuuuu budu mit super hitech karticku v penezence. A tak si kazdej honem honem zacal tuto super cipovou karticku porizovat (protoze pokud ste si ji poridili do konce zari, tak byla zadarmo a nemuseli ste za jeji porizeni platit - genialni tah). Mno obcas sem par veci nepobiral ... napriklad ze dopravni podniky zvedly svoji prdel a prisli za nami az do skoly a mi misto vyuky si zarizovali cipovou kartu .... :)
Tak nastal prvni lednove dni a stare tramvajenky prestali platit a nadvladu prebrali plzneske karty. Na kterou si bud muzete zakoupit tarif .. tj. predpaltne jizdne od .. do .. a nebo take penezni hotovost a primo v dopravnich prostredcich si pak zakoupit jizdenku ve spacialni zlute krabicce nazvane cardman:

Ano je to celkem sikovne ... proste si nabyjete penize a jezdite.

Tak sem proste koupil tarif jezdil ... obcas sem potkal revizora a tak mu ukazal svoji kartu on vyndal modrou prenositelnou ctecku a kontroloval zda mam zaplaceno nebo ne .... a zivot plynul ....

Kdyz sem se v zari 2005 dostavil do skoly dozvedel sem se ze skola se posunula o krok dopredu a zacala pouzivat taktez plzenskou kartu .. ale ne na jezdeni po skole :) ale jako kopirovaci kartu a kartu na vydej obedu (tj prijdete ke kopirce vrazite kartu ona si vas najde v db a zjisti zda mate penizky na kopirovani nebo prijdete pro jidlo zase prirazite kartu ke snimaci a on rekne zda mate nebo nemate jidlo ... pripadne si jeste diky jeji pomoci muzete vybirat v terminalech jake chcete jidlo na pristi den) ..... celkem fajn to vec ... jedna mala hnusna karta a muzu s ni zrat, kopirovat a jezdit. fajn :) A portfolio sluzeb se zacina rozsirovat ...... ano rikate si je to fajn jedna karta mnoho vyuziti .... ale tady to prave pro me prestava byt to pozitivni.

Jelikoz na teto male karticce mate ulozene informace o svoji osobe, tak si je dle meho nazoru kazdy kdo je v "projektu" plzenska karata zapojen svobodne cist ... tj tramvajak vi ... kde bydlim, jak se jmenuji, ... a buh vi co jeste (snazil sem se konkretni informace napriklad. co je o me ulozene na karte, kdo vsechno k tomu ma pristup ... ale nebylo mi odpovezeno a uz asi nikdy nebude) .... kdyz jdu do bazenu a platit pomoci plzneske karty ... proc bazen vi kde bydlim, jak se jmenuji ... atd atd ... proste moje informace davam vsem napospas ... strata anonymity.

A dalsi vec je ze pri jakemkoliv pouziti se napriklad v cartmenech loguje jakou jizdenku sem si koupil + kdo si ji koupil ..... takze dopravni podniky dokazou presne zjistit kde se clovek pohybuje (teda pokud nemate tarif) ... a predpokladam ze to same delaji vsude kde se da plzenska karta pouzit ... takze vi kdy jsem tam byl a co sem si kupoval, kopiroval, zral .... doufam ze napriklad skola, bazen, MHD nejsou propojeny a tyto informace nesdili tj. ze neni nejaka centralni databaze o plzenske karte .... moznosti zneuziti by byli celkem obrovske ... myslim, ze netreba rozvijet.

A nejvic na cele teto veci mi drti, ze mi nikdo dokaze odpovedet na me otazky JAK TO FUNGUJE? CO TO O ME ZDELUJE?

Mozna je to pritahle za vlasy, a karta o me rika ze sem jen tohle ID a nic vic .... ale kdo vi ... a navic cipove karty jsou jen na zacatku ... buh vi co se s ni bude dat delat za par let.

Ale abych nebyl jen pesimista .... taky to otvira prostor hackerum :)
Huraaaa na cipove karty ... a muzem delat mrte veci zadarmo :)

Ale bohuzel, kdyz nemam tuseni co je to za kartu a nikdo mi to nejspis nezodpovi ... je to slozite .... ale ja se nevzdam ... budu dal zjistovat co ta mala swino karta o me kde rika ... a zda me nejak nemuze ohrozovat a nebo pripadne ja ji vyuzit :)

A co vy a vase cipove karty?

00000101000000010000010200063531006483330220191802274847

tak to je huste! Si to predstavte o par rokov vsetko na takuto kartu :(

0000010100000001000001020006353100648333022019180227484702274942

to bude chciet nejake intenzivne tieniace balenie toho zazraku, aby sa dalo vyhnut aspon citaniu cipu bez vedomosti jeho nositela...

00000101000000010000010200063531006483330220191802230115

Ministerstvo vnutra chce zaviest RFID cipy do obcianskych preukazov uz od juna 2006. Vtedy udajne bude mat obcan na vyber, ci chce obcianku bez chrobaka, alebo s chrobakom.

(tlacova sprava)

00000101000000010000010200063531006483330220191802205390

neviem, stale ked pocujem take halusky cisla, data, karticky, cipy ma napada tento obrazok

.... len tolko som chcel :)

00000101000000010000010200063531006483330220191802202728

pozor ked pojdes za skolu a sustem zaznamena ze si bol napriklad v bazene :]

00000101000000010000010200063531006483330220191802202338

na strednej skole som mohol s takym cipakom iba jest obedy (takze sa asi jednalo iba o jeden uzavrety system tj jedna databaza a jeden sposob pouzitia)
potom s tym prisla SAD a uz sa jazdilo....:-)
a teraz mam ISIC a ten vyuzivam na univerzite ,v jedalni, v kniznici ,na zeleznici a na MHD.....teda slusna bilancia....:-) a vraj ta karticka cista bez dat stoji len asi 10,-

0000010100000001000001020006353100648333022019180220233802202552

ono blbe je, ze ta isic karta sa da celkom slusne precitat aj na vzdialenost niekolkych cm... napriklad v supermarketoch stojany pri vychodoch maju schopnost citat RFID cipy. cize by sa kludne mohlo stat, ze tak, ako sniffer cita cudzie packety, by si niekto v obchodaku cital obsah RFID cipaku a uz to ide... nejaka specializovana teta predavacka by sa ti zacala venovat, lebo v RFID mas zapisane, ze zeries vela kapusty, tak by ti ponukala kapustu :)

ono to znie mozno strestene a utopicky, ale mna osobne by zaujimalo, preco niekto poskytuje tolko vyhod na ISIC, ked je to vlastne na jeho stratu. Takze je celkom mozne, ze sa neskor daju do obchodovania s tymito informaciami...

00000101000000010000010200063531006483330220191802202132

hlavne, ak su tie databazy chranene ako u nasich mobilnych operatorov, kde sa este pred par rokmi mohla k uplne vsetkym udajom o klientoch dostat pomaly aj upratovacka...

0000010100000001000001020006353100648333022019180220213202202136

Mozno pochadzali prave od upratovaciek...

00000101000000010000010200063531006483330220191802201998

Aj ja som "nuteny" nosit (pouzivat) na MHD cipovu kartu...

Vyhody su sucastou tohto systemu...
... systemu, ktory ...
Cipova karta je obycajny RFID cip ( https://kyberia.sk/id/2162812 ), ktory ziskava "napajanie" z el.mag. pola, ktore mu dodava ta "krabica" po vybudeni je schopna s tou "krabicou" komunikovat, cize vykonavat citanie/zapisovanie na kartu.

0000010100000001000001020006353100648333022019180220199802202012

Mno trochu o te karte je zde: http://www.vesmirnilide.cz/obr_noviny/obr293.jpg

univerzalni cipova karta Mifare ... mno ale vic sem nezjistil :(

000001010000000100000102000635310064833302201918022019980220201202202124

http://www.hidcorp.com/pdfs/products/prox_mifare_card.pdf

Frekvenciu sa zide vediet... Este nejaka schema tej "krabice" (alebo nejakej inej RFID citacky) a hned je zivot krajsi :)

00000101000000010000010200063531006483330220191802201998022020120220212402202135

Mozno sa ti to podari crack-nut, ale ako tam je pisane: resistant to cracking.

0000010100000001000001020006353100648333022019180220199802202012022021240220213502202169

nic nie je odolne voci crackovaniu. Prinajhorsom by sa dal postavit strojcek, co by na frekvencii , na ktorej tie kramy komunikuju nacuval a sniffoval veskery ich kec... predpokladam, ze s asymetrickym sifrovanim si tam nikto nedal namahu.

0000010100000001000001020006353100648333022019180220199802202012022021240220213502202142

v nejhorsim se pokusim ukradnout toho cardmana :)

000001010000000100000102000635310064833302201918022019980220201202202124022021350220214202202147

Mozno si ta nikto nevsimne :)

00000101000000010000010200063531006483330220191802201998022020120220212402202135022021420220214702202151

bez prdele sem o tom uvazoval :)
V nocni tramvaji myslim ze by to slo, ale:
problem je jak to demontovat z tyce v tramvaji ... nejlepe asi pouzit takove ty obrovske stipaci kleste ... ale pak je problem aby v te tyci nebylo napajeni necoho jineho a ja neodjebal tramvaj ... nebo aby odpojeni cartmanu nedalo signal ridici ...

0000010100000001000001020006353100648333022019180220199802202012022021240220213502202142022021470220215102203941

Neviem ako to vyzera zozadu, ale mozno by to odtial islo lahko dostat tak, ze toho cartmana (kovove casti co ho drzia) zmarazis dusikom a klepnes po nich kladivom...

000001010000000100000102000635310064833302201918022019980220201202202124022021350220214202202147022021510220394102204325

ono to neni pridelane kovem ale na te tyci ... je takovej specilani jakoby umelohmotnej nastavec na ktere je to cele primontovane

00000101000000010000010200063531006483330220191802201998022020120220212402202135022021420220214702202151022039410220432502212386

Tak potom by to malo byt jednoduche...

000001010000000100000102000635310064833302201918022019980220201202202056

Mna prekvapil skor ten server: http://www.vesmirnilide.cz/ - to citavas casto? :)

00000101000000010000010200063531006483330220191802201998022020120220205602202138

z googlu se dostanes ani nevis kam :)

000001010000000100000102000635310064833301380787

ciste teoreticky, uplne primitivne najst nejaky generator a hodit z neho cislo karty do webky, ktora ma plateny vstup, moze poviest k nejakym neprijemnostiam?

00000101000000010000010200063531006483330138078701381388

ciste teoreticky, jedina neprijemnost ktora ma napada je zablokovanie pristupu z tvojej ipcky na dany sajt, mozno aj "realtime".
v kazdom pripade, na generatory zabudni. bez znalosti mena a adresy si s cislom kreditnej karty teraz uz ani "neprdnes" ;)

0000010100000001000001020006353100648333013807870138138801382536

ok, teda tym nestupim na vred credit card company a ta sa mi to nepokusi "vratit" ... ;)

000001010000000100000102000635310064833300695089

mas ho napisany na karte 02/04 = feb 2004
priamo z toho cisla pokial viem tak sa vypocitat neda

00000101000000010000010200063531006483330069508900695161

dik...

000001010000000100000102000635310064833300694747

Hi, neviete nahodou ci/ako sa da spocitat expiration date s cisla karty(kreditnej)

000001010000000100000102000635310064833300677897

ja som riesil len kreditky... ;o)