Új hozzászólás Aktív témák

• daykiller csendes tag

  #90

  #89 phw

  2023-06-02 18:48:24

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  daykiller

  csendes tag

  #89 phw

  #89 phw

  A memóriáját szerintem ki lehet olvasni vele, az, hogy azon belül mi a számláló - ha van - már másik feladat kitalálni. HID Multiclass-ra rákeresve,

  What is HID multiCLASS?
  HID multiCLASS SE® readers are part of HID's iCLASS SE® platform for highly secure, adaptable and interoperable access control. Dynamic, multiCLASS SE 13.56 MHz contactless readers support a broad array of credential technologies and a variety of form factors including including cards, fobs and mobile devices.

  Ez már sok dolgot jelenthet, nem ismerek konkrét termékeket, de akár ez is lehet valamilyen ugrókódos megoldás, amit vagy lehetséges visszafejteni, vagy nem. De ha lehet is, el tudnék képzelni olyat, hogy ha a flipperrel belépsz párszor, akkor a kártya - mivel ő nem volt használva - mikor használod, "régi" kódot fog küldeni, amit a beléptető már olvasott a flipperről - erre meg akár valamilyen figyelést és riasztást is lehet tenni, hogy gyanúsnak megjelölje az adott kártyát, ha elvileg csak egy létezhet belőle. (Ez természetesen csak spekuláció a részemről, ha ilyesmit terveznék, eszembe jutnának ilyen opciók, azt, hogy mennyire praktikus, vagy valós rendszerek mit valósítanak meg, nem tudom.)

  Szóval óvatos lennék az ilyesmivel, még ha esetleg sikerülne is visszafejteni és rámásolni a flipperre, ha nem ismered alaposan az adott rendszert, vagy nincs legalább egy jó magyarázatod, ha valamiért riasztana a beléptető anomáliák miatt.

  Persze lehet, csak én vagyok túl paranoiás és túlgondolom a dolgot

  Emiatt félek használni én is. Azt tudom, hogy két kártya nem lehet egy törzsszámon (így vagyunk nyilvántartva, illetve kártyaszám, amit az RFID is tartalmaz), illetve irányfigyelés van a forgóvilláknál. Maximum maradok az RFID-is részénél, abból baj nem lehet. Ha meg esetleg otthon hagyom legközelebb a belépőmet, akkor megpróbálom használni a forgóvillánál.
  Azt még megpróbálom, hogy néhány ki-be lépés után mentem az NFC adatokat a kártyáról és ha a nyers adatok összehasonlításában nincs változás, akkor elvileg nem ugrókódos.

Új hozzászólás Aktív témák