学校水卡、本地公交卡破解记

写在前面:破解卡只为科学研究所用,并探讨数据加密升级的必要性。

很早就在网上看过有网友发帖称破解了自己学校的水卡,颇有感触,上某宝查了下需要购买的设备ACR122U,居然要100多元,省吃俭用许久后我终于下单。破解完成后发现并没有我想象中这么难。

我已经破解了四张卡且都为IC卡,我学校有新版洗澡卡和旧版洗澡卡,还有开水卡,第四张就是本地的公交卡了。如下图,三张水卡外表其实差不多。

学校水卡、本地公交卡破解记_第1张图片         学校水卡、本地公交卡破解记_第2张图片

破解软件截图:学校水卡、本地公交卡破解记_第3张图片

我破解的卡中只有新版洗澡卡是全加密卡,其他三张卡均为半加密或未加密卡,多次刷卡后分析数据可知只有1个扇区的数据发生变化,几张卡数据加密方式大同小异,就只贴两组数据(为方便阅读,我将该数据块放入表格):

 学校水卡、本地公交卡破解记_第4张图片

刚看到这些数据实在一头雾水,在网上检索相关资料后,我终于破解了加密数据的算法:

3和4字节反位转为十进制即为卡金额,HEX(08BD)=DEC(2237),HEX(08CE)=DEC(2254),

第5字节为刷卡次数,每在刷卡机上刷卡一次,不论消费金额多少都将数据加1,

第2字节为3 4 5字节数据之和(CC=BD+8+7,DF=CE+8+9),

第6字节为2字节和 14字节异或(33=CC xor FF,20=DF xor FF),

第16字节为6字节数据加2,

 1字节为2至14字节所以数据的异或(B2=CC xor BD xor 8 xor 7 xor 33 xor FF)。

这里只介绍了一张卡的加密算法,其他几张其实都差不多,一通百通,主要懂得异或运算和十六进制和十进制相互转换的话就手到擒来了。

后来我发现用ACR122U无法破解我校新版洗澡卡,尝试很久之后才知道此卡为全加密卡,我尝试使用穷举法破解扇区KEY,但我发现我根本不可能穷举的出KEY,因为KEY是32个16进制数,组合有16的32次方,破解工程量之大难以想象。用ACR122U无法破解,但能使用PM3等高级破解设备破解,某宝售价200元以上,我入手了一部后,发现果然可以破解。

知道其中两个字节数据为金额位,那么想要修改金额就只能改这两个字节,如果都改为FFFF的话一个就是最大金额了,是65535,其他字节数据溢出则去掉,只取后两位即可,我尝试了一下,如下图

至此破解完成。想起以前中学时的饭卡是有充值上限的,最多600元,原因应该就在于此吧

显而易见,全加密卡比半加密卡的加密性更高,破解成本也更高,但也不是不可破解的,我校的饭卡已经升级为联网卡,所以不可破解,如同岭南通和一些大城市的公交卡均为联网卡,无法破解。现在为了提高卡加密性也早就出现了CPU卡但也是可以破解的,但本人还不了解。卡的加密安全任重而道远。

转载于:https://www.cnblogs.com/undezhi/p/9099694.html

你可能感兴趣的:(学校水卡、本地公交卡破解记)