FZ - NFC
Last updated
Last updated
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Für Informationen über RFID und NFC siehe die folgende Seite:
Pentesting RFIDNeben NFC-Karten unterstützt Flipper Zero andere Arten von Hochfrequenzkarten, wie mehrere Mifare Classic und Ultralight sowie NTAG.
Neue Arten von NFC-Karten werden zur Liste der unterstützten Karten hinzugefügt. Flipper Zero unterstützt die folgenden NFC-Karten Typ A (ISO 14443A):
Bankkarten (EMV) — nur UID, SAK und ATQA lesen, ohne zu speichern.
Unbekannte Karten — (UID, SAK, ATQA) lesen und eine UID emulieren.
Für NFC-Karten Typ B, Typ F und Typ V kann Flipper Zero eine UID lesen, ohne sie zu speichern.
Flipper Zero kann nur eine UID, SAK, ATQA und gespeicherte Daten auf Bankkarten ohne Speicherung lesen.
Bankkarten-LesebildFür Bankkarten kann Flipper Zero Daten ohne Speicherung und Emulation lesen.
Wenn Flipper Zero nicht in der Lage ist, den Typ der NFC-Karte zu bestimmen, können nur eine UID, SAK und ATQA gelesen und gespeichert werden.
Unbekannte Karten-LesebildFür unbekannte NFC-Karten kann Flipper Zero nur eine UID emulieren.
Für NFC-Karten Typen B, F und V kann Flipper Zero nur eine UID lesen und anzeigen, ohne sie zu speichern.
Für eine Einführung in NFC lies diese Seite.
Flipper Zero kann NFC-Karten lesen, versteht jedoch nicht alle Protokolle, die auf ISO 14443 basieren. Da UID ein Low-Level-Attribut ist, kann es vorkommen, dass die UID bereits gelesen wurde, das High-Level-Datenübertragungsprotokoll jedoch noch unbekannt ist. Du kannst UID mit Flipper für primitive Leser lesen, emulieren und manuell eingeben, die UID zur Autorisierung verwenden.
Im Flipper kann das Lesen von 13,56 MHz-Tags in zwei Teile unterteilt werden:
Low-Level-Lesen — liest nur die UID, SAK und ATQA. Flipper versucht, das High-Level-Protokoll basierend auf diesen Daten, die von der Karte gelesen wurden, zu erraten. Du kannst dir dabei nicht 100% sicher sein, da es nur eine Annahme basierend auf bestimmten Faktoren ist.
High-Level-Lesen — liest die Daten aus dem Speicher der Karte unter Verwendung eines spezifischen High-Level-Protokolls. Das wäre das Lesen der Daten auf einem Mifare Ultralight, das Lesen der Sektoren von einem Mifare Classic oder das Lesen der Attribute der Karte von PayPass/Apple Pay.
Falls Flipper Zero nicht in der Lage ist, den Typ der Karte aus den Low-Level-Daten zu finden, kannst du in Extra Actions Spezifischen Kartentyp lesen auswählen und manuell den Typ der Karte angeben, die du lesen möchtest.
Neben dem einfachen Lesen der UID kannst du viel mehr Daten von einer Bankkarte extrahieren. Es ist möglich, die vollständige Kartennummer (die 16 Ziffern auf der Vorderseite der Karte), Gültigkeitsdatum und in einigen Fällen sogar den Namen des Besitzers zusammen mit einer Liste der neueste Transaktionen zu erhalten. Allerdings kannst du den CVV auf diese Weise nicht lesen (die 3 Ziffern auf der Rückseite der Karte). Außerdem sind Bankkarten vor Replay-Angriffen geschützt, sodass das Kopieren mit Flipper und der anschließende Versuch, sie zu emulieren, um für etwas zu bezahlen, nicht funktionieren wird.
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
