FZ - NFC
Wprowadzenie
Aby uzyskać informacje na temat RFID i NFC, sprawdź następującą stronę:
pagePentesting RFIDObsługiwane karty NFC
Oprócz kart NFC Flipper Zero obsługuje inne rodzaje kart o wysokiej częstotliwości, takie jak kilka Mifare Classic i Ultralight oraz NTAG.
Nowe rodzaje kart NFC zostaną dodane do listy obsługiwanych kart. Flipper Zero obsługuje następujące rodzaje kart NFC typu A (ISO 14443A):
Karty bankowe (EMV) — tylko odczytaj UID, SAK i ATQA bez zapisywania.
Nieznane karty — odczytaj (UID, SAK, ATQA) i emuluj UID.
Dla kart NFC typu B, typu F i typu V, Flipper Zero jest w stanie odczytać UID bez zapisywania go.
Karty NFC typu A
Karta bankowa (EMV)
Flipper Zero może jedynie odczytać UID, SAK, ATQA i dane przechowywane na kartach bankowych bez zapisywania.
Ekran odczytu kart bankowychDla kart bankowych, Flipper Zero może jedynie odczytać dane bez zapisywania i emulowania.
Nieznane karty
Kiedy Flipper Zero jest niezdolny do określenia typu karty NFC, wtedy tylko UID, SAK i ATQA mogą być odczytane i zapisane.
Ekran odczytu nieznanej karty NFCDla nieznanych kart NFC, Flipper Zero może emulować jedynie UID.
Rodzaje kart NFC B, F i V
Dla kart NFC typu B, F i V, Flipper Zero może jedynie odczytać i wyświetlić UID bez zapisywania go.
Działania
Dla wprowadzenia do NFC przeczytaj tę stronę.
Odczyt
Flipper Zero może odczytywać karty NFC, jednakże nie rozumie wszystkich protokołów opartych na ISO 14443. Jednakże, ponieważ UID to atrybut na niskim poziomie, możesz znaleźć się w sytuacji, gdy UID jest już odczytane, ale protokół wysokiego poziomu przesyłania danych jest nadal nieznany. Możesz odczytywać, emulować i ręcznie wprowadzać UID za pomocą Flippera dla prymitywnych czytników, które używają UID do autoryzacji.
Odczytanie UID VS Odczytanie Danych Wewnątrz
W Flipperze odczyt tagów 13,56 MHz można podzielić na dwie części:
Odczyt na niskim poziomie — odczytuje tylko UID, SAK i ATQA. Flipper próbuje zgadnąć protokół wysokiego poziomu na podstawie tych danych odczytanych z karty. Nie można być pewnym w 100%, ponieważ jest to tylko założenie oparte na pewnych czynnikach.
Odczyt na wysokim poziomie — odczytuje dane z pamięci karty za pomocą określonego protokołu wysokiego poziomu. Byłoby to odczytanie danych z Mifare Ultralight, odczytanie sektorów z Mifare Classic lub odczytanie atrybutów karty z PayPass/Apple Pay.
Odczytanie Konkretne
W przypadku gdy Flipper Zero nie jest w stanie określić typu karty na podstawie danych na niskim poziomie, w Dodatkowe Działania możesz wybrać Odczytaj Konkretny Typ Karty i ręcznie określić typ karty, którą chcesz odczytać.
Karty Bankowe EMV (PayPass, payWave, Apple Pay, Google Pay)
Oprócz zwykłego odczytu UID, można wyciągnąć znacznie więcej danych z karty bankowej. Możliwe jest uzyskanie pełnego numeru karty (16 cyfr na przodzie karty), daty ważności oraz w niektórych przypadkach nawet imię właściciela wraz z listą najnowszych transakcji. Jednakże nie można w ten sposób odczytać CVV (3 cyfry na odwrocie karty). Ponadto karty bankowe są chronione przed atakami typu replay, więc skopiowanie jej za pomocą Flippera i próba emulacji do zapłacenia czegoś nie zadziała.
Odnośniki
Last updated
