Hola, saludos. Me llamo Nataly López. del bug Kesm GoogleTalk 2005.

http://www.securityfocus.com/bid/15369
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2005-3678

Ya sin tanto adorno, y luego de varios años me ha vuelto la curiosidad. Esta vez por escudriñar  la parte de la tecnología Smart Card.

Quería comenzar intentando lograr la primera comunicación de lectura de alguna SmartCard de tarjeta de banco de mi país.

Para iniciar, lo primero que hice fue hacerme con un micro controlador, en este caso me pareció bastante útil y cómodo, el Atmega328p-pu. también para poder programarlo, he usado un chip ftdi r232rl, algunos componentes simples para poder usar la configuración mínima del micro, como un cristal de 16khz, varios condensadores cerámicos, resistencias, y un regulador de voltaje de seguridad, para usos fuera de la alimentación del ordenador.

Bien, también conseguí una útil breakout que permite cómodamente hacer el trabajo de conexión de pines del chip de la SmartCard con cada pin del micro.

Las salidas de esta breakout dan...

 C 4  CLK RST VCC SW2 SW1 GND VPP  I/O   C 8
[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [1 0]

resumiendo un poco, conecté 2 de los pines de la breakout (RST) (I/O) a los pines 13 y 16(SS) ambos con un resistor pull up de 100k(obviamente a vcc+5v) y el pin SW1 al pin 14 con un resistor pull down 100k(obviamente a masa), el resto de los pines, CLK a pin 15, pin (VCC) a pin 17(MOSI), SW2 a vcc+5v y pin GND a masa.

Saltando un poco todo este lío de conexiones, en el momento de leer via Serial los datos, obtengo...



Puedo dar todos los detalles al respecto del firmware utilizado, incluso un esquema con detalles de las conexiones, pero lo que realmente importa es esta primera lectura de la tarjeta, si alguien está familiarizado con ese tipo de información, agradezco su ayuda para lograr avanzar más en el área.

Nataly López
Venezuela

Tienes dos grandes grupos de tarjetas de contactos:

- Tarjetas sincronas ( no llevan micro ), y solo son memorias mas o menos complicadas y con mas o menos seguridad, pero a fin de cuentas, memorias.

- Tarjetas asincronas ( llevan micro ) y aqui ya tienes de todo; desde las que se comunican con el terminal en claro, hasta las que llevan implementados sistemas criptograficos y la comunicacion va cifrada. Dependiendo de la aplicacion, la seguridad sera mayor o menor.

Lo que has leido es el ATR de una tarjeta asincrona, que es la respuesta que da al resetearla.

Aqui tienes una recopilacion de ATRs, con lo que a veces es posible identificar la tarjeta por fabricante, y por consiguiente el micro que lleva. Leyendo el datasheet del micro puedes averiguar los comandos que soporta, aunque no te servira de mucho, ya que no conoces el algoritmo de cifrado ni la seguridad.

http://ludovic.rousseau.free.fr/softwares/pcsc-tools/smartcard_list.txt

La forma mas "facil" de destriparlas es fisicamente, como hacen con las de tv por satelite:

http://www.youtube.com/watch?v=tnY7UVyaFiQ

En las sincronas, aprovechando el mal diseño que suelen tener los terminales, si que se puede acceder a muchas de ellas de una manera mas o menos facil.

Y no merece la pena que te montes ningun lector. Tienes lectores comerciales baratos que soportan tanto unas como otras. Aqui tienes uno de ellos ( mejor el del conector rs232 )

http://www.hellotrade.com/versatile-card-technology-chennai/smart-card-reader.html#15116864

Saludos.

En la lista de ATRs no estan todos los que puedan existir, pero te da una idea del tipo de tarjeta. De todas formas, no se si has mirado muy bien ya que el primero lo tienes entero y en el segundo la unica diferencia esta en el ultimo byte, pero bueno, las dos son tarjetas bancarias ( una puede ser de credito y otra de  debito ), y la tercera tiene mas pinta de ser de control de accesos, de identificacion o algo asi.


3B 7E 13 00 00 00 31 C0 71 C6 65 01 B0 01 04 40 83 90 00
   BahnCard / Commerzbank MasterCard Credit Card


3B 6E 00 00 00 31 C0 65 D3 C1 02 01 28 71 D6 8C 61 22
   Visa debit card
3B 6E 00 00 00 31 C0 65 D3 C1 02 01 28 71 D6 8C 61 33
   SberBank Silver Debit Card
3B 6E 00 00 00 31 C0 65 D3 C1 02 01 28 71 D6 8C 61 39
   Paypal Italy prepaid Mastercard
3B 6E 00 00 00 31 C0 65 D3 C2 02 00 05 71 D6 8C 61 35
   Italian Intesa SanPaolo VISA
3B 6E 00 00 00 31 C0 65 D3 C2 02 00 05 71 D6 8C 61 39
   Italian Bancomat (Cassa di Risparmio di Rimini) (bank card)
3B 6E 00 00 00 31 C0 65 E2 C4 02 02 01 71 D6 8C 61 25
   Spanish "Santander" bank - Maestro debit card - Made by gemalto sp SA
3B 6E 00 00 00 31 C0 65 E7 D2 02 01 10 71 D6 8C 61 37
   UCFIN (Italy) "UniCreditCard Free" or "Plus" (VISA or MasterCard) credit card
3B 6E 00 00 00 31 C0 65 EC D4 02 00 08 71 D6 8C 61 33
   Victoria Bank (Republic of Moldova) - Visa Electron


Por lo que se ve en el video que has puesto, la tarjeta de lavanderia es una memoria, y se puede acceder a ella aprovechando las debilidades de la maquina, pero no compares la seguridad que puede llevar con la que lleva una de banco.


http://www.limpkin.fr/index.php?post/2012/04/30/Hacking-a-laundry-machine-in-one-day-%28SLE4442%29

Y las ACOS, son tarjetas con micro fabricadas por ACS con caracteristicas y seguridad propias, asi como la sle son de infineon; pero aunque las dos puedan llevar micro, no se parecen en nada.

Saludos.

El tema tiene más de 5 años.

Por favor, no revivir temas tan viejos.

Mejor crear un post nuevo y hacer referencia a éste (de ser necesario).

Saludos!

Tema cerrado