Foro de elhacker.net

El RFID se están implantando cada vez más sin tener en cuenta su inseguridad, como en tantas otras tecnologías. Esta herramienta sirve para revisar las etiquetas de esta  tecnología. Sirve para manipular los datos almacenados en etiquetas RFID, tarjetas de la proximidad, etc.

Las etiquetas de RFID se cargan con datos que varían dependiendo de su capacidad de almacenaje.

+ info sobre esta tecnología: http://es.wikipedia.org/wiki/RFID


Sintáxis:

Ejemplo real:

print rfidtool debe imprimir el contenido de la etiqueta RFID al stdout.

wipe Esta función escribe ceros en hexadecimal en toda la memoria de la etiqueta RFID pero no la protege contra escrituras posteriores.

save Guarda un archivo binario con el contenido de la etiqueta RFID.

load Carga el contenido de un archivo binario en la memoria de la etiqueta RFID.

id imprime en el stdout el ID de la etiqueta RFID.

size devuelve el tamaño en bytes de la etiqueta ya sea de lectura o permita su escritura.

RFIDTool  es programa desarrollado para Linux pero debe funcionar también sobre BSD.

Web oficial: http://www.bindshell.net/tools/rfidtool

Descarga: http://www.bindshell.net/tools/rfidtool/rfidtool-v0.01.tar.bz2

md5: de95d6855e2f29ed38e986602c9299e7

Muy interesante ANELKAOS, la verdad es que llevo ya mucho tiempo con las ganas de adentrarme en estos temas, como bien dices esta tecnología la tenemos cada vez mas cerca y ya esta implantada en infinidad de cosas.

¿Has probado este programa? yo conocía http://www.rf-dump.org/ (http://www.rf-dump.org/) , la verdad ambos tienen muy buena pinta pero lo primero es hacerse con un lector RFID, si tienes uno y ya has probado cosillas cuentanos que tal (¿donde lo has comprado y por cuanto salen?...)

saludos

Buenas. Me parece muy interesante el tema, pero la duda que tengo es donde pillar un lector/escritor de rfid. He visto lectores bastante economicos, pero alguno que permita escribir?. Un saludo!.

 Por si a alguien le interesa en la Elektor hay un tutorial de como armar tu propio LECTOR de RFID. A mi me empezo a interesar el tema hace un tiempo con un articulo de la Arroba, ahora sirviendome de la asignatura "Laboratorio de tecnología de computardores" me voy a cocinar algo... JEje.
Salu2
PD: no pongo el link como tal por las nuevas normas...

http://www.rfidiot.org/

Pagina muy buena que habla de los standards de rfid que se usan hoy día, algunas aplicaciones comerciales reales, ...  asi como los programas (en python) que ha creado ese tipo.

perdoname por mi incultura anelkaos, pero esto serviria para abrir puertas de garajes, coches? o es otra cosa distinta, gracias..

Ya era hora de que alguien nos diera algun soft!

en  cuanto me libere de los examenes me apuntare atope a esto !

Muy buenas:
Ami tambien me hace tilín este tema  :laugh:. Las RFID si no me equivoco las utilizan en los autobuses de transporte publico, y despues de leer por google, creo que son las llamadas "mifare", pero no sabría decir que tamaño tienen (1K 4K ...).
Aqui e encontrado un lector/grabador aver que os parece, porque posiblemente me anime y me pille uno:
http://www.kimaldi.com/productos/sistemas_rfid/rfid_y_tags_de_13_56_mhz/lectores_grabadores_rfid_de_13_56_mhz/lector_acg_hf_multi_iso_plug_play_corto_alcance_usb

Y una pregunta: ¿Con el Rfidtool se podría leer todo el contenido de una tarjeta y hacer una copia? :huh: :huh:
Por lo visto nose si tienen algunas zonas protegidas aparte de 48bits que se usan para seguridad si no leí mal.

Salu2!

pero necesitariamos una antena especial no??? ademas de el lector y gravador o lo llevan ya incluido y tambien si alguien sabe mas o menos cuanto cuesta


Salu2

Jejejejeej yo estoy pensando en comprarme este http://www.thinkgeek.com/geektoys/science/907a/ para hacer pruebas y en python que modulo usan ? ya que me interesa bastante esto...

No me convencie mucho el KIt geektoy, para probar y divertise un rato esta bien, ya que solo cuenta con un mini lector de tarjetas y es lo unico que puedes hacer. Si quieres grabar y modificar mas cosas es algo mas especializado, en :http://www.rfidiot.org/ podras encontrar mas hardware y cosas para tu diversion :D

-berz3k.

Ese de geektoy me da que solo te puede servir para leer. Me parece barato para que tambien escriba.

En rfidiot hay mucha info y buena, pero se pasan con los precios. Buscando un poco se puede encontrar algo similar mas barato.

En cuanto a si solo con eso se puede escribir, pues depende de la tarjeta que se use. Una rfid es exactamente igual que una smartcard "normal", con la diferencia de que para alimentarla no hay que conectarla a ninguna fuente. Lo hace la corriente que genera la bobina cuando el lector le manda la onda de radio.

Para elegir un lector, hay que mirar sobretodo la frecuencia a la que trabaja (lo ideal seria que trabajara en un rango de frecuencias, pero suelen trabajar a una fija o como mucho a dos). En Europa esta estandarizada la 13,56 (creo que es esa, lo pongo de memoria), mientras que en gringolandia usan otra (ahora no recuerdo cual es), por eso, si mirais alguno en alguna pagina gringa, tened cuidado con la frecuencia, que igual no os funcionara aqui. Sus primos los ingleses no se con cual andan, creo que con la de aqui.

En rfdump teneis soft (bajo linux o virtualizando) y una lista de lectores compatibles.

Al final me ha salido un poco tocho.

Saludos.

¿Nadie  tiene un chisme de estos?

me pica el gusanillo de comprar uno para hacer pruebas si alguien tiene alguna experiencia  de trabajo con  alguno podría indicarlo aquí

:) un saludo

Hola, acabo de comprarme el lector y el sniffer de esta página. http://www.openpcd.org/

alguno lo tiene y ha probado alguna cosilla? aún no me ha llegado, supongo que lo hará en breve. ME gustaría que alguien explicara pruebas y como está el tema RFID en españa.

muchas gracias.

No tiene mala pinta.

La pena es que solo soportan linux y no se si cualquier distro.

Saludos.

hola, has probado alguna vez de decodificar tags rfid?

Te explico como va un poco el tema y para que se esta usando RFID, o al menos lo que yo conozco.
En sevilla se usa para el Sevici, servicio municipal de alquiler de bicicletas, La tarjeta de abonado lleva un chip RFID en el que va guardado el numero de tarjeta de credito o eso dicen.
Tambien hay una propuesta,creo que de ingenia, para ponerlo en el control de acceso a los aeropuertos, para el personal, pero no estoy seguro.
Yo con lo del sevici ya voy servido, porque hay cosas que se pueden hacer mal pero eso...

Aunque no venga a caso lo cuento.
Para hacerte abonado rellenas en la web un formulario, el cual incluye el numero de la tarjeta de credito y la fecha de caducidad y el numero de cuenta bancaria.
Todo eso lo haces en una pagina web, de la que saca errores cualquier programa de inyecciones tipo sandcat free.
Bueno de hay sale un pdf, que lo envias por correo a un sitio y a las 2 semanas te llega el carne de abonado.
Ademas puedes seguir el recorrido que haces por internet, porque tienes un usuario y una contraseña.

bueno espero que no haya sido muy tocho.
Un saludo

A ver si tambien explico un poco el tema.

La diferencia entre un chip "tradicional" y uno rfid esta en el sistema de alimentacion. El primero necesita contacto fisico con la maquina y lo alimenta generalmente con 5v. y no recuerdo cuantos mA. El rfid se aimenta con la corriente que genera labobina al mandarle el terminal una onda de radio.

Si controlas algo las tardicionales, aunque no se si la comparacion es muy afortunada, sabras que hay dos grandes grupos:

-Chips sincronos, que son una memoria mas o menos simple o complicada donde se almacenan los datos que el programador considere ( unos de autentificacion de la tarjeta y otros de aplicacion en uso. Por ej. hay una casa de vending que utiliza una memoria tipo 4442 o compatible; o la zona azul, que usa una 4404. La seguridad del chip en si, en este caso es un codigo de acceso de dos bytes, que si conoces o averiguas, te da todo tipo de privilegios (lectura, escritura, etcc.) en toda la tarjeta menos en el codigo del fabricante del chip, que es intocable. Existen memorias mas complicadas que eso. En rfid, el "equivalente" seria un tag, o sea que un tag es una memoria, que con soft y hard aprpiado y si conoces y controlas su seguridad, la puedes reescribir.

-Chips asincronos, que son los que llevan micro, que llevan programa o codigo que "protege" los datos almacenados en la o las memorias del chip. La complicacion aumenta porque existen chips que soportan lo mas complicado, que son sistemas de cifrado. En rfid existe lo mismo y ejemplos son el , pasaporte, tarjetas de bancos, o lo que comenta hardjesjlc.

Espero haberme sabido explicar por lo menos algo.

Saludos.

Ahora lo interesante seria saber como hacer cosas asi:
http://barrapunto.com/articles/06/11/20/2012229.shtml
es decir, como sacar los puntos debiles para asi poder mejorarlos.

Por ello ya estan investigando cosas para los chips asincronos (Baquinjam Palas
) http://barrapunto.com/articles/06/03/18/1724232.shtml

Bueno a ver que podemos hacer entre todos.

alguno puede recomendarme un lector/grabador rfid y algun tipo de sniffer?

gracias.

seria bueno crear uno que borra sus memorias y sea portable obio que entraria en juego electronica pero es lo de menos para mi. aunque seria un mal uso porq todos robarian cosas con seguridad rfi jajajajaa

Miren he visto por ahi unos videos de como roban los datos de una tarjeta de credito con un chip RFID.
http://tv.boingboing.net/2008/03/19/how-to-hack-an-rfide.html (http://tv.boingboing.net/2008/03/19/how-to-hack-an-rfide.html)
Por lo visto el aparato solo cuesta 8dolares en ebay

Tambien he mirado este video y que os dejo donde se puede ver como cambian los datos a un pasaporte para ponerle los datos de elvis preslie
http://video.google.com/videoplay?docid=-3185369830560352967&hl=es (http://video.google.com/videoplay?docid=-3185369830560352967&hl=es)

y a ver si encontrais algun lector baratito y alguna aplicacion tipo-lammer para usarla no? que no comentais nada nada.

un saludo

RFDump: Software GPL para leer etiquetas RFID
Como lo ves, el software libre llega al RFID. RFDump es precisamente eso: Software GPL para trabajar con etiquetas RFID. El software está preparado para interactuar con cualquier lector de RFID estándard y entre otras cosas permite hacer las siguientes pruebas:

   1. Evaluar la robustez de la estructura de datos en el lector y en la aplicación.
   2. Manipular los contenidos de las etiquetas RFID que lees (¡función en pruebas!)
   3. Copiar/clonar y pegar datos de usuario almacenados en las etiquetas RFID
   4. Auditar las medidas de seguridad de las etiquetas RFID.

Sí señor, la primera y la cuarta te ayudan a saber si la etiqueta RFID es segura o insegura, pero... ¿alguna es segura? Yo diría que no. Las que realmente dan miedo son la segunda y la tercera.

Ahora por menos de 20 euros te compras un lector, y ale, a copiar RFIDs. Estás en el bus, abres tu portátil, conectas tu lector... ¡Et voilà! Un mundo de posibilidades.


Descargalo de su pagina oficial: http://www.rfdump.org/



Fuente: www.versvs.net

Hola,

he estado mirando varios lectores en ebay y otras tiendas. ¿Alguien que tenga uno podria aconsejarme sobre la compra?

Saludos!

pero no todos los protocolos de comunicación de RFID son iguales entre si trabajan en distintas frecuencias y metodos de lectura y escritura, por ejemplo hay tarjetas mifare, iclass de distintos bits de datos y sectores de lecturas y escrituras, y cad una tiene un sector de monedero este sectro utiliza claves encriptadas con 3des....... yo he diseñado varios soft para iso14446 un estandar para el RFID pero hay muchisimos, ahora hace poco supe que en Europa ya reventaronuna mifare de 32bits de cifrado con 3des, tomaron gaseosas y viajaron harto en buses jajajajajajjajajajaj digan y sigamso en este mundo entretenidisismo...

Ojo no hay para que usar programas tan dificultosos para porgramar, yo los he diseñado desde vb6 hasta .net, java php etc...

salu2 nos bites,

Creo que el RFDump, no es compatible con todas las lecto-escritoras de RFID... solo soporta estas...
http://www.rfdump.org/hw.shtml que lamentablemente estan a mas de 100euros...http://www.therfidshop.com/product_info.php?cPath=23_36&products_id=356 (creo que el RFID Tools tambien tiene soporte solo para estas)

RFIDIOt tiene otras que son compatibles --> http://rfidiot.org/index.html#Hardware la mas barata que dice tener compatibilidad es la "Cardman 5321 USB" esta alrededor de 80USD ...  https://www.txsystems.com/orderbin/cart.cgi?product=CM5321

Pero buscando alternativas economicas encontré una que igual trabaja con Mifare, y sale a solo 40USD http://cgi.ebay.com/RFID-13-56-MHz-ISO14443A-USB-Reader-Writer-5-Tags_W0QQitemZ250407697257QQcmdZViewItemQQptZLH_DefaultDomain_0?hash=item250407697257&_trksid=p3286.c0.m14&_trkparms=72%3A1205|66%3A2|65%3A12|39%3A1|240%3A1318|301%3A0|293%3A1|294%3A50 (http://cgi.ebay.com/RFID-13-56-MHz-ISO14443A-USB-Reader-Writer-5-Tags_W0QQitemZ250407697257QQcmdZViewItemQQptZLH_DefaultDomain_0?hash=item250407697257&_trksid=p3286.c0.m14&_trkparms=72%3A1205|66%3A2|65%3A12|39%3A1|240%3A1318|301%3A0|293%3A1|294%3A50)
, pero desconozco si funciona con el RFDump o el RFIDIOt

 ... alguien sabe de algunas que sean mas baratas... pero que sean Lectoras Y Escritoras???
y puedan ser compatibles con estos programas???

http://www.elektor.com/magazines.46742.lynkx?code=46742

Gracias por esto

(http://www.cyberpasta.com/bg.gif) (http://www.cyberpasta.com)

Hola, yo también estoy investigando con el tema, estoy interesado en el tema de las tarjetas RFID que han implantado en algunas ciudades como Valencia

He encontrado este aparetito :

http://cgi.ebay.es/USB-13-56MHz-Multi-Type-ISO-RFID-Reader-Writer-4-Tags_W0QQitemZ270453904372QQcmdZViewItemQQptZUK_BOI_Electrical_Components_Supplies_ET?hash=item3ef84f13f4&_trksid=p3286.m63.l1177 (http://cgi.ebay.es/USB-13-56MHz-Multi-Type-ISO-RFID-Reader-Writer-4-Tags_W0QQitemZ270453904372QQcmdZViewItemQQptZUK_BOI_Electrical_Components_Supplies_ET?hash=item3ef84f13f4&_trksid=p3286.m63.l1177)

Soporta un montón de protocolos, estoy por pedírmelo para trastear un poco con él.

He encontrado info en internet acerca de las tarjetas RFID que se usan en el metro de valencia :

Tarjeta Sin Contacto (TSC) tipo ISO 14443-A, MIFARE 1K
Capacidad para 2 Títulos simultáneos, Monedero y Bonus.
Capacidad para histórico de 4 validaciones y dos cargas.
Sector reservado para control inspecciones usuario.
Capacidad para control de listas negras.
Capacidad para pago domiciliado.
Capacidad para permitir simultaneidad con tarjeta empleado.
Capacidad para gestionar el control no zonal del viajero.

También tengo un diagrama de bloques de cómo va estructurada la info dentro de las tarjetas.

Las tarjetas son recargables y según tengo entendido el sistema de la base de datos se actualiza cada día con la info recopilada en los distintos accesos de los tornos

Me gustaría que alguien averiguara el fabricate del cacharro ese para ver si hay un sitio web que comente ejemplos del SDK y tal, Aunque por lo visto en el pack viene incluido un SDK y demos de programación

Es una pena que este interesante tema este tan parado en cuanto aportaciones.
RFID es una tecnologia bastante usada aunque por lo que tengo leido es bastante insegura.

Habeis encontrado algun Lector y escritor de tarjetas RFID baratito con el que empezar a trastear?

Muchas Gracias.

con un lector de rfid, puedo saber el estandard iso de X tarjeta? o como lo haria??

Con RFDump tambien puedes scanearla, pero solo es compatible con lectores ACG (por lo menos a mi solo me funciona con esos), que soporten varios standares y segun el firm que lleven metido.

Si lo quieres usar en windows, tienes que hacerlo virtualizando con VMware y es bastante coñazo, pero se puede hacer.

Saludos.

Me interesa bastante este tema, en mi ciudad se usan mucho este tipo de tarjetas, autobus,tren, forfait etc etc

se me ocurren muchas cosas que hacer con un lector, alguien a probado por ejemplo a cojer una tarjeta del autobus con viajes guardar su informacion en el pc y cuando se te acaban los viajes recargarla con lo guardado???

he mirado que por unos 40usd en ebay hay lectores grabadores  con 5 tarjetas virgenes

A mí también me interesa este tema. Y ahora más, ya que se usan mucho las tarjetas rfid para autobus, metro, etc.
Necesito un lector especial o con uno de dni electronico se puede?
y otra, que se puede llegar a hacer con esta herramienta?
Muchas gracias

Marxa, el DNI electronico no funciona de la misma forma que las targetas que van mediante RFID.

Sobre la idea de rescribir targetas de autobus por ejemplo dudo que se pueda, no creo que se puedan rescribir.

Ok gracias
y esta herramienta (rfid tool) para que sirve?

Por lo que veo en el source, no se encarga ni de autenticar, por lo que solo servira para Tags RFID que no requieran autenticacion, como las mifare ultralight y similares, me extrañaba un poco, por que por lo general cada fabricante hace un poco lo que le sale de las narices con los tags y los lectores RFID, y hay diferencias en la forma en la que los manejan.

En degeneratedlabs</spam xD> hemos estado trasteando con lectores RFID comprados en china (muy majos, nos enviaron hasta las especificaciones completas para poder desarrollar una aplicacion para linux, pues solo proveían de una windowsera de codigo cerrado).

buen post! ;-) Rfid no sabia de su existencia hasta hace unas horas  :-[

Ya casi he terminado el driver para esto =)

Hola, alguien ha conseguido trabajar sobre las tarjetas de bus o metro que van con este chip?
Un saludo!

Muy bueno

Excelente ;)

Claro! por que no; si implementas un lector que verifique el código contenido en la tarjeta y que accione un motor para abrir la puerta.

Hola Gente,

Hace tiempo hice un proyecto de RFID implementando esta tecnologia en la identificación de vehículos para por ejemplo abrir la cochera sin necesidad de mando a distancia y la verdad es que me gusto esta tecnología.

Cómo aporte me gustaría aclarar que las diferencias de RFID, lo que nosotros entendemos como RFID es un lector y un tag/etiqueta, se llama RFID Pasivo cuando la etiqueta no esta alimentada y RFID Activo cuando ésta se encuentra alimentada.

Lo que nos encontramos en las tarjetas de alquiler de bicicletas por ejemplo es RFID Pasivo, justo el que yo utilize en el proyecto. Si lo desean os puedo pasar un libro en formato electrónico para saber mas acerca de los protocolos de comunicación etc...

Un saludo.

En ebay hay aparatos para escribir en la banda de 13.56Mhz.
pero supongo que habrá tarjetas con chips que usan otras frecuencias...
¿Qué es lo habitual en España?
¿865-868 MHz?, ¿433 MHz?, ¿2.4GHZ?

kondrag_X1 prodias compartir el libro... me interesa  :silbar:

alguien me dice si funciona con los buses?  :silbar: