Foro de elhacker.net

Buenas a todos y felices fiestas!
El otro día fui con mi chica a una sala recreativa, y el sistema de pago era mediante  tarjeta magnética recargable. Vas al mostrador, pagas X euros y te dan la tarjeta  ya lista para usarla. El caso es que estuve dándole vueltas de si hay alguna manera de leer y clonar los datos de una tarjeta por ejemplo con 10€ a otra igual pero con 0€. He intentado buscar algo de info sobre esta tarjeta de recreativos que tengo, y solo he podido encontrar esto:
" The cards comply with ISO standars and are pre-coded to work with your system inmmediately. Unique coding, the system only accepts cards you have sold in your FEC"

He leído que es posible hacer una clonacion con un lector/escritor, pero no consigo encontrar mas información al respecto, y por ello me decidí a postear aquí.

Es una cosa complicada. Todas esas tarjetas tienen una serie de sectores de memoria y un ID único para cada una. Con las típicas de acceso a tornos se emplea el ID, que es leído por el torno y cotejado en base de datos. Hasta donde he leído, con clonadores o con un módulo de RFID para Arduino, sí puedes escribir dicho ID en algunas tarjetas especiales que lo permiten. Se compran a parte, porque las que ya tienen un ID, como las que te da el de las recreativas, no lo permiten.

Yo me figuro que el saldo de una tarjeta no se almacena en la misma. Estará en sus bases de datos, asociado al ID de la tarjeta, de modo que cuando tú pones la tarjeta en el lector, lo único que hace es leer el ID y comprobar en el servidor cuánto dinero tiene. Si consiguieses clonar la tarjeta, tendrías dos, pero cada vez que gastases euros, se gastarían en la otra también.

Otra cosa es que consiguieses el ID de la tarjeta de otro y lo escribieses en una tuya... Pero yo ahí no me mojo.  :xD

Si te soy sincero no sé para qué se usan el resto de sectores de memoria, porque en todas las que he visto, a excepción del ID único, están vacíos. Solo he trabajado programando para tornos de acceso con RFID, y como te digo, se emplea el ID únicamente.

Un saludo, y si trasteas con algo, coméntalo por aquí.  ;-)