转载

【RFID Hacking③】ProxMark3使用案例：嗅探银行闪付卡通信数据

原创作者：雪碧@0xroot

接上一篇《 RFID Hacking②：PM3入门指南》 文章内容可能具有一定攻击性，仅供安全研究技术交流，如有非法使用后果自担

0×00 前言

RFID是Radio Frequency Identification的缩写，术语为射频识别，俗称电子标签。按照工作频率的不同，RFID标签可以分为低频（LF）、高频（HF）、超高频（UHF）和微波等不同种类。目前国际上广泛采用的频率分布于4种波段，低频（125KHz）、高频（13.54MHz）、超高频（850MHz～910MHz）和微波（2.45GHz）。

目前在实际应用中，比较常用的是13.56MHz、860MHz～960MHz、2.45GHz等频段。近距离RFID系统主要使用125KHz、13.56MHz等LF和HF频段，技术最为成熟；远距离RFID系统主要使用433MHz、860MHz～960MHz等UHF频段，以及2.45GHz、5.8GHz等微波频段，目前还多在测试当中，没有大规模应用。

低频：

低频段射频标签，简称为低频标签，其工作频率范围为30kHz～300kHz。典型工作频率有125KHz和133KHz。

低频标签一般为无源标签，其工作能量通过电感耦合方式从阅读器耦合线圈的辐射近场中获得。低频标签与阅读器之间传送数据时，低频标签需位于阅读器天线辐射的近场区内。

低频标签的阅读距离一般情况下小于1米。

中高频：

中高频段射频标签的工作频率一般为3MHz～30MHz。典型工作频率为13.56MHz。根据无线电频率的一般划分，这一工作频段又称为高频，所以也常将其称为高频标签。

中频标签的阅读距离一般情况下也小于1米。中频标签由于可方便地做成卡状，广泛应用于电子车票、电子遥控门锁控制器、小区物业管理、大厦门禁系统等。

0×01 PM3常用命令

1.1常用类

help  显示帮助. hw help 与 hw 是等价的。
data  图形窗口/缓冲区数据操作等等
exit  退出Proxmark3的终端环境
hf  高频相关命令
hw  硬件检测相关命令
lf  低频相关命令
quit  退出Proxmark3的终端环境等同exit   hw tune 显示天线调谐 hw ver  显示硬件（固件）版本

1.2 low Frequency 低频类（LF）

lf 低频相关命令
help  显示帮助
cmdread  <off> <'0'> <'1'> <命令> ['h'] -- 在读取之前发送命令来调整LF读卡器周期（以微妙为单位）（'h'选项为134）
em4x  EM4X卡类相关命令...
flexdemod  解调FlexPass样本
hid  HID卡类相关命令...
indalademod  ['224'] --解调Indala样本的64位UID（选项'224'是224位）
indalaclone  [UID] ['l']-- 克隆Indala到T55x7卡 (标签必须在天线上)(UID为16进制)(选项'l'表示224位UID)
read  ['h'] -- 读取125/134 kHz的低频ID标签(选项'h'是134)
sim  [GAP] -- 从可选GAP的缓冲区模拟低频标签(以微秒为单位)
simbidir  模拟低频标签（在读卡器和标签之间双向传输数据）
simman  <时钟> <比特率> [GAP] 模拟任意曼彻斯特低频标签
ti  TI卡类相关命令...
hitag  Hitag标签与应答相关…
vchdemod  ['clone'] - 解调VeriChip公司样本
t55xx  T55xx卡类相关命令...
PCF7931  PCF7931卡类相关命令...

1.3 High Frequency 高频类(HF)

hf 高频相关命令
help  显示帮助
14a  ISO14443A卡的相关命令...
14b  ISO14443B卡的相关命令...
15  ISO15693卡的相关命令...
epa  德国身份证的相关命令...
legic  LEGIC卡的相关命令...
iclass  ICLASS卡的相关命令...
mf  MIFARE卡的相关命令...
tune  连续测量高频天线的调谐

1.3.1 hf 14a 【ISO14443A卡的相关命令】

hf 14a help  显示帮助
hf 14a list  列出窃听到的ISO14443A类卡与读卡器的通信历史记录
hf 14a reader  读取ISO14443A类卡的UID等数据
hf 14a cuids  收集指定数目的随机UID，显示开始和结束时间。
hf 14a sim  <UID> -- 模拟ISO14443A类标签
hf 14a snoop  窃听ISO14443A类卡与读卡器的通信数据
hf 14a raw  使用RAW格式命令发送指令到标签

1.3.2 hf 14b 【ISO14443B卡的相关命令】

hf 14b help  显示帮助
hf 14b demod  调制ISO14443B协议的标签
hf 14b list  列出窃听到的ISO14443B类卡与读卡器通信历史记录
hf 14b read  读取ISO14443B类卡的信息
hf 14b sim  模拟ISO14443B类标签
hf 14b simlisten  从高频样本中模拟ISO14443B类标签
hf 14b snoop  监听ISO14443B类卡与读卡器之间的通信数据
hf 14b sri512read  <int> -- 读取SRI512标签的内容
hf 14b srix4kread  <int> -- 读取SRIX4K标签的内容
hf 14b raw  使用RAW格式命令发送指令到标签

1.3.3 hf 15 【ISO15693卡的相关命令】

hf 15 （ISO15693卡的相关命令...）
hf 15 help  显示帮助
hf 15 demod  调制ISO15693协议的标签
hf 15 read  读取ISO15693类卡的信息
hf 15 record  记录ISO15693标签样本
hf 15 reader  作为ISO15693卡类的读卡器，读取UID等信息
hf 15 sim  模拟ISO15693协议的标签
hf 15 cmd  向ISO15693协议的标签直接发送命令
hf 15 findafi  暴力一个ISO15693标签的AFI
hf 15 dumpmemory  读取ISO15693标签的所有页内存数据

1.3.4 hf iclass 【ICLASS卡的相关命令】

hf iclass help  显示帮助
hf iclass list  列出窃听到的iClass类卡与读卡器的通信历史记录
hf iclass snoop  窃听iClass类卡与读卡器的通信数据
hf iclass sim  模拟iClass标签
hf iclass reader  读取iClass标签

1.3.5 hf mf 【MIFARE卡的相关命令】

hf mf help  显示帮助
hf mf dbg  设置默认调试模式
hf mf rdbl  读取MIFARE classic卡的区块数据
hf mf rdsc  读取MIFARE classic卡的扇区数据
hf mf dump  导出MIFARE classic卡的数据到二进制文件
hf mf restore  从二进制文件恢复数据到空白的MIFARE classic卡
hf mf wrbl  改写MIFARE classic卡的区块数据
hf mf chk  测试MIFARE classic卡的各个区块KEY A/B
hf mf mifare  基于PRNG漏洞，执行mifare “DarkSide”攻击操作
hf mf nested  测试嵌套认证漏洞，基于一个已知Key，获取都有扇区Keys
hf mf sniff  嗅卡片与读写器之间的通讯(等同于hf 14a snoop)
hf mf sim  模拟一个MIFARE卡片
hf mf eclr  清除仿真内存的各区块数据
hf mf eget  获取仿真内存的各区块数据
hf mf eset  设置仿真内存的各区块数据
hf mf eload  从导出的文件加载仿真数据
hf mf esave  导出保存仿真数据到文件
hf mf ecfill  利用仿真器的keys来填补仿真内存
hf mf ekeyprn  打印输出仿真内存中的keys
hf mf csetuid  直接设置可改UID卡的UID
hf mf csetblk  把对应区块数据写入UID卡
hf mf cgetblk  读取UID卡对应区块数据
hf mf cgetsc  读取UID卡对应扇区数据
hf mf cload  写入dump数据到UID卡。注意
hf mf csave  保存UID卡数据到文件或者仿真内存

0×02 QuickPass闪付

FreeBuf小科普：

“闪付”（Quick Pass）代表银联的非接触式支付产品及应用，具备小额快速支付的特征。用户选购商品或服务，确认相应金额，用具备“闪付”功能的金融IC卡或银联移动支付产品，在支持银联“闪付”的非接触式支付终端上，轻松一挥便可快速完成支付。一般来说，单笔金额不超过1000元，无需输入密码和签名。非接触式“闪付”终端，主要覆盖日常小额快速支付商户，包括超市、便利店、百货、药房、快餐连锁等零售场所和菜市场、停车场、加油站、旅游景点等公共服务领域。

支持NFC的安卓设备可通过支付宝、NFC生活通等App读取到闪付卡的最近十次消费记录：

【RFID Hacking③】ProxMark3使用案例：嗅探银行闪付卡通信数据

接下来我们将演示如何在手机App读取银行闪付卡信息的时候进行嗅探&窃听。

演示流程：

1.使用NFC生活通判断银行闪付卡类型：标签-读取标签：

【RFID Hacking③】ProxMark3使用案例：嗅探银行闪付卡通信数据

这里我们得到了标签类型:Mifare Classic 14443

2.根据标签类型，选择合适的嗅探命令：

hf mf sniff 实时显示嗅探到的数据 hf iclass snoop hf 14a snoop

3.把银行卡放到PM3天线上，在手机读取银行卡信息前执行嗅探命令；

4.把手机紧贴银行卡，读取银行卡信息；

5.结束嗅探，列出&查看嗅探到的数据。

hf mf sniff 实时显示嗅探到的数据 hf iclass list hf 14a list

6.对嗅探到的数据进行解码。 (解码Tips可参考《无线电安全攻防大揭秘》45-50页 )

0×03 演示视频

接下来以hf 14a系列命令进行演示：

屏幕录像：

全局录像：

0×04 参考&感谢

RedioWar : Proxmark3命令帮助

*作者：雪碧@0xroot ，转载须注明来自FreeBuf黑客与极客（FreeBuf.COM）

原文 http://www.freebuf.com/geek/104239.html

正文到此结束

所属分类：编程技术

本文标签： 协议银行黑客 key root find 调试 HTML UI App 文章 ip 支付宝时间 http db 金融管理 src cmd 安全漏洞锁认证 cat IDE REST 测试产品数据 list
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

【RFID Hacking③】ProxMark3使用案例：嗅探银行闪付卡通信数据

0×00 前言

低频：

中高频：

0×01 PM3常用命令

1.1常用类

1.2 low Frequency 低频类（LF）

1.3 High Frequency 高频类(HF)

1.3.1 hf 14a 【ISO14443A卡的相关命令】

1.3.2 hf 14b 【ISO14443B卡的相关命令】

1.3.3 hf 15 【ISO15693卡的相关命令】

1.3.4 hf iclass 【ICLASS卡的相关命令】

1.3.5 hf mf 【MIFARE卡的相关命令】

0×02 QuickPass闪付

FreeBuf小科普：

演示流程：

0×03 演示视频

屏幕录像：

全局录像：

0×04 参考&感谢

热门推荐

相关文章

说给你听

本文目录

随机标签

书籍教程

近期评论

网站信息

其他链接

关于本站

问题交流