我的小小整理集:)

2. •
•
•

3. •
•
•
•
•
•
•

4. •
•
•
•
•

5. •
•
•
•

6. •
•
•
• http://www.javacardsdk.com/Index.aspx?p0=AAT1P0000012&p1=2&p2=1&p3=1
&p4=0&p5=1
•
•
•

7. • Read UID
• Read Sector
• Use Arduino’s sample to dump information

9. • Key B can be as Data byte

11. •
•
•
•

14. • ATQA = Answer To reQuest type A

15. • 僅做UID判別
• 即使是研究室白卡也未對任何Data block做讀取的動作
• Using DataWriter to write:
• https://www.youtube.com/watch?v=vXmL7wHlxVY
• 最簡單直覺的破解法:窮舉
• 現在的門禁系統有許多機台沒有設最大測試次數。
• 還沒有對本校的機台測試過，怕被吉+DE2還不能用
• 很高興沒有在男女廁所放RFID系統

16. • 2010年7月，臺大電機系教授鄭振牟在HITCON 2010中展
示如何修改悠遊卡金額。
• 2013年3月，吳東霖被士林地院以依變造電子票證罪判
刑2年，緩刑5年，賠償悠遊卡公司100萬元，並向檢方
指定的機構提供240小時的電腦資訊教育訓練。

17. • HTTP://WWW.NLSCTW.RAYSUNCORP.COM/APPLICATIONS-1/RFID-APP/LIBRARY/LOST
• HTTP://WWW.EASRFID.TW/2011/04/BLOG-POST_13.HTML
• HTTP://INFOLAW.PIXNET.NET/BLOG/POST/18110234-
%5B%E9%9B%BB%E8%85%A6%E7%8A%AF%E7%BD%AA%5D-
%E5%81%BD%E9%80%A0%E6%82%A0%E9%81%8A%E5%8D%A1RFID%E8%A8%8A
%E8%99%9F%EF%BC%8C%E7%9B%9C%E5%88%B7%E7%A5%A8%E6%AC%BE%E4
%BB%A5
•
•

18. • HTTP://WWW.FUZZYSECURITY.COM/TUTORIALS/RFID/4.HTML
•

19. • 讀書館的書本是採用RFID+EM磁條雙管齊下來防止盜竊
• RFID在低成本的狀況下，論資安是真的很差很差很差很
差
• 但是在一些其他的Mifare版本以及伺服端的輔助，資
安安全性其實也還堪用……吧？
• 比較適合做一些不太需要顧慮安全問題的地方
• 不應過度高估RFID的門禁能力
• 但是本人對RFID的管理能力抱持極高的評價