Talk - SIGINT 2012: Men who stare at bits

Analyse des Datenformats eines real existierenden RFID-basierten bargeldlosen Bezahlsystem.

Wir schlagen ungern auf schon gest├╝rzte Gegner, wie Mifare Classic Karten, ein. Aber inzwischen sind 4 Jahre vergangen, sie werden immer noch in einem breiten Rahmen eingesetzt und vorallem immer wieder neu als sinnvolle Loesungen beschrieben. Selbst Unis verwenden sie noch als Bezahlsystem und verweisen auf die starke "Verschluesselung" ihrer Karte.

Wir wollen an einem sehr verbreiteten Bezahlsystem die nichtexistente Verschluesselung aufdecken und in dem Zuge den Weg eines Karten-Payloads zu einer entschluesselten Karte zeigen.

Slides. Video