информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / gadgets
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Phonecard Authentication 05.11.03 12:19  Число просмотров: 3519
Автор: Ёрш Статус: Незарегистрированный пользователь
<"чистая" ссылка>
На сколько я знаю,в аппарате хранится база данных на уже истраченые карты,которая постоянно обновляется с сервера .Выход- периодически менять дамп на новый.
<gadgets>
Phonecard Authentication 02.11.03 15:38  
Автор: TRESPASSER[CfK] Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Как происходит ауентификация карточек укртела - реалтаймово с серваком ч\з модем в автомате или нет? и вообще неплохобы было узнать как происходит обмен данными с картой а то на импульсах слишком мало видно =). Обидно просто - зашил дамп новой карты в эмулятор на микрочипе, позвонил два дня и все, закрыли, думаю может по логам? Вообщем по данному сабжу вот такой вот вопрос.
PS не надо говорить что ID карты и номер куда звоним записывается - это мы сами знаем.
И ещё,аутентификация-это вообще то несколько другое. 05.11.03 17:53  
Автор: Ёрш Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Это когда для проверки карты на подлинность используется ответ на запрос.Применяется при использовании карт с кристаллом 4436.
Phonecard Authentication 05.11.03 12:19  
Автор: Ёрш Статус: Незарегистрированный пользователь
<"чистая" ссылка>
На сколько я знаю,в аппарате хранится база данных на уже истраченые карты,которая постоянно обновляется с сервера .Выход- периодически менять дамп на новый.
Phonecard Authentication 05.11.03 13:07  
Автор: TRESPASSER[CfK] Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> .Выход- периодически менять дамп на новый.
Хех, какой же это выход - дамп то сНОВОЙкарты надо делать,(т.к. ее еще не спалили) а ее покупать надо - зачем тогда делать эмулятор =)
Phonecard Authentication 05.11.03 15:56  
Автор: Ёрш Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Выход- надо научиться генерировать новый номер,точнее полный дамп. Еще я слышал(100% не уверен),что память для хранения номеров отработанных карт имеет предел и можно подождать некоторое время пока твой номер не уйдет из памяти освободив место для более новых или попробуй записать номер использованый давно.
Phonecard Authentication 06.11.03 14:22  
Автор: TRESPASSER[CfK] Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Выход- надо научиться генерировать новый номер,точнее
> полный дамп. Еще я слышал(100% не уверен),что память для
> хранения номеров отработанных карт имеет предел и можно
> подождать некоторое время пока твой номер не уйдет из
> памяти освободив место для более новых или попробуй
> записать номер использованый давно.

Так где же память, в которой логи(номера карт и тп) - в телефоне или на серваке? А алгоритм генератора как подобрать - у меня есть от ТНС анализатор номеров , который анализирует файл с кодами и находит алгоритм по которому они генерятся, - но надо много кодов, а где их взять то? И потом не пойму зачем полный дамп "генерить", вообще с трудом себе это представляю.
Phonecard Authentication 06.11.03 15:25  
Автор: Ёрш Статус: Незарегистрированный пользователь
<"чистая" ссылка>
>>
> Так где же память, в которой логи(номера карт и тп) - в
> телефоне или на серваке?
Аппарат собирает отработаные номера и отсылает на сервак,там формируется база и оттуда через2-3 дня обновляется база в аппаратах.
А алгоритм генератора как
> подобрать -
Подобрать никак,надо четко знать систему образования номеров,а в случае с 4436 и сертификата.У нас например номера идут подряд,но проблема с сертификатом.
Phonecard Authentication 08.11.03 13:31  
Автор: TRESPASSER[CfK] Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Подобрать никак,надо четко знать систему образования
> номеров,а в случае с 4436 и сертификата.У нас например
> номера идут подряд,но проблема с сертификатом.
что за 4436 - серия микроконтроллеров на картах, что ли? и что за сертификаты?
Phonecard Authentication 10.11.03 10:44  
Автор: Ёрш Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > что за 4436 - серия микроконтроллеров на картах, что ли? и
> что за сертификаты?
Ну ты даёшь,Это же чип,который используется сейчас почти везде в карте-sle4436,а
сертификат-еще его называют -область данных1 биты 112-127.
Документация то есть?
Phonecard Authentication 10.11.03 20:37  
Автор: TRESPASSER[CfK] Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Ну ты даёшь,Это же чип,который используется сейчас почти
> везде в карте-sle4436,а
> сертификат-еще его называют -область данных1 биты 112-127.
> Документация то есть?
Какая еще документация - всеСАМИ делали, своими мозгами анализировали и паяли ручками своими же, знали вначали только ISO стандарт и все. Где лежит этот RFC- давай линк.
Phonecard Authentication 11.11.03 09:57  
Автор: Ёрш Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> вначали только ISO стандарт и все. Где лежит этот RFC-
> давай линк.
Вот ,там в разделе Описание чипов карт
http://www.hackersrussia.ru/Cards/cards.php
Phonecard Authentication 12.11.03 19:39  
Автор: TRESPASSER[CfK] Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Вот ,там в разделе Описание чипов карт
> http://www.hackersrussia.ru/Cards/cards.php
Хех, это чуда знаю я, порсто раньше эта инфа была залочена. Но все равно спасибо
Phonecard Authentication 26.11.03 00:12  
Автор: Zveros Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Скинте мне на мыло ТНС анализатор номеров. А то чото нигде найти не могу!! Заранее спасибо!!! Zveros@list.ru
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach