Håper noen gir meg en melding om Smart card toolset pro serieal/crack,
eller et alternativt programm, så får jeg se om jeg forstår programmet godt nok til å forsøke kopi. Litt kjedelig om jeg laster opp for 500 kroner og ødelegger kortet. men på den annen side, kunne jeg ha kopiert verdi 100 kroner.
benyttet kortet, og forsøkt lagt verdien tilbake..

Går dette så kan man jo bestandig ha en kort med kr 200 i verdi.

( og jeg forblir solbrun hele vinteren )

Jeg har 2 forskjellige solpass, og fikk de samme verdiene som du fikk på begge, selv om de er forskjellige beløp på dem.

Dette hørtes ikke bra ut. da må det ligge mer "sjult" info på kortet, som man da kanskje må ha "Registert" version av programmet for å hente ut.

Har ikke lykkes med å finne en crack til programmet.

om noen er flink med registeret i windows kan man kanksje lure registeret til å tro at programmvaren er registert, med en Edit av en post i registeret tilhørende programmet ?

Jeg vet ikke hvordan man skal gå frem på dette i så fall.

Kortet er passivt. Saldoen er ikke lagret på selve kortet.

Hvis du får kopiert kortet, så har du nemlig det, en kopi. Hvis du bruker av saldoen på det ene, så vil så klart også saldoen minke på det andre.

hva baserer du denne infoen på? om kortet er passivt, vil det si at alle brun og blid senterene må knyttes til en felles database, alle de små automatene knyttet til et intranett. og om internett forbindelsen går ned er solpassene ubrukelig.

Det stemmer. Hvis nettet er nede så blir datene overført når nettet er oppe igjen. Hvis du har et tomt kort og det er nettverksproblemer så må brun og blid ha tatt et valg: Skal vi la kundene få solminutter og håpe at de har betalt, elelr skal vi vise en feilmelding og avvise dem? Det kan jo du prøve ut!

Copy paste fra en gammel post ang. solkort som jeg la ut for flere år siden.
kort fortalt er det en liten "datamaskin" i hvert solkort (smartkort) som kommuniserer med automaten. Denne er kryptert, og kan IKKE bare kopieres uten videre.

Det jeg skrev sist:

Det stemmer nok at informasjon sendt mellom brikke og automat er kryptert, men hvordan vet du at selve kortet blir brukt som lagringsmedie for noe annet enn identifikasjon?

har tatt me en litt nermere titt på kordan d fungera ditta greierne her no=) kortene er av typen SLE4442. disse kortene er kun minnekort. Minnekortene har en 3 byte kode som må tastes inn før man kan forandre data. om man taster feil kode 3 ganger låser korte seg og er ubrukelig. kortene er fullt mulig å lese data fra uten å bruke kode.

Brun og blid burde ha kryptert infoen som de legger på kortet får å ungå evt personer (som oss) som prøver å knekke systemet deres. etter litt dumping av kort med forsjellige verdier på de, finner jeg at kortene lagrer infoen i klartekst (i HEX seff).

her er en dump av et 50kr kort:
out:
A2 13 10 91 46 0B 81 15 42 45 00 25 05 10 BF 80
45 7D FF FF FF D2 76 00 00 63 01 FF FF FF FF FF
30 30 31 39 31 39 30 30 30 30 30 30 00 32 00 0D
00 00 08 00 00 19 44 6E 03 00 00 02 FF FF FF FF
11 0E 7C 01 16 02 18 46 00 00 00 00 32 00 00 00
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

på linje 5 ser man 32(HEX) = 50(DEC). føler at det er rimelig å annta at dette er saldoen på kortet, etter som jeg dumpet flere kort med andre verdier, og fant at denne var den eneste infoen som forandret seg(i tilegg til serialen på kortet).

kortene bruker I2C com mellom kortet og kort enheten. busPirate eller arduino med passende kode kan lamed et season 2 interface brukes til å sniffe komunikasjonen melleom automaten og kortet. etter dette er gjort har man en buttload med informasjon som må analyseres, men koden får å åpne kortet er der. føler dette er fullt mulig for den som gidder og har litt peil på programering og com protokoller=)

Bra jobba custom1 Håper noen her inne har tid og mulighet til og kikke videre på dette

Kan anbefale Saleae logic analyzer for å sniffe i2c signaler. Har en selv og den er veldig enkel i bruk. Bus pirate kan vel også sende telegrammer ut på bussen, vet ikke om du trenger det jeg. Om du ikke vil betale for saleae så finnes det mange kloner på ebay som bruker samme software.

hadde liggende en FEZ domino. den e endel kjappere og har mer minne enn arduino. mulig e kan få t å skrive et lite loggeprogram til den. blir sikkert en del mer jobb enn å bare bestille se en analyzer.

så litt over dinna Saleae logic analyzeren=) virka guuudnice den menne kosta litt mer enn d e hadde tenkt til. kan tenke me den e fryktelig enkel i bruk=) blir nok innkjøp av buspirate ja=) $30 fra sparkfun så e=)

da var BUS piraten kommet i posten =) blir en spennende uke=)

http://dlnmh9ip6v2uc.cloudfront.net/images/products/09544-01b.jpg

Any luck? :-)

Noen oppdatering her? :-)

For de som har smart card brennere ta så sjekk ut denne her http://ihackiam.blogspot.no/2010/09/...nsecurity.html denne kan lese eller dumpe ut informasjon fra kort etc..

Prøvde med kortleseren fra Norsk-tipping men fikk en feilmelding "Failed to get ATR: SW=6E00" kanskje litt dumt å teste det ut med kortleseren fra NT, hehe.

vet ikke om denne er relevant men gidder ikke lese meg gjennom hele tråden så poster det anyways:
ser at selgere fra Bulgaria selger en chip encoder/reader/writer som heter MSR 206 IC på ebay

vet ikke om noen av dere så den brennpunkt dokumentaren om han hackeren? som var på deep web'en og kjøpte kredittkortnummere la de over på et blankt kort ved hjelp av en slik kortleser på no time.
Masse skumle greier der ute på nettet as :O
Får en til å tenke to ganger før man skriver inn kort nummeret sitt på nett igjen, hvertfall jeg gjorde det etter å sett dokumentaren.
Jeg ville heller hatt et solkort med no limit en et fullt kredittkort hvis jeg først skulle vært så dum å gjort noe slikt :P

BTW: det lønner seg å være ærlig

Noen updates???

Denne så jo litt spennendes ut.. Skal prøve den å se om den funker

Noko nytt, costom1?

Noen som har greie på å kopiere og lage image av skikort, type keycard osv?

Såvidt jeg vet så er dette fullt mulig, men du bør være obs på at sjangsen for å bli tatt er relativ stor... Når man kjøper kortet blir man tatt bilde av, og hver gang du passerer trekket vises bildet av deg på en skjerm, og en som jobber der sjekker det..

Er jo bare å kjøpe ett kort en gang, så redigere det?
Da har du jo bilde av degselv?

Jeg har jobba to år i skitrekk, og disse kortene inneholder ikke noe som helst, kun et serienummer som er "hard-coda" inn i chipen og knyttet opp mot en database.
Det er kun sesongkortene som har vedlagt bilde i databasen, ikke de andre.
Men man har mulighet til og spore kortene (uansett type) og se hvilke lesere de har passert gjennom hele året, og viss noen skulle ha en kopi av et slikt kort, så ser det veldig mistenkelig ut viss man har passert i heis A, og to minuttre etter i heis B...
En gang jeg var på jobb, var det en som hadde vert i kortutsalget og sagt at han hadde mista kortet sitt.
Han fikk nytt kort når han viste kviteringen, men dama i disken glemte og deaktivere det gamle kortet hans.
Litt senere på dagen så jeg av aktiviteten på skjemen min at det var to kort knytte til samme kunde i omløp i anlegget, det endte med at jeg beslagla begge kortene

Jeg har en kompis som har jobbet i sol bransjen, å er en heldig eier av en slik automat som man fyller på kortene med. Han fortalte meg at disse automatene ikkje er på noen måte knyttet opp til noen database, men at han trenger et "SIM" kort som han setter inn i maskinen før han kan lage kort med den. Antagelig inneholder dette SIM kortet koden som custom1 snakket om at man trengte for å få skrevet til kortet.

Grunnen til at jeg setter SIM i parantese er fordi han ikkje er særlig datakyndig og kan fort forveksle SIM kort med lignende kort.

Jeg har kjøpt noen solkort hos han for en billig penge, men av å til så fungerer ikkje disse kortene når man setter dem i automaten ved sengene, da må man gå bort til påfyllings automaten, sette kortet i der, for så å gå tilbake til solsengen, og da fungerer kortet. Så er egentlig litt nyskjerrig på hva denne påfyllings automaten gjør med kortet som for det til å fungere.

Er det noen som har fått dette til på solkort?

Har noen funnet ut noe?

Selvfølgelig.

Hei igjen folkens=D etter å ha løgge litt i dvale har jeg starta litt på ann igjen =)
Update:
protokollen SLE4442 bruker er RAW-2-WIRE. Litt lik I2C for dem som har dreve litt med mikrokontrollere og denslags=)
BusPiraten va en flopp da den har max 4096 buffer på sampels så er ikkje mange byta e klare å sniffe før den e full:/ MEN redninga e på vei=) ordna me en logic analyzer som e på vei i posten=). buspiraten ga meg et innblikk i hvordan kommunikasjonen fungerer og den er latterlig enkel. Har klart å logge ut noen kommandoer og det stemmer med den dataen som blir sendt fra leseren.

det som gjenstår no e vel igrunn bare å få dataloggeren i posten for å så skrive en parser som oversette den binære dataen som blir sniffa om til HEX. relativt enkel sak=)

kommer sikkert mer updates ettekvart regna e me=)

du har helt sikkert rett i dette=) men vi snakker ikke om samme kort standard=) om du vil er det bare å google SLE4442 så finner du i bøtte og spand med info=)

Hei. Har nettopp fått meg en ACR38U-I1 og har problemer med innstallasjon av programvarene. Er det noen som har erfaring med denne ?