Proxmark3: FH-Campus Card NFC Security Valuation - Revision history

Silvie: Silvie moved page NoNameArticle to Proxmark3: FH-Campus Card NFC Security Valuation: revert

2021-04-01T15:41:27Z

Silvie moved page NoNameArticle to Proxmark3: FH-Campus Card NFC Security Valuation: revert

← Older revision	Revision as of 15:41, 1 April 2021
(No difference)

Mtausig: Protected "NoNameArticle" ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

2019-07-25T16:05:26Z

Protected "NoNameArticle" ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

← Older revision	Revision as of 16:05, 25 July 2019
(No difference)

Mtausig: Text entfernt

2019-07-25T16:04:37Z

Text entfernt

← Older revision		Revision as of 16:04, 25 July 2019
Line 1:		Line 1:
	~~== Zusammenfassung ==~~

	In unserer Arbeit wird gezegt, dass der größte Teil der Implementationen des FH-Campus-Karten-Systems gravierende Schwachstellen besitzt und diese mittels modifiziertem Proxmark3 Repository relativ schnell ausgenutzt werden können. Somit ist man in der Lage mit dem [[:File:iso14443a.zip\|SourceCodes]] sich als beliebiger Nutzer an dem Drucker, Getränke und Snack-Automaten anzumelden und damit zu zahlen.

	~~Genauere Dokumentation findet man hier:~~
	~~[[:File:Proxmark.pdf\|Proxmark3: Securityanalyse der Universitätsausweise]]~~

	~~== Anforderungen ==~~

	* Betriebssystem:
	** Ubuntu 16.04/18.03
	** Windows 10
	** MacOS 10.x
	* Proxmark3

	~~Folgende Dokumentation ist hilfreich, jedoch nicht zwingend notwendig, da im [[:File:Proxmark.pdf\|Paper]] genauer darauf eingegangen wird:~~
	* [[Proxmark3: Installation]]
	* [[Proxmark3: Useful commands]]

	~~== Beschreibung ==~~

	Dieses Projekt beschäftigt sich mit der Analyse und Sicherheit kontaktloser Karten (NFC). Dabei wird das Gerät Proxmark3 zur Hilfe genommen, um die Daten von kontaktlosen Karten mitzulesen und um mit diesen Karten zu kommunizieren.

	In dieser Arbeit wird zunächst kurz die NFC-Technologie erläutert, die diese kontaktlose Identifikation ermöglicht. Danach gehen wir auf die unterschiedlichen Problemzonen und Schwachstellen dieser Technologie ein und erarbeiten die möglichen Angriffsvektoren.

	Im Anschluss daran wird dieses Wissen in die Tat umgesetzt, indem wir eine Arbeitsumgebung für den Proxmark3 aufsetzen und zunächst die simplere RFID Karte Mifare Classic analysieren und die Schwächen dieses Typen inspizieren. Daraufhin wenden wir uns der Weiterentwickelten Karte, namens Mifare Plus S, die den Kartentyp unserer Universität widerspiegelt. Die gewonnenen Erkenntnisse werden genutzt, um das Kartensystem an der Universität auf ihre Sicherheit zu überprüfen.

	* [[:File:Proxmark.pdf\|Results.pdf]]
	* [[:File:iso14443a.zip\|SourceCode.c]]

	~~== Benutzte Hardware ==~~

	~~[[Proxmark 3]]~~

	~~== Kurse ==~~

	* [[Einführendes Wahlfachprojekt]] (2019)

	~~== Authoren ==~~

	* Ostrowski, John
	* Arseven, Can

	~~== Referenzen ==~~

	~~siehe [[File:Proxmark.pdf]]~~

	~~[[Category:Documentation]]~~

Mtausig: Mtausig moved page Proxmark3: FH-Campus Card NFC Security Valuation to NoNameArticle without leaving a redirect

2019-07-25T16:04:22Z

Mtausig moved page Proxmark3: FH-Campus Card NFC Security Valuation to NoNameArticle without leaving a redirect

← Older revision	Revision as of 16:04, 25 July 2019
(No difference)

Jostrowski: Spelling

2019-07-23T11:55:14Z

Spelling

← Older revision		Revision as of 11:55, 23 July 2019
Line 16:		Line 16:
	Folgende Dokumentation ist hilfreich, jedoch nicht zwingend notwendig, da im [[:File:Proxmark.pdf\|Paper]] genauer darauf eingegangen wird:		Folgende Dokumentation ist hilfreich, jedoch nicht zwingend notwendig, da im [[:File:Proxmark.pdf\|Paper]] genauer darauf eingegangen wird:
	* [[Proxmark3: Installation]]		* [[Proxmark3: Installation]]
	* [[Proxmark3: ~~Usefull~~ commands]]		* [[Proxmark3: Useful commands]]

	== Beschreibung ==		== Beschreibung ==

Carseven: /* Beschreibung */

2019-07-23T10:26:05Z

Beschreibung

← Older revision		Revision as of 10:26, 23 July 2019
Line 22:		Line 22:
	Dieses Projekt beschäftigt sich mit der Analyse und Sicherheit kontaktloser Karten (NFC). Dabei wird das Gerät Proxmark3 zur Hilfe genommen, um die Daten von kontaktlosen Karten mitzulesen und um mit diesen Karten zu kommunizieren.		Dieses Projekt beschäftigt sich mit der Analyse und Sicherheit kontaktloser Karten (NFC). Dabei wird das Gerät Proxmark3 zur Hilfe genommen, um die Daten von kontaktlosen Karten mitzulesen und um mit diesen Karten zu kommunizieren.

	In dieser Arbeit wird zunächst kurz die Technologie erläutert, die diese kontaktlose Identifikation ermöglicht. Danach gehen wir auf die unterschiedlichen Problemzonen und Schwachstellen dieser Technologie ein und erarbeiten die möglichen Angriffsvektoren.		In dieser Arbeit wird zunächst kurz die NFC-Technologie erläutert, die diese kontaktlose Identifikation ermöglicht. Danach gehen wir auf die unterschiedlichen Problemzonen und Schwachstellen dieser Technologie ein und erarbeiten die möglichen Angriffsvektoren.

	Im Anschluss daran wird dieses Wissen in die Tat umgesetzt, indem wir eine Arbeitsumgebung für den Proxmark3 ~~aufsetzten~~ und zunächst die simplere RFID Karte Mifare Classic analysieren und die Schwächen dieses Typen inspizieren. Daraufhin wenden wir uns der Weiterentwickelten, namens Mifare Plus S, ~~zu, welchen~~ den ~~Kartentypen der~~ Universität widerspiegelt. Die gewonnenen Erkenntnisse werden genutzt, um das Kartensystem an der Universität auf ihre Sicherheit zu überprüfen.		Im Anschluss daran wird dieses Wissen in die Tat umgesetzt, indem wir eine Arbeitsumgebung für den Proxmark3 aufsetzen und zunächst die simplere RFID Karte Mifare Classic analysieren und die Schwächen dieses Typen inspizieren. Daraufhin wenden wir uns der Weiterentwickelten Karte, namens Mifare Plus S, die den Kartentyp unserer Universität widerspiegelt. Die gewonnenen Erkenntnisse werden genutzt, um das Kartensystem an der Universität auf ihre Sicherheit zu überprüfen.

	* [[:File:Proxmark.pdf\|Results.pdf]]		* [[:File:Proxmark.pdf\|Results.pdf]]

Carseven: /* Zusammenfassung */

2019-07-23T10:23:47Z

Zusammenfassung

← Older revision		Revision as of 10:23, 23 July 2019
Line 1:		Line 1:
	== Zusammenfassung ==		== Zusammenfassung ==

	In unserer Arbeit wird gezegt, dass der größte Teil der Implementationen ~~an der~~ FH Campus gravierende Schwachstellen besitzt und diese mittels modifiziertem Proxmark3 Repository relativ schnell ausgenutzt werden können. Somit ist man in der Lage mit dem [[:File:iso14443a.zip\|SourceCodes]] sich als beliebiger Nutzer an dem Drucker, Getränke und Snack-Automaten anzumelden und damit zu zahlen.		In unserer Arbeit wird gezegt, dass der größte Teil der Implementationen des FH-Campus-Karten-Systems gravierende Schwachstellen besitzt und diese mittels modifiziertem Proxmark3 Repository relativ schnell ausgenutzt werden können. Somit ist man in der Lage mit dem [[:File:iso14443a.zip\|SourceCodes]] sich als beliebiger Nutzer an dem Drucker, Getränke und Snack-Automaten anzumelden und damit zu zahlen.

	Genauere Dokumentation findet man hier:		Genauere Dokumentation findet man hier:

Carseven: /* Beschreibung */

2019-07-23T10:22:38Z

Beschreibung

← Older revision		Revision as of 10:22, 23 July 2019
Line 20:		Line 20:
	== Beschreibung ==		== Beschreibung ==

	Dieses Projekt beschäftigt sich mit der Analyse und Sicherheit ~~dieser kontaktlosen~~ Karten. Dabei wird das Gerät Proxmark3 zur Hilfe genommen, um die Daten von kontaktlosen Karten mitzulesen und um mit diesen Karten zu kommunizieren.		Dieses Projekt beschäftigt sich mit der Analyse und Sicherheit kontaktloser Karten (NFC). Dabei wird das Gerät Proxmark3 zur Hilfe genommen, um die Daten von kontaktlosen Karten mitzulesen und um mit diesen Karten zu kommunizieren.

	In dieser Arbeit wird zunächst kurz die Technologie erläutert, die diese kontaktlose Identifikation ermöglicht. Danach gehen wir auf die unterschiedlichen Problemzonen und Schwachstellen dieser Technologie ein und erarbeiten die möglichen Angriffsvektoren.		In dieser Arbeit wird zunächst kurz die Technologie erläutert, die diese kontaktlose Identifikation ermöglicht. Danach gehen wir auf die unterschiedlichen Problemzonen und Schwachstellen dieser Technologie ein und erarbeiten die möglichen Angriffsvektoren.

Jostrowski: Minor fixes

2019-07-22T20:24:44Z

Minor fixes

← Older revision		Revision as of 20:24, 22 July 2019
Line 1:		Line 1:
	== Zusammenfassung ==		== Zusammenfassung ==

	In unserer Arbeit wird gezegt, dass der größte Teil der Implementationen an der FH Campus gravierende Schwachstellen besitzt und diese mittels modifiziertem Proxmark3 Repository relativ schnell ausgenutzt werden können. Somit ist man in der Lage ~~des~~ [[:File:iso14443a.zip\|SourceCodes]] sich ~~mit beliebigen~~ Nutzer an dem Drucker, Getränke und Snack-Automaten anzumelden und damit zu zahlen.		In unserer Arbeit wird gezegt, dass der größte Teil der Implementationen an der FH Campus gravierende Schwachstellen besitzt und diese mittels modifiziertem Proxmark3 Repository relativ schnell ausgenutzt werden können. Somit ist man in der Lage mit dem [[:File:iso14443a.zip\|SourceCodes]] sich als beliebiger Nutzer an dem Drucker, Getränke und Snack-Automaten anzumelden und damit zu zahlen.

	Genauere Dokumentation findet man hier:		Genauere Dokumentation findet man hier:
Line 25:		Line 25:

	Im Anschluss daran wird dieses Wissen in die Tat umgesetzt, indem wir eine Arbeitsumgebung für den Proxmark3 aufsetzten und zunächst die simplere RFID Karte Mifare Classic analysieren und die Schwächen dieses Typen inspizieren. Daraufhin wenden wir uns der Weiterentwickelten, namens Mifare Plus S, zu, welchen den Kartentypen der Universität widerspiegelt. Die gewonnenen Erkenntnisse werden genutzt, um das Kartensystem an der Universität auf ihre Sicherheit zu überprüfen.		Im Anschluss daran wird dieses Wissen in die Tat umgesetzt, indem wir eine Arbeitsumgebung für den Proxmark3 aufsetzten und zunächst die simplere RFID Karte Mifare Classic analysieren und die Schwächen dieses Typen inspizieren. Daraufhin wenden wir uns der Weiterentwickelten, namens Mifare Plus S, zu, welchen den Kartentypen der Universität widerspiegelt. Die gewonnenen Erkenntnisse werden genutzt, um das Kartensystem an der Universität auf ihre Sicherheit zu überprüfen.

			* [[:File:Proxmark.pdf\|Results.pdf]]
			* [[:File:iso14443a.zip\|SourceCode.c]]

	== Benutzte Hardware ==		== Benutzte Hardware ==

Jostrowski: Add Zusammenfassung

2019-07-22T20:15:22Z

Add Zusammenfassung

← Older revision		Revision as of 20:15, 22 July 2019
Line 1:		Line 1:
	== Zusammenfassung ==		== Zusammenfassung ==

	... ~~to be continued~~		In unserer Arbeit wird gezegt, dass der größte Teil der Implementationen an der FH Campus gravierende Schwachstellen besitzt und diese mittels modifiziertem Proxmark3 Repository relativ schnell ausgenutzt werden können. Somit ist man in der Lage des [[:File:iso14443a.zip\|SourceCodes]] sich mit beliebigen Nutzer an dem Drucker, Getränke und Snack-Automaten anzumelden und damit zu zahlen.

			Genauere Dokumentation findet man hier:
	[[:File:Proxmark.pdf\|Proxmark3: Securityanalyse der Universitätsausweise]]		[[:File:Proxmark.pdf\|Proxmark3: Securityanalyse der Universitätsausweise]]