※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2014-01-13 16:18:55
看板 Gossiping
作者 標題 Re: [問卦] 有沒有Etag可能被複製盜用的八卦?
時間 Sun Jan 12 17:24:09 2014
※ 引述《boyen3 (Mentirosa!!)》之銘言：
: 剛剛很好奇想知道Etag可不可以複製
: 上網找了一下資料 發現一篇文章
: http://www.nlsctw.raysuncorp.com/applications-1/rfid-app/etc/etag
eTag試用心得分享 - 北極光半導體股份有限公司
商用 北極光半導體股份有限公司 中文網頁 ...
商用 北極光半導體股份有限公司 中文網頁 ...
: (節錄)
: 15.eTag還有一個問題，就是如果有人拿了讀寫機器，走到您愛車身旁，
: 將你車上(不管貼車燈還是擋風玻璃)eTag的EPC碼讀取下來，然後複製
: 一張eTag，拿著這張山寨版的eTag到處通過ETC系統，這樣就有可能讓
: 您受害荷包失血。....
: 看新聞一堆人都把貼在車大燈上不怕被盜嗎?
: 更深入想一想 遠通最近重複扣款頻傳 說不定不只是扣款機制的問題...
這文章還有下集
節錄一下下集的重點
就是eTag標籤有三種識別碼
1.第一種是坊間讀取器可以讀取(甚至重寫的)EPC，這個是可以複製的東西
你可以想像那是悠遊卡或臺灣通後面的卡號(外碼)，是發卡單位決定的東西
2.第二種也是一般讀取器可以讀取但無法重寫的TID，是唯一的晶片碼
晶圓出廠的時候就決定了無法竄改也無法重複，類似電子票證的內碼
3.第三種是有加密的使用者記憶體User Memory
遠通在他們家的記憶體內有放入防偽識別
也就是記憶體內的資料只有他們家的讀取器可以讀取
而記憶體內的資料是什麼也只有遠通知道
所以就算你有拷貝器也只能拷貝第一組外碼而已
第二組號碼唯一存在、第三組號碼只有遠通知道
而且整個金流交易還在遠通的後臺主機內
第二組號碼唯一存在、第三組號碼只有遠通知道
而且整個金流交易還在遠通的後臺主機內
再加上車牌辨識比對
偽造的eTag貼上路馬上就知道那是假的東西唷...
--
│ 本務車 後連車 │ 轉
│ ◢ ---B- ◥ │ 向
│ E1001 E1002 │ 架
│ -A--- │ 隔
│ 1 2 ▄▄▄▄▄ 2 1 │ 離
│ ● ●● ● ● ● │(永)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.187.59.118
推 :還是買台超跑~~時速250來逃看看1F 01/12 17:27
推 :只有遠通知道,你對遠通真有信心囧2F 01/12 17:27
→ yoyodiy …
→ :講是這樣講 實際就...4F 01/12 17:28
→ : 2破解只是時間問題 像mifare已被破解 UID可以自行燒錄5F 01/12 17:28
→ yoyodiy …
→ :而3只要電腦用暴力破解 幾小時就出來了7F 01/12 17:28
→ :3如果被發現破解也可以更改內容哩...8F 01/12 17:29
推 :遠通對於會造成自己賺不到錢的東西會比較謹慎9F 01/12 17:30
→ :不過當遠通發現eTag資料與車牌不同時 找誰算錢就不知了10F 01/12 17:31
→ :當然是錢照收 然後叫被盜用的車主自行舉證11F 01/12 17:32
推 :兩台都收 沒開車的自行舉證12F 01/12 19:10
推 :去把別人的大燈敲下來，放在自己擋風玻璃下上路13F 01/12 20:34
--
※ 看板: CPLife 文章推薦值: 0 目前人氣: 0 累積人氣: 1674
回列表(←)
分享