一部手机渗透进小区：绕过门禁以及楼房门

瞅啥瞅

作者：jing0102
来源：i春秋社区
  bbs.ichunqiu.com


0x01

起因考试完后这几天在上海玩，玩当然玩的好，可是要把黑客思维带入生活的玩，才是更有趣的。
放一张风景图给大家看看：


因为这几天也算是一周年纪念所以我就苦逼的用手机来发贴。
条件:手机需要有root权限
手机需要有nfc功能。
0x02 过程
因为我们要去上海的黑客家玩一玩，所以在黑客家叙叙旧后就拿到一个通用的磁卡钥匙：

这是个钥匙，我拿到手就立马有了想法。
还原黑阔场景：
一人的钥匙被黑阔拿走，黑阔为了不被发现只好利用黑阔技术复制了这个磁卡
然后还回去，这样，就可以随便出入小区以及楼房。


于是在旁边问了问大牛-茉莉。
他说可以试试nfc来复制，正好我这有手机来复制。所以就有了下面的过程：
通过修改手机NFC ID过门禁大概流程就是利用手机上的APP（推荐：NFC TagInfo）读取出门禁卡的ID，然后通过RE管理器更改手机NFC ID文件内部ID，保存以后就可以通过手机直接唤醒非接触式读卡器或者终端，原理图如下：

方法步骤：
手机上通过安装NFC TagInfo，开启NFC功能，在TagInfo界面的tech里，将门禁卡贴到手机后面NFC感应处，我们就可以看到门禁卡的ID，记录下来，如图：

打开RE管理器，在手机根目录进etc文件夹目录找到“libnfc-nxp.conf”。在修改文件建议做好备份工作，本测试机是在文件82行，接近尾部由于默认NFC ID的是01,02,03,04，我们所要改的就是这个ID：

只需要将这个ID更改为：13:67:A2:07
然后保存 就OK了。
这样我只需要拿手机去刷
就可以开门，门禁成功破解：

楼房门破解：

成功开门：

本来要录制视频但是刚要录制就有人经过所以就不去录制了。

0x03 结尾
祝i春秋越来越好，bbs.ichunqiu.com！！！




------本文转载自：i春秋社区
                      bbs.ichunqiu.com

抹泥匠

真的吗

瞅啥瞅

抹泥匠 发表于 2016-7-14 16:50
真的吗

真的

1直很犯贱

我比较看中一分钱冲流量那个

mxlkf

有毛线用，很多都不是用NFC方案，RFID有很多频率，13.56Mhz的用得比较多

mxlkf

NFC应当是2.4GHz频段的

大雄3_3

来一个试试~~~~

peatol

下次也试试

ahtu123

没有什么实际意义

法中王

黑客好厉害

大咖的大哥

学习了我也要试试

ydisk

学习了我也要试试