electronews et meilleurs liens électroniques - Page 41

un ticket sans contact ? un navigo ?

L'équivalent du Navigo pour la métropole lilloise.

absolument certainement pas du tout.

ticket sans contact = mémoire câblée, éventuellement jetable en carton.
carte sans contact = microcontrôleur avec firmware, cher, pas jetable.

et surtout pas du tout les mêmes quantités de mémoire.

D'ailleurs le carton c'est bien plus transparent que les cartes en plastoc mouhahaha

C'est compliqué, tout ça. Ici, les tickets n'ont aucune électronique, ils sont vérifiés de temps en temps par des contrôleurs humains.

Quand je disais "équivalent", je parlais du principe (un truc sans contact qui remplace les tickets de transports en commun). Ça existe aussi en version carte plastique, plus cher mais avec plus de features que le ticket jetable.

Sinon, tu veux dire que les Navigo sont plus qu'une simple mémoire sécurisée ?

au final y'a toujours de la mémoire.

ce qui compte c'est composant électronique programmable ou pas.

Oui j'ai bien compris

Mais c'est quoi l'avantage d'un truc programmable pour une utilisation comme ça ? Est-ce le cas du Navigo ?

la sécurité est similaire dans les deux cas.
l'avantage c'est l'accès à une mémoire plus flexible, et pouvoir s'appuyer sur certains standards existants, ce qui n'est pas possible avec des tickets.

vu que c'est écrit dans wikipédia, je peux dire oui.

Comment marche les tickets exactement ? C'est vraiment que de la mémoire ?
Y'a pas un petit uC qui décode/répond en ISO14443 (ou équivalent) ?

si tu sais ce que signifie ISO14443, tu sais trouver la réponse.

je vais arrêter de parler de ce sujet volontairement car mes réponses seraient trop précises.

Bon allez on va arrêter d'embêter squalyl, il pourrait avoir des problèmes après ^^

Ouais.

Tiens au fait je sais qu'il y a de bons archéologues parmi vous, je cherchais des infos sur un possible chip sécurisé maxim ou dallas (je crois) qui avait une mémoire chiffrée, avec des clés trop courtes, et y'en a qui avaient réussi à déchiffrer le bordel. Je me rappelle pas du tout à quelle une conférence de hack ça avait été dévoilé. J'ai cherché sans succès, mais je me rappelle l'avoir eu vu.

Serait-ce ça ? http://www.cl.cam.ac.uk/~mgk25/kuhn-da.pdf
C'est une attaque sur le Dallas DS5002 faite par Markus Kuhn (encore lui ). Par contre c'est en allemand, donc me demande pas ce que ça raconte ^^

EDIT : http://www.cl.cam.ac.uk/~rja14/tamper.html

j'avais vu le site cl.cam.ac.uk, mais ça m'avait semblé une page générale.

sinon je lis pas le boche

Gougoule s'en charge à peu près, non ?

oué mais en fait ça date de 1971 donc c'est probablement pas ce doc auquel je pensais

Toi t'as pas cliqué sur le 2ème lien ^^

Et ton processeur sécurisé date de 1971 ? Ça existait déjà à cette époque ?

apparemment le DS5002 existait et a eu la faille jusqu'en 1996 mais ça a été corrigé sur tous les designs maxim depuis

Tiens, pour revenir sur les tickets de transport : ce matin j'ai vu un beau bureau WinCE sur un des "composteurs" pour les nouvelles cartes/tickets

(j'avais malheureusement pas de quoi prendre une photo)

un classique ça ^^

Puisqu'on parlait de sécurité des CI, une thèse très complète là-dessus : http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-630.html

Bon, ben c'est pas au point, le système sans contact pour les transports en commun lillois

Ça doit faire au moins la 3ème ou la 4ème personne que je vois qui a dû s'y rependre à plusieurs fois avant que sa carte soit acceptée (et c'est pas une question de distance, les bornes détectent bien la carte mais disent qu'elle est invalide). Pour le côté "le sans contact fait gagner du temps", on repassera ^^

Une curiosité : les bornes qui permettent de voir les titres de transport restants indiquent un identifiant de carte en hexa. Je me demande pourquoi ils ont laissé ça tel quel.

#stagiaire#
Et ça fait hype

pourquoi pas? t'en feras pas grand chose, à part une collection

C'est sûr, ça m'étonne juste qu'ils affichent un truc qui n'a aucun intérêt pour les utilisateurs

prends une carte trucvigo de n'importe ou
remarque le numéro de série gravé laser
shit bricks!

La carte a un numéro imprimé (pas de laser, ça devait être trop cher), mais il est en décimal. Faudra que je teste la prochaine fois pour voir si le numéro affiché sur la borne est juste la version hexa du numéro de la carte.

bin sur du carton...

Les cartes sont en plastique, y'a que les tickets jetables qui sont en carton