Dit is me toegezonden uit duitsland
Das geh?rt noch dazu:
Und genauso ist dieses Schreiben in nem Ulploadserver aufgetaucht ... keine Ahnung ob es stimmt:
Habe geh?rt, das die deutesche Mosc in Problemen ist.
Hier die Tip wie Aladin/Kudelsky 7833-Smartcard angesprochen werdet.
Hoff euch zu helfen damit
Ihr sprecht von karte S01 und S02
Ist gleiche Arbeit f?r beiden karten!
Ich schreib datas/english, weil mein deutsch nicht so gut ist um zu verstehen.
Es ist nicht leicht aber zu verstehen um karte ansprechen zu k?nnen.
Known Bug: Segment $E000-$E7FF
Send ATR (usual or flex)
Call adress $E000-$E7FF with wrong date like (2005.10.33)
Cardrequest: 0CD600C06C81600355040A130645535445494431173015060355040B130E61757468656E746
9636174696F6E313930370603550403
1E30004D00E4006E006E0069006B002C004D00610061006C0069002C0034003400340034003
40034003400340034003400348E08F3
175472E895363200
send
3F AA 95 00 FF 91 8F 71 A0 47 00 44 4E 41 53 50 30 31 31 20 52 65 76 42
cardrequest
000000000000000000000000000000000000000000000000000000000000000000000000000
000000000000000000000008E08979465D
537B1437200
send correct date to card.
cardrequest
its the encryption key like
Key: XX XX XX XX XX XX XX XX XX XX XX XX
send key wrong date to card
Card writeprotect ist off!
Now it?s the same usage like via digital cards.
........
So das ist gewesen.
das mit tunneln der card ist nicht richtig!
Fuer programmiers von Emulatorek:
encryptionAlgorithm.getParameter().toString());
OCTET_STRING oct = (OCTET_STRING)encryptionAlgorithm.getParameter();
System.out.println(" OCTET_STRING : " oct.toString());
// create an IvParameterSpec:
byte[] parms = {0,2,3,4,5,6,7,8};
for (int i=0; i<parms.length; i )
decrypt symmetric encryption key");
SecretKey secretKey = recipients[0].decryptKey(pPrivateKey);
//now setup the cipher with previously decrypted recipient key amd
params
Converting these binary values to hex, we have a permuted key of:
Permuted key in hex: 0C XX XX XX XX XX XX XX XX
hash=verification_key; //The key used to generate the valid
//hash packet
hash=encrypt(packet[1],hash); //Initialize the hash
for (i=2 ; i<numpackets ; i ) //Include each additional packet in
// the hash
hash=encrypt(packet
,packet[i-1]^hash);
Bypass EEPROM cleanup on reset
Card to Dumpmode:
call MTI (manufacturing tracking information)
get 6-byte string
send 6-byte string date card-ID to card, last byte must be A0 !!!!
read hashtable from ffE2
dont go about the knowledge about iso 78xx, kudelsky?s special is:
% x 1 x x x x x x
| | |_________|__ Bits 0..5: Blackout data byte pointer
| |______________ Bit 6: Sanity flag
|________________ Bit 7: Viewability flag
so das war die hilfe.
Ich hoff das wird einige helfen zu verstehen die funktion von S01 und s02.
habe ja geschrieben das nicht leicht aber zu verstehen.
Das sind die Bugs von die Karten.
Alles andre k?nnt ihr wohl selbst machen.
Gruss an die Leute von keyteam
komme bald wieder in deutschland zur?ck.
werde job bekommen bei Uni Giessen, freu mich sehr einige wieder zu treffen.
__________________
Wir k?mpfen, bis die H?lle zufriert. Und dann k?mpfen wir auf dem Eis weiter.
