Hm, an den NM-Wallboxen (diese Doppelboxen, IVU...? Bei den kleinen Lolos weiß ich es jetzt nicht, ist aber schon lang eher, daß ich an einer solchen war), an denen ich hier in der Umgebung so geladen habe, bekommt man das Kabel nur aus der Wallbox heraus, wenn man sich wieder mit der Karte abmeldet.TeeKay hat geschrieben:Wenn ich mich nicht täusche, kann man bis heute an New Motion Wallboxen mit festem Kabel auf fremde Rechnung laden, wenn der Vorgänger die Ladung am Auto statt mit der New Motion Karte an der Wallbox beendete. Die Wallbox startet dann einfach beim nächsten Auto die Ladung auf Kosten des Vorgängers - und zwar bis in alle Ewigkeit, sofern nicht der Strom ausfällt.
Die längeren 7-Byte UIDs ("14 Zeichen") wurden bereits von den seit 2008 nicht mehr empfohlenen Mifare Classic Chips unterstützt. Bei den älteren TNM-Karten, die ich hier habe, sehe ich zwar eine 4 Byte NUID, die seit dem Jahr 2010 nicht mehr weltweit eindeutig ist (da nur 2,1 Mrd. Kombinationsmöglichkeiten).enabler hat geschrieben:Beim Raten von UIDs ist es wohl hingegen mit der DESFire komplizierter, da die eine UID mit 14 anstatt 8 Zeichen hat. Also wäre die DESFire ein in dieser Hinsicht relativer Sicherheitsgewinn (und meines Wissens verwendet TNM bereits DESFire-Karten).
Oh, guter Punkt! Die Carsharing-Anbieter bzw. Flottenladekarten hatte ich bislang gar nicht im Blick. Ich werd das mal in meine FAQ aufnehmen.gekfsns hat geschrieben:Bisher waren bei Car-Sharing Anbietern, z.B. eWald, ein RFiD Chip/Karte im Auto mit dem man den Mietwagen laden konnte.
Wäre ich ein solcher Anbieter, dann hätte ich Panik wenn man bedenkt wie lange es dauern wird bis die Technik sicher gemacht wird.
Ohne in die Details zu gehen: Liegt neben mir und ist (mit den richtigen Karten) genauso einfach wie es sich anhört.gekfsns hat geschrieben:Hätte es nicht für möglich gehalten dass ich mit meinem 200€ Handy die Karten kopieren kann. Dazu noch ein 10er Pack Mifare Karten für 7.89€ bei Amazon.
Mifare Classic ist halt eine kuriose Wahl für ein Abrechnungssystem, da es wie gesagt halt schon lange vollkommen kaputt ist. Du hast natürlich recht: Die UID ist das eigentlich relevante. Ich werde das in meinem Blogpost noch etwas klarer schreiben.enabler hat geschrieben: Mir ist nicht ganz klar, warum Du im Artikel auf die Mifare Classic speziell hinweist. Da ja nur die RFID UID (und nicht der verschlüsselte Payload) ausgelesen wird, ist es doch einerlei, ob es eine Classic oder die neuere "sicherere" DESFire ist - die UID ist immer Plaintext. Bei einer "Known UID"-Attack musst Du doch nur die Karte auslesen und mit dem Chameleon Mini wiedergeben, oder?
Nope, meine TNM-Karten sind drei Monate alt und Mifare Classics. Wie ich im Artikel schon geschrieben hab: TNM verkürzt den variablen Anteil der UID noch weiter (nur 2 Zeichen statt 8). Da bringt dann auch das Upgrade auf DESFire wenig. Ist halt konzeptionell kaputt, so eine UID für Authentifizierung zu verwenden. Ob das mit ISO15118 besser wird weiß ich nicht. Die Spec ist so komplex das da bestimmt in einzelnen Implementationen auch Defekte sein werden.enabler hat geschrieben: Beim Raten von UIDs ist es wohl hingegen mit der DESFire komplizierter, da die eine UID mit 14 anstatt 8 Zeichen hat. Also wäre die DESFire ein in dieser Hinsicht relativer Sicherheitsgewinn (und meines Wissens verwendet TNM bereits DESFire-Karten).
Die NM Ladestationen geben das Kabel gar nicht frei, wenn man nicht die Karte zum Beenden hin hält.TeeKay hat geschrieben:Wenn ich mich nicht täusche, kann man bis heute an New Motion Wallboxen mit festem Kabel auf fremde Rechnung laden, wenn der Vorgänger die Ladung am Auto statt mit der New Motion Karte an der Wallbox beendete.