Analizando tarjeta BIP! de Transantiago

Estado
Cerrado para nuevas respuestas.
repito uid editables, pueden responder los que saben del tema no mas por favor.
Pd: los llaveros son los mismos pero editables los uid
 
Como dice el dicho "Nada nuevo bajo el sol", hace mucho rato que es posible clonar una tarjeta con el celular y ocupar el mismo como si fuese una tarjeta. La magia se llama NFC PROXY.



 
Última edición por un moderador:
Olvidense de las tarjetas y llaveros... los celulares pueden funcionar como la tarjeta con una UID editable!!!!!!!!!!
 
No pasa nada, es que estaba preguntando en serio y wevean. Encontre bastante mas bajas que lo normal, pedire unas cuantas para probar la calidad, cuando lleguen les comento que tal.
 
Reporte:

-Tenía una tarjeta bloqueada hace mas de una semana, le puse toda la informacion de un estado previo al bloqueo (con MCT), y paso. Parece q es el primer caso de una bloqueada resucitada. El final de bloque 2 del sector 8 quedo: 21DE21DE en lugar de 22DD22DD. La primera vez q la bloquearon paso lo mismo. Tengo q probarla de nuevo para ver si esta bloqueada.

-Otra q tenía con saldo negativo y ya había tratado de usarla solo cambiando el saldo no paso. Ahora le cambie toda la info y paso. El bloque 2 del sector 8 igual quedo en 21DE21DE.

-A una blanca le cambie los permisos del sector 8 (de 18778E a 787788), supuestamente para q no se pudiera descontar. Paso pero se desconto saldo igual. El bloque 2 del sector 8 quedo como creo es lo normal, 22DD22DD. Cuando pase en el metro el validador me sono 2 veces (2 pitidos).

-Con otra blanca quería ver si la bloqueaban. Le puse mas de la carga permitida (25500), creo q es la forma mas rapida para q te bloqueen una tarjeta. Le puse 100 lukas, creo q exagere, no paso. A una bip le puse mas de 40 y la bloquearon rapido.

Todo esto lo hice con MCT.

Resultados:

-El bloque 1 del sector 9, en la mayoría tengo algo parecido a esto:

0000000000000000F005440137000096 Los Hex en negrita (44 01) 324 en decimal, seria el Nro de Pos de carga q sale en la boleta.

o

0000000000000000F005810137000071 (81 01) 385 en decimal.

Con esto se debe identificar en q lugar se cargo.


- El bloque 0 del sector 4, en negrita:

1122E04BD7065F19BC74461F00000049 (46 1F) es la fecha de pasada. 10/06/1995, en decimal 8006.

1122E05CD6065F19CC655A1F004000C8 (5A 1F) 10/26/1995, decimal 8026.

Esto lo saque con un programa, 010 Editor, el 00 00 o 0 decimal es la fecha 00/00/1980, un dia mas se le suma 1. En el ejemplo se ve hay 20 de diferencia. El año 1995 no correspone pero seria este año. Tengo otra tarjeta q me da 1994 pq la pase el 2013 la ultima vez. El día y mes si corrsponde.


Si alguien tiene un dump entero de una TNE q lo suba borrando los datos personales o q la pruebe cargando toda la informacion en una normal. Nose si alguien ya lo hizo.

Los q quieran aportar bajen MCT (es facil de usar, si tienen dudas preguntan) . y guardan antes y despues de pasar. Estar suponiendo sin ver el cambio en la info, es casi brujería.

saludos
 
Última edición:
Estado
Cerrado para nuevas respuestas.