Reite die (NFC-)Welle - Revision history

Strobel: /* Fazit */

2013-10-17T12:12:07Z

Fazit

← Older revision		Revision as of 12:12, 17 October 2013
Line 111:		Line 111:
	==Fazit==		==Fazit==
	Trotz aller Bemühungen, ist es uns nicht gelungen die Zielvorgaben im gegeben Zeitrahmen vollständig umzusetzen.		Trotz aller Bemühungen, ist es uns nicht gelungen die Zielvorgaben im gegeben Zeitrahmen vollständig umzusetzen.
	Zum einen hat das Aufsetzen und Einarbeiten in die VSC-Software einige Zeit in ~~anspruch~~ genommen. Zum Anderen war die Firmware des cyberjack wave teilweise unausgereift und hat uns einige fiese Fallen gestellt. Bspw. übertrug der Wave das erste Byte des nPA über Bluetooth "falsch"! Statt eines ATR (Hex) '''3B ...''' gab der Wave über Bluetooth ein ATR beginnend '''4B''' zurück. Damit erkannte die AusweisApp die weitergeleitete Karte nicht als nPA.		Zum einen hat das Aufsetzen und Einarbeiten in die VSC-Software einige Zeit in Anspruch genommen. Zum Anderen war die Firmware des cyberjack wave teilweise unausgereift und hat uns einige fiese Fallen gestellt. Bspw. übertrug der Wave das erste Byte des nPA über Bluetooth "falsch"! Statt eines ATR (Hex) '''3B ...''' gab der Wave über Bluetooth ein ATR beginnend '''4B''' zurück. Damit erkannte die AusweisApp die weitergeleitete Karte nicht als nPA.
	Prinzipiell sollte unsere App funktionieren, da die jeweiligen Kommandos nur an PC bzw. Wave weitergeleitet werden.		Prinzipiell sollte unsere App funktionieren, da die jeweiligen Kommandos nur an PC bzw. Wave weitergeleitet werden.

Strobel at 12:07, 17 October 2013

2013-10-17T12:07:38Z

← Older revision		Revision as of 12:07, 17 October 2013
Line 1:		Line 1:
	Ziel des Seminars war es, den neuen [http://www.reiner-sct.com/produkte/chipkartenleser/cyberjack_wave.html Reiner SCT cyberJack wave Komfort-Kartenleser] mittels eines Smartphones (Android) über Bluetooth anzusprechen. ~~Weiterhin~~ haben wir versucht die Kommunikation zu einem PC weiterzureichen um damit (bspw.) die [https://www.ausweisapp.bund.de/ AusweisApp] oder einen anderen Service ([https://www.buergerserviceportal.de/bayern/wuerzburg/bspx_selbstauskunft Selbstauskunft]) für den neuen Personalausweis (nPA) benutzen zu können. Damit wäre ein Man-In-The-Middle-Angriff denkbar/durchführbar.		Ziel des Seminars war es, den neuen [http://www.reiner-sct.com/produkte/chipkartenleser/cyberjack_wave.html Reiner SCT cyberJack wave Komfort-Kartenleser] mittels eines Smartphones (Android) über Bluetooth anzusprechen. Außerdem haben wir versucht die Kommunikation zu einem PC weiterzureichen um damit (bspw.) die [https://www.ausweisapp.bund.de/ AusweisApp] oder einen anderen Service ([https://www.buergerserviceportal.de/bayern/wuerzburg/bspx_selbstauskunft Selbstauskunft]) für den neuen Personalausweis (nPA) benutzen zu können. Damit wäre ein Man-In-The-Middle-Angriff denkbar/durchführbar.
	Zum Zeitpunkt des Seminars befand sich der cyberJack wave noch in Entwicklung und dessen Firmware (1.2, später 1.4.4) war noch nicht ausgereift und wies noch einige "Stolpersteine" auf ([[#Fazit \|siehe Fazit]]).		Zum Zeitpunkt des Seminars befand sich der cyberJack wave noch in Entwicklung und dessen Firmware (1.2, später 1.4.4) war noch nicht ausgereift und wies noch einige "Stolpersteine" auf ([[#Fazit \|siehe Fazit]]).

Tag: /* Umsetzung */

2013-10-17T11:00:22Z

Umsetzung

← Older revision		Revision as of 11:00, 17 October 2013
Line 107:		Line 107:
	Die von uns programmierte APP baut eine Bluetooth-Verbindung mit dem Wave und eine TCP-Verbindung mit dem PC/Server (virtual Reader) auf. Der Kanal TCP→BT ist gepuffert, um die valide Befehle zu erkennen und entsprechend zu formatieren. Der Rückkanal ist direkt, hier findet nur eine Umformatierung statt.		Die von uns programmierte APP baut eine Bluetooth-Verbindung mit dem Wave und eine TCP-Verbindung mit dem PC/Server (virtual Reader) auf. Der Kanal TCP→BT ist gepuffert, um die valide Befehle zu erkennen und entsprechend zu formatieren. Der Rückkanal ist direkt, hier findet nur eine Umformatierung statt.

	[[File:Ride_wave_1.~~png~~]		[[File:Ride_wave_1.PNG]]

	==Fazit==		==Fazit==

Strobel: /* Voraussetzungen */

2013-10-17T10:58:16Z

Voraussetzungen

← Older revision		Revision as of 10:58, 17 October 2013
Line 10:		Line 10:
	** [https://www.ausweisapp.bund.de/ AusweisApp] (für Linux nur 32Bit!)		** [https://www.ausweisapp.bund.de/ AusweisApp] (für Linux nur 32Bit!)
	** [https://www.openecard.org/ Open eCard App]		** [https://www.openecard.org/ Open eCard App]
			* Dokumentation
			** [https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr03119/index_htm.html TR 3119]
			** Reiner SCT cyberjack wave Android-API-Dokumentation

	==Virtual Smart Card==		==Virtual Smart Card==

Tag: /* Umsetzung */

2013-10-17T10:57:10Z

Umsetzung

← Older revision		Revision as of 10:57, 17 October 2013
Line 103:		Line 103:

	Die von uns programmierte APP baut eine Bluetooth-Verbindung mit dem Wave und eine TCP-Verbindung mit dem PC/Server (virtual Reader) auf. Der Kanal TCP→BT ist gepuffert, um die valide Befehle zu erkennen und entsprechend zu formatieren. Der Rückkanal ist direkt, hier findet nur eine Umformatierung statt.		Die von uns programmierte APP baut eine Bluetooth-Verbindung mit dem Wave und eine TCP-Verbindung mit dem PC/Server (virtual Reader) auf. Der Kanal TCP→BT ist gepuffert, um die valide Befehle zu erkennen und entsprechend zu formatieren. Der Rückkanal ist direkt, hier findet nur eine Umformatierung statt.

			[[File:Ride_wave_1.png]

	==Fazit==		==Fazit==

Strobel: /* Voraussetzungen */

2013-10-17T10:54:31Z

Voraussetzungen

← Older revision		Revision as of 10:54, 17 October 2013
Line 4:		Line 4:
	==Voraussetzungen==		==Voraussetzungen==
	* [http://www.reiner-sct.com/produkte/chipkartenleser/cyberjack_wave.html Reiner SCT cyberJack wave]		* [http://www.reiner-sct.com/produkte/chipkartenleser/cyberjack_wave.html Reiner SCT cyberJack wave]
	* Reiner SCT cyberJack wave Android ~~SDK~~		* Reiner SCT cyberJack wave Android API
	* [http://developer.android.com/sdk/index.html Android SDK]		* [http://developer.android.com/sdk/index.html Android SDK]
	* [http://vsmartcard.sourceforge.net/ VirtualSmartCard (VSC)]		* [http://vsmartcard.sourceforge.net/ VirtualSmartCard (VSC)]

Strobel: /* Fazit */

2013-10-17T10:32:36Z

Fazit

← Older revision		Revision as of 10:32, 17 October 2013
Line 106:		Line 106:
	==Fazit==		==Fazit==
	Trotz aller Bemühungen, ist es uns nicht gelungen die Zielvorgaben im gegeben Zeitrahmen vollständig umzusetzen.		Trotz aller Bemühungen, ist es uns nicht gelungen die Zielvorgaben im gegeben Zeitrahmen vollständig umzusetzen.
	Zum einen hat das Aufsetzen und Einarbeiten in die VSC-Software einige Zeit in anspruch genommen. Zum Anderen war die Firmware des cyberjack wave teilweise unausgereift und hat uns einige fiese Fallen gestellt. Bspw. übertrug der Wave das erste Byte des nPA über Bluetooth "falsch"! Statt eines ATR 3B ... gab der Wave ein ATR beginnend 4B zurück. Damit erkannte die AusweisApp die weitergeleitete Karte nicht als nPA.		Zum einen hat das Aufsetzen und Einarbeiten in die VSC-Software einige Zeit in anspruch genommen. Zum Anderen war die Firmware des cyberjack wave teilweise unausgereift und hat uns einige fiese Fallen gestellt. Bspw. übertrug der Wave das erste Byte des nPA über Bluetooth "falsch"! Statt eines ATR (Hex) '''3B ...''' gab der Wave über Bluetooth ein ATR beginnend '''4B''' zurück. Damit erkannte die AusweisApp die weitergeleitete Karte nicht als nPA.
	Prinzipiell sollte unsere App funktionieren, da die jeweiligen Kommandos nur an PC bzw. Wave weitergeleitet werden.		Prinzipiell sollte unsere App funktionieren, da die jeweiligen Kommandos nur an PC bzw. Wave weitergeleitet werden.

Strobel: /* Fazit */

2013-10-17T10:30:12Z

Fazit

← Older revision		Revision as of 10:30, 17 October 2013
Line 106:		Line 106:
	==Fazit==		==Fazit==
	Trotz aller Bemühungen, ist es uns nicht gelungen die Zielvorgaben im gegeben Zeitrahmen vollständig umzusetzen.		Trotz aller Bemühungen, ist es uns nicht gelungen die Zielvorgaben im gegeben Zeitrahmen vollständig umzusetzen.
	Zum einen hat das Aufsetzen und ~~einarbeiten~~ in die VSC-Software einige Zeit in anspruch genommen. Zum Anderen war die Firmware des cyberjack wave teilweise unausgereift und hat uns einige fiese Fallen gestellt. Bspw. übertrug der Wave das erste Byte des nPA über Bluetooth "falsch"! Statt eines ATR 3B ... gab der Wave ein ATR beginnend 4B zurück. Damit erkannte die AusweisApp die weitergeleitete Karte nicht als nPA.		Zum einen hat das Aufsetzen und Einarbeiten in die VSC-Software einige Zeit in anspruch genommen. Zum Anderen war die Firmware des cyberjack wave teilweise unausgereift und hat uns einige fiese Fallen gestellt. Bspw. übertrug der Wave das erste Byte des nPA über Bluetooth "falsch"! Statt eines ATR 3B ... gab der Wave ein ATR beginnend 4B zurück. Damit erkannte die AusweisApp die weitergeleitete Karte nicht als nPA.
	Prinzipiell sollte unsere App funktionieren, da die jeweiligen Kommandos nur an PC bzw. Wave weitergeleitet werden.		Prinzipiell sollte unsere App funktionieren, da die jeweiligen Kommandos nur an PC bzw. Wave weitergeleitet werden.

Strobel: /* Umsetzung */

2013-10-17T10:29:31Z

Umsetzung

← Older revision		Revision as of 10:29, 17 October 2013
Line 102:		Line 102:
	==Umsetzung==		==Umsetzung==

	Die von uns programmierte APP baut eine Bluetooth-Verbindung mit dem Wave und eine TCP-Verbindung mit dem Server auf. Der Kanal TCP→BT ist gepuffert, um die valide Befehle zu erkennen und entsprechend zu formatieren. Der Rückkanal ist direkt, hier findet nur eine Umformatierung statt.		Die von uns programmierte APP baut eine Bluetooth-Verbindung mit dem Wave und eine TCP-Verbindung mit dem PC/Server (virtual Reader) auf. Der Kanal TCP→BT ist gepuffert, um die valide Befehle zu erkennen und entsprechend zu formatieren. Der Rückkanal ist direkt, hier findet nur eine Umformatierung statt.

	==Fazit==		==Fazit==

Strobel at 10:26, 17 October 2013

2013-10-17T10:26:36Z

← Older revision		Revision as of 10:26, 17 October 2013
Line 1:		Line 1:
	Ziel des Seminars war es, den neuen [http://www.reiner-sct.com/produkte/chipkartenleser/cyberjack_wave.html Reiner SCT cyberJack wave Komfort-Kartenleser] mittels eines Smartphones (Android) über Bluetooth anzusprechen. Weiterhin haben wir versucht die Kommunikation zu einem PC weiterzureichen um damit (bspw.) die [https://www.ausweisapp.bund.de/ AusweisApp] oder einen anderen Service ([https://www.buergerserviceportal.de/bayern/wuerzburg/bspx_selbstauskunft Selbstauskunft]) für den neuen Personalausweis (nPA) benutzen zu können. Damit wäre ein Man-In-The-Middle-Angriff denkbar/durchführbar.		Ziel des Seminars war es, den neuen [http://www.reiner-sct.com/produkte/chipkartenleser/cyberjack_wave.html Reiner SCT cyberJack wave Komfort-Kartenleser] mittels eines Smartphones (Android) über Bluetooth anzusprechen. Weiterhin haben wir versucht die Kommunikation zu einem PC weiterzureichen um damit (bspw.) die [https://www.ausweisapp.bund.de/ AusweisApp] oder einen anderen Service ([https://www.buergerserviceportal.de/bayern/wuerzburg/bspx_selbstauskunft Selbstauskunft]) für den neuen Personalausweis (nPA) benutzen zu können. Damit wäre ein Man-In-The-Middle-Angriff denkbar/durchführbar.
	Zum Zeitpunkt des Seminars befand sich der cyberJack wave noch in Entwicklung und dessen Firmware war noch nicht ausgereift.		Zum Zeitpunkt des Seminars befand sich der cyberJack wave noch in Entwicklung und dessen Firmware (1.2, später 1.4.4) war noch nicht ausgereift und wies noch einige "Stolpersteine" auf ([[#Fazit \|siehe Fazit]]).

	==Voraussetzungen==		==Voraussetzungen==