如何防范一卡通“漏洞”下的“蹭卡族”
　　随着互联网的发展，学生们开始陆续享用互联网带来的红利。应用的业务越来越广泛。方便大家当然是好事，学校的相关人员也非常注意网络安全保护。可是，学校保护大家的时候，千万别忘了保护自己，不然，可能系统被黑而“蹭卡”。我们结合新闻一起来盘点。
　　校园卡的烦恼
　　案例一：大学生破解校园卡系统白吃白喝两年被刑拘
　　事件回放：今年1月21日的新闻，据北京晚报的报道，有的大学生所学专业知识不用在正途，却动歪心思破解校园一卡通充值系统，两年多盗刷两万余元，如今终被海淀警方抓获并刑拘，盗刷校园一卡通案告破。
　　1月9日13时许，一所知名高校保卫部门向海淀分局万寿寺派出所报警：曲某在校就读期间涉嫌盗刷校园一卡通。通过保卫部门提供的曲某校园卡充值消费记录，民警发现自2014年11月至2016年6月，该卡在学校内正常消费，并有完整的充值消费记录。但根据学校提供的电脑充值点记录，该卡实际上并没有在学校进行任何现金充值。凭借多年的办案经验，民警认为该卡的充值系统应该是被“黑了”。
　　当天傍晚，曲某见民警找来，一下子愣住了，主动承认了自己的罪行。民警将嫌疑人曲某带回派出所进一步审查。曲某是这所高校2016年毕业生，去年6月至今，他留宿在学校继续考研。2013年10月，他了解到所有系统都有漏洞后，想到如果自己破解学校一卡通，就可以白吃白喝，加上好奇心作祟，便想破解试试看。2014年1月，曲某准备好破解软件后，又网购了用于连接充值卡传感器等破解工具。经过3个月的“钻研”，他成功破解了学校的一卡通充值系统。
　　案例二：注销卡的起死回生“坑”学校十几万元
　　事件回放：去年7月2日，某城市西青区大学城内某高校财务处报警称，在核对处理该校校园一卡通账目时，发现一个早已销户的卡号居然在近四年间还在持续不断地消费，累计数额高达十几万元，怀疑是被人盗刷。
　　接到报案后，公安西青分局学苑派出所民警迅速出警，开展案件调查工作。据校方财务处负责人介绍，“这张卡本来是属于我校的一名学生使用，后来本人遗失，我们就把这个卡号注销了。”民警发现在卡片遗失注销后的四年间，学校里的超市、食堂、小卖部等地却频繁出现了该卡的消费记录。在某超市的视频监控录像中，校方辨认出该卡在某次被盗刷时，使用该卡消费的嫌疑人正是负责维护校园一卡通系统的工作人员张某。
　　经过连续多日的走访取证，民警掌握了大量证据，确定这是一起利用校园卡充值系统漏洞实施盗刷的诈骗犯罪案件，并最终锁定了系统维护人员张某及其女友刘某、同事周某有重大作案嫌疑。去年7月23日，民警组织多名警力，将三名嫌疑人全部抓获归案。
　　张某向民警如实交代了，2012年他无意中在校园里捡到了这张卡，因为之前在对系统进行维护时曾经发现一卡通充值系统中可能存在“不充值也能消费”的漏洞，便萌生了想要试一试的“邪念”。于是，他私自从后台开通了已经被注销的卡，并利用充值漏洞成功“充”入了200块钱。自此之后，张某便一发不可收拾，开始了在学校白吃白喝的日子，后来甚至还为其女朋友张某、同事周某制作这种“免费卡”，三人经常在学校里闲逛，一起吃饭、购物。
　　校园卡防“坑”攻略
　　我们不妨逆向思维，向我们的对手打一个反手拳。根据第一个和第二个案例的共通点，不难发现，他们都用的一个办法来逃避学校的注意，那就是充少量的金额。
　　案例一：为了避免被发现，曲某每次在卡里金额剩下十多元时，就用破解系统充入200元。从2014年11月至2017年1月，曲某利用这种方式为学校所办的校园卡和校友卡卡中充值金额达2.3万余元。而这些非法所得全部被曲某用于在学校吃饭、喝水、上网、洗澡等消费。
　　案例二：因为张某每次就只充200、300元钱，学校一开始确实没有发现这个问题，没想到这一用就是4年，给学校造成了重大的经济损失。面对即将要受到的法律严惩，张某坦言非常后悔：“就像发现自动取款机突然往外吐钱的感觉，我不差钱，但善恶就在一念之间，没挺住。”目前，张某等三人因涉嫌诈骗罪已被西青警方依法刑事拘留。案件正在进一步审理中。
　　从这两个案例看防“坑”的重点，不能仅仅关注大额资金的异常变动，今后学校的相关人员要苦练内功，防漏洞的技术提高之外，还需提高警惕，对于小额的金额，如果出现多回异常的状况时，需及时地追查蛛丝马迹。当然，苦练内功，减少漏洞还是关键。
　　那么，漏洞在哪里呢？知彼知己，百战不殆。棋逢对手，只有过招后，我们才能更懂对手。所以，同样地，还是逆向思维，以下是FreeBuf.COM论坛的一篇帖子，由网上技术达人介绍如何攻破“M1卡的漏洞”，克隆篡改饭卡去蹭饭的途径。也许，通过此帖子，学校能从对手的角度探索防守的方向，来减少漏洞。
　　帖子赢得共670424人围观，可见蹭饭的关注度了。帖子仅仅是一个实验，第一步，提供实验设备：PM3及天线+饭卡+UID白卡。连接好设备后通过hwtune观察电压变化，判断高低频卡。
　　第二步，克隆卡。
　　读M1的卡数据。记下UID号，用于之后复制一张UID一样的卡，sector0区其它厂商信息地方改不了就没办法了，因为写死了。我们可以利用一张UID白卡完成克隆和修改，保证数据可对比性。连接com3口proxmark3COM3进入命令行，如图1所示。
　　执行：hf14areader，记下UID：b39422d4后续克隆卡使用，如图2所示。
　　获取区块1的A/Bkey，如图3所示。
　　使用hfmfnested枚举其它区块key，如图4和图5所示。
　　然后，你可以看到，区块基本都使用的是默认的卡密。这里不展开图示了。操作完之后，就可以将卡的原始数据dump出来，接着把dumpdate.bin文件备份，使用C32asm对数据进行个性。为了克隆卡及验证修改数据后是否可正常使用，先把卡上的姓名进行修改。之后，把修改后的dumpdata.bin重新写入到UID白卡上，为防止检校UID，先把白卡的UID改掉。
　　命令：
　　hfmfcsetuidb39422d4
　　接着就可以将dumapdata.bin内容克隆到新卡上了。
　　使用命令：hfmfrestore进行克隆。PM3灯闪一会儿就克隆完了。然后中午饭去刷卡，修改姓名后的克隆卡正常使用。
　　第三步，篡改卡余额。
　　中饭过后，刷了一次卡，然后第一时间就是dump出克隆卡的数据，将原卡数据与刷卡后的数据进行对比。使用bcompare对两次数据进行比对，如图6所示。
　　对比两次刷卡记录发现有两个区块的数据变化，同一次刷卡中，上面数据一致。猜测是作为备份数据使用。其中红色框左边的0e06换算成十进制就是1550，右边F005换算成十进制是1520。正好对应我的卡余额155以及刷卡后的152。说明这个位置是余额位。绿色框框表示的是余额的检校位。两次数据对比很容易发现校检位的生成方式。
　　余额检校位算法：OE+06=14f0+05=f5
　　修改余额200.0转换十六进制：07D0倒序写入0627检校位2D
　　修改几处数据，如图7所示。
　　运行hfmfrestore命令，重新写入白卡。再次刷卡后，余额成为197元。
　　特别声明：本站注明稿件来源为其他媒体的文/图等稿件均为转载稿，本站转载出于非商业性的教育和科研之目的，并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题，请作者在两周内速来电或来函联系。
教育行业网络安全呈现出机构多、人员多、系统多、数据多、关注度高、影响面广的特点....
吴建平院士CCTV-1开讲：中国互联网的新时代。1月27日晚十点半档，中国工程院院士，...
互联网行业的“倒逼”逻辑在于外部发起，那就是“我颠覆你，而跟你无关”，而教育信息...查看: 127864|回复: 22
i白金卡到手，有点小失望，怎么提额度啊？
论坛体力69
卡窗金币117 枚
该用户从未签到帖子精华好友
普卡会员, 积分 103, 距离下一级还需 97 积分
普卡会员, 积分 103, 距离下一级还需 97 积分
卡窗金币117 枚
在线时间61 小时
居住地贵州省 贵阳市 云岩区
亲，快登录吧，能够浏览更多精彩内容哦！
才可以下载或查看，没有帐号？
恩，中信的速度还是很快的，15号提交的网申，16号去柜台确认了一下，今天一早就收到了卡，一星期不到就搞定了啊，只是卡面制作好粗糙啊！！
i白金卡6.jpg (175.07 KB, 下载次数: 951)
08:59 上传
中信i白金信用卡
★ IMAX五折观影
★ 2小时1000元航班延误险
★ 500万航空意外伤害险
点这里极速办卡&&
还送一张龙腾卡，还以为14年申请的就没有龙腾卡了呢！！！赞一个！！！不过不知道龙腾卡里有几次服务？？
失望的是额度只有10K，和我以前的卡一模一样啊，这个额度怎么对得起白金这个称呼？？？各位大侠。怎么能快速提额度啊？？？
(146.07 KB, 下载次数: 954)
09:00 上传
论坛体力80
卡窗金币221 枚
该用户从未签到帖子精华好友
金卡会员, 积分 222, 距离下一级还需 778 积分
金卡会员, 积分 222, 距离下一级还需 778 积分
卡窗金币221 枚
在线时间266 小时
居住地湖北省 武汉市 江岸区 劳动街道
我最近也申请了一张 之前有一张悦卡金卡 额度是15000 I白还没收到 估计也是15000...:o
论坛体力7962
卡窗金币780 枚
该用户从未签到帖子精华好友
钻石卡会员, 积分 8764, 距离下一级还需 1236 积分
钻石卡会员, 积分 8764, 距离下一级还需 1236 积分
卡窗金币780 枚
在线时间1068 小时
居住地广东省 广州市
中信的卡除了曲线就很难提升额度了，俗称铁公鸡一号。顺便说，交行是二号。
提额成功的卡友们，能否主动分享一下平时是如何消费的？（如每月刷多少笔、多少金额、外币消费）
我们期待卡窗里有更多有营养的帖子！
论坛体力595
卡窗金币676 枚
该用户从未签到帖子精华好友
钛金卡会员, 积分 1207, 距离下一级还需 1793 积分
钛金卡会员, 积分 1207, 距离下一级还需 1793 积分
卡窗金币676 枚
在线时间1019 小时
中信的卡除了曲线就很难提升额度了，俗称铁公鸡一号。顺便说，交行是二号。
是呀 哈哈 一只母鸡一只公鸡
论坛体力69
卡窗金币117 枚
该用户从未签到帖子精华好友
普卡会员, 积分 103, 距离下一级还需 97 积分
普卡会员, 积分 103, 距离下一级还需 97 积分
卡窗金币117 枚
在线时间61 小时
居住地贵州省 贵阳市 云岩区
中信的卡除了曲线就很难提升额度了，俗称铁公鸡一号。顺便说，交行是二号。
以前建行的是大学生卡 用了这么多年一直不能提升额度了 难倒中信要继续这个悲剧吗？求教怎么曲线？
论坛体力5953
卡窗金币3434 枚
签到天数: 3 天连续签到: 1 天[LV.2]偶尔看看I帖子精华好友
钻石卡会员, 积分 6636, 距离下一级还需 3364 积分
钻石卡会员, 积分 6636, 距离下一级还需 3364 积分
卡窗金币3434 枚
在线时间1139 小时
居住地福建省
先恭喜楼主下。
理性用卡，有惊喜!
恶性用卡，有手铐!
论坛体力7962
卡窗金币780 枚
该用户从未签到帖子精华好友
钻石卡会员, 积分 8764, 距离下一级还需 1236 积分
钻石卡会员, 积分 8764, 距离下一级还需 1236 积分
卡窗金币780 枚
在线时间1068 小时
居住地广东省 广州市
以前建行的是大学生卡 用了这么多年一直不能提升额度了 难倒中信要继续这个悲剧吗？求教怎么曲线？
怎么曲线？你的资产背景能力强了，就可以重新给你发一个新额度的卡，但如果没什么变化的话，你新卡的额度也没什么变化的。
提额成功的卡友们，能否主动分享一下平时是如何消费的？（如每月刷多少笔、多少金额、外币消费）
我们期待卡窗里有更多有营养的帖子！
论坛体力13514
卡窗金币43586 枚
星座天蝎座
签到天数: 250 天连续签到: 1 天[LV.8]以坛为家I帖子精华好友
卡窗金币43586 枚
在线时间1617 小时
中信提额很难。:(
人云亦云之人，实属没脑。
花旗银行（中国）有限公司客户服务热线：
广发信用卡24小时服务热线：9 5 5 0 8
论坛体力5619
卡窗金币655 枚
星座狮子座
该用户从未签到帖子精华好友
钻石卡会员, 积分 6355, 距离下一级还需 3645 积分
钻石卡会员, 积分 6355, 距离下一级还需 3645 积分
卡窗金币655 枚
在线时间1140 小时
居住地北京市
赶快打电话问问龙腾有没有赠送点数
已成功拿下中行和小贱的国航白
虽然不是很顺利但总算是完成了目标
论坛体力69
卡窗金币117 枚
该用户从未签到帖子精华好友
普卡会员, 积分 103, 距离下一级还需 97 积分
普卡会员, 积分 103, 距离下一级还需 97 积分
卡窗金币117 枚
在线时间61 小时
居住地贵州省 贵阳市 云岩区
先恭喜楼主下。
10K的额度就不要恭喜了 鸡肋啊
论坛体力716
卡窗金币356 枚
该用户从未签到帖子精华好友
钛金卡会员, 积分 1062, 距离下一级还需 1938 积分
钛金卡会员, 积分 1062, 距离下一级还需 1938 积分
卡窗金币356 枚
在线时间573 小时
居住地四川省 成都市
兄弟下卡就珍惜之把，中信i白已经拒绝我N次了
论坛体力400
卡窗金币486 枚
签到天数: 1 天连续签到: 1 天[LV.1]初来乍到帖子精华好友
金卡会员, 积分 546, 距离下一级还需 454 积分
金卡会员, 积分 546, 距离下一级还需 454 积分
卡窗金币486 枚
在线时间290 小时
居住地北京市 朝阳区 东坝地区（东坝乡）
还好我起点5W起，撸点积分和9积分就好了:D
工 100K 农 70K 中 100K 建 50K 中信 261K 光大 150K 招商 139K 民 100K 兴 100K&&平安 90K 广发 63K 浦 60K
论坛体力400
卡窗金币486 枚
签到天数: 1 天连续签到: 1 天[LV.1]初来乍到帖子精华好友
金卡会员, 积分 546, 距离下一级还需 454 积分
金卡会员, 积分 546, 距离下一级还需 454 积分
卡窗金币486 枚
在线时间290 小时
居住地北京市 朝阳区 东坝地区（东坝乡）
呵呵，以前看过最低15K，还有10K的啊。:P
工 100K 农 70K 中 100K 建 50K 中信 261K 光大 150K 招商 139K 民 100K 兴 100K&&平安 90K 广发 63K 浦 60K
论坛体力69
卡窗金币117 枚
该用户从未签到帖子精华好友
普卡会员, 积分 103, 距离下一级还需 97 积分
普卡会员, 积分 103, 距离下一级还需 97 积分
卡窗金币117 枚
在线时间61 小时
居住地贵州省 贵阳市 云岩区
呵呵，以前看过最低15K，还有10K的啊。
我擦 饱受打击啊
论坛体力22
卡窗金币72 枚
该用户从未签到帖子精华好友
普卡会员, 积分 54, 距离下一级还需 146 积分
普卡会员, 积分 54, 距离下一级还需 146 积分
卡窗金币72 枚
在线时间61 小时
居住地河南省 新乡市 卫滨区 平原乡
少5w&&就不要开了为妙& &铁公鸡~
论坛体力205
卡窗金币31 枚
该用户从未签到帖子精华好友
金卡会员, 积分 339, 距离下一级还需 661 积分
金卡会员, 积分 339, 距离下一级还需 661 积分
卡窗金币31 枚
在线时间236 小时
有总比没有好
交行& &20k
论坛体力1960
卡窗金币932 枚
该用户从未签到帖子精华好友
钛金卡会员, 积分 2360, 距离下一级还需 640 积分
钛金卡会员, 积分 2360, 距离下一级还需 640 积分
卡窗金币932 枚
在线时间668 小时
居住地香港特别行政区 油尖旺区
不觉得多难，随便就3W起:lol:
论坛体力148
卡窗金币288 枚
该用户从未签到帖子精华好友
金卡会员, 积分 312, 距离下一级还需 688 积分
金卡会员, 积分 312, 距离下一级还需 688 积分
卡窗金币288 枚
在线时间313 小时
居住地广东省 深圳市
老娘1W，就当金卡用了。他大爷的
论坛体力3023
卡窗金币1041 枚
该用户从未签到帖子精华好友
白金卡会员, 积分 3564, 距离下一级还需 2436 积分
白金卡会员, 积分 3564, 距离下一级还需 2436 积分
卡窗金币1041 枚
在线时间961 小时
中信的卡片做工真的很粗糙，不过提额较难啊，用卡半年以后曲线，有人成功过~
交行白麒麟200k；中信LC钛白150k；光大商旅白150k；招商经典白130k；工行香白100k；民生香白100k；广发臻尚白99k；华夏尊尚白72k；浦发AE白50k；建行全球支付白11k...
论坛体力149
卡窗金币165 枚
该用户从未签到帖子精华好友
普卡会员, 积分 193, 距离下一级还需 7 积分
普卡会员, 积分 193, 距离下一级还需 7 积分
卡窗金币165 枚
在线时间81 小时
居住地上海市 静安区 静安寺街道
10K额度可以了，说明你硬件还不达标。免年费的白金卡，还可以免费享受机场权益你还想怎么着，银行能做到这样已经很不错了，额度低得找自身的原因
无效楼层，该帖已经被删除
腾讯QQ达人
绑定QQ并分享到微博的用户
卡窗十八周年
参与十八周年活动（已下线）
新浪微博达人
绑定新浪微博账户
帅哥专用勋章
美女专用勋章
捐助卡窗建设
参与活动获得
尽责尽力的好版主（连续三个月管理分达到60分，则可以自己来申请此勋章（其实就是说，你这三个月有没有收到金币福利），如果在之后三个月中有两个月没有达到，那勋章将会下掉）
提供丰富的信用卡或股票或理财资讯（回帖数达到100以上，并且不是水贴刷出来）
热心帮助卡友，积极回答卡友问题（回帖数达到2000以上，并且不是水贴【很不错、赞等这些回复帖】刷出来）
捐助卡窗建设
卡窗推荐 /5
我们办卡并不是说越多越好，过多的信用卡数量，也很容易给自己的征信带来不利影响，比如数量多容易忘记还款，造成逾期的风险
不同的信用卡有不同的权益，比如，中信淘宝联名信用卡在进行网上消费时计10倍积分……
想知道你和卡王有几张卡的距离吗？快来测一测自己对信用卡的辨识程度吧！
俗话说，“常在河边走，哪有不湿鞋”，就算是用卡大神也有不小心入坑的时候。
对于不常出国的卡友呢？不常出国，说明VISA卡的权益不能时常享受到，然而平时还要花费精力去管理卡……
Powered by Discuz! X3.2 Licensed
Comsenz Inc.uid卡克隆专用软件|uid克隆卡专用软件1.0 绿色版【附教程】-东坡下载
东坡下载：内容最丰富最安全的下载站！
→ uid克隆卡专用软件 1.0 绿色版【附教程】
UID卡是M1卡的子卡，主要用于IC卡的复制。这里小编提供uid克隆卡专用软件，可用于破解食堂充值系统，直接由你自己充值，当然，光靠这一个工具肯定也是不行的，小编这里会附上相关教程，有需要的朋友试试吧！uid卡和ic卡的区别1、UID卡全称身份识别卡，是一种不可写入的感应卡，含固定的编号，主要有台湾SYRIS的EM格式、美国HID、TI、MOTOROLA等各类ID卡。频率是125KHz，属于低频。一般用于门禁；IC卡全称集成电路卡，又称智能卡。可读写，容量大，有加密功能，数据记录安全可靠，使用更方便，如一卡通系统、消费系统等，目前主要有PHILIP的Mifare系列卡。频率是13.56MHz，属于高频。2、UID卡无法写，只能读取ID号；而IC卡是能读能写的，能加密，相对于ID卡使用安全很多，一般的使用，了解这两个区别就够了。相同点：1.都属智能卡；2.都有内置芯片；区别：UID卡写能读取ID号；IC卡能读能写能加密相于ID卡使用安全般使用解两区别够uid卡克隆专用软件怎么用uid克隆卡专用软件复制使用教程本工具需要配合M1卡服务程序一起用
类型：破解相关大小：950KB语言：中文时间：评分：.0
先读取、破解卡的信息，然后再通过本工具进行复制、克隆：还需要你自备IC卡读卡器，这样方能正常给你的卡片进行充值。有需要的朋友下载试试吧！
安卓官方手机版
IOS官方手机版
uid克隆卡专用软件截图
uid克隆卡专用软件 1.0 绿色版【附教程】
本类最新软件
本类软件推荐
18.2M / 03-09 / 2.2.3.0 绿色免费版
9.9M / 11-19 / 官方最新版
21.5M / 09-14 / 62官方正式版
25.4M / 08-05 / 2.14 官方开发版
22.5M / 05-09 / v1.51 绿色版
本类软件排行
本类软件必备
编程编译数据设计
请简要描述您遇到的错误，我们将尽快予以修正。
轮坛转帖HTML方式
轮坛转帖UBB方式