Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu

Jak funguje vaše telefonní karta? Pokračujeme

aktualizováno 
Plastová kartička s čipem, na kartičce obrázek, někdy radost pohledět, jindy vrchol nevkusu. A v čipu telefonní jednotky. Jak telefonní automat s kartou komunikuje? Kde se v kartě berou telefonní jednotky? A jak to celé funguje?
Minule jsme si řekli něco o tom, jaká je filozofie zabezpečení aplikace na kartě T1G a jaká data zhruba obsahuje. Zbývá si povědět něco o zabezpečení samotné prázdné paměti, o její komunikaci a blíže si vysvětlit její obsah a funkci.

Jak je zabezpečena prázdná paměť?

Jestliže se dostane někdo nepovolaný k prázdné paměti, mohl by si ji naprogrmovat jako kartu pro některou aplikaci. Čipy T1G nejsou téměř zabezpečeny proti takovému zneužití. Jediné, co výrobce provádí, je to, že pro účely telefonních karet naprogramuje v chráněné zóně nultý a osmý bit. Tím je zabezpečeno, že čip není možno použít v jiné aplikaci než jako telefonní kartu. V nultém byte je totiž uložena kontrolní suma (počet nulových bitů v chráněné zóně + 0x80 ). A v prvním je 0x83, takže jak v nultém, tak v prvním byte je vždy nejvyšší bit jednička. To by nemělo platit v jiných aplikacích, pouze u telefonních karet. Výrobce samozřejmě ví, komu čipy prodává a v jaké aplikaci je bude jeho zákazník používat, takže v případě, že se z výroby dostanou na správné místo určení, má se za to, že ke zneužití nedojde. Ovšem případnému zneužití těchto čipů jako telefonních karet tím zabráněno není.

Jak karta komunikuje?

Jak už víte, telefonní karta první generace je paměť EPROM o kapacitě 256 bitů, která komunikuje s okolím prostřednictvím synchronního sériového protokolu. Na obrázku vidíte kontaktní plošky karty označené podle dokumentace .


Kontaktní plošky karty a signály, které jsou na ně připojeny

GND se propojuje s nulovým potenciálem. Kontaktní ploška Vcc slouží k napájení, Vpp k přivedení programovacího napětí. Plošky A, B, FUS a ST jsou vstupní signály k ovládání paměti, ploška OUT je výstupní, na ni je vyveden výstup paměti. Kombinací na vstupech A a B volíme akci, kterou paměť provede v průběhu impulsu na vstupu ST. Ploška FUS je důležitá pro zápis do chráněné zóny. Provádí se to instrukcí WRITE, která bude popsána v dalším textu, ale při programování chráněné oblasi musí být tato ploška připojena na úroveň logické nuly. Toho je možné ale dosáhnout, pouze pokud není přepálená pojistka (fuse). Ta je přepálena po naprogramování hlavičky u vydavatele karty přivedením záporného napětí 40V právě na vývod FUS.

Čip ST1200 umí vykonat tři, čip SLE4412 čyři instrukce. Tři jsou důležité pro funkci karty, čtvrtá slouží pouze k testování paměti. Jde o RESET, INC, WRITE a TEST. Instrukce se zadávají pomocí vstupů A a B, viz tabulka.

A

B

Instrukce

0

0

RESET

0

1

INC

1

0

u ST1200 zakázaná kombinace,

u SLE4412 TEST

1

1

WRITE

RESET zajistí nastavení vnitřního ukazatele v kartě na nulu a na výstup OUT se tím dostane obsah nultého bitu paměti. Příkazem INC se k ukazateli přičítá jednička a na výstup se postupně vyčítají jednotlivé bity paměti. A konečně instrukcí WRITE se do předem nastaveného bitu zapisuje. Hodnota ukazatele se přitom nezmění, pouze hodnota bitu se může z nuly změnit na jedničku. Instrukce TEST je implementována jen u čipu SIEMENS SLE4412 a popíšeme ji dále. Pro názornost připojujeme rámcový časový diagram komunikace s kartou.

Paměť není standardně vybavena obvodem POR (Power On Reset), takže jako první je potřeba do karty vyslat instrukci RESET. Tím se zapíše do ukazatele nula a obsah paměťové buňky s touto adresou se přenese na výstup OUT. Při provádění instrukce WRITE je zapotřebí na kontakt Vpp přivést zvýšené programovací napětí Vpp o velikosti 21V.

A co je v kartě uloženo?

Podívejte se ještě jednou na obrázek. Najdete na něm popsaná všechna podstatná data,která se vyskytují v hlavičce. Sériové číslo karty, přesněji jeho část A je pro každou kartu unikátní. Proto i po vypotřebování telefonních jednotek z karty ji můžete použít jako klíč do elektronického zámku.

 

Byte 0

1

2

3

4

5

6

7

8

9

10

11

B9

83

10

57

40

00

C7

0F

88

59

11

55

Kontrolní suma

Telefonní karta

první4 bity: typ mapingu

2.čtyři bity

Počet jednotek+2(BCD),1,část

Počet jednotek +2 (BCD) 2.část

první 4bity výrobce

0..Schumberger

1..Solaic

4.. Gem+

druhé 4bity sériové číslo

sériové číslo část A

sériové číslo část A

sériové číslo část A

sériové číslo část B

sériové číslo část B

první 4bity programovací algoritmus

 

druhé 4 bity aplikační parametr 1..běžná karta

0.. testovací karta

Kód země původu

Na příště si necháme popis instrukce TEST u čipu Siemens a podíváme se na to, jak telefonní automat kartu přijímá a jak do ní zapisuje protelefonované telefonní jednotky.





Nejčtenější

Příchod sítí 5G je plánován na rok 2020
Nástup sítí 5G je zase o něco blíže. První vysílače jsou už postavené

Berlín Příchod sítí 5G je plánován až na rok 2020, ale k důležitým milníkům dochází už teď. Společnost Deutsche Telekom spustila první evropské vysílače umožňující...  celý článek

Smartphony OnePlus sbírají a odesílají některá uživatelská data na servery v USA
Populární smartphony šmírují uživatele. Denně odešlou desítky MB dat

Matematik a softwarový inženýr Chris D. Moore si všiml podivného chování svého smartphonu OnePlus 2. Zjistil, že telefon sbírá až podezřele podrobné informace...  celý článek

Asus Zenfone 4 Selfie Pro
U volební urny neroztahujte selfie tyčku. Fotit však zakázáno není

Mobily budou hrát u právě probíhajících parlamentních voleb specifickou roli - spousta lidí si jimi bude dokumentovat svoji aktivitu při volbách. Co je ve...  celý článek

iPhone X
iPhonů X bude zoufale málo. Vyprodáno může být za pár minut

Uvedení iPhonu X se blíží, předobjednávky Apple spustí za několik dnů a první kusy zamíří ke koncovým zákazníkům už 3. listopadu. Telefonů však bude ve...  celý článek

iPhone 8 Plus
iPhone 8 je tak výkonný, že tomu nevěřil ani tvůrce testu Geekbench

Výkon nového procesoru A11 Bionic od Applu vyrazil dech i tvůrci benchmarku Geekbench. Nedokáže pochopit, že smartphony s Androidem tak zaostávají.   celý článek

Další z rubriky

Nahradí otisky prstů skener obličeje?
Měla to být největší inovace roku, ale nezvládl ji ani Apple

Dlouhé měsíce se o ní mluvilo, měl ji mít Samsung S8, pak to měla být klíčová vlastnost nového iPhonu. Jestliže výrobci už umí displeje zahnout a roztáhnout...  celý článek

Asus Zenfone 4 Selfie Pro
U volební urny neroztahujte selfie tyčku. Fotit však zakázáno není

Mobily budou hrát u právě probíhajících parlamentních voleb specifickou roli - spousta lidí si jimi bude dokumentovat svoji aktivitu při volbách. Co je ve...  celý článek

KRACK: Key Reinstallation Attacks
Nepříjemné překvapení: I vaše wi-fi je zranitelná, odhalili experti

Bezpečnostní odborníci varují: zabezpečení bezdrátového připojení wi-fi pomocí WPA2 nelze považovat za bezpečné. Výzkumníci upozorňují, že zranitelností...  celý článek

Hledáte maminku v okolí na společné aktivity?
Hledáte maminku v okolí na společné aktivity?

Tyhle maminky na eMimino.cz jsou na tom stejně.

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.