X



【B-CAS】 sc sca オプション part2 【km】
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@編集中 (ワッチョイ 2e96-F776)
垢版 |
2018/02/13(火) 18:55:03.95ID:OHi/ghd/0
km割り出しのための効率的なオプション等を吟味するスレです。

普通にKm出た。
と言っても、下記のように状況は様々です。
---------
SC,SCAの種別とVer :
試したオプション :
☆の数と T,M等の種類 :
CPU :
カードリーダー :
所要時間:
---------
scのverを変えたら、リーダーを変えたら、
オプションを変えたら、等、
完走までの道程を具体的に共有していきましょう。
完走できない時の状況やそこへの助言なども皆さん快くよろしくお願いいたします。

sc -vf -n5
sc -va -n5 -n2 -t10
sca -A -va -n2 -t10
sca -A -va -n2 -t20

※前スレ
【B-CAS】sc sca オプション part1 【km】
http://mevius.5ch.net/test/read.cgi/avi/1517888415/
0779名無しさん@編集中 (ワッチョイ f781-1VRC)
垢版 |
2018/02/21(水) 10:30:16.46ID:O4Kajk5Z0
>>771
ではなぜM003が荒ぶるかという点について考察しよう。
賢明な皆さんならすでに分かったかと思うが、、サイドチャネル攻撃でパスを出しやすい対象とは
判別結果によって時間差が出やすいルーチンを持つものになる。
例えば不正なパスと判断した場合でも、何もしないNOPコードを挿入して時間を調整する事で
正解のパスが入力された時と同じ時間で抜けてこられたらこの手は使えなくなる。
この場合はCPU命令の種類によって発熱量が異なるので温度差で判別するとか別の手段が必要になる。

B-CASカードに使用されているのはM6805という8bit CPUだが、プログラムコードが変更されれば
当然の事ながら上述の判別時間に影響が出てくる。M003がなぜ荒ぶるかといえば
サイドチャネル攻撃対策として、不正パス検出時に冗長な処理を加え時間を稼いでいるからと類推できる。
単に偶然かもしれないが、セキュリティがあまりにもお粗末なのでそのくらいは相手に花を持たせてあげてもいいだろう。

だから、カードから何かヒントが抜けるわけではないということです。
0780うあ (ブーイモ MM1b-Lei5)
垢版 |
2018/02/21(水) 10:32:49.85ID:7ZwPtk0gM
なるほど応答時間なのか…
低速シリアルのインターフェイスで応答時間が検出出来るとは思わなかった。
カードのクロックがクソ遅いからかな…

間違ったパスでNGを返す前に、ランダム時間のウェイト入れれば良かったのにね(^O^)
0782名無しさん@編集中 (ワッチョイ 9f1e-qi38)
垢版 |
2018/02/21(水) 10:59:10.55ID:HzmQrf/50
M003mini☆☆
Scr3310 (Windows10標準ドライバー)
i5-4300U 2.5GHz MEM8GB

・自作アダプター
sc172official -va -n5 -x50 3h10m11s
・PB-MC03
sc172official -va -n5 -x50 3h26m47s

サンプル数が1回ずつなのでアレですが、一応期待どおりの結果
0783名無しさん@編集中 (ワッチョイ b7c3-5UND)
垢版 |
2018/02/21(水) 11:09:08.63ID:SYWs/xdH0
>>780
まあ、そんな単純じゃないんだけどね
懐石スレでお祭りがあった当時、リアルタイムで見てたんだけど、
最初は、半信半疑で、みんな信じていなかった。
自分も半信半疑だったけど、理屈は分かったので、コード書いて試してみて、
実際に理論通りに動いた時は、むちゃくちゃ感動したのを憶えている
興味あるなら、遡って調べてみると面白いよ
0791名無しさん@編集中 (ワッチョイ 9f8a-Y2Fr)
垢版 |
2018/02/21(水) 13:16:35.90ID:nTdCWYkj0
>>784
短くして良くなった事例の書き込みはあるけれど
もともと、その製品のUSBケーブル品質が悪かった
という事も考えられる
NTTcom製品なんかのケーブルを切るのはためらうなぁ
0795名無しさん@編集中 (ワッチョイ 9f8a-Y2Fr)
垢版 |
2018/02/21(水) 13:27:39.32ID:0+tGHWE10
SC-218、って
frost本家に存在しない明らかな偽物
0810名無しさん@編集中 (ワッチョイ d761-MriG)
垢版 |
2018/02/21(水) 14:35:04.83ID:WUJckoa+0
M002の懐石でてこずってます。
145もダメ、127もダメ。
何回も回したか…。
0812名無しさん@編集中 (ワッチョイ d761-MriG)
垢版 |
2018/02/21(水) 14:43:53.38ID:WUJckoa+0
scr3310です。
127じゃなく172jでした。このスレであがってるオプションも
試してみましたが途中で解析をやめちゃったり一昼夜回しても終らなかったり
してます。
0814名無しさん@編集中 (ワッチョイ b77f-FHqH)
垢版 |
2018/02/21(水) 15:25:46.52ID:PNAOHWPO0
>>810
>sca -A -va -n2 -t10
>これで残りの一枚 M002CA23 が、18:34:04かけてやっと完走した。
>感激、そしてばんざーい\(^o^)/
>subkey: e625d698 4b55eccf ******** ********
>protocol: 00
>reversed: ****04ac36df****
>total processing time 18:34:04

これみて、
sc_145f_with_AVR_de_SCR_r5a
使ってやってみたら、20分ちょっとだった。
0819名無しさん@編集中 (ワッチョイ b789-whYe)
垢版 |
2018/02/21(水) 17:08:45.68ID:A7dTTQsJ0
>>696
Start: 2018-02-11 16:35:40
Command Line:
Performance Frequency: 3409 MHz (0.293341 ns)
Card Reader: SCM Microsystems Inc. SCR33x USB Smart Card Reader 0
Card ID: 0000-3231-5828-4196-**** [T003]
--------
subkey: fc235095 60e76488 3b13438a 894*****
protocol: 00
reversed: 88aab37a97a*****

End: 2018-02-11 16:42:51
0821名無しさん@編集中 (ワッチョイ d7f7-T3WU)
垢版 |
2018/02/21(水) 17:15:57.60ID:l1xi2S6X0
$ ./sc -K 88aab37a97ae61c7
>> 88aab37a97ae61c7
subkey1: fc235095 29BmYj 0011-1010-1010-0111-0001-1101-0001-0000-1
subkey2: 60e76488 4gO9Kp 0111-1111-1110-0000-1110-1010-1100-0111-1
subkey3: 3b13438a 4bqieh 0111-1101-1110-0001-0011-0001-0101-1101-1
subkey4: 89473051 1b3Th1 0010-1011-1001-1111-0000-1010-0111-1011-1
0822名無しさん@編集中 (ワッチョイ d761-MriG)
垢版 |
2018/02/21(水) 17:17:43.71ID:WUJckoa+0
145で出たsubkeyで172で解析ってできるの?
0824名無しさん@編集中 (ワッチョイWW d7eb-CAIf)
垢版 |
2018/02/21(水) 17:33:00.16ID:VYOb/RpT0
よく分からんまま解析終了
ほぼ同じ構成の録画用PCが2台あってそれぞれPC1,PC2とすると
PC1で色々なオプションを試したが1stラウンドすら終わらない
PC2で実行すると3枚約1時間で終了

モヤモヤしたのでPC1でカードリーダのドライバ更新、ランタイム更新、USBポート差し替え等色々試したが状況改善せず
何が違うのかサッパリ分からんが手持ちカード解析終わったので諦めた

T002を何事もなく終わるPC2で145fや172jを-va -n5で20分位
172jを-vfで実行したときで13分位だった
0827名無しさん@編集中 (ワッチョイW bf8a-5EMV)
垢版 |
2018/02/21(水) 18:18:32.81ID:ayt9zr160
前回のデータが残っていれば早く終わる
0828名無しさん@編集中 (ワッチョイW f7ea-bk9n)
垢版 |
2018/02/21(水) 18:41:10.57ID:V6uTPH1o0
>>781
チャネルもチャンネルも英単語のchannelが語源の日本語(外来語)
日本語になった時期の違いから微妙にニュアンスが違うと思う
例えば販売ルートの事はチャネルともチャンネルとも言うがテレビのチャンネルの事はチャネルとは言わない
0829名無しさん@編集中 (ワッチョイ 9f8a-Y2Fr)
垢版 |
2018/02/21(水) 18:42:39.67ID:H0XVN6Iw0
Card ID: 0000-3231-5828-4196-**** [T003] → 0000-3231-5828-4196-1160
0833名無しさん@編集中 (ワッチョイ d7d2-qgbd)
垢版 |
2018/02/21(水) 20:18:11.89ID:1nZ7oJmk0
おまえモナー
0835名無しさん@編集中 (ワッチョイW bf8a-5EMV)
垢版 |
2018/02/21(水) 21:21:53.36ID:ayt9zr160
それがウイルスかどうかなんてのは気の持ちよう
0837名無しさん@編集中 (ワッチョイ d78a-T3WU)
垢版 |
2018/02/21(水) 21:59:17.63ID:CEuixo4F0
お試しを試してしまったカードは仮にkmを割り出せてkwを変更し2038化しても
IDを変更できないから毒電波を避けることはできないって理解でいい?
0841名無しさん@編集中 (ワッチョイ 529f-PoWF)
垢版 |
2018/02/22(木) 00:37:31.11ID:oEfMa+BP0
もう解析できなかったカードもなくなった

この前買った機器のカードも4時間で終わった 
お世話になりました もうここは要らないでしょう・・ (ToT)/~~~
0842名無しさん@編集中 (ワッチョイWW 529f-nMj3)
垢版 |
2018/02/22(木) 00:49:24.08ID:4gekh1o60
>>812
172jはハネられるよ
172j改使ったら 乾燥します
0843名無しさん@編集中 (ワッチョイWW 529f-nMj3)
垢版 |
2018/02/22(木) 00:53:05.46ID:4gekh1o60
追記
全部のリーダー 暴走しなくなった改
これで出来ないカード無いよ
0844名無しさん@編集中 (ワンミングク MM0e-miAo)
垢版 |
2018/02/22(木) 01:32:40.69ID:k4a9DjkJM
>>841
そういう方は来なくていいです
懐石スレに戻りましょう
質問があった場合、自分の経験で助言できることはしていく、そういうスレなのでここは
0846名無しさん@編集中 (ワッチョイ 9676-jcVR)
垢版 |
2018/02/22(木) 02:59:09.90ID:6WsDDhZ70
Cortana、アンチウイルス、ネットワークは無効にしとけ
0850名無しさん@編集中 (ワッチョイ 1ad3-x4Or)
垢版 |
2018/02/22(木) 08:48:33.60ID:yiK7Y4MU0
Start: 2018-02-22 03:58:05
Command Line: -vf -n5 -t10 -r
Performance Frequency: 2712 MHz (0.368732 ns)
Card Reader: Gemalto USB SmartCard Reader 0

reversed: 37fc569433******
End: 2018-02-22 06:20:43

☆☆M003をsc-145改でも乾燥できた
i5-6400 2.7GHz win10
0852名無しさん@編集中 (ワッチョイ 090e-BFLd)
垢版 |
2018/02/22(木) 09:45:33.60ID:pxtduKRM0
ここってさぁ、どうやって懐石が完走したかを情報交換するスレじゃなかった?
今の雰囲気は、懐石・研究スレに近づいているよな
外野のウンチクより、実績のあるコメントが欲しいね
0855名無しさん@編集中 (ワッチョイ 090e-BFLd)
垢版 |
2018/02/22(木) 10:09:15.37ID:pxtduKRM0
評判と違って、T003に苦戦
M003と同じだろうと思ったけど、結構曲者だな
手を変え品を変えやってます
完走のヒントになる事があれば、再度書き込みします
0862名無しさん@編集中 (スッップ Sd70-jNQC)
垢版 |
2018/02/22(木) 14:15:45.72ID:e/bLjOD3d
>>855
ところでリーダーライターは何?
0866名無しさん@編集中 (ワッチョイ 148a-D0rE)
垢版 |
2018/02/22(木) 14:33:50.38ID:GqOYIIZb0
Oops! 申し訳ありません…

ユーザーが存在しません。

アドレスが間違っているか、ユーザーが存在しないため、アクセスできません。

あれれ?soft5死んだ?
0867名無しさん@編集中 (ワッチョイ 1ad3-x4Or)
垢版 |
2018/02/22(木) 14:36:17.83ID:yiK7Y4MU0
>>857
172offcialではすんなり出来てたけど
145改は他のオプションで何度かトライしてうまくいかなかったのが
たまたまなのかもしれないが、このオプで乾燥したという情報
0871名無しさん@編集中 (ブーイモ MM98-No0p)
垢版 |
2018/02/22(木) 15:11:49.90ID:TLDER3zeM
暇だったんで、塩漬けにしてたNGリスト率の高いT422CA23を十数枚試したけど
結局NG指定のも全部バックドア有るのな
やっぱ昔のリストは宛てにならない
0875名無しさん@編集中 (ワッチョイ 95de-MTlB)
垢版 |
2018/02/22(木) 15:40:57.00ID:ZRZfxwPy0
>>873
ありがとうございます。 
レコーダーの調子が悪く、買い換えようかと考えてたんですが
最近の機種miniカードとかなのかな?miniカード回したことないけどリーダライターどうすっかな?
と考えてたんで
0876名無しさん@編集中 (ワッチョイ deb3-MTlB)
垢版 |
2018/02/22(木) 15:43:46.95ID:1eiW/Jtp0
>>869
873も書いているけど
不要なレンタルビデオの会員証とかのプラ製のカードをカッターとかで
miniの形に合わせてカットしてそれにminiを上手にはめて
3310で読み込みをさせれば普通に解析が可能だよ
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況