• 欢迎访问黑科技娃娃的博客,傻瓜式的wordpress外贸建站教程,好玩的黑科技干货,有趣的生活小百科,快来加入黑科技娃娃 QQ群
  • 如果觉得这个BLOG有意思,那么赶紧使用Ctrl+D 收藏 黑科技娃娃 的博客 吧!

忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡

黑科技 黑科技娃娃 4年前 (2020-01-06) 13327次浏览 0个评论
文章目录[隐藏]

忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡

前阵子老忘带门禁卡,当然这不是主要理由,懒癌病患者即使带了,也懒得从包里翻出来刷。

一直想着iPhone要是有电子门禁卡的功能就好了,结果找了找,发现苹果实现还很困难,但人家安卓已经有了!而且是早就有五六年了,晕倒!每次发现一个新东西就感觉自己很OUT有木有!!!

苹果的IOS系统虽然比安卓流畅,也不是没有NFC功能,但人家就是不开放权限让你使用啊,所以论起用户体验来,还是安卓系统更人性化一些。

安卓的NFC除了模拟门禁卡外,还可以充当车钥匙和公交卡,据说Huawei Pay还推出模拟酒店房卡的功能,只需在钱包APP添加酒店房卡,然后在合作酒店前台进行授权,手机即能当房卡用。即使在没有网络、不打开APP的情况下,也可用来搭乘电梯或开启房门。

据说手机没电后在一定时间内还能用NFC刷卡(没享受过),这一切对苹果用户来说都像是暴击。

本来理论上通过快捷指令(原名workflow)给云端发送开门指令确实可以开门 ,但这需要硬件跟上,不知道何年何月才能享受这种功能 ,感觉果粉真的好可怜,花的钱只多不少,功能全部禁用。

一想到安卓用户五六年前用NFC已经6到飞起,而iPhone用户有人可能连NFC功能都没听说过,瞬间感觉口里的鸭腿也不香了。

对苹果的同学们来说,这属于NFC的扫盲贴,聊手机门禁卡功能前,让我们先来了解几个知识点,其实很多东西只是听上去复杂,假象而已。真正的难点是从局部切入还是整体切入,这会影响你对新事物的理解和接受程度。

什么是手机NFC功能?

NFC定义Near Field Communication的缩写,即近距离无线通讯技术。是由非接触式射频识别(RFID)及互连互通技术整合演变而来的,通过在单一芯片上集成感应式读卡器、感应式卡片和点对点通信的功能,利用移动终端实现移动支付、电子票务、身份识别、防伪等应用。

简单来说NFC手机就相当于一个读写器,可以用来读取模拟电子卡片和NFC标签的信息。

 

NFC用处可模拟门禁卡,公交卡地铁卡等;高级玩法还可以模拟银行卡,汽车钥匙等,最高级别的功能是eid模拟身份证,酒店门禁卡(部分酒店通过app就可以开卡),机场展示手机eid,一键机票全搞定。

苹果官方倾向于把NFC自动化功能用于智能家居HomeKit,支持在快捷指令内创建 NFC 规则,让我们不需要解锁手机,只需要轻碰一下 NFC 标签,就能自动运行快捷指令。

比如可以设置手机触碰贴在墙壁的 NFC 标签,屋里的灯、音箱、空调等随即打开,或是开车的时候将手机往仪表盘一碰,自动连接车载蓝牙播放音乐等。

 

NFC和蓝牙的区别:NFC简化了蓝牙连接, 虽然在传输速度与距离比不上BlueTooth,但NFC技术不需要电源,更安全,适合近距离交易;蓝牙则适用于较长距离数据通信。

之前苹果官方表示,开放NFC芯片会导致数据泄露,用户安全无法保证。有报道称,黑客根据安卓最新曝光的漏洞,利用设备上的近场接触(NFC)功能,向受害者植入恶意软件。

好吧,确实有这个问题,但在限制NFC开放上,苹果自己成了最大的受益者,这很难不让人怀疑苹果的安全说辞是一个无懈可击的借口,其真正目的是保持在移动支付市场上的霸主地位。

不管怎么说,安卓的NFC已经那么多年了,如果真危险这个功能早关闭了,只要你创业过就应该知道,公司的出发点就是为了盈利和发展,所以你懂的!

虽然从 iPhone 6 中已加入 NFC 功能,但 iPhone XR 以后的型号才支持自动化读取NFC标签功能,苹果更新到iOS 13系统才支持开放NFC读取权限, XR以上机型允许调用 NFC 接口,再也不用通过安装第三方应用来操作NFC了。

知道了NFC概念,就不得不了解下相关的NFC标签。

什么是NFC标签?

NFC标签简单说就是一个空白电子芯片,可以读取一些IC芯片和NFC芯片的卡片信息,当你用手机接近NFC标签时,手机里的NFC自动化功能会扫描标签内所含有的信息,然后在手机上面显示标签信息或者执行标签所包含的命令。

作用 : 操作效率神器,是利用苹果的快捷指令来简化一系列的应用操作和手机功能,让我们用手机一碰NFC标签就把多步骤才能完成的操作变成一键即发的便捷操作。

苹果的NFC自动化功能只是读取NFC标签触发手机本身动作,对第三方设备没有影响,所以并不能用这个功能开门禁卡。

比如看到有人碰一下身份证,手机就自动拨打了,其实这个就是把有IC芯片的卡当作NFC标签使用,来触发这个芯片设置快捷指令操作动作,除了控制智能家电,其他操作纯属鸡肋。

NFC标签分类:NFC 卡片、NFC 贴纸和 NFC 滴胶卡(如图)。

一般后两种使用较多,特别是NFC标签贴纸 ,记得要选择抗金属的。主流的有NTAG标签,有 213、215、216 等型号,主要区别是储存容量的大小,你可以去某宝上购买,最小的型号也足够使用了。忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡

NFC电子标签如何制作?

首先,你得有一个支持NFC自动化的手机,其次你得有NFC标签。

如果你的NFC手机没有自动化读取功能,比如XR型号之前的手机,没有开通NFC读取功能的时候,就无法读取卡片信息,苹果只能下载第三方的应用来操作,比如TagWrite(用于擦除、写入NFC信息),或者NFC Task Launcher(用于写入NFC信息,有多种模式可以选择),当然国内也有NFC Tools和MIFARE等这种NFC读写APP可以下载。

但是XR以上支持NFC自动化功能后,就可以不需要第三方应用,直接进行设置了。忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡

NFC标签制作流程:

  1. 打开捷径指令APP—— 自动化——  创建个人自动化
  2. 在弹出的动作选项「设置」分类下,找到「NFC」
  3. 点击「扫描」,将手机靠近NFC芯片标签或者含有IC芯片的物体(如交通卡、银行卡、身份证、门禁卡等),建议贴紧(主要在背部摄像头右侧,正面看靠左侧,读取最为灵敏)。
  4. 设备检测到 NFC 后弹出标签命名框,为标签命名,保存。
  5. 选择读取 NFC 标签后的下一步操作,例如拨打电话、打开智能家居APP、播放音乐等。
  6. 去掉「运行前询问」的勾选,这样就不会在运行的时候跳出确认选项了。

手机NFC功能打开的情况下,不需要点亮屏幕,把手机碰到标签就可读取,然后显示执行标签中的命令。

注意:在选择动作时可选择多种动作,不要超过标签存储容量,你也可以多制作几个NFC标签,单独列出,如工作标签,家电标签,车载标签等等。

什么是门禁卡?

常用门禁卡通常分为IC 和 ID卡,厚的是ID卡,薄的是IC卡。ID卡常用的频率为125KHz,IC卡常用的频率为13.56MHz,还有一种915MHz的超高频IC卡。

手机自带的NFC频率为13.56MHz ,所以手机只能模拟频率相同的未加密的IC卡,不能复制模拟ID卡。

ID卡:线圈是圆形的,并且线圈匝数比较多,集中在卡片中间,ID 卡不包含加密信息,ID卡号读取无需任何权限,易于复制,安全性很低。一般情况下 ID 卡只做身份识别(门禁卡)用,ID卡正在逐步淘汰。

IC卡:线圈是方形的,匝数比较少,分布在卡片四周。观察线圈的方式有一定的局限性,不排除有特殊定制的线圈形状。

门禁设备系统又分为离线和在线式两种:个别地方可能有特殊的门禁系统,请自行摸索。

离线式的门禁设备:不需要联网,一般带有 * 和 # 按键,你要知道门禁管理密码或者通过物业的管理卡才能激活门禁管理,在门禁刷卡设备上直接进行开卡销卡之类的操作,添加时需要把手机或者手表放到开卡的那个读卡器上让其刷一下读出卡号,貌似就可以了,不同小区不同门禁系统,可能有自己的添加方式,好好跟物业沟通下。

在线式的门禁设备:通过物业后台,先读取苹果手机交通卡的10位序号(物理MAC地址),添加进相应权限即可除了读卡开门外,还有密码开门的方式,但是不能直接在键盘上进行添加卡号操作,不带 * 和 #。

那么IOS系统如何才能成功使用电子门禁功能呢?

被安卓用户玩腻的NFC功能,居然到了苹果这里成了不可操作的黑科技,空有NFC功能,还不能直接用,需要曲线救国找一些刁钻的方法,果粉们太难了!!!

以NFC自动化读取功能为分水岭来划分不同型号的门禁开通方法,约有四种方式。

1、Apple Pay 功能——门禁卡植入 iPhone 系统中(关键点是搞定物业)

2、加密卡片复制

3、门禁APP开门方式(所有手机通用)

4、手机壳自带门禁卡(黑科技娃娃博主五颗星强力推荐!!!所有手机通用!!!)

提示:这里还有个越狱方式,老机型越狱后才能装APP突破NFC权限来写入信息模拟门禁卡数据,但据说越狱后问题很多,博主是个从不越狱的乖宝宝,所以不聊了,而且这个方法也已经OUT了,还是用最新最好用的方法吧。)

 

 Apple Pay 功能(手机闪付)

原理:利用IPHONE自带的 Apple Pay 功能,通过申请公交卡,并让物业在门禁系统里读取手机的公交卡ID号,将其识别为门禁卡并授予权限,简答来说就是将手机交通卡直接作为一张新的虚拟门卡使用。

难点是在本身已发了门禁卡的前提下,你怎么搞定物业,给你另外的手机电子门禁卡授权,就类似跟补卡一样的意思,授权写入可能需要费用,全看你跟物业的关系了。记得添加卡片前先咨询下物业门禁卡系统是IC的吗,有没有加密,可以不可以读卡授权。

如果是加密的,又是ID卡,就不能用手机交通卡授权功能了,需要去网上复制买个门禁卡写入复制服务,模拟个NFC门禁卡,然后贴在自己手机壳里。

知识点:Apple Pay刷卡开门只能用于未加密的IC门禁卡( m1 卡,验证UID卡),而对于加密门禁卡和有防火墙的门禁卡,甚至高频的ID门禁, 手机无法复制卡片。

公交卡开通步骤如下:

设置——选择钱包与Apple Pay—— 选择添加卡——开始添加银联借记卡——然后选择北京地区公交卡充值开通——得到你的公交卡ID卡号(打开公交卡最下面可以看到卡号,也就是ID号,找不到的可以下载一个交通卡的官方APP查看你的IC卡号 )

忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡

接着找到小区物业,请他帮忙将这张虚拟卡片添加到门禁中,根据不同的门禁系统添加的方式也略有不同。

离线式:要在门禁刷卡设备上输入门禁系统密码手动添加手机交通卡作为门禁卡,一般用于楼栋门口的设备,具体咨询物业操作。

在线式门禁:需要物业用读卡器读取手机交通卡号地址,并且在门禁系统里授权通过,一般用于小区门口的刷卡设备,公司门禁卡也是一样操作。
一般你的公交卡号是20位,而系统读出来的是10位mac地址计算出的ID识别串,一旦遇到加密卡就可能无法模拟读取了,ID卡手机完全无法模拟,只能搞定未加密的IC卡。

注意:目前 Apple Pay 中支持的公交卡只有北京和上海的,如果你不在这两个地区,你也可以为了门禁卡添加使用,选择北京的公交卡,无他,此种卡片的最低充值金额为5 元,比上海的10 元便宜而已,而且上海卡还有20元押金,总共要充30。

门禁加密卡片复制

很多人家里有好几口人,或者房子出租了,但是小区只发了一张卡,而且还是一张加密的卡,一般有NFC功能的手机可以直接模拟未加密的M1卡,但是对于加密的IC卡需要写卡服务。

破解读卡是看门卡加密的数据情况,简单的只有一个扇区加密,不到 15 秒就破解了,复杂的能破解好几天,如果物业有能力并且愿意免费帮你写卡(付费一般是 20元写一次),那就再好不过了。

但是现实总是骨感的,物业的设备可能无法读取卡片或者更多的是他懒得理你,这个时候有些朋友会去复制门禁卡,从复制卡角度来说,细分成下面几类。

M1 卡
普通IC卡,0扇区不可以修改,其他扇区可反复擦写,我们使用的电梯卡、门禁卡等智能卡发卡商所使用的都是 M1 卡,可以理解为物业发的原卡。

UID 卡
普通复制卡,可以重复擦写所有扇区,主要应用在IC卡复制上,遇到带有防火墙的读卡器就会失效。

CUID 卡
可擦写防屏蔽卡,可以重复擦写所有扇区,UID卡复制无效的情况下使用,可以绕过防火墙。

FUID 卡
不可擦写防屏蔽卡,此卡的特点0扇区只能写入一次,写入一次变成 M1 卡,CUID 复制没用的情况下使用,可以绕过防火墙。

UFUID 卡
高级复制卡,我们就理解为是 UID 和 FUID 的合成卡,需要封卡操作,不封卡就是 UID 卡,封卡后就变为 M1 卡。

这些复制卡有普通卡片、钥匙扣、滴胶卡等各种类型,越高级的卡越贵,记得从某宝购买时候要买防磁贴的。

忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡

复制卡片也分好几种方式:

方法一、在某宝购买复制卡片任务,把门禁卡寄给他们复制。复制一个大概12元左右,加密卡也可以搞定,卡必须要含消磁贴,不然信号会干扰失灵。

方法二、难一点,要自己去买读写器复制NFC线圈,非高手不推荐。

如果你的门禁是普通加密不是动态IC加密的话,可以买那种超薄NFC线圈芯片(从物业确定门禁系统卡是用IC还是ID,然后对应买入,不确定可以买个IC和ID的双频),再买一个百元的 NFC读写器 (根据卡片不同的加密情况有不同的价位) ,复制完门禁信息后把芯片贴在手机壳里。忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡

方法三、弄个空白卡给物业授权开通刷卡权限(先要跟物业核对好是否能用外购的白卡来开卡,门禁系统用的是ID还是IC,核对完后去买对应的ID或者IC白卡)

如果嫌平时的卡片太多的话,你可以将所有卡片都复制成迷你的小芯片,然后将贴在手机壳内侧,一个手机壳基本能容纳3-4个NFC 芯片。

知识点:

其实所有的手机都模拟不了加密卡,模拟加密卡相当于重新做了一个新卡,加密的卡片系统,必须是要root过的手机才可以复制模拟卡片内容。

如果没有开放root的手机,我们可以用读卡器先破解了加密卡信息,解码后的信息写入UID复制卡,写卡成功后格式化变成了不加密的IC卡,然后再用手机模拟功能模拟这个UID卡,导入卡片数据,点击普通M1卡就成功写入模拟了,比如像小米一样在钱包里开白卡并让物业写入加密信息。据说华为现在也支持加密卡了,而iphone没有ROOT读不到加密扇区,现在95%的小区都是加密卡,果粉再次哭泣!!!

关于消磁: 传言说手机会让银行卡消磁,这个其实是错误的,因为手机发射的电磁波的主要能量形式是电场,不会产生足以改变银行卡上磁条信息的磁场。

一般银行卡都是磁卡,其背面的磁条上均匀分布着许多磁性有序的小颗粒。当这些小颗粒的方向杂乱无章的时候,磁条将消除磁性,但是当所有颗粒的方向全都一致的时候,就会表现出磁性。

银行卡制作是将磁条的表面分成许多个小格,然后用写卡器磁头的磁场改变磁条上各个小格的磁场方向,向磁条写入卡号等信息(这和磁带录制是同一个原理)。当银行卡靠近一个强磁场(比如磁铁)时,其原本存储的信息会被改写,从而失去信息。这个过程就是所谓的“消磁”了。

只有背面带有磁条的磁卡才有可能被消磁。没有磁条的卡,比如公交卡、门禁卡以及二代身份证都是使用了射频识别技术的非接触智能卡,而IC电话卡是接触式智能卡。这些智能卡里的信息都是存储在半导体芯片上的,不使用磁性记录技术,也就不可能被“消磁”。

超纲知识点:(不用看,本博自己了解备注下)
据说滚动码IC卡很难复制成功,因为每次读卡数据都不一样,但是还是有高手可以成功,有人先用M1卡复制一张有滚动码的电梯卡,不用UID克隆,然后一点一点测试寻找算法,然后把找到的算法写进卡里,不过子母卡数据不一样 ,感觉还是要被踢出来,有些人从00扇区下手,拆电梯研究电梯设备型号,然后从厂家手里直接购买的相同的设备,研究扇区滚动规律和卡号的关系,找到内部变动规律来破解。

门禁APP开门方式(推荐)

每个小区都有自己的门禁系统,咨询你物业,要个合作的门禁系统APP,然后下载一个,比如博主下载了『千丁』应用,只要输入自己的手机号登录后,选择小区,就会自动绑定房间号,然后打开蓝牙功能,靠近门禁刷卡设备打开 千丁 APP,点击开门就可以成功了。

如果家里人口多的话,可以通过家庭成员绑定的方式,输入他们的手机号来绑定门禁卡。还有一个访客通行选项可以发送“小区放行密码”给中介、家政服务员,并且可以指定他们进出小区的具体日期和次数。

全手机全型号门禁通用方法(五星大力推荐)

把你家的门禁卡塞到手机壳里,里,里。。。。。

这是世界上唯一失败率为0的万金油神仙大法!!!拿走,不谢,深藏功与名的黑科技娃娃路过!


吐槽下这文写了好久,是我目前为止写得最慢的一篇,因为网上有好多误导的信息,总是写到一半写不下去了,好歹终于把思路捋顺了,如果有什么不对的地方请多多指教,小白也只能研究到这个程度了。

PS: 虽然苹果的NFC功能没有开放什么权限,很多人更倾向于使用微信和支付宝上的交通乘车码,其实这些我都感觉不如云闪付好用,云闪付不但有交通优惠,还可以管理不同银行的所有卡片,感兴趣的话可以看看下文了解下云闪付的潜藏功能,不会让你失望的。

公交地铁乘车优惠攻略-那些年你错过的银联官方返利工具

文章目录[隐藏] 什么是云闪付? 云闪付主要功能 云闪付的优势 闪付和云闪付的区别 云闪付注意要点   […]

最后一句,其实用什么都无所谓,工具而已,只是为了选择一个最方便的方式让我们的生活过得更有效率更好!!!

 

♥ 黑科技娃娃cooltechdoll ♥

你的朋友或同事一定读过这篇文章,不读你就亏大了

反正看文免费,看看总有好处

(推荐指数:★★★★★)


本文标题:忘带门卡怎么破?没有NFC也能让iPhone手机变伪门禁卡
转载请保留原文链接:https://www.cooltechdoll.com/how-to-use-access-control-card-on-iphone-without-nfc/
黑科技娃娃, 版权所有
喜欢 (124)
[黑科技娃娃]
分享 (0)
发表我的评论
取消评论
表情 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址