Zerlegung einer Kreditkarte unter der 200°C-Heißluftpistole
Im Juli 2023 stieß der Ingenieur Matteo P. auf einer Europareise immer wieder auf Reibungsverluste beim Bezahlen: Jedes Mal an den hektischen U-Bahn-Schranken oder beim Bezahlen im Café musste er sein Smartphone herausholen, den Bildschirm entsperren und die Bezahl-App aufrufen. Dieser mehrstufige Vorgang erwies sich in schnell aufrückenden Warteschlangen als träge, während das Tragen einer rechteckigen Plastikkarte ein hohes Verlustrisiko barg. Um sich von dieser sperrigen Interaktion zu befreien, griff er zu einer auf 200 °C eingestellten Heißluftpistole und erhitzte seine kontaktlose Bankkarte direkt.
Das Plastikgehäuse der Karte weichte unter der hohen Temperatur schnell auf und schmolz dahin, wodurch der winzige Chip und die eingebettete Antenne vollständig freigelegt wurden. Dieser nur wenige Quadratmillimeter große Mikrochip trägt die Public-Key-Kryptographie und das Authentifizierungssystem in sich, das die Bankenbranche über Jahrzehnte aufgebaut hat. Das harte Plastikgehäuse einer Bankkarte ist lediglich eine physische Hülle zur bequemen Handhabung; die eigentliche Zahlungsverifikation findet vollständig im Verschlüsselungsbaustein des Chips statt. Solange der Chip physisch unbeschädigt bleibt, verändert sich seine Zahlungsfähigkeit nicht.
Abbildung: Die modifizierte F-91W am Handgelenk. Quelle: Hackernoon
Als Träger wählte Matteo P. die 1989 erschienene Digitaluhr Casio F-91W. Der Kult-Klassiker für etwa 10 Dollar bietet eine Batterielebensdauer von bis zu 7 Jahren und ist das wohl vertrauteste Wearable für Geeks weltweit. Das Verpflanzen eines Bankkarten-Chips in eine so preiswerte Uhr verkürzt den Bezahlvorgang auf eine millisekunden schnelle Handbewegung, ohne den Tragekomfort einzuschränken.
Ein passiver Funkdialog bei 13,56 MHz
Auf der physischen Ebene ist kontaktloses Bezahlen im Wesentlichen ein Austausch von Funkenergie und Daten bei einer Frequenz von 13,56 MHz. Der IC-Chip in der Bankkarte besitzt keine eigene Batterie; er ist ein standardmäßiges passives RFID/NFC-Bauteil. Wenn sich die Karte einem POS-Terminal nähert, induziert das vom Lesegerät abgestrahlte elektromagnetische Feld einen schwachen Strom in der Kartenantenne, der den Chip sofort mit Energie versorgt und den kryptographischen Handshake durchführt.
Dieser passive Stromversorgungsmechanismus bedeutet, dass die Chiptransplantation keine Verbindung zur Stromversorgung der Uhr benötigt. Im Gehäuse der F-91W untergebracht, verbraucht der Chip keinerlei Energie der ursprünglichen CR2016-Knopfzelle. Die passive Induktionsarchitektur entkoppelt das Bezahlmodul vollständig vom Energiesystem der Uhr; selbst wenn die Uhrenbatterie leer ist, funktioniert die Bezahlfunktion unabhängig weiter.
Abbildung: Demontage der F-91W. Quelle: Hackernoon
Die Dimensionierung der Antenne entscheidet darüber, ob dieser Funkdialog gelingt. Theoretisch misst eine ideale Vollwellenantenne bei 13,56 MHz rund 22 Meter. In dem extrem begrenzten Medium einer Kreditkarte müssen Ingenieure auf Spulen mit Bruchteilen der Wellenlänge zurückgreifen. Als die ursprüngliche Karte durch die Heißluftpistole geschmolzen wurde, führte die Verformung der Spule zu einer Verschiebung der Resonanzfrequenz, weshalb die Antennenparameter auf engstem Raum in der Uhr neu kalibriert werden mussten.
Angelrollen-Wicklung und Präzisionsabstimmung mit einem 50-Dollar-Analysator
Um die Antenne im winzigen Uhrengehäuse zu rekonstruieren, wickelte Matteo P. Kupferlackdraht mit einem Durchmesser von nur 0,10 mm von Hand. Mangels professioneller Wickelmaschinen nutzte er eine Angelrolle, um Zugspannung und Windungszahl des Drahtes zu kontrollieren und die Zielinduktivität anzupassen. Eine solche handgewickelte Antenne erfordert iteratives Ausprobieren, da jede Änderung des Windungsabstands zu einer Frequenzdrift führt.
Die Messung des Resonanzpunkts erfordert spezialisierte Hochfrequenzinstrumente. Während des Umbaus überwachte er mit einem handlichen Vektor-Netzwerkanalysator (NanoVNA für ca. 50 Dollar) und der Open-Source-RFID-Forschungsplattform Proxmark3 die Impedanz und die Resonanzspitzen der Spule im 13,56-MHz-Band in Echtzeit. Der hochpräzise Netzwerkanalysator verwandelte die unsichtbaren hochfrequenten Feldveränderungen in anschauliche Kurven und stellte sicher, dass die Spule nahe am POS-Lesekopf eine maximale Induktionsspannung erzeugt.
Abbildung: Fertige Uhr am Handgelenk und Bezahltest. Quelle: Hackernoon
Beim Testen diente ein aus einem RFID-RC522-Lesemodul entnommener Kondensator als temporäre Antennensonde, um schwache Signale um die Spule zu erfassen. Der Metallboden und die Platine der Uhr verursachten starke elektromagnetische Abschirmungs- und Parasitärkapazitätseffekte, was eine präzise physische Isolierung der Antenne von den Metallteilen erzeugte. Durch schrittweise Feinabstimmung per NanoVNA rastete die Spule schließlich auf den optimalen Resonanzpunkt im Gehäusespalt ein.
Zerlegung des Kunststoff-Uhrwerks: Ein zweites Herz für den Uhrenklassiker
Der Innenraum der Casio F-91W ist extrem kompakt, da das Werksuhrwerk fast das gesamte Resingehäuse ausfüllt. Um die selbstgewickelte Antenne und den verpflanzten Chip unterzubringen, entfernte Matteo P. die originalen Kunststoff-Stützstrukturen. Dieser physische Eingriff erforderte, den Innenrahmen zu modifizieren, während die Position von LCD-Display und Tasten-Kontaktfedern stabil bleiben musste.
Der fehlende Rahmen wurde durch maßgeschneiderte 3D-gedruckte Front- und Rückeinsätze ersetzt. Die neu gestalteten Einsätze ordneten die Fächer im Inneren neu an und schufen Isolationskanäle für den Chip und die Drahtspule, damit Tastenbetätigungen die Antenne nicht quetschen. Das LCD-Fenster wurde mit UV-Harzkleber versiegelt, was die Staubdichtigkeit und die ursprüngliche Optik bewahrte.
Abbildung: Kassenbon der ersten erfolgreichen kontaktlosen Zahlung. Quelle: Hackernoon
Die umgebaute Uhr behielt die charakteristische grüne Hintergrundbeleuchtung und die Zeitanzeige der F-91W bei. Als die Uhr zum ersten Mal an ein POS-Terminal gehalten wurde, ertönte ein klares Signal und der Beleg wurde gedruckt. Diese physische Migration beweist, dass die Gehäuseform eines Kreditkarten-Chips beliebig umgestaltet werden kann, ohne eine einzige Zeile Code in der zugrundeliegenden Finanzinfrastruktur ändern zu müssen.
Der Kampf um den letzten Zentimeter am Bezahlterminal
Klassische Banken und Smart-Hardware-Hersteller versuchen seit langem, die physische Form von Bezahlterminals zu kontrollieren: Banken setzen auf starre Plastikkarten, Smartwatch-Hersteller auf komplexe Betriebssysteme und Secure-Element-Chips. Matteo P.s Umbau durchbricht dieses Formmonopol. Er umging illegale Wege wie das Klonen oder Manipulieren von Kartendaten und verlegte seinen eigenen legalen Chip physisch von der Plastikkarte an sein Handgelenk.
Aus technischer Sicht zeigt dieses Experiment, wie ein Geek mit Heißluftpistole, Kupferlackdraht und einem 50-Dollar-Analysator die Lücken in der Interaktion der Finanz-Hardware-Lieferkette schließen kann. Die Verschlüsselungsalgorithmen und privaten Schlüssel im Chip bilden das tatsächliche Fundament der Bezahlsicherheit; ob die äußere Hülle eine Plastikkarte oder eine Digitaluhr ist, spielt für die Verlässlichkeit der Authentifizierung keine Rolle.
Wenn immer mehr Open-Source-Hardware-Enthusiasten NFC-Umbaupläne für die F-91W auf GitHub und in Communities teilen, eröffnen sich neue Möglichkeiten für Wearable-Payments. Zukünftige Bezahlwerkzeuge benötigen keine überladenen Betriebssysteme oder ständiges Aufladen – minimale physische Transplantation verleiht jedem Alltagsgegenstand kontaktlose Bezahlfähigkeiten. In dieser Auseinandersetzung zwischen Komfort und Sicherheit bestimmt die Offenheit der Hardwareebene das ultimative Nutzererlebnis.
Referenzlinks:
- Hackernoon: Umbau der Casio F-91W in eine kontaktlose Bezahl-Uhr
- Lobsters Community-Diskussion (lobste.rs/s/bhzp2z)
