Όλλανδικό Πανεπιστήμιο κλωνοποίησε την RFID κάρτα εισόδου σε κτίριο. Η RFID κάρτα παράγεται από την εταιρεία NXP που ανέλαβε την παραγωγή και της Γερμανικής Κάρτας του Πολίτη.

Carte MIFARE It is a smart card with no contact.

  • CMF offers «MIFARE» classic 1K contactless cards. These cards can be used with all applications using «MIFARE» 1K cards. By default the cards are delivered in white (noimpression).

«MIFARE» is the most widespread contactless card in the world. It is very much used in transport, access control, payment systems. «MIFARE» Classic 1K card works at a frequency of 13,56 Mhz and is certified to the standard ISO 14443 – A.

CMF offers possibilities of card personalization (thermal ribbon printer,software).     

 http://www.cartadis.com/Mifare_gb.htm     

   Στις 7 Μαρτίου του 2008, έρευνα της ομάδα Digital Security του Ολλανδικού Πανεπιστημίου «Radbound University Nijmegen» αποκάλυψε μια ευπάθεια ασφαλείας στην κλασικού τύπου RFID κάρτα Mifare, τον πιο συχνά χρησιμοποιούμενο τύπο τσιπ RFID σε όλο τον κόσμο, που επηρεάζει πολλές εφαρμογές.

Η ομάδα αυτή μπόρεσε να αποδείξει ότι ο αλγόριθμος CRYPTO1 κρυπτογράφησης που χρησιμοποιείται σε αυτές τις κάρτες, επιτρέπει τα (48 bit) κλειδιά κρυπτογράφησης να είναι σχετικά εύκολο να ανακτηθούν. Ειδικά για τις εφαρμογές RFID, όπου το ίδιο κοινό κλειδί χρησιμοποιείται για όλες τις κάρτες RFID και τις συσκευές ανάγνωσης καρτών, το οποίο μπορεί να συμβαίνει για παράδειγμα στον έλεγχο της πρόσβασης σε κτίρια, συνιστά έναν σοβαρό κίνδυνο, όπως εξηγείται στο Δελτίο Τύπου που εκδόθηκε. 

Η επίθεση αυτή ανακτά το μυστικό κλειδί από τον αναγνώστη Mifare. Για να γίνει η επίθεση έπρεπε πρώτα να συγκεντρώσουν λίγα δεδομένα από έναν γνήσιο αναγνώστη. Με αυτά τα δεδομένα μπόρεσαν να δημιουργήσουν, off-line, το μυστικό κλειδί μέσα σε ένα δευτερόλεπτο. Δεν απαιτείται καμία προεπεξεργασία, και μόνο λίγη μνήμη RAM. Επιπλέον, όταν έχει υποκλαπεί ένα «ίχνος» της επικοινωνίας μεταξύ μιας κάρτας και ενός αναγνώστη, μπορούν να υπολογίσουν όλα τα κλειδιά κρυπτογράφησης από αυτό το ίχνος, και να τα  αποκρυπτογραφήσουν.  Κατάφεραν να σχεδιάσουν και να υλοποιήσουν αυτή την επίθεση, στην πράξη, καθώς και να ανακτήσουν τα μυστικά κλειδιά.
.
Στο βίντεο παρουσιάζεται η επίθεση που πραγματοποίησε η ομάδα στο ηλκεκτρονικό σύστημα εισόδου του Πανεπιστημίου της.
.
.
.
Η έρευνα αυτή παρουσιάστηκε στο συνέδριο ESORICS 2008. Η κατασκευάστρια εταιρεία του Mifare Classic, NXP, προσπάθησε να μπλοκάρει δικαστικά την δημοσίευση. Όμως, ο δικαστής αποφάνθηκε κατά της NXP στις 18 Ιουλίου. 
.
Τα τσιπάκια Mifare Classic και Mifare Ultralight χρησιμοποιούνται στις κάρτες  RFID για τις δημόσιες μεταφορές στην Ολλανδία. Μπόρεσαν να αποδείξουν ότι και οι δύο κάρτες υπόκεινται σε παραχάραξη. Η κάρτα London Oyster που χρησιμοποιείται στην Αγγλία, είναι πολύ παρόμοια με την Ολλανδική Ολλανδική OV-chipkaart, και είναι εξίσου ευάλωτη σε επιθέσεις.
.
.
Επίσης από το αναλυτικό δελτίο τύπου μαθαίνουμε ότι παγκοσμίως έχουν πουληθεί 1 δισεκατομμύριο τέτοιες κάρτες
.
.
Όσον αφορά την εταιρεία NXP, δείτε το σχετικό ρεπορτάζ της Deutsche Welle για την Γερμανική Κάρτα του Πολίτη.
.
.
                                                                              
Σχολιάστε

Σχολιάστε

Εισάγετε τα παρακάτω στοιχεία ή επιλέξτε ένα εικονίδιο για να συνδεθείτε:

Λογότυπο WordPress.com

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό WordPress.com. Αποσύνδεση /  Αλλαγή )

Φωτογραφία Google

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό Google. Αποσύνδεση /  Αλλαγή )

Φωτογραφία Twitter

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό Twitter. Αποσύνδεση /  Αλλαγή )

Φωτογραφία Facebook

Σχολιάζετε χρησιμοποιώντας τον λογαριασμό Facebook. Αποσύνδεση /  Αλλαγή )

Σύνδεση με %s

Αρέσει σε %d bloggers: