Hakerzy mogą łatwo klonować karty zbliżeniowe
18 marca 2008 12:13 Marcin Marciniak
Rząd Danii wydał bowiem ostrzeżenie dotyczące zagrożenia bezpieczeństwa kluczy dostępu w powszechnie używanych kartach zbliżeniowych Mifare Classic. Minister Spraw Wewnętrznych Danii, Guusje ter Horst, poinformował duński parlament o zaplanowanych działaniach związanych z zapewnieniem bezpieczeństwa.
Mifare Classic jest standardem kart zbliżeniowych opracowanym przez firmę NXP Semiconductors bazującym na ISO 14443 (RFID) Typ A 13.56 MHz, ale wykorzystującym niestandardowy protokół oraz własne metody uwierzytelnienia. Dzięki prostocie i niskiej cenie, karty te są powszechnie używane w wielu krajach, w samej Danii działa ich ponad 2 miliony. Są używane jako karty opłat komunikacji miejskiej, karty parkingowe, identyfikatory dostępowe oraz bilety na imprezy sportowe.
W poniedziałek niemieccy badacze Karsten Nohl oraz Henryk Plötz opublikowali dokumentację analizy bezpieczeństwa kart Mifare Classic oraz poinformowali o bardzo poważnym zagrożeniu bezpieczeństwa transakcji nimi chronionych, ale odmówili demonstracji ataku na żywo. Atak obejmuje klonowanie karty wraz z pozyskaniem kluczy, co umożliwi nawet kradzież tożsamości. Karty tego typu są używane nawet do autoryzacji płatności bankowych, zatem ryzyko klonowania kart RFID jest bardzo poważne. Przykładowy film przedstawiający ideę klonowania Mifare Classic jest dostępny na stronie www.ru.nl/ds/research/rfid/.
- Dudu
- 2008-03-18 14:07:44
A jaki typ kart jest używany przez warszawski ZTM?
- moon
- 2008-03-18 15:44:21
zamiast technologie byc bardziej bezpieczne to poszli wszyscy na latwizne najlepiej zeby koszt to byl 1 cent $ lub Euro a zabezpieczenie ala aprima aprilis :D jeszcze troche to kazda karte z ukladem zblizeniowym to wlasciciel powinien miec szkatulke z olowiu o grubosci 2 mm i wszystkie karty; paszporty biometryczne etc trzymac w takiej szkatulce dodatkowow w stali "pancernej o grubosci 2 mm obkute zeby ladniej wygladalo :D wtedy moze nie da sie tego szczytac tylko do tego sugeruje cwiczyc kulturystyke ala sztangi po 100 Kg zeby miec kondyncje do noszenia takiej szkatulki A wyciaganie kart tego typu najpierw pomieszczenie musi byc ekranowane sprawdzic czy nie ma ukrytych czytajacych modolow dopiero mozemy wyciagnac taka karte ;) wedlug mnie taki modol powinien byc zabezpieczony przed kopiowaniem powodujac samozniszczenie takiego procesora przeciez jest to mozliwe technologicznie wiec zamiast isc na taniosc to moze na jakosc i bezpieczenstwo ?? wole doplacic i miec pewnosc ze to bedzie nie do zdobycia niz cena 1 grosz a kopii moich kart beda mld sztuk :D
- Jarek
- 2008-03-18 17:17:57
@moon, a nie łatwiej jest zamontować mały wyłącznik zasilania na karcie? ps. W sumie głupie pytanie - to by było za łatwe :]
- cvcv
- 2008-03-18 18:09:38
jarek rfidy nie maja zasilania..... wytwarzaja prad w polu magnetycznym dopiero
- qara
- 2008-03-19 08:15:58
ale mamy przepisy o przetargach publicznych i w takich przetargach cena jest głównym elementem przy deklaratywnym spełnianiu reszty warunków. Ponadto jakże często, cenę najlepszą podają i klarownie spełniają pozostałe warunki zaufani sami swoi.
- qara
- 2008-03-19 08:18:05
ależ jarku, wyłącznik nie musi dotyczyć baterii, może dotyczyć elementów wytwarzających wspomniany przez ciebie prąd lub może rozłączać obwody wykonawcze...
- ~mk
- 2011-01-12 18:07:13
Jak ma ktoś pomysł jak popsuć te "payWave" to miło posłucham. W banku mnie wyśmiali ,pani na infolinii powiedziała że nie da się tego wyłączyć,nie da rady zmniejszyć limitu wypłaty np.na 0zł. Pytałem też czy można sobie dziurkę zrobić dziurkaczem żeby antenę uszkodzić . Nic się nie dowiedziałem.Tylko że "wszystko gra" DLACZEGO W NASZYM KRAJU WPROWADZA SIĘ WSZYSTKO CO NIE SPRAWDZIŁO SIĘ W INNYM KRAJU??? Bardzo proszę o podpowiedź. (zostanę bez karty) A! Karty kredytowe (nie płatnicze) nie będą na razie wymieniane.
- JAcek
- 2011-01-31 00:00:47
Zobaczcie jak to zabezpieczyc na bezpiecznekarty.pl
Popularne produkty
Perspi Block, kapsułki, 30szt.
Romans, zdrada i co dalej?
Pobierz bezpłatnego e-booka 
Kariera w IT 2012
