Журнал Компьютерра -721   ::   Компьютерра

В целомновая

система, получившая название

OV-chipkaart, построена на основе

бесконтактных смарт-карт с

RFID-микросхемой. Пассажир может купить

или разовую картонную карточку на

одну-две поездки, или постоянную

пластиковую карту для регулярной езды.

Карточку прикладывают к окошку турникета

и при входе в транспорт, и при выходе из

него, поскольку ридер не только

аутентифицирует карту, но и списывает с

чипа разную сумму в зависимости от

длительности поездки.

Разовая

картонная и постоянная пластиковая карты

основаны на существенно разных

технологиях. Чип дешевой разовой карты,

именуемой Mifare Ultralight, не имеет

никакой криптографии. В постоянной же

пластиковой карте (Mifare Classic)

информация защищена гораздо серьезнее,

но увы, не столь надежно, как можно было

бы ожидать при нынешнем уровне развития

электроники.

Впервые алгоритм

атаки на проездные карты (тогда -

Ultralight) опубликовали в июле 2007

года Питер Зикерман и Мориц ван дер Шее

(Pieter Sieckerman, Maurits van der

Schee) из Амстердамского университета.

Суть атаки в том, что память чипа

оказалось возможным "перематывать" в

предыдущее состояние, так что по

одноразовой карте в принципе можно было

ездить сколько угодно в пределах срока

ее действия.