Журнал Компьютерра -728   ::   Компьютерра

Атаки университета

Радбоуд. В январе 2008-го Роэль Вердулт,

студент голландского университета

Radboud в Неймегене, вновь

проанализировал на предмет слабостей

модернизированную систему проездных

билетов на основе Mifare Ultralight. И

показал, что может изготовить

портативное устройство клонирования

ценой около 40 евро, с помощью которого

одноразовая карточка позволяет ездить

неограниченное число раз. Два месяца

спустя исследователи того же

университета, работавшие в контакте с

Нолем и Плётцем, с помощью собственных,

неразрушающих методов повторили полное

восстановление криптосхемы Mifare

Classic. При этом наглядно

продемонстрировав, что знание слабостей

шифра позволяет незаметно для владельца

и с минимумом затрат клонировать

карточки-пропуска на охраняемые объекты

или долгосрочные проездные билеты.



 

Слабости в защите Mifare

Classic



Рост

По данным аналитиков

Gartner, бизнес на RFID-чипах

стремительно растет. В 2007 году доходы

здесь составили 917,3 млн. долларов, а в

2008-м должны вырасти до 1,2 млрд., или

более чем на 30%. К 2012 году

прогнозируются доходы в размере 3,5

млрд. долларов.

Голландская

группа Digital Security обнаружила

серьезные дефекты в механизме

аутентификации карт Mifare Classic.