最近，德國研究員亨里克.普洛茨（Henryk Plotz）和弗吉尼亞大學(xué)計(jì)算機(jī)科學(xué)在讀博士卡爾斯滕.諾爾（Karsten Nohl）申稱，成功地破解了NXP的Mifare（非接觸智能卡）經(jīng)典芯片的安全算法，這件事掀起軒然大波。
Mifare經(jīng)典芯片主要用于RFID的訪問控制卡，以及一些支付卡，應(yīng)用范圍已覆蓋全球。因此這項(xiàng)“成果”引起了不小的恐慌，因?yàn)橐粋€(gè)掌握該破解技術(shù)的小偷可以克隆任何一個(gè)訪問控制卡，從而自由進(jìn)出政府大樓或公司辦公室。
據(jù)RFID讀取器廠商費(fèi)格電子（Feig Electronic）聲稱，他們有辦法提高M(jìn)ifare系統(tǒng)安全性。他們通過將卡的序列號和其儲(chǔ)存的數(shù)據(jù)進(jìn)行連接，并用主程序加密數(shù)據(jù)，來提高克隆卡片的困難程度。這樣一來，即使Mifare經(jīng)典芯片的安全密鑰被人知道了，數(shù)據(jù)也不是直接可讀的。
另一種方案來自NXP，將使用一個(gè)定制的密匙來給卡上儲(chǔ)存的信息進(jìn)行加密，每張卡將被加上唯一的密碼。據(jù)該公司報(bào)告稱，這種方法可以杜絕小偷破解一張卡后可以得到所有卡的密碼。
兩種方法都需要額外的程序，因此，只有客戶準(zhǔn)備好升級他們的Mifare芯片為更安全版本后，才能驗(yàn)證這兩種方法是否有效。
據(jù)可靠消息稱：國內(nèi)已經(jīng)有公司知道破解復(fù)制單張卡的具體方法，這種方法確實(shí)可以很快的復(fù)制單張mifare卡（十幾分鐘最多）所有數(shù)據(jù)，不過通過改進(jìn)芯片可以得到升級保護(hù)，但是現(xiàn)在市場上那么多已經(jīng)發(fā)行的卡就慘了，整個(gè)系統(tǒng)都不再安全?，F(xiàn)在包括大公司在內(nèi)的生產(chǎn)廠家并未全面警告用戶，但是估計(jì)很快這種方法會(huì)泄露出來，這些基于mifare卡系統(tǒng)將會(huì)要求換卡和升級，CPU卡的推廣應(yīng)用勢不可擋。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
