Njemački istraživači sa sveučilišta Ruhr uspješno su kopirali elektronički sigurnosni ključ sa RFID (eng. radio-frequency identification) identifikacijskih kartica. Osim očite praktičnosti, RFID identifikacijske kartice su popularne zbog sigurnosti, te se koriste za identifikaciju prilikom financijskih transakcija ili ograničavanja odnosno dozvoljavanja pristupa određenim prostorijama u tvrtkama i drugim organizacijama. Zbog toga je ovaj uspjeh stručnjaka Davida Oswalda i Christofa Paara još značajniji, međutim ipak se radi o starijem modelu kartica odnosno starijoj inačici sigurnosnog ključa. Postignuće je u uspješnom kopiranju 3DES (eng. Triple Data Encryption Algorithm) ključa s modela kartice DESFire MF3ICD40 koje proizvodi tvrtka Mifare. Ovaj model kartica koriste tvrtke koje se bave putničkim prijevozom na području Europe, Amerike i Australije. Napad uspješno zaobilazi sigurnosne mehanizme same kartice, tako da izvana prati promjene u elektromagnetskom polju oko kartice prilikom šifriranja i dešifriranja podataka. Tvrtka Mifare potvrdila je navedenu ranjivost te svim korisnicima preporuča korištenje novijih modela njihovih kartica, kod kojih još nije uočena nikakva ranjivost. Detaljniji opis nalazi se na web stranicama portala H security.

Izvor: LSS Security

Idi na vrh