  |
Za poslednú hodinu: 69 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Utorok, 16. apríla 2024, dnes má meniny Dana, Danica |
|
Cracknutý RFID čip používaný v MHD na celom Slovensku
RFID čip Mifare Standard respektíve Classic, technické detaily jednoduchého cracknutia ktorého v pondelok zverejnil tím výskumníkov z Radboud University v holandskom Nijmegene, populárny vo svete najmä v dopravných a prístupových aplikáciách s odhadovanými 200 miliónmi používaných kusov je používaný aj v smart kartách slovenských dopravných podnikov. V tzv. bezkontaktných čipových kartách ho podľa informácií servera DSL.sk používa dokonca prakticky každý väčší prevádzkovateľ mestskej hromadnej dopravy.
Okrem toho je používaný v prístupových kartách viac ako dvadsiatky slovenských univerzít vrátane najväčších slovenských univerzít. Pre dodatočné úrovne zabezpečenia a ochrany napriek cracknutiu čipu nie je celková bezpečnosť bezkontaktných čipových kariet postavených na Mifare Standard prekonaná úplne, podľa dostupných informácií ale prekonanie umožňuje čiastočné klonovanie týchto kariet alebo potenciálne emulovanie úplných klonov. Čip Mifare StandardRFID čip Mifare Standard vyrábaný spoločnosťou NXP Semiconductors používa pre šifrovanie bezdrôtovej komunikácie medzi čipom a čítačkou proprietárny algoritmus Crypto1.Bezdrôtový protokol umožňuje čítačke z čipu Mifare Standard s pamäťovou kapacitou 1 KB alebo 4 KB čítať dáta, zapisovať dáta alebo zvyšovať a znižovať uložené číselné hodnoty. Kapacita je rozdelená na 16 respektíve 40 sektorov, ktoré môžu používať rozdielne kľúče. Na štandardných čipoch sa nachádza z výroby nemeniteľné jednoznačné ID, ktoré je možné len čítať. Algoritmus Crypto1 je symetrický so 48-bitovým kľúčom. V minulosti sa u všetkých kariet daného systému používajúceho tento čip používali rovnaké kľúče pre všetky karty, protokol ale umožňuje používať individuálne kľúče pre rozdielne karty na základe ich ID. Prekonanie Crypto1V pondelok výskumný tím z Radboud University zverejnil technické detaily zraniteľnosti algoritmu Crypto1 a praktického útoku.Prekonanie algoritmu bolo avizované už na začiatku roka, zverejnenie detailov ale pozdržala neúspešná žaloba výrobcu čipov NXP Semiconductors požadujúca zákaz alebo minimálne oddialenie zverejnenia detailných informácií. Ako vyplýva z informácií zverejnených v pondelok, kľúč používaný v danom nasadení čipu pre vybraný sektor čipu s daným ID je možné ľahko vypočítať z analýzy prenášaných dát pri krátkej bezdrôtovej komunikácii emulátora karty s daným ID a oficiálnou čítačkou daného systému. Po získaní kľúča je následne možné emuláciou čítačky prečítať bezdrôtovo informácie uložené na karte používajúcej daný kľúč. Ak všetky karty používajú spoločný kľúč, je tak možné priamo čítať informácie na všetkých kartách daného systému po odhalení tohto kľúča. Ak karty používajú individuálne kľúče, je potrebné získať kľúč z oficiálnej čítačky systému osobitne pre každé rozdielne ID karty. V prípade aktívneho využívania viacerých sektorov s rozdielnymi kľúčmi je potrebné získanie kľúča opakovať pre jednotlivé sektory. Algoritmus Crypto1 je v tomto prípade ale mierne modifikovaný oproti prístupu k jednému sektoru, keď pri autentifikácii využíva šifrovanie kľúčmi pre predchádzajúce už autentifikované sektory. Výskumníci ale našli efektívny algoritmus aj na získanie kľúčov u viacerých súčasne autentifikovaných sektorov. Technické informácie o prekonaní Crypto1 je možné nájsť na tejto stránke, detailný technický popis v tomto dokumente (PDF). Dôsledky prekonania Crypto1Po prekonaní Crypto1 je tak v súčasnosti možné u všetkých verejných systémov používajúcich RFID čipy Mifare Standard prečítať kompletný obsah čipu.V prípade systémov, ktoré neberú pri overovaní autenticity do úvahy ID čipu, je možné dáta na čipe naklonovať na štandardný čistý Mifare Standard čip s iným nemeniteľným ID, v prípade ostatných systémov je potenciálne možné klon čipu len emulovať výrazne drahším a väčším aktívnym zariadením. Podľa dostupných informácií zatiaľ nie sú k dispozícii čipy ekvivalentné Mifare Standard, na ktoré je možné čip skopírovať aj s jeho ID a úplne tak čip naklonovať. Spôsoby dodatočnej ochranyHoci prekonanie algoritmu Crypto1 umožňuje prečítanie RFID čipu, dodatočné nasadené alebo nasadzované ochrany v používaných systémoch sťažujú alebo zabraňujú zneužitiu naklonovaných čipov s nezmeniteľným nesprávnym ID a sťažujú použitie potenciálnych plne klonovateľných čipov s programovateľným ID.Jednou z metód obmedzovania zneužitia kariet je ukladanie dodatočných autentifikačných dát v dátovej oblasti čipu. Ukladať sa môžu napríklad asymetrickým algoritmom podpísané kontrolné sumy vybraných alebo všetkých dát na čipe. Dáta z čipu je možné naďalej prečítať a naklonovať, nie je ale možné meniť uložené dáta. Ďalším spôsobom ochrany je používanie rozdielnych kľúčov pre jednotlivé karty. To výrazne sťažuje masové klonovanie kariet, keď pre každú klonovanú kartu je najskôr potrebné prečítať jej ID, následne zistiť dekódovaním komunikácie s originálnou čítačkou kľúč a až následne kartu prečítať. Používanie rozdielnych kľúčov pri čítačkách neprepojených s centrálnou databázou sa väčšinou kombinuje s asymetrickým podpisom, keď autenticitu čipu v tomto prípade potvrdzuje správny kryptografický podpis alebo kľúč je priamo odvodený z asymetrického podpisu ID čipu. V dopravných aplikáciách sa navyše používajú logistické metódy kontroly konzistentnosti údajov. Pri kartách s kreditom používaných na nákup jednorazových lístkov sa uchovávajú a offline kontrolujú použitia karty, výška kreditu a súlad so záznamami o navyšovaní kreditu. Pri kartách používaných ako lístky na dlhšie časové obdobie sa v kombinácii s asymetrickým podpisom potvrdzuje aj predplatené obdobie, prípadná klonovaná karta je tak platná len na toto obdobie. Zároveň je možné z logov používania zistiť také viacnásobné používanie karty v približne rovnakom čase, ktoré znamená použitie minimálne dvoch kópií karty. SlovenskoČipy Mifare Standard sa podobne ako vo svete využívajú aj na Slovensku najmä na dopravné aplikácie, podľa informácií servera DSL.sk sú používané v bezkontaktných čipových kartách prakticky všetkých veľkých slovenských MHD.Najväčším dodávateľom riešení využívajúcich Mifare Standard s dominujúcim podielom je spoločnosť Emtest, jej riešenie je využívané napríklad v MHD v Bratislave, Košiciach, Prešove, Trenčíne, Trnave, Zvolene, Poprade. Ako pre server DSL.sk uviedol predseda predstavenstva spoločnosti Emtest Ladislav Heglas, riešenie spoločnosti podporuje všetky tri popísané spôsoby dodatočnej ochrany vrátane asymetrických podpisov, individuálnych kľúčov a kontroly logov používania kariet. Vzhľadom na prechod na euro sú zároveň u jednotlivých MHD nahradzované staré čítačky za nové podporujúce dodatočné ochrany. Nové ochranné prvky sa náhravajú aj na existujúce karty čítačkami obsluhovanými personálom, napríklad aj priamo v autobusoch. Podľa Heglasa približne polovica bezkontaktných čipových kariet dodaných spoločnosťou na Slovensku už používa aspoň jednu z dodatočných aplikovateľných ochrán, teda individuálne kľúče a/alebo asymetrické podpisy. 
Používate okrem GSM u mobilného telefónu iné zariadenie, smart kartu alebo inú aplikáciu komunikujúcu bezdrôtovo vrátane napríklad WiFi alebo Bluetooth pripojenia headsetu k mobilnému telefónu? (hlasov: 49)
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
