OPERADORES DE TRANSPORTES DA REGIÃO DE LISBOA

O Mifare ao contrário da tecnologia CALYPSO (esta segunda baseada em microprocessadores) é baseada em cartões/chips de memória, com mecanismos de segurança proprietários, o que a torna mais barata, mas intrinsecamente menos segura.

Com o aumento do potencial de utilização dos cartões para diversos serviços, as limitações da tecnologia Mifare começam agora a surgir, e os sistemas nela baseados poderão apresentar graves problemas de segurança, na sua globalidade.

Têm surgido varias notícias referentes as quebras de segurança encontradas na tecnologia Mifare nomeadamente:

Em 2007 dois alunos da Universidade de Amsterdão, Pieter Siekerman e Maurits van der Schee, encontraram 3 falhas de segurança graves no cartão/sistema de transportes de Amsterdão e Roterdão, o “OV-chipkaart”, baseado em tecnologia Mifare.

Para mais informação:  http://staff.science.uva.nl/~delaat/sne-2006-2007/p41/report.pdf

Em 2008 o modulo de encriptação da solução Mifare, proprietária da Philips, foi Reverse Engineered e decifrada por dois hackers alemães, Karsten Nohl e Henryk Plotz.

Para mais informação: http://www.hackaday.com/2008/01/01/24c3-mifare-crypto1-rfid-completely-broken/

Ler Próximo Artigo