NXPのRFIDがクラックされる

pinbou 曰く、

本家/.の記事より。EE Timesの記事によると、ドイツ・ハンブルグに拠点を置く著名なハッカー団体のChaos Computer Clubと米ヴァージニア大学の研究者らが、NXP社(旧Philips)の広く使われているRFIDチップ、Mifare Classicで使われている暗号化スキームをクラックすることに成功したという。このデバイスは運賃引き落としやポイントカード、アクセスコントロールカードといった多くの非接触型スマートカードアプリケーションで使われているそうだ。ただしNXPは、このモデルのRFIDカードで使われているのは旧式の技術で、今日ではそれほどの脅威にはならないとしている。

しばらく前にセキュmemoでも見たような

[Anonymous Coward]

暗号解読されたNXP製RFIDスマートカード、暗号鍵のビット長に問題 [computerworld.jp]

#半月前も前のネタか

Re:しばらく前にセキュmemoでも見たような

[motamota (30138)]

だが同社では、広く普及したMifare Classicを市場から回収する計画はないという。

「（中略）Mifare Classicは比較的安いエントリー・レベルのカードだ。（中略）カードの暗号化だけに頼ってはならない」（Albers氏）

Albers氏は、Miｆare Classic型スマートカードの販売量を10億～20億枚と説明する。「このカードには需要があり、システム・インテグレーターがこのカードで（機能的に）十分だと言っている間は、われわれはこのカードの提供を継続する」（同氏）

何やら、「旧式の技術で、今日ではそれほどの脅威にはならない」かどうか怪しげですね。

Re:

[Anonymous Coward]

||「（中略）Mifare Classicは比較的安いエントリー・レベルのカードだ。（中略）カードの暗号化だけに頼ってはならない」（Albers氏）

メーカーの資料
http://www.nxp.com/acrobat_download/other/identification/M001053_MF1ICS50_rev5_3.pdf
ではKey applicationsにPublic transportation, Event ticketingを含めているが，
これらの用途で「カードの暗号化」だけに頼ることが出来ないのなら，このカードは何の役に立つんだ？

Re:

[Anonymous Coward]

> 「このカードには需要があり、システム・インテグレーターがこのカードで（機能的に）十分だと言っている間は、われわれはこのカードの提供を継続する」（同氏）

    こんな子供だましなものでも、バカなシステム・インテグレーター(とそのお客様:-))はバンバン買って
いってくれるので、我々は需要にこたえているまでですよ。セキュリティレベルが低い？そんなのSIの人に
言ってくださいよ・・・ふははははｗ

　といってるんですよ。これは;-(

Re:しばらく前にセキュmemoでも見たような

[little( (31297)]

逆に考えるんだ、「まだ一ヶ月も経ってない」と考えるんだ。

Re:RFIDな連中はセキュリティなんてガン無視の糞虫野郎

[tiamo (31312)]

RFIDは有害物質だからなぁ。
EUでは食品への添加が禁止されてる国もあると聞く。
最近では中国産の野菜から高濃度のRFIDが検出される事もある。
RFIDはマイクロ波で毒性が無くなるので、心配な人は、チンしてから食べると安全。

Re:RFIDな連中はセキュリティなんてガン無視の糞虫野郎

[Hatris (33732)]

>最近では中国産の野菜から高濃度のRFIDが検出される事もある。

中国産の場合は、高濃度のBarcodeじゃない？

Re:

[Anonymous Coward]

>人命よりコスト優先の人殺しどもだ。

あなたのようなハナクソレベルの人間が今更言うまでも無く、
エンジニアは有能なテロリスト [srad.jp]ですが、何か？