RFID-Hack: NXP will Studie über Hack der Mifare-Karte zurückhalten

Die Radboud-Universität in Nijmegen hatte sich vor wenigen Wochen einen internationalen Namen gemacht, insbesondere in Sicherheitskreisen, nachdem man eine schwerwiegende Sicherheitslücke bei den RFID-Karten des Typs "Mifare" festgestellt und ausgenutzt hatte. Diese Karten werden unter anderem in der Londoner U-Bahn sowie in zahlreichen wichtigen Regierungsgebäuden des Vereinigten Königreichs genutzt. Zunächst wurde geklagt.

Entsprechend brisant war die Thematik, nachdem bekannt wurde, wie leicht die Lücke in den Karten nutzbar war. Den Studenten der Radboud-Universität in Nijmegen gelang es innerhalb kürzester Zeit, vollwertige Karten für die Londoner U-Bahn zu erzeugen - nur mit einem gewöhnlichen Laptop und einem entsprechenden Kartenlesegerät.

Besonders heikel war dieses Problem für den Halbleiterhersteller NXP, vor allem weil dessen Karten vom Typ "Mifare" nicht nur in der Londoner Tube, sondern als auch bei Regierungsgebäuden, sowie bei Micro-Payment Systemen genutzt wurden. Die größten Schwachpunkte von "Mifare" liegen dabei insbesondere im Abfangen des Schlüssels von entsprechenden Lesegeräten sowie bei der relativ einfachen Reproduktion. Dass man bei NXP über diese Meldung nicht sonderlich begeistert ist, dürfte allemal klar sein.

Nun versucht man, mit allen Mitteln die Veröffentlichung der Studie ab Oktober 2008 zu unterbinden. Eine Anhörung zur Sachlage fand am heutigen Donnerstag vor einer niederländischen Gerichtsbarkeit statt. Eine Entscheidung in dieser Sache soll bis spätestens nächster Woche fallen. Beide Seiten hielten sich auch nach der Verhandlung mit Details zurück, da dies vom Richter so gewünscht wurde. NXP bestätigte jedoch, dass man die Veröffentlichung der Ergebnisse von Bart Jacobs von der Radboud-Universität mit allen Mitteln verhindern wolle. Wer sich einmal ein Bild von der vermeintlichen Schwäche des "Mifare" Modells machen möchte, dem sei folgender Videobeitrag nahegelegt.

(via golem thx!)

News Redaktion am Freitag, 11.07.2008 00:03 Uhr

tags Tags: studie controller england analyse london niederlande uk rfid mifare karte tube nxp hacken underground

Weitere interessante News

6 Reaktionen zu dieser Nachricht

weedymaniac am 11.07.2008 19:10:48

"Nijmegen" hat auch einen deutschen namen! -> Nimwegen!!! bin da 1x die woche weed shoppen xD gleifals hehe ham uns evtl scho ma gesehn xD ...
treba am 11.07.2008 16:36:45

ich warte aber immer noch auf den fertigen bauplan für den rfid zapper . damit dürfte man wesentlich mehr spass haben . L0L gibts doch schon verschiedene im netz...ist ne sache von ein paar minuten das teil zu bauen, habs selbst schon mehrfach gemacht :confused: ...
Jan2011 am 11.07.2008 12:23:10

@eStev schätz dich glücklich das du an der deutsch-Holländischen grenze wohnst andere haben da weniger glück:rolleyes: ...
eStev am 11.07.2008 12:09:22

"Nijmegen" hat auch einen deutschen namen! -> Nimwegen!!! bin da 1x die woche weed shoppen xD ...
PTL am 11.07.2008 09:33:00

naja , so überraschend kommt das nich . und so wies aussieht gings wohl sogar ohne "hightec" . warten wa mal auf ne homebrew version . ich warte aber immer noch auf den fertigen bauplan für den rfid zapper . damit dürfte man wesentlich mehr spass haben . L0L ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...