Bezpečnosť čipových kariet prelomená!
09. 04. 2010 | Komentáre čitateľov [2]
Hackeri - o krok vpredu!
Ing. Pavol Lupták
Hackeri - o krok vpredu!
Ing. Pavol Lupták
ISSN:1337-9801 © 2009 eFOCUS. Aktualizované priebežne.
Webdesign by KREA.
Napísať komentár
Diskusia k článku je momentálne pozastavená.Komentáre čitateľov
Vazeny pan Luptak, ste dobry odbornik, ale nehovorite celu pravdu, resp. hovorite polopravdu. Vami popisovany problem sa tyka tzv. BEZKONTAKTNYCH cipovych kariet, resp kariet s tzv. RFID cipom. Toto doplnenie v nazve clanku ako aj v nasledujucom texte je velmi dolezite pre obycajnych ludi. Inak sa necudujte, ze cipove karty ako celok budu radovymi posluchacmi alebo citatelmi odmietane (napr. pre eventualne elektronicke obcianske preukazy, alebo elektronicke preukazy zdravotnickych profesionalov). Nechapem celkom, preco sa tento nedostatok bezkontaktnych cipovych kariet prenasa aj na kontaktne. Nechcem nikoho upodozrievat, ze ide o zamer, ale podla reakcie verejnosti sa to tak javi. fso
Ak si vsimnite hned uvod videa, tak tam jasne hovorim, ze sa to tyka RFID kariet, teda bezkontaktnych, v tom videu jasne vymenuvavam technologie ako Mifare Classic, Hitag apod, co ide o bezkontaktne technologie. Bezpecnostne principy (ktore sa tykaju zabezpecenia na vyssej aplikacnej vrstve) o ktorych som hovoril sa tykaju ako bezkontaktnych, tak KONTAKTNYCH kariet (to znamena fyzicky by tam nemalo byt idealne nic ulozene, akakolvek autentifikacia by mala byt realizovana online atd). Co sa tyka bezpecnosti elektronickych obcianskych preukazov, ci zdravotnych preukazov, nedokazem sa k tomu vyjadrit, pokym to kartu nebudem mat v ruke a nebudem moct realizovat hlbsiu bezpecnostnu analyzu. V kazdom pripade sme sa pozreli uz na nove biometricke pasy, vid: https://www.nethemba.com/sk_SK/research#bezpecnostna_analyza_slovenskych_biometrickych_pasov