米法尔™ 是一种很受欢迎的智能卡产品线,可以在短距离内无线读取。它们可以存储身份信息和货币价值,在公共交通系统中最常用作车票或通行证。该技术归荷兰飞利浦子公司NXP Semiconductors所有。一些MIFARE的安全性™ 20...
米法尔™ 是一种很受欢迎的智能卡产品线,可以在短距离内无线读取。它们可以存储身份信息和货币价值,在公共交通系统中最常用作车票或通行证。该技术归荷兰飞利浦子公司NXP Semiconductors所有。一些MIFARE的安全性™ 2000年代中期,当人们发现一个广泛使用的卡中的加密方案容易受到攻击时,产品就受到了质疑。
家族中的所有卡都共享存储货币或身份信息的能力,通常以加密形式存储。NXP半导体是电子巨头飞利浦(Philips)在荷兰的子公司,拥有该技术的权利,除了生产自己的卡系列之外,还将其许可给其他公司™-基于系统的系统通常涉及多个不同的公司,每个公司都提供了整个系统的一部分。读卡器和后端系统可以从一个供应商处购买,而卡可能来自另一个供应商。
世界上许多公共交通供应商都使用重新命名的MIFARE版本™ 智能卡,如月票、充电卡,甚至是一次性票马萨诸塞湾运输局(MBTA)的查理卡和伦敦运输局发行的牡蛎卡都使用了MIFARE™ 经典技术。在某些地区,储存在这些公共交通卡上的价值可用于在便利店或其他商家购物。该技术的其他用途包括学生或教师身份证、体育赛事门票,或限制特定人员进入建筑物。
2007年,安全研究人员开始调查MIFARE中使用的专有加密方案™ 经典卡。加密技术被发现容易受到几种类型的攻击;在一年内,几个不同的组表明,这些卡很容易被读取,甚至可以被复制。NXP用MIFARE响应™ 另外,一种向后兼容的设备,它使用更复杂的高级加密标准(AES)来保护其内容。使用较旧的经典线路的系统仍然易受攻击,但可以在读卡器和后端实施额外的安全措施,以部分减少此漏洞
-
发表于 2020-07-20 10:56
- 阅读 ( 1223 )
- 分类:技术