2015/7/13 下午12:06:19 星期一
当前位置: 主页 > 谈笑风生 >

IC卡:加强防范意28365365体育在线:识 构筑安全之“盾”
时间:2019-06-02 11:53

那么非接触IC卡的安全问题,究竟将为广大民众的生活带来怎样的影响?我们目前使用的诸如公交卡、市民卡等有没有可能被盗刷或者克隆?我们目前应用的智能卡系统是否足够安全?

  摘要:那么非接触IC卡的安全问题,究竟将为广大民众的生活带来怎样的影响?我们目前使用的诸如公交卡、市民卡等有没有可能被盗刷或者克隆?我们目前应用的智能卡系统是否足够安全?

  从上世纪90年代第一张非接触逻辑加密IC卡(以下简称非接触卡)推向市场,到目前为止,非接触卡在世界应用市场上的推广与发展已经经历了十几个年头,在这十多年间,非接触IC卡在门禁、公交、小额支付等人们的日常生活中得到了广泛的应用。截止去年,根据国际智能卡组织的统计数据显示,世界上该类IC卡的发行量已超过21亿张。巨量的IC卡发行给芯片制造商带来了巨大的商业利润,当人们沉浸于非接触卡给生活带来巨大便利的时候,在2008欧洲计算机安全研讨会(Esorics)上,Jacobs教授将一份有关非接触式IC卡的漏洞的报告公布于众,一时间,引起轩然大波。由非接触逻辑加密IC卡引发的安全问题,犹如一股“旋风”,在业界引发大讨论。

    中国智能卡专业委员会于3月26日还专门就非接触IC卡的安全问题,召开了研讨会。会上有关专家各抒己见,发表了精彩的演讲。那么非接触IC卡的安全问题,究竟将为广大民众的生活带来怎样的影响?我们目前使用的诸如公交卡、市民卡等有没有可能被盗刷或者克隆?我们目前应用的智能卡系统是否足够安全?在具体进行分析前,我们先看一下,近年来发生在国际上的有关事件。

    2008年2月,在美国华盛顿举行的BlackHatDC大会上,研究人员AdamLaurie发布了其最新的研究成果——能够直接在RFID或磁条介质的信用卡和其他卡片上读写信息的攻击程序,黑客只需通过这个程序,结合最普通的读卡器,便可直接进行相关攻击。此外,这名研究人员还发现,相当多种类的卡片上所存储用户隐私信息并没有经过妥善加密,攻击者可轻易的从这些卡片上读出合法用户的隐私信息,并进行卡片复制或其他类似的非法活动……

    2008年2月下旬,荷兰半导体芯片制造商NXP起诉了荷兰的Radboud大学,以阻止其公布关于NXP无线智能卡安全漏洞的研究细节。据称该大学成功破解了这种智能卡系统,而这种无线智能卡被广泛应用于世界各地的门禁或安全系统上。据悉,Radboud大学计划把研究结果刊登在今年10月份的技术杂志上。经荷兰Radboud大学证实,它们已经可以克隆NXP的门禁卡,并在理论上可利用被盗身份访问装有门禁系统的建筑物和设施。另外,Radboud大学的BartJacobs博士在上个月演示了如何免费乘坐伦敦的公交系统,他与其他乘客擦肩而过,利用笔记本电脑和智能卡资料收集装置成功的克隆了使用NXP系统的OYSTER公交卡……

    2008年8月11日,美国麻省理工学院的3名学生成功破解波士顿地铁乘车卡的密码,他们打算在赌城拉斯维加斯的黑客大会上,与“同行”分享他们如何免费乘搭地铁的心得;但波士顿市捷运公司先发制人,成功取得法院禁令阻止他们这么做。据报道,波士顿捷运公司8日向联邦法院提出申请,要求禁止麻省理工学院这3个学生在大会上演说,法院在次日批准了申请,对3名学生下了“封口令”……

    2008年8月,由于Oyster卡系统服务器瘫痪造成卡片无法使用,成千上万伦敦上班族只能更换他们的Oyster卡。这一支付架构瘫痪的,公交司机们只能让人们免费乘坐地铁和巴士。这一事件非常严重,因为人们依赖RFID卡系统的程度很高。自2003年以来已经发行了1,700多万张卡,目前有80%的交通卡都是这种卡。2008年10月关于如何破解世界上最流行非接触式IC卡的方法现在已经公布到互联网上……

    2008年10月26日,据韩国议员陈秀希拿到的《IC现金卡复制结果报告书》,韩国电子通讯研究院(ETRI)旗下的国家保安技术研究院(NSRI)在8月份进行了复制IC现金卡的实验,并成功的导出了密码及复制IC卡。韩国国家保安技术研究院在报告书上表示“复制卡后,可非法转账,并能够进行正常的交易。而且,可输出明细表”……

    今年初,德国研究员亨里克.普洛茨(HenrykPlotz)和弗吉尼亚大学计算机科学在读博士卡尔斯滕.诺尔(KarstenNohl)申称,成功地破解了NXP的Mifare(非接触智能卡)经典芯片的安全算法。