Mifare智能卡安全漏洞分析报告.pdfVIP

08‑33A

荷兰奈梅亨，

2008年3月12日

拆解非接触式智能卡

2008年3月7日，荷兰奈梅亨拉德堡德大学数字安全研究组的多位学者与学生发现，一种被广泛使用的非

接触式智能卡（亦称RFID）存在重大安全漏洞。该漏洞涉及NXP（前身为飞利浦）生产的

Mifare

Classic

RFID卡。此前德国研究员Nohl与Plötz已指出该卡片的安全。全球范围内此类卡片

已售出约10亿张。

此类卡被用于荷兰的`ov‑chipkaart

[即全荷兰公共交通的RFID卡]以及其他国家（如伦敦和的地铁系统）

的公共交通系统。Mifare卡还广泛用作公司门禁卡，控制建筑物和设施的进出权限。这意味着该漏洞影响范

围广泛。由于部分卡片可被，理论上存在使用窃取进入建筑和设施的可能性，这一漏洞已在系

统中得到验证。在使用此类卡片的多数场景中会存在附加安防措施；建议在可能情况下加强这些措施。

TheDigitalSecuritygroupfoundweaknessesintheauthenticationmechanismoftheMifareClassic.In

particular:

1.

C