Mifare Classic非接触式智能卡安全漏洞分析.pdfVIP

08荷兰奈2008年3

月12日

拆解非接触式智能卡

2008年3月7日，奈拉德堡德大学数字安全小组的研究人员和学生发现了一种广泛使用的非接触式智

能卡（也称为RFID）存在严重的安全漏洞。这种卡片是NXP（原飞利浦公司）生产的“

Mifare

Classic”RFID卡。此前，德国研究人员诺尔和普洛茨已经指出过此类卡片的安全弱点。全球范

围内已售出约10亿张此类卡片。

这种类型的卡片被用于荷兰的`OV‑chipkaart[荷兰公共交通的RFID卡]以及其他国家的公共交通系统

（例如伦敦和的地铁）。Mifare卡片也被广泛用作公司卡来控制对建筑和设施的。这意味着该漏洞

具有广泛的影响。由于某些卡片可以被，原则上可能使用的进入建筑物和设施。这一点已经在

实际系统中得到证明。在这些卡片使用的许多情况下，将有额外的安全措施；建议尽可能加强这些措施。

数字安全小组发现了Mifare

Classic认证机制中的弱点。特别是：

1.

CRYPTO‑1加密算法的工作原理已被详细重构。2.

存在一个相对简单的方法可以获取加密密钥，而

无需依赖昂贵的设备。

结合这些因素，我们成