セキュリティ企業Quarkslabの研究者らは、Shanghai Fudan Microelectronicが製造した数百万枚のRFIDカードにハードウェアバックドアが存在することを発見した。
この欠陥により、この脆弱性について知識のある組織は、事前知識がなくても、カードに数分間アクセスするだけで、カード上のユーザー定義キーを侵害できると論文は述べています。
さらに、すべての MIFARE Classic カードには同じキーがあり、少なくとも 3 つのセクターにわたって再利用された場合でも、簡単に悪用できる可能性があります。
注意すべき点は、テストされたすべてのカードが同じバックドア キーを共有していることです。
しかし…
コメント